V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
sloppysop
V2EX  ›  问与答

老板的163邮箱被黑了

  •  
  •   sloppysop · 2014-01-07 12:56:21 +08:00 · 10024 次点击
    这是一个创建于 3764 天前的主题,其中的信息可能已经有所发展或是发生改变。
    公司是小公司,几个人一直用163,hotmail给客户发邮件,也没怎么注意过安全性。有次开会客户做MOM,问我们邮箱,我们一说,立刻遭到了客户的鄙视。客户是世界500强公司,有专用的邮件服务器。

    事情是这样的
    1. 前几天,有一笔货款客户要打过来,项目经理,163的邮箱,先给客户发了付款信息的函,比如公司账号,开户行(交行),地址等;抄送给了老板,其他同事。

    2. 然后过了几分钟,客户那边突然收到了老板Forward过去的邮件(基于上面邮件,没有抄送其他人,老板也是163的邮箱),说让客户把钱付到另外一个账户上,附件是一个PDF的付款信息,下面有我们公司的名称,但是账户变成了英国的一个银行账号(劳埃德Lloyds bank plc )。

    3. 客户有点乱,就打电话过来,问情况,老板说自己没发过,客户把邮件转过来,老板也没收到,但是其他抄送的人都收到了。确实是老板的邮箱发的。

    另外,圣诞节过后,老板的邮箱就收不到项目经理的邮件了,客户的邮件倒是能收到,但今天客户的邮件也收不到了。去网页版看邮箱的黑名单,里面也没有屏蔽他们。

    老板的邮箱还是能登的,密码没改,但到现在还是没有搞清楚原因,因为是163免费邮,所以联系客服也联系不上。

    求各位给支点招。谢。

    另外,这下子可以找老板买企业邮箱了,各位有没有什么好用便宜的企业邮箱推荐?腾讯行么?

    说的有点乱,不好意思。
    45 条回复    1970-01-01 08:00:00 +08:00
    min
        1
    min  
       2014-01-07 13:01:14 +08:00 via iPad
    Outlook.com

