我是一名软件开发人员,我的妻子在一家小企业工作。我不是安全专家,但他们的 IT 承包商给她的故事与我不符。
最近,一些向“简”(她公司的财务负责人)发送电子邮件的人一直收到退回邮件。根据他们的第 3 方 IT 公司,这是某人欺骗 Jane 的电子邮件的结果,他们对此无能为力。
但这对我来说听起来不像是欺骗。我对欺骗的理解是一些恶意行为者(可能是垃圾邮件机器人)正在发送声称来自 Jane 的电子邮件,并且没有实际的安全妥协。因此,当垃圾邮件机器人发送到错误的电子邮件地址时,Jane 可能会收到退回的电子邮件。
这不是正在发生的事情。简没有收到反弹。是那些给她发电子邮件的人收到了退回邮件。退回邮件总是说“powerlinecornpany@gmail.com”超出配额,并包括他们给 Jane 的原始电子邮件作为附件。
换句话说,如果您向您发送电子邮件,jane@mycompany.com您可能会收到来自powerlinecornpany@gmail.com“的退回邮件”,并且该退回邮件确实附有您的原始电子邮件。Jane会正常收到您的电子邮件,并且不会看到任何异常情况。
因此,在我看来,正在发生的事情是发送给 Jane 的电子邮件副本以某种方式被转发到该 gmail 地址,并且在某些时候它超出了配额并开始退回。换句话说,有人在窥探简。
即使是 Jane 公司的用户向她发送电子邮件,也会发生这种情况。有些人永远不会得到反弹。其他人(如公司所有者)每次发送邮件时总是会收到退回邮件。
这是他们收到的退回消息:
The original message was received at Fri, 11 Jan 2019 08:36:54 -0500
from atl4qibmail03pod5.registeredsite.com [10.30.71.90]
*** ATTENTION ***
This email is being returned to you because the remote server would not
or could not accept the message. …Run Code Online (Sandbox Code Playgroud)