Google SMTP服务被利用来发送欺骗性邮件- Google Gmail - cnBeta

我们中的大多数人不会过多地考虑我们的电子邮件上的"发件人"地址栏，它通常是由邮件程序或网络服务填写的。在收件人的一端，安全工具可以对照发送服务器检查这个地址，以验证邮件是否合法。但服务器和收件箱之间的SMTP中转服务器会允许邮件通过，即使地址不匹配，这就是为什么一些营销组织可以在不被阻止的情况下发送群发邮件。

GmailSMTPGoogleGmailAvananGoogleGoogleSMTPAvanan427000 Google423URL https://www.avanan.com/blog/the-gmail-smtp-relay-service-exploit

full article...