伪造发件人这么简单么？GMail、Thunderbird 都无提示

This topic created in 4266 days ago, the information mentioned may be changed or developed.

前几天在iOS上下载了个QuickVoice的软件，在软件里面填上发件人和收件人地址后就可以发送邮件了。我随便杜撰了个发件人然后用GMail和Thunderbird收邮件，均无任何虚假邮件的提示！
我看邮件源码其实已经被识别出来是虚假地址了，Google虽然可以设置但是默认是不提示虚假邮件地址的。

于是乎我想到万一伪造个支付宝啥客服邮箱来发邮件，这样安全问题不是很大吗？

邮件

伪造

虚假

13 replies • 2014-10-14 20:11:50 +08:00

vvw

Oct 14, 2014

支付宝要伪造手机号才行

kisshere

Oct 14, 2014 via Android

百分之九十的天朝子民都不会关心是哪个邮箱比如[email protected]还是[email protected]发来的，包括我哈

lyragosa

Oct 14, 2014

qq邮箱会显示

（由xxxx代发）

greatdk

Oct 14, 2014

为什么我觉得这是好软文

kimw

Oct 14, 2014 via Android

上个月27号126邮箱收到工行客服的邮件，让更新ukey。多亏360提示网址有问题……

cattail

Oct 14, 2014

https://support.google.com/mail/answer/3070163?hl=en

virusdefender

Oct 14, 2014

我记得gmail是直接进垃圾箱的

imskull

Oct 14, 2014

@greatdk 多虑啦，那个app主要目的也不是发邮件用的。
@virusdefender 我也奇怪啊，好好地在我GMail邮箱躺着。咋这么关键的东西，GMail默认提示下。
像我警惕性高点还好说，要我老婆八九见了支付宝邮件直接就点进去输用户名密码了:(

rainy3636

Oct 14, 2014 via iPhone

sendgird也可以

mind3x

Oct 14, 2014

SMTP就是这么简单啊，命令行telnet就可以发信了：

telnet server 25
helo xyz
mail from: <[email protected]>
rcpt to: <[email protected]>
data
FROM: <[email protected]>
TO: <[email protected]>
等等等等

然后rcpt to指定的是真实收件人，但邮件客户端显示的是data里做样子的from/to...

lightening

Oct 14, 2014

是的，SMTP 协议的 From 就是可以随意指定的。

miyuki

Oct 14, 2014 via Android

@lyragosa 有几率不显示

Oct 14, 2014

十几年前拿到过一个几十K的小程序，似乎就是内建SMTP，填上地址和内容，点下发送就出去了，用当时的主流邮箱测试过，完全没问题。