邮件换行插入连字符可伪装发件域名，Apple Mail 也有此坑
kingslyj · x · 2026-11-07
- @ajrgd 指出一个邮件显示 bug：当地址过长换行时，客户端会插入连字符，使 deliveroo.com 显示为 deliv-eroo.com，视觉上难以分辨，攻击者可利用注册形似域名进行钓鱼。
- 该问题同样存在于 Apple Mail。作者提醒：不要凭肉眼阅读发件地址判断真伪，应关注对方要求你做什么，并用链接检查工具核验 URL。
「安全」频道最新
- 研究者谈 AI 检测:永远无解但现有工具准确率可以很高 — CamachoCollados · 2026-11-07
- 用户晒 Anthropic Cyber 验证计划 Defense Access 获批邮件 — AIFlow_ML · 2026-11-07
- 七个浏览 Agent 只拦住一个：网站如何知道是“谁”授权的 — Pale_Painting_6271 · 2026-11-07
- 新研究探讨「AI 间道德」：智能体如何彼此对待 — dadadavid · 2026-11-07
- xAI 研究员炮轰 Sanders AI 法案：等同判数百万可治愈病人于死地 — basedjensen · 2026-11-07
- PE-SGD 用合成样本引导梯度投影，小样本差分隐私训练少掉点 — burkov · 2026-11-07