Menu

回复地址

本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 27 课,共 43 课。

回复电子邮件时,回复内容不一定会发送到显示为发件人的地址。电子邮件可以包含单独的 Reply-To 地址,用来告诉你的邮件应用将回复发送到哪里。

例如,看看这封邮件:

seclab email m7

看看下面这几行:

From:     Sam <sam@lumen.test>
Reply-To: desk@lumen-support.test

From 这一行看起来像是 Sam 发来的邮件。但 Reply-To 会将你的回复发送到 desk@lumen-support.test,而不是 Lumen 的 lumen.test 地址。如果邮件要求提供私人信息,这些信息就会发送到另一个地址。

回复地址不同是需要调查的理由,但不能自动证明邮件是假的。一些正规的服务也会使用不同的回复地址。回复前,请将它与已经信任的联系方式进行比较。

challenge icon

挑战

简单

来自财务部门 Omar 的工单

有两条供应商消息待处理。其中一条要求提供账户信息,但回复会发送给另一家公司。检查这两条消息。在我回复之前,移除假的那条,将其标记为钓鱼邮件,并保留真实的供应商发票以供使用。

亲手试试

终端
quiz icon自我测试

这节课包含一个小测验。开始学习即可作答,并记录你的进度。

安全基础知识中的所有课