收到了一封来自 [e-mail] 的诈骗邮件

[RE]

标题： Your Apple ID has been suspended [#339718]
发件人： [e-mail]
邮件中让我点击的 url 是 len-sys2.com
---
不得不说，这个邮件地址乍看之下还是挺屌的，一时没反应过来… 诈骗域名就略没创意了…

[bk201]

邮件地址可以伪造

[RE]

@bk201 确实可以伪造，但觉得应该不是伪造吧，伪造的话直接伪造 @apple.com 咯，另外就是 apple.ssl.com 是有网站的，好奇是有人利用了 ssl.com 的什么漏洞呢，还是 ssl.com 参与其中呢…

[RE]

@bk201 查询了一下（ dig apple.ssl.com mx ）并没有 mx 记录，估计确实是伪造的吧…

[msg7086]

正规发信不需要 MX 记录……
伪造也不需要……

[ryd994]

@RE 不用 apple.com 的原因是 apple.com 有 spf 记录
没人闲得给不存在的域名设记录
而没有 spf 总比 spf fail 要好，毕竟 spf fail 默认直接拒

[nfroot]

Gmail 收到的垃圾邮件也是……

全是 edu 结尾的（二级域名是随机字母数字）

[xJogger]

来自： [e-mail]
您的苹果账号已经被国家扶贫办列为重点扶植对象，请点击下面的连接了解详情：
xxxxxxxx

[RE]

@xJogger 哈哈哈哈哈哈，重点扶植对象！