工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
rajiha

V2 有没有谷歌员工,你司账号相关系统正面临 iCloud 式垃圾邮件滥用

  •  
  •   rajiha · Aug 9, 2018 · 7823 views
    This topic created in 3011 days ago, the information mentioned may be changed or developed.

    Snipaste_2018-08-09_19-45-15.png

    如图所示,收到过两三封了。

    34 replies  •  2018-08-10 14:54:24 +08:00
    agagega
    agagega
    Aug 9, 2018 via iPhone
    1
    这做广告的想象力是真的厉害
    f2f2f
    f2f2f
    Aug 9, 2018❤️8
    2
    666
    不得不佩服我国的黑产,手段的脑洞之大,苹果,谷歌,Github,微软无一幸免
    简直是蝗虫式的存在
    springmarker
    springmarker
    Aug 9, 2018 via Android
    3
    程序肯定是程序员写的,知道这些不稀奇
    has
    has
    Aug 9, 2018
    4
    gmail 是免费的,没有客服。
    n2ex2
    n2ex2
    Aug 9, 2018 via Android
    5
    可以去 google product forum 反馈试试
    x86
    x86
    Aug 9, 2018 via iPhone
    6
    求库克账号,我要用这招轰炸他
    rajiha
    rajiha
    OP
    Aug 9, 2018
    8
    @x86 [email protected] 好像是这个?你敢上吗?
    Wobuguan
    Wobuguan
    Aug 9, 2018
    9
    这年头被任何人盯上都不奇怪。之前有邮件钓鱼,可是发回去,对面却否认是他发的,不是很懂。
    vegito2002
    vegito2002
    Aug 9, 2018
    10
    这个东西具体实现原理是是什么样的?
    为什么第一行可以出现攻击方希望的宣传语? 是作为网站注册用户名发送过来的吗?
    他们在只知道你的邮箱的前提下是如何做到申请"将一个网站添加到一个 Google 账户的"? 不好意思没有遇到过类似的 use case.
    iCloud 这个问题能不能具体多给一点背景, 以及苹果后续解决的怎么样?
    easylee
    easylee
    Aug 9, 2018 via Android
    11
    @f2f2f #2

    不不不,国内黑产是蟑螂式的,到处都有!
    flowfire
    flowfire
    Aug 9, 2018❤️3
    12
    我忽然非常理解我妈以前跟我说的一句话。。
    你要是能把这点心思用在学习上。。。。。
    Herry001
    Herry001
    Aug 10, 2018
    13
    这广告做得很用心(摔
    JohnChiu
    JohnChiu
    Aug 10, 2018 via iPhone
    14
    @vegito2002 用目标邮箱当做某些站点注册注册账号,然后用户名起广告就会收到这种认证邮件
    crab
    crab
    Aug 10, 2018
    15
    @vegito2002 谷歌账号里面有个辅助电子邮件地址 ,把谷歌昵称自定义广告,添加辅助 email,利用谷歌域名的白名单机制群发。很早就有了。
    caola
    caola
    Aug 10, 2018
    16
    https://i.loli.net/2018/08/10/5b6c7b6d4e525.png
    这两天也同样收到好几条,类似的邮件,
    原理一样的,就是利用自定义用户名称,来达到广告的目的
    vegito2002
    vegito2002
    Aug 10, 2018❤️1
    17
    @JohnChiu
    @crab
    谢谢。 我问问内部是不是已经注意到这个问题
    FallMonkey
    FallMonkey
    Aug 10, 2018❤️1
    18
    @vegito2002 不管内部有没有,我已经又举报了一次了,反正 Gmail 的人就在隔壁。
    vegito2002
    vegito2002
    Aug 10, 2018
    19
    @FallMonkey 我也举报一次, 内部应该有 triage, 出现次数过多感觉他们重视程度也会提高一点。
    FallMonkey
    FallMonkey
    Aug 10, 2018
    20
    @vegito2002 我的 ticket 已经在 spam 组的 oncall 身上了,我和他跟进下。
    vegito2002
    vegito2002
    Aug 10, 2018
    21
    @FallMonkey 好好。
    我没有提 ticket, 我就是 group 里面说了一下。 估计他们应该早就知道这个问题。
    FallMonkey
    FallMonkey
    Aug 10, 2018
    22
    update: 内部几年前就有发现过这个问题,但是具体解决方案不好细说,没有彻底解决。

    楼主看看能不能给我你这个可疑邮件的信息,我发给他们去调查。v2ex 不能的话你推特上 DM 我也可以。
    trn4
    trn4
    Aug 10, 2018 via iPhone
    23
    每次注册的时候填邮箱然后收到验证邮件我都想这个可以用来给任何人发邮件
    vegito2002
    vegito2002
    Aug 10, 2018
    24
    楼主是否也可以跟我直接联系详谈: [email protected]
    内部现在也在跟我要 followup 信息。 谢谢
    FallMonkey
    FallMonkey
    Aug 10, 2018
    25
    @vegito2002 2012 还是 2002 ?我给你发了封邮件。
    x86
    x86
    Aug 10, 2018 via iPhone
    26
    @rajiha 错的
    mhtt
    mhtt
    Aug 10, 2018 via iPhone
    27
    mhtt
    mhtt
    Aug 10, 2018 via iPhone
    28
    @x86 [email protected] 这个没错,我之前发过很多封邮件,关于我账号的,我发了他,他收到了,然后还转发给其他部门负责人,然后其他部门负责人还和我联系了
    glaucus
    glaucus
    Aug 10, 2018
    29
    大站协议嘛
    vegito2002
    vegito2002
    Aug 10, 2018
    30
    @FallMonkey 你好, 是 2012. 我目前没有看到你的邮件. 你发的是 2012 这个邮箱吗?
    rajiha
    rajiha
    OP
    Aug 10, 2018 via Android
    31
    @vegito2002
    @FallMonkey
    VGVsZWdyYW0gQGhvc2hpbm9taW5hdG8g5Yqg5LiN5Yqg5a+G6YO95Y+v5Lul 可以吗?如果不行的话我再给你们发邮件,抱歉现在才看 v2
    blanu
    blanu
    Aug 10, 2018 via iPhone
    32
    好久之前就有了,各种乱七八糟的邀请、验证等等,我做了一个关键词过滤现在好多了,然而还是挡不住全是火星文的
    wizardoz
    wizardoz
    Aug 10, 2018
    33
    这个算不算 bug ?
    zingl
    zingl
    Aug 10, 2018
    34
    邮箱所有权审核基本都是以 收到 邮件 /验证码为标准的,于是就出现了这种滥用

    手机号验证体系也是这个样子,也可以这样滥用

    所以有的 APP 索取发短信权限进行手机号验证从这个角度看,倒也不是非常不合理
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1025 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 70ms · UTC 18:47 · PVG 02:47 · LAX 10:47 · JFK 13:47
    ♥ Do have faith in what you're doing.