首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
华为云
V2EX  ›  全球工单系统

V2 有没有谷歌员工,你司账号相关系统正面临 iCloud 式垃圾邮件滥用

  •  
  •   rajiha · 12 天前 · 4960 次点击

    Snipaste_2018-08-09_19-45-15.png

    如图所示,收到过两三封了。

    34 回复  |  直到 2018-08-10 14:54:24 +08:00
        1
    agagega   12 天前 via iPhone
    这做广告的想象力是真的厉害
        2
    f2f2f   12 天前   ♥ 8
    666
    不得不佩服我国的黑产,手段的脑洞之大,苹果,谷歌,Github,微软无一幸免
    简直是蝗虫式的存在
        3
    springmarker   12 天前 via Android
    程序肯定是程序员写的,知道这些不稀奇
        4
    has   12 天前
    gmail 是免费的,没有客服。
        5
    n2ex2   12 天前 via Android
    可以去 google product forum 反馈试试
        6
    x86   12 天前 via iPhone
    求库克账号,我要用这招轰炸他
        7
    Phariel   12 天前 via iPhone
        8
    rajiha   11 天前
    @x86 tcook@apple.com 好像是这个?你敢上吗?
        9
    Wobuguan   11 天前
    这年头被任何人盯上都不奇怪。之前有邮件钓鱼,可是发回去,对面却否认是他发的,不是很懂。
        10
    vegito2002   11 天前
    这个东西具体实现原理是是什么样的?
    为什么第一行可以出现攻击方希望的宣传语? 是作为网站注册用户名发送过来的吗?
    他们在只知道你的邮箱的前提下是如何做到申请"将一个网站添加到一个 Google 账户的"? 不好意思没有遇到过类似的 use case.
    iCloud 这个问题能不能具体多给一点背景, 以及苹果后续解决的怎么样?
        11
    easylee   11 天前 via Android
    @f2f2f #2

    不不不,国内黑产是蟑螂式的,到处都有!
        12
    flowfire   11 天前   ♥ 3
    我忽然非常理解我妈以前跟我说的一句话。。
    你要是能把这点心思用在学习上。。。。。
        13
    Herry001   11 天前
    这广告做得很用心(摔
        14
    JohnChiu   11 天前 via iPhone
    @vegito2002 用目标邮箱当做某些站点注册注册账号,然后用户名起广告就会收到这种认证邮件
        15
    crab   11 天前
    @vegito2002 谷歌账号里面有个辅助电子邮件地址 ,把谷歌昵称自定义广告,添加辅助 email,利用谷歌域名的白名单机制群发。很早就有了。
        16
    caola   11 天前
    https://i.loli.net/2018/08/10/5b6c7b6d4e525.png
    这两天也同样收到好几条,类似的邮件,
    原理一样的,就是利用自定义用户名称,来达到广告的目的
        17
    vegito2002   11 天前   ♥ 1
    @JohnChiu
    @crab
    谢谢。 我问问内部是不是已经注意到这个问题
        18
    FallMonkey   11 天前   ♥ 1
    @vegito2002 不管内部有没有,我已经又举报了一次了,反正 Gmail 的人就在隔壁。
        19
    vegito2002   11 天前
    @FallMonkey 我也举报一次, 内部应该有 triage, 出现次数过多感觉他们重视程度也会提高一点。
        20
    FallMonkey   11 天前
    @vegito2002 我的 ticket 已经在 spam 组的 oncall 身上了,我和他跟进下。
        21
    vegito2002   11 天前
    @FallMonkey 好好。
    我没有提 ticket, 我就是 group 里面说了一下。 估计他们应该早就知道这个问题。
        22
    FallMonkey   11 天前
    update: 内部几年前就有发现过这个问题,但是具体解决方案不好细说,没有彻底解决。

    楼主看看能不能给我你这个可疑邮件的信息,我发给他们去调查。v2ex 不能的话你推特上 DM 我也可以。
        23
    xiadong1994   11 天前 via iPhone
    每次注册的时候填邮箱然后收到验证邮件我都想这个可以用来给任何人发邮件
        24
    vegito2002   11 天前
    楼主是否也可以跟我直接联系详谈: vegito2012@hotmail.com
    内部现在也在跟我要 followup 信息。 谢谢
        25
    FallMonkey   11 天前
    @vegito2002 2012 还是 2002 ?我给你发了封邮件。
        26
    x86   11 天前 via iPhone
    @rajiha 错的
        27
    mhtt   11 天前 via iPhone
    @x86 tcook@apple.com
        28
    mhtt   11 天前 via iPhone
    @x86 tcook@apple.com 这个没错,我之前发过很多封邮件,关于我账号的,我发了他,他收到了,然后还转发给其他部门负责人,然后其他部门负责人还和我联系了
        29
    glaucus   11 天前
    大站协议嘛
        30
    vegito2002   11 天前
    @FallMonkey 你好, 是 2012. 我目前没有看到你的邮件. 你发的是 2012 这个邮箱吗?
        31
    rajiha   11 天前 via Android
    @vegito2002
    @FallMonkey
    VGVsZWdyYW0gQGhvc2hpbm9taW5hdG8g5Yqg5LiN5Yqg5a+G6YO95Y+v5Lul 可以吗?如果不行的话我再给你们发邮件,抱歉现在才看 v2
        32
    blanu   11 天前 via iPhone
    好久之前就有了,各种乱七八糟的邀请、验证等等,我做了一个关键词过滤现在好多了,然而还是挡不住全是火星文的
        33
    wizardoz   11 天前
    这个算不算 bug ?
        34
    zingl   11 天前
    邮箱所有权审核基本都是以 收到 邮件 /验证码为标准的,于是就出现了这种滥用

    手机号验证体系也是这个样子,也可以这样滥用

    所以有的 APP 索取发短信权限进行手机号验证从这个角度看,倒也不是非常不合理
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2092 人在线   最高记录 3762   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.1 · 19ms · UTC 13:49 · PVG 21:49 · LAX 06:49 · JFK 09:49
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1