    另外,估计老板的机器可以重装了
    sloppysop
        2
    sloppysop  
    OP
       2014-01-07 13:05:47 +08:00
    @min 不知道这里有米有网易的人。。
    taresky
        3
    taresky  
       2014-01-07 13:08:07 +08:00
    @sloppysop 有网易的别人给你解决这种问题么?… 老板电脑中毒多正常啊。
    aku
        4
    aku  
       2014-01-07 13:08:32 +08:00
    发件人是可以伪造的
    我经常收到用我的163邮箱地址群发的垃圾邮件
    momou
        5
    momou  
       2014-01-07 13:09:25 +08:00
    免费邮也有客服电话的。。。
    sloppysop
        6
    sloppysop  
    OP
       2014-01-07 13:09:27 +08:00
    网上搜到的
    “邮箱被黑客入侵 客户把2万美金打到骗子的银行 开户行是Lloyds TSB Bank plc(英国劳埃德银行)2012年5月31号汇出的,骗子用一个和我们的邮箱非常相似的邮箱假冒” 但是连接打不开,就这么一句话
    sloppysop
        7
    sloppysop  
    OP
       2014-01-07 13:11:27 +08:00
    @momou 020-83568094 电话是错的,打过去有个男的说不要再打这个电话了。
    sloppysop
        8
    sloppysop  
    OP
       2014-01-07 13:12:09 +08:00
    @taresky 主要是现在收不到特定邮箱的邮件了。
    sloppysop
        9
    sloppysop  
    OP
       2014-01-07 13:14:49 +08:00
    @aku 不是伪造的,确实是老板的邮件地址。那个黑客还看了很多的来往邮件,用另外一个同事的名义也发了邮件。
    ScotGu
        10
    ScotGu  
       2014-01-07 13:16:52 +08:00   ❤️ 2
    换新邮箱吧, 163的安全措施很不到位,我经常收到163的异地登陆提醒,开始还很紧张的去修改密码,
    现在都习惯了。 懒得去管了。 163邮箱也很少再试用了,宁愿用被人鄙视的QQ邮箱。
    你们公司没有域名么,弄个腾讯企业邮局先凑活用,至少看着也 高大上 啊。。
    不过如果条件允许(资金允许,技术允许,并针对海外客户)弄个GMAIL的邮局,更靠谱。
    momou
        11
    momou  
       2014-01-07 13:26:01 +08:00
    @sloppysop 你们的电话都被黑了?我刚打过都是网易。。。
    yylzcom
        12
    yylzcom  
       2014-01-07 13:28:40 +08:00
    要说安全性好的,gmail的可以推荐,qq的貌似也还行(不过太不正规了),其他的就算是收费的我也不推荐,做得还能再烂一点吗?
    sloppysop
        13
    sloppysop  
    OP
       2014-01-07 13:28:54 +08:00
    @momou 手机打的,我再看看。。。
    sloppysop
        14
    sloppysop  
    OP
       2014-01-07 13:49:16 +08:00
    擦,同事的邮件被自动归类到“已删除”里面了。
    shiny
        15
    shiny  
       2014-01-07 13:52:27 +08:00
    企业邮箱+自己公司的域名
    LINAICAI
        16
    LINAICAI  
       2014-01-07 14:00:47 +08:00
    好好的gmail不用用163.
    用gmail两年了,垃圾邮件非常少,这点真不是阿里云能比的。
    sloppysop
        17
    sloppysop  
    OP
       2014-01-07 14:02:36 +08:00
    确实是被黑了,异常登录里面10小时前是尼日利亚的IP。
    abbatuu
        18
    abbatuu  
       2014-01-07 14:46:47 +08:00
    10年前就有这样的骗局了~
    推荐搞一个超级长的域名 绑在google 免费~
    kmvan
        19
    kmvan  
       2014-01-07 15:05:39 +08:00   ❤️ 2
    @楼主 我可以肯定,163邮箱不是什么好玩意。
    我有几个163邮箱,都是05年时候注册,密码是随机 英文+数字+特殊字符 16位。每隔几个月我就看一次。每次我一登录,我了个去,各种异地登录提示,什么福建,北京,广西都有。而且还有退信的通知,有些被当作垃圾邮箱发邮件。
    在这里,首先,我密码不可能被暴力破解,16位的随机字符。密码我保存在keepass里面的。唯一的可能性,你懂的。
    kmvan
        20
    kmvan  
       2014-01-07 15:07:38 +08:00
    如果你涉及到资金交易,用国内的邮箱,就看你RP了。
    shiny
        21
    shiny  
       2014-01-07 15:09:17 +08:00
    @LINAICAI 因为用 gmail 所以不理解为什么别人还要用 # 代替 @,自从用了 QQ 的企业邮箱后,我明白了……
    sloppysop
        22
    sloppysop  
    OP
       2014-01-07 15:11:34 +08:00
    @kmvan 我人人网也是这样的情况。
    fuxkcsdn
        23
    fuxkcsdn  
       2014-01-07 15:12:16 +08:00
    @abbatuu
    早就收费了
    现在免费的只能建立一个帐号(以前是10个)
    cornelia
        24
    cornelia  
       2014-01-07 15:14:20 +08:00
    163和tx都有免费的企业邮箱.我公司用的是163的,免费的不靠谱
    abbatuu
        25
    abbatuu  
       2014-01-07 15:21:12 +08:00   ❤️ 1
    @fuxkcsdn 那就腾讯吧 500用户的 免费~
    Jacky001
        26
    Jacky001  
       2014-01-07 15:47:14 +08:00   ❤️ 1
    @sloppysop 买google apps吧,绝对值得拥有
    Jacky001
        27
    Jacky001  
       2014-01-07 15:48:42 +08:00   ❤️ 1
    @fuxkcsdn 现在免费的一个账号都没有可能建立了,全面收费
    fuxkcsdn
        28
    fuxkcsdn  
       2014-01-07 16:14:58 +08:00   ❤️ 1
    @abbatuu
    用国内的话,我觉得还是M$的更靠谱点
    1,免费,50个账户
    2,虽然没有IMAP,但是可以用EXCHANGE(现在的智能手机都支持吧)
    3,虽然WEB端打开很慢,但是客户端速度还是很快,很及时的
    4,M$和TX、163比安全性...貌似不用比吧?

