收到了一封声称是来自 Cloudflare 的邮件，不知是真是假

[input2output]

邮件信息： https://gist.github.com/iochen/31557a5770f96b3b80278265ca7f03c4#file-strange_email-eml

昨天把几个域名都转到了 CF，顺便把之前一个在 CF 的域名续了一年，用的中行万事达借记卡，第一次因为余额不足扣款没成功，第二次才成功，不知道和这个有没有关系

但发件人很诡异，不知是真是假，而且第三个要求有点恶心

请各位帮忙鉴别，提前感谢！

[SingeeKing]

Please email your information to [e-mail] for review.

应该是真的，发件人是 Zendesk 一个工单系统

[SingeeKing]

另外 这三条怎么看怎么像针对中国专享的认证…

[gcyrn]

CF 还能买域名吗-.-

[stabc]

肯定是真的。但是如果是我，我会直接回复说我不愿意提供这些信息，最多你把我的订单取消吧我去别家买。

[llopppp]

你用的是借记卡啊...
那可能是支付方收到拒付提醒了...
你可以先致电下发卡方

[input2output]

@SingeeKing #2 中午半信半疑地回复了一下：请求告知具体情况，并且表示这个验证方式严重侵犯了我的隐私，无法接受。但现在还没有回复，不知道是直接回复无效还是什么，准备明天发给 [e-mail] 询问情况。

@gcyrn #3 好久前就可以转入了

@stabc #4 主要是怕域名直接被吞了，刚转入的域名还不能转出；但不管怎样，第三条不可能答应


@llopppp #5 第二次付款成功了，估计是第一次没成功触法了风控

[proxychains]

信用卡照片 手持身份证，特色

[Oceanhime]

@proxychains 其实现在一些欧洲企业做反欺诈, 也开始使用手持身份证的套路了, 我记得有的还会要求你拿一张纸写上账户 ID 什么的...

[azuis]

邮件看起来是真的。 如果不想提供可以把域名转走不用他们服务就可以了。

[Lemeng]

好吧。？。

[66450146]

看起来很可疑，保存信用卡前后照片是不 PCI Compliant 的操作，但是邮箱又是真的

先不要发过去，咨询一下吧……

[dingwen07]

有点可疑，但是让你回复给 cloudflare.com 的地址，怎么也没法钓鱼

[xupefei]

手持证件的照片在欧洲很普遍啊。只要公司在认证后删除照片就不违反 GDPR 。

[takato]

有点好奇，借记卡是怎么变成 credit card 的- -？

[hw028]

这个不是真的 cloudflare 的邮件，我邮件联系过 cloudflare 客服，都是 @cloudflare.com 的邮件发过来的，也没有这么奇怪的要求，是不是劫持了？

[tes286]

cf 全都是 @cloudflare.com 发的,貌似有问题

域名不会吞,永远不会,我的域名都在上面放了几年了还一分钱没付,现在还好好的