简介： 陌生餐馆发来确认信，里面却塞着加密货币巨额余额和可疑链接。为什么有人用了你的地址？这是邮箱被盗了吗？
答案：第三方可能在公开联系表单中填入了你的邮箱，再让商家的自动回复送出诈骗文字。 单凭这封信不能推断邮箱已遭入侵。
我什么时候咨询过你家？
没联系过的餐馆说“感谢咨询，我们稍后答复”。等等，我连菜单都没问过。姓名栏是一串意义不明的英文字，留言却说有大量USDT等着领取，还让点击链接。饭没点，诱饵先送到了。
这种情形符合表单自动回复遭滥用的模式。但从一封邮件无法确定是谁填的、是否使用机器人、邮箱地址从哪里来，也不能据此指责商家参与诈骗。
商家怎样变成快递员？
- 第三方打开公开的联系表单。
- 在回复地址处写下他人的邮箱，在姓名或留言里放诈骗内容。
- 网站自动发出附带所填内容的确认信。
- 收件人收到带有正常商家身份的可疑邮件。
商家：“谢谢咨询。”收件人：“我没问啊。”骗子：“已送达。”三个人根本没聊起来，快递倒准时到了。
日本信息处理推进机构曾在2020年报告另一起通过自动回复发送超过10万封恶意邮件的事件。这个数字并不是此次邮件的发送数量。
邮箱被盗了吗？
这封信本身不算证据。 很多表单允许访客随意填写邮箱，未必验证所有权。第三方只要知道地址，就可能让确认信寄给别人。
地址可能来自公开网页、旧泄露名单或其他数据库，具体来源不明。如果还出现异常登录、未知已发送邮件或设置变更，则应该另行检查账户安全。
收件人和站长怎么办？
不要点可疑链接，也别尝试领取所谓余额。将其举报为垃圾或钓鱼邮件，再删除。需要核实账户时，自己打开已经熟悉的官方渠道；反复收到时可记录日期和邮件主题。
网站管理者应避免把访客输入的姓名、留言、链接原封不动塞进自动回信，并考虑阻止机器人和限制发送频率。Contact Form 7官方曾就此类设置发出警告，但不能证明这家店用了那款软件。
最后这单谁点的？
收件人被打扰，商家可能损失信誉，只有骗子想占便宜。没人点外卖，最后却送来一份钓鱼套餐。请原路退回。
资料来源： 日本IPA 2020年报告第5章 · Contact Form 7安全提示 · 美国FTC防钓鱼指南
