Всем привет, недавно в куче спаме на почте заметил несколько интересных писем от Ebay , так как я не явлюсь пользователем этой площадки мне стало интересно посмотреть адрес отправителя и оно было "ebay@ebay.com". Сообщение попало во входящие Gmail, без каких либо меток, подскажите как они это сделали?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Подмена почты отправителя
- Автор темы doctor_cox
- Дата начала
-
- Теги
- подмена почты
Чтобы отправить письмо с поддельным отправителем на PHP достаточно воспользоваться стандартной функцией mail():
Если у вас есть компьютер, настроенный с помощью почтовых служб, или вы можете использовать telnet или SSH на компьютере с почтовыми службами - подделывание адреса возможно с помощью адресной строки. Просто введите это: mail -aFrom:whatever@anydomain.com
PHP:
<?php
$to = 'nobody@example.com';
$subject = 'the subject';
$message = 'hello';
$headers = 'From: webmaster@example.com'."\r\n";
mail($to, $subject, $message, $headers);
?>Если у вас есть компьютер, настроенный с помощью почтовых служб, или вы можете использовать telnet или SSH на компьютере с почтовыми службами - подделывание адреса возможно с помощью адресной строки. Просто введите это: mail -aFrom:whatever@anydomain.com
- Автор темы
- Добавить закладку
- #3
сейчас gmail фильтрует такие письма без подписи DKIM и отправляет в спам, а в моем примере оно во входящих
анализ заголовка почты, который является отправителем, который появляется? это почти похоже на проблему с конфигурацией DMARC
Это не спуфинг, письмо действительно отправлено с ebay через уязвимые формы на сайте, такое ещё называется "рассылка с доноров", если интересно - в гугле полно инфы, да и здесь на форуме найдутся пара тем.
в итоге можно ли или нельзя ли подменить почту формата *****@mail.ru? и отправить допустим такое письмо на какую-нить корп почту?
Если я не ошибаюсь почтовые поставщики такие как gmail mail проверяет подлинность сертификата если же он не достоверен письмо просто улетит в спам
Да это ебей как донор юзали для рассылки, вон на скрине и креос есть, по ру работали, уже вроде прикрыли лавочку.
если кто-то есть кто умеет и могет помочь сделать подмену мыльника дайте знать в личку
Сейчас достаточно платных сервисов существует по подмене имени отправителя, стоит порядка 10-15 рублей за 1 письмо с доходимостью 100%.
Спам с доноров будет жить вечно: все, что нужно для успешной работы - ZennoPoster или BAS, прямые руки и немножко терпения. Раньше рекомендовал бы Хрумер, но продукт (как и политика автора) изжили себя.
Статьи для общего понимания:
teletype.in
teletype.in
С нашего форума:
Старый курс, часть информации до сих пор актуальна: https://cloud.mail.ru/public/4Dw8/W8dQZ3sXo
Скрипты для ленивых:
Можно посмотреть скриншот №2, чтобы понять, как это реализовано через eBay в примере из этой темы:
otvet.mail.ru
Подсказывать не буду, т.к. быстро убьете тему
Еще одна вариация (тоже будет инбокс 100% в Гмейле): https://support.google.com/googleplay/thread/33098442/Розыгрыш-онлайн-билета?hl=ru (убивайте, лол)
Статьи для общего понимания:
РАССЫЛКА С ДОНОРОВ ПО СПАМ-КАРТЕЛЬСКИ. ВВОДНАЯ
Ну, всем привет! Сегодня мы потрещим про рассылку с доноров, так как я считаю, что это самый удобный, малозатратный и развивающий хотя...
teletype.in
Как мы донора ебали! ~250к за несколько дней, чужие живые связки, крутая статья, читай быстрее!
Приветик! Это были прохладные 10-е числа октября, на епее уже начинало немного пахнуть хоть какой-то стабильностью после событий...
teletype.in
[Кейс] 700 000+ рублей за 20 дней на рассылке с доноров 🔥🔥🔥
Всем привет! ✌️В эти жаркие дни , когда все отдыхают, я не могу вылезти из офиса и все потому что конверт сейчас отменный, сегодня решил поделиться с вами своими результатами, скорее читайте и начинайте лить траф 😎 Исходные данные: Партнерки: https://clickpay24.tv и https://paysystem.tv Оффер...
telegra.ph
С нашего форума:
https://xss.pro/threads/31281/
https://xss.pro/threads/38426/
Старый курс, часть информации до сих пор актуальна: https://cloud.mail.ru/public/4Dw8/W8dQZ3sXo
Скрипты для ленивых:
Можно посмотреть скриншот №2, чтобы понять, как это реализовано через eBay в примере из этой темы:
Помогите пожалуйста разобраться с ситуацией с почтой gmail и ebay - user_298418950 | Ответы Mail
Я начал волноваться, так как мне на почту приходят письма от eBay с кодами, хотя я не регистрировался на ebay и не знаю что делать дальше. Я попытался блокнуть eBay,но у меня ничего не получ...
otvet.mail.ru
Подсказывать не буду, т.к. быстро убьете тему
Еще одна вариация (тоже будет инбокс 100% в Гмейле): https://support.google.com/googleplay/thread/33098442/Розыгрыш-онлайн-билета?hl=ru (убивайте, лол)
Последнее редактирование:
через ROUNDCUBE как то отправлял дошло письмо.
Если зайти с корп почты на Thunderbird оттуда заменить просто почту, отправится с подменой почтового адреса. Не 100% только те у кого Txt- запись почтаря прописан spf ~all