# 从一封钓鱼邮件聊起：针对普通人的钓鱼邮件设计

- Link: https://www.ixiqin.com/2022/05/03/since-a-phishing-e-mail-chat-according-to-the-ordinary-people-of-phishing-emails/
- Published: 2022-05-03T15:32:00+08:00
- Author: 白宦成

文章目录

 [Toggle](https://www.ixiqin.com/2022/05/03/since-a-phishing-e-mail-chat-according-to-the-ordinary-people-of-phishing-emails/#)

 * [1. 针对独立域名的钓鱼邮件](https://www.ixiqin.com/2022/05/03/since-a-phishing-e-mail-chat-according-to-the-ordinary-people-of-phishing-emails/#1_%e9%92%88%e5%af%b9%e7%8b%ac%e7%ab%8b%e5%9f%9f%e5%90%8d%e7%9a%84%e9%92%93%e9%b1%bc%e9%82%ae%e4%bb%b6)
 * [2. 使用了一个内网的地址来降低警惕度](https://www.ixiqin.com/2022/05/03/since-a-phishing-e-mail-chat-according-to-the-ordinary-people-of-phishing-emails/#2_%e4%bd%bf%e7%94%a8%e4%ba%86%e4%b8%80%e4%b8%aa%e5%86%85%e7%bd%91%e7%9a%84%e5%9c%b0%e5%9d%80%e6%9d%a5%e9%99%8d%e4%bd%8e%e8%ad%a6%e6%83%95%e5%ba%a6)
 * [3. 自动识别的邮箱域名](https://www.ixiqin.com/2022/05/03/since-a-phishing-e-mail-chat-according-to-the-ordinary-people-of-phishing-emails/#3_%e8%87%aa%e5%8a%a8%e8%af%86%e5%88%ab%e7%9a%84%e9%82%ae%e7%ae%b1%e5%9f%9f%e5%90%8d)
 * [1. 用了 Reply To 的字段暴露了自己的信息](https://www.ixiqin.com/2022/05/03/since-a-phishing-e-mail-chat-according-to-the-ordinary-people-of-phishing-emails/#1_%e7%94%a8%e4%ba%86_reply_to_%e7%9a%84%e5%ad%97%e6%ae%b5%e6%9a%b4%e9%9c%b2%e4%ba%86%e8%87%aa%e5%b7%b1%e7%9a%84%e4%bf%a1%e6%81%af)
 * [总结](https://www.ixiqin.com/2022/05/03/since-a-phishing-e-mail-chat-according-to-the-ordinary-people-of-phishing-emails/#%e6%80%bb%e7%bb%93)

收到了一封钓鱼邮件，刚好最近没有什么内容要写，就聊聊这一封钓鱼邮件。

我收到的这一封钓鱼邮件是这样的

![](https://files.ixiqin.com/2022/04/23070350/d2b5ca33bd970f64a6301fa75ae2eb22-9-
1024x403.png)

接下来看看里面的钓鱼邮件设计的三个巧妙之处：

## 1. 针对独立域名的钓鱼邮件

我的对外的邮箱目前使用的是 `bestony@linux.com` 的邮件，而由于 Linux.com 邮箱设计，
实际上并不会有一个邮箱给你使用，而是你可以选择一个邮箱地址，系统会将发送到这个地址
的邮件自动转发给你，我将邮件转发到了我自己的 Google 邮箱当中。

所以实际上我收到的邮件有两种：以 gmail 地址收到的邮件和以 linux.com 地址收到的邮件。

可以看到，上面的这个邮件当中我的收信地址是 linux.com 的地址，而不是我的 gmail 地址。

**这正是这封邮件设计的巧妙之处：为特定人群发送特定内容的钓鱼邮件**。试问自己：如果
你的 QQ 邮箱收到了上述的邮件，你会把他当成是企业给你发送的安全邮件么？显然不会，
因为你知道， QQ 不会给你发送这样的邮件。

但如果你的邮箱刚好是一个自定义域名，且刚好你所在的企业的 IT 并没有拦截到这封邮件，
那么这封邮件对于那些安全意识不高的人来说，马上就会中招。

## 2. 使用了一个内网的地址来降低警惕度

对于绝大多数人来说，可能对于内网地址和外网地址没感知。可能直接就点击进去了。但对于
一些对于计算机网络略有耳闻的人来说，可能会熟记的一个地址是 `192.168.0.1`，这个地址
被不少的路由器作为默认的地址和网关地址来使用，从而成为不少人的心中的安全地址。