    P.S. M$的企业邮箱可以用.tk的免费域名申请哦(我刚测试过了,不过不建议LZ用免费域名啦,会被当成垃圾邮件的),EXCHANGE服务器地址是:m.hotmail.com,用户名记得包含域名([email protected]
    具体申请及使用可以看这里
    http://www.dotnetnoob.com/2013/06/outlookcom-custom-domains-and-activesync.html
    wzxjohn
        29
    wzxjohn  
       2014-01-07 16:17:25 +08:00 via Android   ❤️ 1
    GApps没得说。别人没法比。
    VaneHay
        30
    VaneHay  
       2014-01-07 18:18:38 +08:00   ❤️ 1
    Gmail
    lanbing
        31
    lanbing  
       2014-01-07 18:24:41 +08:00
    只推荐Gmail APPS,之前鉴于GMAIL的“难于使用”,所以用了腾讯企业邮箱,我公司用腾讯企业邮箱发邮件各种SPAM,所以又被我换到了GMAIL APPS上,我是有免费的账户(以前申请的),50个用户足够了。
    lanbing
        32
    lanbing  
       2014-01-07 18:25:09 +08:00   ❤️ 1
    加上MX 、SDF、 DKIM验证,完全不会被SPAM了。
    046569
        33
    046569  
       2014-01-07 18:38:14 +08:00   ❤️ 1
    本来是网易邮箱的忠实用户,在一次帐户密保被重置为"1"导致帐号被盗(还好重要资料做了二次打包加密),并且联系客服后对方百般推诿无解,彻底死心.
    自从弃用后,偶尔上去看看发现,呵呵,随机字符的较长密码照样异常登陆.同@kmvan 症状相同.
    wzzyj8
        34
    wzzyj8  
       2014-01-07 19:08:34 +08:00   ❤️ 1
    企业的就不要用免费服务了吧。。尤其楼上说的tk,哪天M$没停TK却停止服务了哭都来不及

    TX垃圾邮件过滤实在做的不行,速度勉勉强强,安全性一般,但是感觉比163好多了。。企业用的话不是很推荐,垃圾邮件会让你抓狂的。
    Google App排除网络因素以外可靠性算是最高的了,就去年和前年来说都比M$高,易用性也强,帮助资料也很全面。安全性开启两部验证以后非常非常高。最大的问题是网络问题
    Outlook(M$),可靠性比tx好,比Google差,但是对国内访问友好。免费限额比较高。小公司可以用这个。
    Godaddy/Namecheap服务商提供的企业邮局。还不错吧,容量比较小,国内速度不是很快(尤其Godaddy),可靠性和安全性都不错。但Godaddy有时会出现在没有退信提示的情况下收不到Gmail带大附件邮件,原因不明,去年遇到过好多次。
    当然你也可以买个VPS或者独服自己搭建,如果公司里没有合适的团队维护的话这个选择不推荐,实际操作非常复杂,易用性不好。如果是大公司,比如500强什么的,随便抓一些壮丁维护一下可以暂时阻隔一下NSA的偷窥欲望。
    min
        35
    min  
       2014-01-07 19:22:39 +08:00   ❤️ 1
    国内google app的邮箱稳定么?会不会和google.com一样会因为gfw的原因抽风?
    princeofwales
        36
    princeofwales  
       2014-01-07 20:44:04 +08:00   ❤️ 1
    我有个域名,几年前申请的免费google app,有2000个账户可以,但只开了一个邮箱,还N年用不了一次

    给上家公司的主域名申请了google app,免费50个账户,现在的15G空间也差不多够用,但听说用客户端(windows live mail)连接gmail有时很慢,特别是发带附件的邮件。老板不愿意换成国内的企业邮箱,有时会利用香港VPN来解决gmail慢的问题
    jandan
        37
    jandan  
       2014-01-07 22:02:14 +08:00   ❤️ 1
    有一个叫gmail的比163强多了吧 建议试试
    chairuosen
        38
    chairuosen  
       2014-01-07 22:21:35 +08:00   ❤️ 1
    现在应届生应聘都准备gmail邮箱,一个大公司还都用163?。。。
    VYSE
        39
    VYSE  
       2014-01-08 01:57:37 +08:00   ❤️ 1
    到COMODO申请个数字签名搞定
    asher
        40
    asher  
       2014-01-08 03:00:28 +08:00 via Android   ❤️ 1
    用企业邮箱也没用,必须用能二步验证的,还是gmail吧。。做外贸的朋友几乎都遇到过这种事。。
    sloppysop
        41
    sloppysop  
    OP
       2014-01-08 08:02:13 +08:00 via Android
    感谢楼上的各位,客户五万刀打到了那个劳埃德的那个账户,但是说可以追回来。老板已经想办法抓邮箱这个事情了。
    Mac
        42
    Mac  
       2014-01-08 10:37:42 +08:00
    exmail.qq.com 用了两年多,很好。
    PP
        43
    PP  
       2014-01-08 11:00:15 +08:00
    看着象是你们公司的人干的……
    sloppysop
        44
    sloppysop  
    OP
       2014-01-08 14:01:46 +08:00
    @PP 没有啊,看到老板邮箱异常登录在尼日利亚。。
    firsthym
        45
    firsthym  
       2014-01-08 16:52:38 +08:00
    不是有付费的邮件服务器吗?自己搭多麻烦。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5354 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 07:07 · PVG 15:07 · LAX 00:07 · JFK 03:07
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.