小心有人利用QQ邮箱的漏洞行骗

这几天有点忙，很少去看邮箱，今天打开邮箱一看，居然收到一封自己给自己发送的邮件！黑客称他已经知道我的邮箱密码，不然怎么可能用我的邮箱给自己发信息，还说手上还有其他隐私信息，威胁我发比特币给他！

邮件内容：I'm a member of an international hacker group..... 称自己是国际黑客组织成员。。。

有一点让黑客很郁闷，我根本没空理他，更没有大妈的比特币，黑客已经用此方法陆续发了N条信息，最后他自己坚持不下去了，只能继续找其他目标~~

就算我之前看到邮件信息，这种小儿科也只能骗骗小孩，后来还发来什么域名到期之类的钓鱼信息，再此也提醒大家，各种伪装警察，大使馆，银行等打你电话，都不要轻易相信。

类似苹果云，支付宝，淘宝之类的邮件信息小心处理，现在很多免费服务，注册信息等泄露是一大问题，密码的话不要为了方便记忆使用统一密码。

虽然没有被骗，但是受到此骚扰也是无语，因为QQ邮箱没有对MX记录与发件服务器的IP地址是否匹配进行验证，编个小程序就可以随意进行伪造，这点不仅QQ邮箱，126，163，sina等都有此漏洞。

想知道伪造发件人邮箱地址原理，可以看看这个：传送门。

赏