钓鱼邮件是如何将发件人伪装成 Apple？

[insanador]

在垃圾箱里发现了一个一眼钓鱼的邮件，但是发件人却被 outlook 自动识别为 apple 官方，和之前收到的官方电子邮件是同一个发件人，地址也是 [email protected] 。请问这是如何做到的？

[knightdf]

发件人可以随便写的，还可以代发

[AoEiuV020JP]

@knightdf #1 但这种情况应该会直接进垃圾桶的，
我最近就正好折腾过这个，gmail 会直接进垃圾桶，阿里企业邮箱会红字显示由谁代发请谨慎处理，

[knightdf]

@AoEiuV020JP 他这个是直接进了垃圾邮箱啊

[wu67]

@AoEiuV020JP 我的 Gmail 正好反过来...那些钓鱼邮件直接进收件箱, 然后我前阵子换手机, 真的是谷歌官方发过来的设备登录提醒, 却进了垃圾桶...

[Ga2en]

正常啊，代发地址确实是 apple ，给你显示的官网又不是钓鱼地址，而且已经进垃圾箱了。
别忘了就算你进钓鱼地址还有浏览器这一关。

[tonyaiken]

发件人可以随便写的，就是会被识别进垃圾信箱。

[hunono]

将邮件下载下来，用文本工具打开，查看源发件人。发件人的显示名称和真实名称是可以不一样的，少数客户端可以做到显示源发件人名称，大部分客户端不支持这种显示。

[insanador]

@tonyaiken
@knightdf
@hunono 疑惑的点在于这个不是自定义的发件人名字，而是发件人的邮件地址，难道说他是发件人名写的 Apple Store ，然后隐藏了邮件地址？

[shiji]

@AoEiuV020JP 你再研究研究。正规的代发是不会进垃圾桶的，因为数字签名能对的上。

[22092]

显示的邮件地址是自定的，只有发送的 IP 才比较正确

[22092]

MENU > 查看 >查看邮件源

[hunono]

@insanador #8 我说的就是发件人的地址，发件人的显示地址和真实地址是可以隐藏的，见视频。

[hunono]

@hunono https://www.bilibili.com/video/BV1Ph4y1c7UC

[tonyaiken]

@insanador 发件人邮件地址就是可以自定义的。你学习一下邮件协议。