实在百思不得其解,邮箱被代发了,请问各位大佬是哪个环节出了问题

2021-11-16 16:15:32 +08:00
 richarddingcn
现在是我有俩个邮箱,1 个是 outlook 的邮箱登陆方式为微软令牌,还有一个是 qq 邮箱,设置登陆方式为 qq 扫码或者手机短信,今天出了一个离奇的事件,qq 的这个邮箱收到了来自 outlook 那个邮箱的邮件,但是是由 akinori_takayama@jetcoltd.co.jp 代发的,我并没有发这个邮件,也并不清楚这个代发邮件的地址,请问是哪里出了问题,明明俩端我都是两步验证,安全性理论上应该没问题啊

Received: from bta1131.secure.jp (bta1131.secure.jp [27.34.138.240])
by newxmmxszc24.qq.com (NewMX) with SMTP id 5F63587B
for <MyQQMail>; Tue, 16 Nov 2021 15:23:54 +0800
X-QQ-mid: xmmxszc24t1637047434tmpmx1vxc
X-QQ-XMAILINFO: NaX+CegJ7TiCinZ0brxqhIKio92e3yyv1peTrBAJibzS8EaTIoy3N770vpWZih
QR4nAZkyl1Oi19BChGHaQyCtmS5K3YHDxL0scrMcUyCz8XeUkr/TmSkmhB7qAIsGpMoDobKHlk4k
th552mvz1nFgScSTsWcwVf7t6sYxvxyYxnCWdJPRAE2M4ddVgzr7R8Ys5FQN5fuQRnEq3qqjN/bn
7epSpjelH6HTVhlri6na6NCyqRzScWwt32EUGDZOkpKJHTYbSSqqqrfouzHDDlfT70PJzkhKVY/n
QYAJ0s8+2ay92ppIQIMMNPqeG4jrU3NrfPFzlRnU5TzCEoJleJ/4P9T29Zn9kBZ1EXHloEAas6Rq
dHCGyBiJqTg3Dmec7byEDYL34TfJohPANiBmXc7rAVYyysO4Soj+Bqc1kHhojLQjXUJQsSRvoZEF
H54dNbnyPGqS/t/xihC9g+MlSKxR189svYjH+lZeP6Aayw9e9cppmlWEUAZEzX7tl8pUj7wgx6Jh
MmPWa+o++OSMfH6cyEaIuaE8HMZ4PgLRnsIhsEpYd/KnqM5meKXF0LEhadO4Vuxn7KCRMfJWSkYL
TgHtcU3IU2oOAkErKcc6vkEFm6LZcUgNFRypWeVZN6JjmKMA2q4wlISfciUPgFnSC77nB5QMlNkD
T9j2x1KnJZIzB2nrz+hBCNPjihnZdvbtRtJFaSDXFXf7D4sY4FKxpFxTsls5unkD2MmL/wETHAOb
Nws+AsC185v5aW/QDQ3G556EMr+Iup/sUo2og+EW/AYGHqY5n6MSls9/aNCYllFeMpC5RU86x9z3
YpG/IkIJ1un6ND5mLhpSkP3vMFBqWEWWleeUuc+689qZwFNpWoVCyVTqbi2i5wNySH1DTqcAlQev
MGFFJu/0QKedGLAuQ2Kxae1ebB7gIYrY+u/wJNVWBQQGv4Jd+MT7yuX6ZKfQ07ldp7QOvN76ln3j
dq3asICdTBbMt7+mIDzPI1Oh3kj9huOPnoB+CZfC9zUWSNjB/9qbmk9tF1f6XiSFgpjhaC3NCPN3
3d89uBjGu84mrKud3b6tsQ0Migc3HjJ8C8e8VT+061GtAtELnKfNU5I3/tcp+9gXUKsC9Qm+bdAf
Ks7p+JYIKy+0nbgGr+dkvbCO41EoamIFPM/eKD
Sender: akinori_takayama@jetcoltd.co.jp
Received: (qmail 17987 invoked by uid 0); 16 Nov 2021 16:23:54 +0900
Received: from unknown (HELO A-PC) (akinori?takayama@jetcoltd.co.jp@36.226.13.27)
by 0 with SMTP; 16 Nov 2021 16:23:54 +0900
Thread-Index: AdW0gybaYf1ymEjKdow3vtI9hn4aEQ==
Content-Language: zh-cn
From: "MyHotMail" <MyHotMail>
Subject: =?UTF-8?B?6YCA5qy+MzQw?=
To: "1812231608" <MyQQMail>
Content-Type: multipart/alternative; charset=UTF-8; boundary="----=_NextPart_952_36B9_CAF7253F.98879891"
MIME-Version: 1.0
Reply-To: admin@mail.zhouxin5460.cn
Date: Tue, 16 Nov 2021 15:23:36 +0800
Message-Id: <999763477351$d676bb7c$c2455f93$@jetcoltd.co.jp>
X-Mailer: Microsoft Outlook 16.0

