收到一份来自自己邮箱的勒索邮件？

[hard2reg]

我不知道是真的还是假的，发件人是自己。正文就跟常规的勒索文案一样，他还附上了钱包地址。

怎么判断是密码泄露还是对方利用某种技术漏洞进行诈骗？

____________________________________________________

OK, 把邮件源扔给 gpt 确认是伪造的了。

SPF 认证失败：
Received-SPF: Fail (protection.outlook.com: domain of hotmail.com does not designate 195.96.149.33 as permitted sender)

DKIM 和 DMARC 都失败：
dkim=none (message not signed)
dmarc=fail

发件服务器与域不匹配：
Received: from fairwillow.net (195.96.149.33)

SCL （垃圾邮件信任等级）为 5：
X-MS-Exchange-Organization-SCL: 5
Microsoft 的评分系统中，SCL ≥ 5 表示该邮件很可能是垃圾邮件或钓鱼邮件。

匿名身份投递：
X-MS-Exchange-Organization-AuthAs: Anonymous

[MFWT]

SPF 失败，基本上可以认为是 SMTP 发信人伪造