iT邦幫忙

0

收電子郵件時發現A郵件的主旨出現在B郵件的主旨上

  • 分享至 

  • xImage

各位前輩好

小弟我又遇到一些問題了,望前輩們指點迷津

最近我們公司發生一件很詭異的事

使用環境:hibox郵件伺服器、MS Outlook2003

寄給A客戶(AAA@ABC.COM)的郵件主旨是"RE:訂單號碼30100628"

結果過了一個禮拜,收到B客戶(XXX@XYZ.COM)的郵件

主旨卻是"自動回覆:訂單號碼30100628"

內容是告知某某人已離職,由另一個人接手

查Hibox的郵件追蹤確實有此封信的紀錄

比較特別的是寄件人欄位是空白的

在OUTLOOK上看到的寄件人又是正常的

雖已反應客服人員,但昨天接到電話告知工程師反應無發現任何異常

請問有什麼原因會造成此現象發生

因為上頭的人無法接受客服人員的說法,且想知道原因及解決方案

已確認兩家公司沒有任何關聯

看更多先前的討論...收起先前的討論...
chsinzk iT邦研究生 1 級 ‧ 2017-07-06 13:38:11 檢舉
應該問hibox郵件伺服器 客服 為什麼郵件追蹤寄件人欄位會是空白的 空白的應該不正常吧,別的信都會有對吧?
先跟客戶A 確認 某某某 是否已經離職,這感覺像是釣魚耶
請直接用電話聯絡,最近遇過很多這種釣魚郵件
msnman iT邦研究生 1 級 ‧ 2017-07-06 17:09:29 檢舉
這件事讓我懷疑,是公司的電腦中毒,還是hibox的伺服器被入侵?
superfan iT邦新手 4 級 ‧ 2017-07-06 17:24:02 檢舉
當時都有跟客服一起反應,但是昨天指回報主旨的問題說查無異常
後來我還是跟客服再次反應,待回覆


關於釣魚這部分,在這之前就有收過了,確定已離職,應該無問題

感謝參與討論
ayu iT邦好手 2 級 ‧ 2017-07-06 19:13:08 檢舉
可否先把 Outlook2003 通訊錄cache/AutoComplete 清除掉?

伺服器不是自己管的, 就無法調閱證實郵件的進出記錄,
頂多把相關信件的mail header看仔細是否有問題.
msnman iT邦研究生 1 級 ‧ 2017-07-07 09:28:07 檢舉
請問B客戶在收到離職人員的信件時確定會寄自動回覆信嗎?
superfan iT邦新手 4 級 ‧ 2017-07-07 16:39:39 檢舉
公司的電腦中毒應該不會連Hibox的紀錄都怪怪的...吧(自己推測)

通訊錄cache/AutoComplete 在發生後沒多久就已經清除
mail header看不出什麼異常,寄件人欄位是正常的,但Hibox卻是空的

B客戶並不是自動回覆,在這之前已收到B客戶的通知(上個月),主旨內容都正常
出問題這次是在沒有聯絡下的情況下收到的

感謝參與討論
ayu iT邦好手 2 級 ‧ 2017-07-08 06:59:27 檢舉
> mail header看不出什麼異常
該信件從哪裡發出? A客戶還是B客戶的smtp server?
superfan iT邦新手 4 級 ‧ 2017-07-10 10:29:12 檢舉
看起來應該是B客戶的smtp server沒錯
已離職表示信箱不存在,但卻能夠發出信件,那表示,這家客戶的EMAIL 有開REALY,而且沒有設定 SMTP驗證,這封MAIL 鐵定就是釣魚信件
這種類似的釣魚信件,這兩年國外很多,損失金額都很大,如果跟付款有關,還是要用電話驗證一次
前兩個禮拜,我一個客人說,他們的美國客人收到他的類似的信件,結果把兩萬多USD匯給對方,事後發現被釣魚,只能在問我那客人正確的帳號,重匯一次
superfan iT邦新手 4 級 ‧ 2017-07-11 08:11:29 檢舉
不好意思,剛剛發現我敘述有問題,收到信的時候還沒離職,是即將離職,PO文的時間點是已離職,今天有再次確認內容跟連絡電話都是正確的,感覺釣魚的機會不高,內容只是很單純的告知換人接手

感謝參與討論
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友回答

立即登入回答