deadfake:伪造任意Email地址发送假冒电子邮件

by @hooooooo on 2008-12-24 11:00:38

电子邮件服务中,令人烦恼的恐怕是泛滥的垃圾邮件。然而,各种欺骗邮件却可能带来了更大的麻烦,冒充正规网站骗取账户密码是欺诈邮件常用的手法。譬如冒充支付宝(alipay.com)以[email protected]为Email地址发送欺诈邮件,其实是利用了字母L的小写显示l与数字1非常相似。不过,如果你收到邮件地址完全正确的Email会不会就放心了呢?例如下面这封看似是Google AdSense发来的广告收入支付确认的电子邮件: