工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
oott123

[Google 工单] 大量的“您帐户的辅助邮箱地址被更改了”垃圾邮件

  •  
  •   oott123 · Oct 20, 2016 · 23757 views
    This topic created in 3666 days ago, the information mentioned may be changed or developed.

    简而言之,一群发垃圾邮件的人注册了一大堆 google 账户,把名字改成垃圾广告,然后把恢复邮箱地址填成要发送的目标地址,然后修改辅助邮箱发给下一个人。

    对我来说,效果就是收到大量的这种邮件:

    垃圾邮件截图

    这个问题我跑去 google product forums 反馈了下,然而由于个人英文比较拙计,那边的专家好像并不是很理解我说的是啥。

    每天收到大量的这种垃圾邮件不堪其扰,更重要的是,如果真的有人尝试修改我的辅助邮箱,那真实的邮件就会被一大堆水淹没……想想还是挺可怕的。

    所以只好在全球工单论坛发帖,希望能有 Google 的人来领吧。

    32 replies  •  2017-01-05 11:04:13 +08:00
    Duolingo
    Duolingo
    Oct 20, 2016 via iPhone
    1
    第一段中文我没看懂。。。。
    oott123
    oott123
    OP
    Oct 20, 2016
    2
    @codingadog 看图。
    就是 Google 会在你修改备用邮箱的时候,给你原来的邮箱发一封邮件。
    邮件内容里,包括了你的名字。
    然后如果你在名字里写一堆广告,然后再把备用邮箱设置成别人的邮箱,这样你修改的时候,就会给别人的邮箱发一封带广告的邮件。
    Anthropic
    Anthropic
    Oct 20, 2016
    3
    lynnworld
    lynnworld
    Oct 20, 2016
    4
    发垃圾邮件的人太机智了
    oott123
    oott123
    OP
    Oct 20, 2016
    5
    @jarry777 然而被 SPAM 的并不是 QQ 数字帐号……而是数个以前的个人邮箱
    @lynnworld 是啊,深深的折服了
    oott123
    oott123
    OP
    Oct 20, 2016
    6
    🌚现在我自己是通过一个正则去匹配 \w{9,}@gmail.com 拦截掉了这部分邮件,然而这些邮件还在源源不断的发往垃圾箱……看着就烦。

    Google 虽有强大的反 SPAM 能力,却还是被钻了奇葩漏洞 = =
    caiych
    caiych
    Oct 20, 2016
    7
    来领了…一会去反应一下…
    所以说你的辅助邮箱被修改不需要你的帐号的登录信息么,辅助邮箱被改掉本身不是应该是更加严重的安全隐患么?
    oott123
    oott123
    OP
    Oct 20, 2016
    8
    @caiych 那个帐号不是我的,这才是这个事情的荒谬所在。
    对方注册了一个和我毫无联系的帐号,然后填我作为恢复邮箱,然后再改成下一个受害者,然后再继续改掉……一路上的受害者就都会收到这种垃圾邮件,奇妙吧。
    1q2w3e4r
    1q2w3e4r
    Oct 20, 2016
    9
    iPhone 的日历和照片 iCloud 共享都收到这个网站的广告,真是无孔不入。
    Luzifer
    Luzifer
    Oct 20, 2016
    10
    @caiych 垃圾人修改的是他自己的辅助邮箱

    修改为受害人的邮箱。 然后受害人的邮箱里就会收到 google 的提示邮件。
    rhen
    rhen
    Oct 20, 2016 via Android
    11
    而且这种邮件标题醒目,很容易吸引人点进去,
    kslr
    kslr
    Oct 20, 2016 via Android
    12
    你把这张图发过去就理解了
    caiych
    caiych
    Oct 20, 2016❤️1
    13
    @Luzifer
    @oott123
    明白了 多谢
    monnand
    monnand
    Oct 20, 2016 via Android
    14
    这就是说,垃圾邮件发送者没有得到你的确认就能把恢复邮箱设置成你的?而且还能通过修改信息的方式给恢复邮箱发邮件?我觉得是一个流程上的问题, Google 必须只能给确认过的恢复邮箱发邮件才行。这样是不是就没问题了?
    oott123
    oott123
    OP
    Oct 20, 2016
    15
    @monnand 然后对方就能给你发“确认恢复邮箱”的垃圾邮件啦~