This is a multi-part message in MIME format

------=_NextPart_952_36B9_CAF7253F.98879891
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: base64

PHA+DQoJJiN4NTZERSYjeDU5MEQmI3g5MEFFJiN4NEVGNiYjeDY3RTUmI3g3NzBCDQo8L3A+DQo=

------=_NextPart_952_36B9_CAF7253F.98879891
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: base64

PHA+DQoJJiN4NTZERSYjeDU5MEQmI3g5MEFFJiN4NEVGNiYjeDY3RTUmI3g3NzBCDQo8L3A+DQo=

------=_NextPart_952_36B9_CAF7253F.98879891--



这是整个的邮件内容 显然真实地址是 admin@mail.zhouxin5460.cn 这个 问题是他从哪里能得知我的这俩个邮箱是关联的,而且 qq 邮箱还能显示是 outlook 那个邮箱代发的呢?很困惑
889 次点击
所在节点    问与答
7 条回复
iloveayu
2021-11-16 16:17:57 +08:00
看邮件头信息,找找源头 IP 从哪出来的,可能是钓鱼邮件。
iBugOne
2021-11-16 16:23:44 +08:00
“代发”表示对方根本没登进你的邮箱,而是从他自己的邮箱里发出的,改写了 From 成你的地址。你看原始邮件里的 Sender 就是你这个代发的地址。一般邮箱软件都会把 Sender 和 From 不一致的邮件标出来的
richarddingcn
2021-11-16 16:24:19 +08:00
@iloveayu 肯定是钓鱼邮件 回复会回到 admin@mail.zhouxin5460.cn 这个地址 主要不知道为什么 qq 邮箱提示发件人是我的 outlook 邮箱
richarddingcn
2021-11-16 16:25:10 +08:00
@iBugOne 了解了 感谢解惑 那只需要拉黑名单就完事了
iloveayu
2021-11-16 16:42:07 +08:00
看这个,From: "MyHotMail" <MyHotMail> 这里是显示在你邮箱里,发件人的字段,所以就这么显示了。
发钓鱼邮件的人,直接自定义了这个字段,然后用 reply-to ,把回复引到他自己的邮箱 admin@mail.zhouxin5460.cn 。
用了个干净 IP 27.34.138.240 和 邮件地址域名 @jetcoltd.co.jp ,这是为了过 QQ 邮箱的 Anti-spam 过滤。
看了一下这个 mail.zhouxin5460.cn 已经无 MX 记录了,即使你回复了,他也收不到了,应该是有用户投诉已经被万网干掉 DNS 解析了。
cnZary
2021-11-22 21:33:30 +08:00
我也遇到这个问题了
请问你的域名有托管在 cloudflare 上吗
cnZary
2021-11-22 21:46:55 +08:00
@iloveayu 我也碰到了,主要是没想通为什么会和我的 QQ 邮箱关联上
被仿冒的那个域名我根本没使用过,不过确实开了邮箱
唯一的想法是我的 cloudflare id 是 QQ 邮箱
域名是注册在 cloudflare 上的,whois 留的是这个被仿造的邮箱
cloudflare 开了 2fa ,登陆记录里全是我自己的 id
虽然觉得可能性很低但是我总感觉 cf 有内鬼

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/815809

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX