Re: [問卦] 詐騙如何用我的信箱寄信給我的

[HuangJC (吹笛牧童)]

※ 引述《Gamblers5566 (gambler)》之銘言：
: 在垃圾郵件區
: 收到一封自己寄給自己的詐騙信
: 全英文
: 翻譯內容大概是
: Hi 變態
: 你打手槍的影片被我擷取了
: 你的安全被我破解了
: 我擁有你攝像頭的權限
: 然後快給我虛擬幣
: 不然…….
: 幹他媽的我就根本沒攝像頭
: 就算被截取畫面我也很開心分享30公分給大家敬仰
: 只是好奇他如何用我的信箱寄給我自己
: 寄信備份沒信留存
: 帳密被盜機率也不高
: 比較有可能是信箱亂槍打鳥

先說實體信
我寄信給你，但是寄信地址寫你家，這有什麼困難？

有段相聲，整晚都在那'不對，不對'
最後答案是'第三隻毛毛蟲，說謊話'
以前覺得這有什麼好笑，現在覺得果然好笑
你什麼都去猜，你就是不猜他說謊

是你根本搞錯網路的設計邏輯
寄件人這位置是任由寄件者唬爛的

網路的發展，最早是只求有效果，但只防君子不防小人
防弊是後來漸漸增加的 protocol
所以比如密碼，一開始也直接在網路上流傳，是明碼，後來再發展加密

如果你說'他不是某人，不允許用某人的 email 當做發信位址'
這件事在公家機關有做，要配合自然人憑證
也就是發信時軟體也配合，不插入憑證發不出信

你真以為大家簡單使用的有這樣的機制？
第三隻毛毛蟲說謊話就說謊話了啊
有人還以為路上轎車逼車，說'機車道底佳'，就是政府宣導的呢
連逼車的不是公務員，他都說代表政府推廣機車靠右

就你用的簡單 email 軟體，連駭入你信箱都沒必要
天生就不是由你的信箱寄出的

基本 email 沒在做檢查的

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.204.170.247 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1736923510.A.ADC.html
※ 編輯: HuangJC (123.204.170.247 臺灣), 01/15/2025 14:46:32
→ nekoares: SMTP本身有漏洞 所以才會加上其他機制
我最近工作又在打造簡單網路
一開始老闆都搞不懂，天馬行空
他以為我的 master 會把封包送給指定 address 的 client

如果沒其他問題，的確我也是這樣描述
但有問題時就要厘清了

事實上 master 是把封包送上網路，網路上所有的 client 都能聽到一樣的東西
而自認是收件人的 client 把封包解析；其他 client 只是丟棄

若來一個 client 故意來鬧，那就可以干擾網路
只是我的封閉網路，都我架設，
沒這種 client，擅自接收封包，回應封包，打亂原本正常 address 的訊號

master 其實無能為力，它根本不具有指定封包流向的能力

就像老師上課，點名'小明，你回答這問題'
結果小王站起來說'我是小明，我來回答'

耶，搶答 XD，那我這個老師其實無能為力 XDDD
除非我把小明叫進辦公室，禁止別人竊聽
（還真有這種老師，上演魔女的xx情節 XD）

網路天生就是這樣開放..

※ 編輯: HuangJC (123.204.170.247 臺灣), 01/15/2025 14:55:01
→ nekoares: SPF、DKIM、DMARC這些
→ cdmlin: SMTP不會檢查寄件人欄位
所以我要宣稱我是耶蘇，就可以寄福音了 XD
※ 編輯: HuangJC (123.204.170.247 臺灣), 01/15/2025 14:59:17
推 whitefox: 收件人@xxx.org <虎爛的台灣國>
→ whitefox: 十幾年前某黨用< >虎爛世衛承認台灣國了
→ whitefox: < > 裡面的東西是隨收件人高興自己加的
→ whitefox: 然後用這個一直罵某立委,罵到他退出政壇
這樣就罵得走？這立委應該是別的原因走的

我家這邊連無線網路的 ssid 都有人設中文的
內容就是在罵人
還有人回應，兩個就是在對罵

→ leolarrel: 所以我回應之前都會先看id
※ 編輯: HuangJC (123.204.170.247 臺灣), 01/15/2025 15:21:31
推 yggyygy: 我的毛毛蟲很大