有没有人收到过 [e-mail] 的邮件？

[chaker]

最近gmail一直收到 [e-mail] 发来的邮件，显示名字却是通讯录里联系人的邮箱，要求加好友看照片什么的，点击里面的链接后貌似就开始给我通讯录里某几个人发邮件。想知道它是如何得到我的通讯录的？
我只是点了里面一个链接，跳到一个页面，然后我就关了，从头到尾都没有任何提示授权的页面出现！太可怕了，提醒大家谨慎点击里面的链接。
点一下真的也会中招吗？

还有一个是[e-mail]

[newghost]

你的邮箱不安全

原理 http://ourjs.com/detail/52dd2d49fbd185732c000006

[chaker]

@newghost 我用Gmail + chrome，难道是这两个中的一个有漏洞？