    我认为这本质上是一种注入:本来是名字的地方,被注入成了垃圾信息。
    修复注入则要么过滤输入,要么去掉输出……
    vwok
    vwok
    Oct 20, 2016
    16
    昨天也收到了这种邮件,并不清楚是怎么发出来的,我按照 LZ 的方法自己试了一下,修改辅助邮箱并没有给原来的辅助邮箱发邮件,不知道是否还要什么设置。
    oott123
    oott123
    OP
    Oct 20, 2016
    17
    @vwok 我是瞎猜的…… 2333 。
    也有可能是要注册的时候填写的那个,才可以这么发吧,或者有别的奇怪的设置也说不定。
    vwok
    vwok
    Oct 20, 2016
    18
    好吧 我收到了,有了十分钟左右的延迟
    @oott123
    g079708
    g079708
    Oct 20, 2016 via iPhone
    19
    是的,前段时间我也收到类似短信邮件
    syahd
    syahd
    Oct 20, 2016 via Android
    20
    @lynnworld 但是国内会用 gmail 的人都不会上当的
    pmpio
    pmpio
    Oct 20, 2016
    21
    我发现 Google 可能真有人会专门查看网上有关 Google 反馈的帖子,我前些天在 v2 发了个有关 Pixel 手机订购推送的帖子,然后这几天再也没发现给我推送这个消息了。只是困惑,他们是怎么把我的 V2EX id 和 google id 联系起来的?
    sephinh
    sephinh
    Oct 20, 2016 via Android
    22
    @oott123 这个其实最简单就是这封验证邮件不要带 id ,直接邮箱地址就 ok 了:尊敬的用户你好,你的邮箱 xxxx 的辅助邮箱被更改……
    oott123
    oott123
    OP
    Oct 20, 2016
    23
    @sephinh 对,不输出就没有注入。
    caiych
    caiych
    Oct 20, 2016❤️1
    24
    @whwq2012 看起来和 gmail 可能没有关系,在 recovery email 那边填上 qq 邮箱应该也可以发过去。但是 Gmail 有可能 whiteliest 了自家的发件人不会进 spam ……

    已发 bug ,连同#15 #22 的建议,有可能发错了目的地不过我会关注一下确保送到正确的组…
    kozora
    kozora
    Oct 20, 2016
    25
    不得不佩服这些人的智商 只是用在了不正当的地方
    4263Ad06Awk3b1Do
    4263Ad06Awk3b1Do
    Oct 20, 2016
    26
    这个垃圾邮件太机智了。
    geekzu
    geekzu
    Oct 23, 2016
    27
    上次苹果也被这样利用了
    kang000feng
    kang000feng
    Nov 5, 2016
    28
    @caiych 你好,我也有 Google+工单要提,最近 post 一直发不出去,在 G+的 feedback 反馈了好几次都没人回复, 没有 ABUSE,有什么渠道可以解决吗? 谢谢!!
    oott123
    oott123
    OP
    Jan 4, 2017
    29
    @caiych 不知道这个事情进展如何了?
    今天又发现另外一种垃圾邮件……
    caiych
    caiych
    Jan 5, 2017❤️1
    30
    @kang000feng 不好意思之前漏看了,我不太了解有关某个用户的 bug 怎么反馈,只知道这种系统有问题的情况
    @oott123 那边的组 disable 了 spammer 帐号 说是 looking at the issue 后面没有 update 我去问一下
    我一会发个 bug 报一下 Google Drive 的这个事情

    多谢反馈 @@
    caiych
    caiych
    Jan 5, 2017
    31
    @oott123 仔细看了一下图上没有发件人邮箱,能提供一下么
    另外我搜了一下 bug 发现这一部分应该是有 anti spam 的,是针对帐号的,如果这个帐号不正常这个分享是发不出来的。
    (搜到了有误报的 bug233 )
    oott123
    oott123
    OP
    Jan 5, 2017
    32
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3176 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 75ms · UTC 11:05 · PVG 19:05 · LAX 03:05 · JFK 06:05
    ♥ Do have faith in what you're doing.