邮箱中的 192.168.22.23 这个地址就会让一些人放下警惕，然后点击进去查看内容 —— 然后
成功的掉进陷阱中。实际上邮件只是用内网地址来作为一个表面展示的文字，真正的链接地址
是 `http://szfdxled.com/function/uploadfile/20220412/20220412000529_78464.html#bestony@
linux.com` 。

**这提醒了我们，如果邮件当中有链接，最好复制出来，而不是直接点进去（说不定别人替换
了呢？）**

![](https://files.ixiqin.com/2022/04/23070350/d2b5ca33bd970f64a6301fa75ae2eb22-10-
1024x164.png)

## 3. 自动识别的邮箱域名

我点击链接进去以后注意到，他在顶部加入了对应的邮箱域展示和 Icon 的展示。设计的挺
巧妙。

如果点击进去展示的是无关的域信息，可能你也不会点击进去查看。但如果展示的是你自己
的邮件域，会进一步放松警惕（特别是你以为你点击进去的其实是 192.168.xxx.xxx 时）。

对于意识不太强，或者平时不常使用网页版的人来说，可能真的就直接输入账号密码登录了。
我还试了试，如果把 URL 后缀的邮箱域修改了，还会自动替换邮箱域和对应的 icon（应该
是抓的 favicon，但不知道为啥抓到的是这个。

![](https://files.ixiqin.com/2022/04/23070351/d2b5ca33bd970f64a6301fa75ae2eb22-11-
802x1024.png)

不过，也有一些设计的比较蠢的地方

## 1. 用了 Reply To 的字段暴露了自己的信息

在看这封邮件的时候，我注意到他设定了 Reply To 字段。Reply To 当中暴露了自己的 QQ
邮箱。

![](https://files.ixiqin.com/2022/04/23070351/d2b5ca33bd970f64a6301fa75ae2eb22-12-
1024x535.png)

然后我搜了一下，发现能搜到这个人，看起来似乎还像是正常使用的 QQ 号。。。如果是一个
经验丰富的 Cracker ，可能会选择使用一个更加安全的沟通方式。

![](https://files.ixiqin.com/2022/04/23070351/d2b5ca33bd970f64a6301fa75ae2eb22-13-
1024x861.png)

## 总结

这封钓鱼邮件中给我不少的启发，里面的一些设计也很有意思。但对于有充足安全意识的人
来说，这些问题确实都可以规避掉，从而不受诈骗的影响。此外，Cracker 的产品设计值得
我们学习，一些好的设计，确实可以帮助用户更省事。

## Comments

### By: 阿锋

- Link: https://www.ixiqin.com/2022/05/03/since-a-phishing-e-mail-chat-according-to-the-ordinary-people-of-phishing-emails/#comment-507
- Published: 2022-05-03T21:13:10+08:00

防钓鱼这样的课程应该安排的学校，越早接触越好

### By: 白宦成

- Link: https://www.ixiqin.com/2022/05/03/since-a-phishing-e-mail-chat-according-to-the-ordinary-people-of-phishing-emails/#comment-508
- Published: 2022-05-03T21:35:07+08:00

进行一些基本的安全教育，有基本的安全意识可以解决绝大多数的问题。

### By: 叶开楗

- Link: https://www.ixiqin.com/2022/05/03/since-a-phishing-e-mail-chat-according-to-the-ordinary-people-of-phishing-emails/#comment-509
- Published: 2022-05-04T15:16:41+08:00

我邮箱经常也收到钓鱼邮件，国内国外的都有。

不过我都自动免疫，邮件除非我认识的人发的，不然一律归档到一个文件夹，都不带看的。

### By: 白宦成

- Link: https://www.ixiqin.com/2022/05/03/since-a-phishing-e-mail-chat-according-to-the-ordinary-people-of-phishing-emails/#comment-511
- Published: 2022-05-05T06:45:22+08:00

挺好。我因为订阅了不少 NewsLetter，所以没有这么干