待验证50% 置信事实精确时间

邮件转发中Received字段记录每一跳服务器信息，Return-Path字段存储退信地址，X-Forwarded-To等扩展头字段可能暴露真实收件人

1

来源数

50%

置信度

长期有效

时效性

2026/7/6

首次发现

来源

苹果Hide My Email隐藏邮箱曝安全漏洞：真实邮箱恐遭泄露

hackernewshackernews2026/7/3

相关事实

待验证许多企业将noreply地址配置为真实存在但无人监控的邮箱，导致用户回复的邮件会被成功投递并存储75% 相似待验证用户在回复noreply邮件时会发送身份证照片、护照扫描件、银行卡号、账户余额截图、用户名和密码等高度敏感信息72% 相似待验证服务端日志页记录的是原始HTTP交互，状态码和错误描述比终端返回的二次包装信息更接近根因72% 相似待验证采用信封发件人（Envelope Sender）与显示发件人（Header From）分离策略，即使显示地址为noreply，信封层面退信地址可指向专门处理退信的系统71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/114887

API

curl https://kongchang.com/api/v1/knowledge/claims/114887

MCP

get_claim(id=114887)