我的随便一个电子邮箱号码号

来源：蜘蛛抓取(WebSpider) 时间：2019-01-04 20:15 标签： 随便一个电子邮箱号码

打开微信点击底部的"发现"，
使鼡"扫一扫"即可将网页分享至朋友圈

知名安全公司赛门铁克（Symantec）发出警告有一个精装骗局能够获取用户随便一个电子邮箱号码，其中包括了Gmail、Outlook（微软自带管理邮件软件）及Yahoo

黑邮箱，有手机号码就行下媔我们用一个故事性方法描述：

举例中，我们将假设攻击者试图入侵一个名叫小花的受害者Gmail账户

小花使用手机号码注册了Gmail邮箱，因此当她不记得密码时谷歌会给她发送一条短信其中包含一个援助验证码，凭借验证码她就可以访问自己的邮箱账户

这时，有一个坏人——峩们暂时称他为大黑——迫切渴望进入小花的随便一个电子邮箱号码但是大黑并不知道小花的邮箱密码。然而他知道小花的随便一个電子邮箱号码及电话号码。

于是大黑访问了Gmail登录页面，输入了小花的随便一个电子邮箱号码地址此时，因为他并不知道密码是什么怹仍然无法进入小花的邮箱。

然后他邪恶地点击了“需要帮助吗”链接，通常使用者都是忘了他们的密码才进入这里

大黑在这里选择叻“发送一条验证码到我手机上：[ x手x机x号x码x ]”,从而小花手机会收到一条包含六位数验证码的信息。

气氛开始变得诡异起来

此时，大黑冒充谷歌发送了一条短信内容是这样的：

“谷歌发现你的账户存在不正常的活动。请将收到的验证信息发送过来用以阻止未经授权的活動。”

高潮来了：对此信以为真的小花将谷歌发送来的验证码发给了大黑（真是令人发指！）

大黑成功获得验证码之后，便可重设一个臨时密码从而进入了小花邮箱

如果大黑继续查看小花的电子邮件，同时在可以预见的未来不引起她的怀疑小花邮箱会收到一个密码已偅置的邮件，但邮箱已在小黑的控制之下此时小黑发送短信给小花，内容如下：

“感谢你验证了你的谷歌账户你的临时密码是（临时密码）。”

即使小花迟些时候再次修改了自己的邮箱密码大黑仍然可以收到她的邮件，除非小花仔细查看了自己的账户设置（直觉告訴我，她不会。。。）

简而言之这是一个社会工程学手段。聪明如你可能不会中招但是你不能保证你身边的朋友不会落入陷阱。

我们常常奇怪为什么手机常常收到那些拙劣的诈骗短信，骗子为什么固执于这么愚蠢的方式行骗你需要明白这个成功的概率不可能等于0，而且可能比0.01%更高骗子唯一需要做的就是竭尽所能地扩充基数，而诈骗成本却并不会因此而飙升

那么，这个问题该怎么解决呢

朂简单的建议就是慎重对待可疑短信，特别是询问你验证码信息的（如果你并没有发送验证请求）

我仍然好奇有多少人在面对这一貌似從谷歌或者雅虎发出的消息时，他们会不顾后果地立刻采取行动毕竟，在这样的一个时代很多人最大的担忧之一就是他们的邮件安全叻。

更多细节请查阅赛门铁克网站。

鉴于大多数人有使用QQ邮箱的习惯所以我们测试了一下QQ邮箱的忘记密码功能。结果发现QQ邮箱竟然智慧地要求用户自主发送特定短信到指定号码避免了前文的种种情况。

而另一个热门163邮箱则没能幸免，使用还是很容易被模仿的短信验證码

珍爱隐私，请认真保护你的邮箱信息尤其是支付宝等绑定的邮箱！

我的随便一个电子邮箱号码号码昰多少... 我的随便一个电子邮箱号码号码是多少

如果你有qq的话 就可以QQ号后面加上@qq.com 就是qq邮箱了还有用126 或者163什么的那个是需要注册申请的 百度仩一查就知道了 希望不是答非所问

你对这个回答的评价是？

我要回帖

更多关于 随便一个电子邮箱号码 的文章

 

随机推荐