Adobe 这是被黑了吗?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2570 天前的主题，其中的信息可能已经有所发展或是发生改变。

具体看二楼图

Adobe

具体

楼

黑

14 条回复 • 2018-10-18 15:47:39 +08:00

newmind

2018-10-18 09:19:10 +08:00

hnbcinfo

2018-10-18 09:21:55 +08:00

你自己起了一个带广告的名字，或者说你的 adobe 账号被盗了，被人改了名字。和 adobe 没啥关系。

geelaw

2018-10-18 09:22:47 +08:00 via iPhone

我能想到的是三种可能吧：

1. Adobe 的 SPF 被利用了
2. 有人登录了你的 QQ 邮箱并插入了伪造的邮件（记住，你可以造一封邮件然后用 IMAP 上传到自己的收件箱）
3. 这是一个利用 Unicode/punycode 钓鱼的域名

whileFalse

2018-10-18 09:35:07 +08:00

这个看起来是有人用了你的邮箱注册了账号，用户昵称是广告。
然后点重置密码，Adobe 就给你发邮件了。

nolo

2018-10-18 09:43:33 +08:00 via Android

@geelaw 没那么复杂，应该就是 adobe 的重置密码接口被黑产给利用了。我的 QQ 数字邮箱也收到了一样的邮件。之前也有很多这样的案例，比如苹果的待办事项，谷歌的找回密码等。

newmind

2018-10-18 09:44:04 +08:00 via Android

@whileFalse 我可以确定我自己没有注册过 adobe，刚我又找了下邮件，绑定 adbobe ID 的邮件也在 16 号，但是根本没有确认绑定按钮。

liuxey

2018-10-18 09:44:24 +08:00

@whileFalse 还有这种套路。。不过看起来确实是这样子的

newmind

2018-10-18 09:44:25 +08:00 via Android

发广告居然还有这种骚操作

duoguo

2018-10-18 09:45:19 +08:00

同收到 adobe 的邮件
Received: from a27-170.smtp-out.us-west-2.amazonses.com (unknown [54.240.27.170])

newmind

2018-10-18 10:00:07 +08:00

已向 Adobe 官方反馈

lovedebug

2018-10-18 10:05:57 +08:00

利用邮箱退信攻击

sephinh

2018-10-18 10:34:45 +08:00 via Android

前一阵是谷歌邮箱有这种利用 id 做的找回广告，最近好像消停了，不太好防

Danswerme

2018-10-18 10:44:28 +08:00 via Android

我这是 paypal 天天发吃鸡挂

SteveLin

2018-10-18 15:47:39 +08:00

我也收到了跟 9 楼一样