我只收到了一封典型的垃圾邮件,但这封看起来很奇怪。它来自谷歌表单,它显然也可以发送电子邮件,但是你必须登录到谷歌表单才能使用它,它使用你签署的电子邮件。
这个垃圾邮件发送者是如何从表单电子邮件中显示出来的?这似乎可以很容易地用来打击那些不信任谷歌地址的人。特别奇怪的是,这封邮件来自google.com域,这不是公共用户可以在其上创建邮件的东西,而是由google.com签名的,据我所知,它不能被欺骗--这怎么可能呢?

发布于 2020-11-25 20:07:06
问题中的垃圾邮件发送者滥用了一个名为Response Receipts的Google功能。如果您创建了Google表单并打开响应收据,那么每当有人填写并提交该表单时,都会将填入的表单副本发送到他们在表单中提供的电子邮件地址。此响应收据是从Google服务帐户forms-receipts-noreply@google.com发送的,并且由于它是由Google本身发送的,所以它也由google.com签名。
所以垃圾邮件发送者所要做的就是创建一个包含垃圾邮件内容的表单正文的Google表单。然后,他们简单地提交表格与受害者的电子邮件地址和坐在一边,谷歌提供他们的垃圾邮件给他们。但是,请注意,当我尝试复制时,响应接收电子邮件会落在我的垃圾邮件文件夹中,这意味着Google确实尝试检测此类垃圾邮件。垃圾邮件发送者必须想出一种绕过gmail垃圾邮件过滤器的方法,让邮件进入您的主收件箱。
https://security.stackexchange.com/questions/241263
复制相似问题