IN Asking for opinions from members of this subforum, would help@coinbase.it.com or support@coinbase.it.com be good domains for email spoofing and phishing accounts. I work on an email sender that uses these domains and I wonder if this is too obvious.
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Obviously, it doesn't matter which domain is being used atm cos the gmail receiver doesn't see your domain if it's placed in inbox. You can also buy domains like abc.io for a cheap price and make a subdomain coinbase.abc.io
- Автор темы
- Добавить закладку
- #3
I'm kind of confused as to what you mean by this. Because if the email address is help@coinbase.it.com then coinbase.it.com will be visible
почему вы так решили, что гугл не показывает полный емейл отправителя на суб-доменах?
Последнее редактирование:
никак не свазано с поддоменами. Мое мнение, если имя отправителя уже приходили в почту/вытаскивали со спама, оно приходит в инбокс без доменного имени, тот скрин выше - рассылка со своих доменов, но есть и другие примеры, как например здесь.
Проверял с 20 разных доменов с одним именем фром та же ситуация, можете у себя протестировать, интересно узнать результат
