待验证50% 置信事实精确时间

Holehe 通过利用网站忘记密码与注册接口的行为差异来判断邮箱是否注册，而非暴力破解或撞库

1

来源数

50%

置信度

长期有效

时效性

2026/8/15

首次发现

来源

Holehe：通过邮箱反查注册账号的开源OSINT工具

相关事实

待验证恶意站点可利用伪造的OAuth授权请求，在真实页面上诱导用户授权，从而无需获取密码即可控制账号66% 相似待验证堆积在noreply邮箱中的用户敏感信息可支撑身份盗用、账户接管乃至金融诈骗66% 相似待验证许多在线服务在用户注册时并不强制执行邮箱验证流程，导致用户可以用不属于自己的邮箱地址完成注册66% 相似待验证许多企业将noreply地址配置为真实存在但无人监控的邮箱，导致用户回复的邮件会被成功投递并存储64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/751795

API

curl https://kongchang.com/api/v1/knowledge/claims/751795

MCP

get_claim(id=751795)