日期: 2025年10月31日

遇到一个高仿的钓鱼邮件，然后简单地分析了一下

认真看了一下这个邮件，首先邮件的发送人域名不是诺诺官方的@nnuo.com，而是”@kzupx.cn“，而域名kzupx.cn并未在工信部进行备案，因此，可以认为这个邮件存在一定的仿冒风险。随后笔者点击邮件”下载保存至本地“后，会在浏览器中打开一个网址。这里有意思的是，这个网址居然还是使用了SSL证书