Gmailの仕様を詐欺に利用できると技術者が指摘
macOSのインターネット配信アプリ「Vidrio」を開発しているジム・フィッシャー氏は、Gmailの仕様を悪用することで、詐欺が行える可能性があると指摘しています。フィッシャー氏によると、実際にGmailの仕様を利用して、Netflixの正規ユーザーに対して、「別のユーザーがNetflixを利用するための支払情報の入力を求める」メールを送信することができたとのことです。 The dots do matter: how to scam a Gmail user https://jameshfisher.com/2018/04/07/the-dots-do-matter-how-to-scam-a-gmail-user フィッシャー氏によると、自身が考案した詐欺の方法を使用することで、Netflixから自身宛に以下のメールを受信することに成功したそうです。実際に受けとったメールには「アカウン
小野和俊のブログ:Gmail における .(ドット/ピリオド) と +(プラス) の扱いの不思議
私の Gmail アカウントは kazutoshi.ono@gmail.com なのだが、次のようなアドレスにメールを送っても、私のところにメールが届く。 kazutoshiono@gmail.com (ドットなし) kazu.toshi.ono@gmail.com (ドットを増やす) k.a...zu.to..shi.ono@gmail.com (ドットをさらに増やす) kazutoshi.ono+hoge@gmail.com (プラスマークを使う) kazutoshiono+hoge@gmail.com (ドットとプラスの併せ技) .(ドット/ピリオド)は無視される +(プラス) から @ までは無視される この仕様について検索してみると、 「登録する場所によってメールアドレスを切り替えてフィルタリングするのに有効。例えばオンラインショッピングで登録するアカウントには kazutosh
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
