今天 Outlook 收到一封垃圾邮件被标记成重要的了，好奇这样的邮件地址是怎么生成的

[koalli]

伪装成了苹果的邮件，被 Outlook 标记为重要的了

我是开了二步验证的，总不会这不是封垃圾邮件吧。

链接不用看也知道是钓鱼网站啊...我好奇的是邮件地址啊...

然后那个信任的提示信息就是一张图，没看评论我还以为是真的呢。。。样式看起来都像真的。。。

[amorphobia]

你看一下信中的链接是不是苹果官方的链接呢？我怎么觉得这就是苹果官方的邮件啊。。。

[m0yBPjyX3475syS4]

我这边遇到的情况是反过来的，经常有重要的电邮被标示成垃圾邮件。

[m0yBPjyX3475syS4]

@amorphobia 这电邮有明显的英文表达不正常的地方（你看第二段），此外 Apple 官方这种电邮通常不会恐吓收信方。

[dingdangnao]

现在邮件下面版权所有都改成
`Copyright © 2018 Apple Inc. One Apple Park Way, Cupertino, CA 95014, United States.‏ All Rights Reserved.`

[darrh00]

第一段就有问题了：

we've been locked...

语态都分不清。。。

[daigouspy]

后面的 apple.com 好像没问题啊！是不是隐藏真实域名了？

[Greenm]

这封邮件看起来是经过 SPF 验证过的，trusted sender， 可能不是钓鱼邮件，你确认一下域名到底是不是 apple 官方的

[f2f2f]

你是不是以前不小心把类似的垃圾邮件地址给加到白名单了……

[f2f2f]

还有邮件重要性是发件人可以设置的，跟邮箱地址无关

[XuanYuan]

不要看发件人，看链接地址

[MrGba2z]

信肯定是假的, 但是好奇这是怎么实现的.
楼主能看下链接是不是正常的吗?

[wezzard]

DNS 反解結果和域名一致可以通過攻擊服務器使用的 DNS 服務器做到。另外這封信用了英式英語詞彙，除非你在英國區或者澳洲區⋯⋯

[mogami18]

@wezzard 澳洲英语不是英语，thanks

[caomu]

好奇，如果是钓鱼邮件，怎么搞定发件人验证的？

[q8515620]

标题就已经有语法错误了 @ShikiSuen @darrh00

[w3sy]

重要性“高”，只是邮件的一个标记，随便发一个邮件都可以设为“高”，还可以设置的标记是“ AD ”。给各位。

[zst]

下面的链接是钓鱼的嘛......这怎么过的 SPF 啊

[geelaw]

重要性是“高”并不是 Outlook 做的，是发件人或者收件人自己设置的。

目前不太清楚发件人如何伪造 Apple 的域名下的地址，你应该告知 Apple 此事。

至于“ This message is from a trusted sender.”则是这封邮件自己的内容，企图模仿 non-beta Outlook 里面的安全邮件提醒。这里有两个 clues，一是你的 Outlook on the Web 是汉语，但这个提示是英语，而是它的样式是目前版的，beta 版里，“重要”且受信的邮件，受信的标志在重要的上面，且样式类似重要的提示（圆圈 i 是绿色）

英语版本里正确的样式如下

[RqPS6rhmP3Nyn3Tm]

@geelaw 还有这种操作，用 html 做个假的出来？

[geelaw]

@BXIA 从这个角度说，新版的设计更不容易被骗一些。

[InternetExplorer]

第一行 OSX 10.12 就不对了，从 10.12 起已经改名 macOS 了

[koalli]

@geelaw 重要性高是自己标记的啊，这么说来要是非 beta 版被骗的可能性就更高了...这操作也是蛮骚的...

[wezzard]

@mogami18 台灣中文不是中文，謝謝

[cigarzh]

域名怎么做到的，好奇

[tinytin]

+ 1 遇到过相同的问题。邮件发件人是 apple 的域

[no1xsyzy]

@geelaw 脸熟，看到这个三百多天前的，反正不会浮起来就回复一下：发件人地址是发件人设置的，邮件头里的 From: 是显示给收件人看的地址，既然 SPF 是伪造的了那就没关系了。实际投递地址也可以查出来，在 Received: 头里。
甚至我就收到一封 “自己” 发出的邮件，声称已经控制了我的电脑和邮箱，改密码也会被记录……然而我已经大半年没有用过这个邮箱了，他甚至不知道这点……