我刚刚收到一封来自某个随机人名“通过”info@mydomain.com 的电子邮件,尽管 info@mydomain.com 只是 G Suite 中的一个通讯组。
我们从 Google 添加了最新的 SPF 记录,我不太确定其他人能够通过我的域发送电子邮件的内容或方式。
以下是来自消息源的一些参考资料,没有向我的域或收件人提供任何具体信息:
Date: Mon, 01 Apr 2019 23:41:44 -0500
Subject: Mass Shootings orchestrated to pass gun control for the Federal
Reserve Shareholders planned U.S. Holocaust- How can your industry help?
From: 'Random Person' via Info <info@mydomain.com>
<snipped>
Message-ID: <186271992.14957742.1554180104822@mail.yahoo.com>
Thread-Topic: Mass Shootings orchestrated to pass gun control for the Federal
Reserve Shareholders planned U.S. Holocaust- How can your industry help?
Thread-Index: AWY0NTc5UrmPA22gl2edULFwYvLC7TIwMTU5
References: <186271992.14957742.1554180104822.ref@mail.yahoo.com>
Mime-version: 1.0
Content-type: multipart/alternative;
boundary="B_3637013229_1574776269"
我们所有的用户都启用了 2FA,尽管我认为这与这里无关。这显然是一个欺骗性的电子邮件,因为 info@mydomain.com 不是域内的注册帐户(刚刚验证过)。
任何想法这可能是如何发生的以及如何防止它?
此外,该邮件似乎不包含任何有价值的信息,只是它可能利用雅虎“代表”我的域发送电子邮件,我不太确定它是如何工作的。