警惕假冒GoDaddy邮件盗取帐户信息

凯宏饭馆

　　最近应该很多人都收到了一封来自Master@Godaddy.com，标题为Your account within a month的看似官方的续费邮件。如下图示：





　　提醒要续费的域名为*5**5**.COM，右上角显示ming yao, your domain(s) is about to expire. Customer Number for this Account: 50221355，其实看到这些就可以断定这是假冒的GoDaddy邮件了。真正的官方续费提醒域名不会有**符号，右上角的名字和ID也会对得上。发信的邮箱为Renewals@godaddy.com，标题则为GoDaddy Domain Renewal Notice。

　　我们再看一下邮件中的链接，被链接到的是www.  godaddby.  com，而非www  .godaddy.   com，如果偿试登录，Godaddy帐户信息就会被记录。以前还出现过域名为godadby. com的钓鱼网站，盗取了很多帐户信息，让很多用户的域名丢失。

　　一般人看到的是Master@Godaddy.com，以为官方的企业邮箱，就放松的警惕。官方企业邮箱怎么会有假呢?这是伪造的!为什么可以伪造?下面是解释：SMTP协议算是相当透明的一个协议，作为邮件发送者可以指定SMTP发送者的发送账户、发送账户的显示名称、SMTP服务器域名等信息，如果接受端未对这些信息进行认证，就可能放过一些刻意伪造的邮件。

　　这里再次提醒朋友们查看邮件时一定要细心， 现在的骗子手段越来越多，帐户密码要保护好。