待验证50% 置信事实精确时间

用户在回复noreply邮件时会发送身份证照片、护照扫描件、银行卡号、账户余额截图、用户名和密码等高度敏感信息

1

来源数

50%

置信度

长期有效

时效性

2026/8/9

首次发现

来源

Noreply邮箱的隐私陷阱：无人回复不等于无人查看

hackernewshackernews2026/8/8

相关事实

待验证邮件转发中Received字段记录每一跳服务器信息，Return-Path字段存储退信地址，X-Forwarded-To等扩展头字段可能暴露真实收件人72% 相似待验证对事务性邮件设置Reply-To头部将回复引导至受监控的支持邮箱，是引导用户回复的推荐做法72% 相似待验证堆积在noreply邮箱中的用户敏感信息可支撑身份盗用、账户接管乃至金融诈骗71% 相似待验证许多企业将noreply地址配置为真实存在但无人监控的邮箱，导致用户回复的邮件会被成功投递并存储67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/718488

API

curl https://kongchang.com/api/v1/knowledge/claims/718488

MCP

get_claim(id=718488)