诈骗邮件能乱真到什么程度

假的诈骗邮件能乱真到什么程度？

最近收到一封所谓 [e-mail] 发来的邮件，最后经查是诈骗邮件.
这样假的邮件能乱真到什么程度？让我们看看。

1.)eMail 的内容（Body）可以同真的完全一样，拷贝HTML就行。链接（LINK）可以在外观上同真的完全一样；但你按下去就进假的网站。
懂HTML的人知道这是:
http://www.paypal.com

2.)寄信人地址（FROM EMAIL ADDRESS）可以同真的完全一样。懂POP/SMTP的人知道，大多邮件服务器是不管这些的。看起来寄信人地址在邮件头中，从 POP/SMTP 来看，都在 DATA 中。不信你试一下：
C:\>telnet mail.yourmailserver.com 25
220 mail.yourmailserver.com ESMTP Postfix
helo microsoft.com
250 mail.yourmailserver.com
mail from: [e-mail]
250 Ok
rcpt to: [e-mail]
250 Ok
data
354 End data with .
Subject: test email
From: [e-mail]
To: [e-mail]
This is body and type something here and there.
.
250 Ok: queued as 3436749C830
quit

3.)eMail的报头里 Received 是邮件的传递情况。我就常看这个。最后一行 Received 是邮件的出处。这里的 IP 一般是对的；但若诈骗邮件服务器把原始邮件写得同转发邮件一样的话，你就不知道从哪行开始是假的。

Received: from 80.154.33.180 ([80.154.33.180]) by bay0-mc1-f14.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2444); Fri, 16 Feb 2007 04:47:38 -0800
Received: from quqlqnms8.service.paypal.com (quqlqnms8.service.paypal.com [128.235.17.2]) by with SMTP; Fri, 16 Feb 2007 08:46:57 -0400

实际上 [128.235.17.2] 的 DNS 名是 this-address-spoofed.spam-did-not-originate-here.not-a-mail-relay.block-address-locally-if-needed.njit.edu
[80.154.33.180] 的 DNS 名是 kreta180.myserver.t-online.de => 这是这诈骗邮件的源头。
bay0-mc1-f14.bay0.hotmail.com 是 [65.54.244.22], 不是 [80.154.33.180]
quqlqnms8.service.paypal.com 和 service.paypal.com 都不存在，paypal.com 的邮件服务器是 lore.ebay.com & data.ebay.com

4.)有人说
真的邮件是： Dear
而假的是： Dear valued PayPal member
真的邮件是 To:
而假的是： To: 多个地址或不是你的EMAIL地址

我只能说这是造假的技术不高而已。说来惭愧，我也是从这和 WEB 的 URL 不对，发现这是诈骗邮件的。 最后要说的是，不要相信电子邮件! WEB 上的 DOMAIN NAME 才是可以值得信赖的。（条件是你用了真的对的 DNS! ）

用FIREFOX代替IE,它在这件事上帮了我,提醒了我。 附上诈骗邮件的头和内容（wenxuecity.com上不行）。在GOOGLE搜索了一把，早在2005年就有了这paypal的诈骗邮件了。

X-Message-Status: n:0X-SID-PRA: [e-mail] X-SID-Result: FailX-Message-Info: LsUYwwHHNt11XF8aUcc1zfLJNe5ixqFSsWq9hM4i6PE=Received: from 80.154.33.180 ([80.154.33.180]) by bay0-mc1-f14.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2444); Fri, 16 Feb 2007 04:47:38 -0800Received: from quqlqnms8.service.paypal.com (quqlqnms8.service.paypal.com [128.235.17.2]) by with SMTP; Fri, 16 Feb 2007 08:46:57 -0400From: "[e-mail]" Reply-To: "[e-mail]" Subject: Alert: Update Your Online Billing InformationTo: [e-mail]: [e-mail], [e-mail], [e-mail], [e-mail]-ID: X-Mailer: Date: Fri, 16 Feb 2007 10:47:57 -0200Organization: Mime-Version: 1.0Content-Type: multipart/alternative; boundary="=====255630263525664=_"Return-Path: [e-mail]-OriginalArrivalTime: 16 Feb 2007 12:47:38.0685 (UTC) FILETIME=[A3CE16D0:01C751C8]
This is a multi-part message in MIME format.
--=====255630263525664=_Content-Type: text/plain; charset=ISO-8859-1Content-Transfer-Encoding: 7BitContent-Disposition: inline
When , .Any can , but it takes a real to .Where we can our .
--=====255630263525664=_Content-Type: text/html; charset=ISO-8859-1