email-headers - X-Sender-Id 在电子邮件原始来源(在网络钓鱼电子邮件中找到)中的含义是什么？

Question

我公司的某个人正在遭受网络钓鱼。我的第一个建议是更改密码。但是过了一会儿，我又收到了一封来自她地址的假邮件。

查看电子邮件的原始来源，我发现 X-Sender-ID 中有另一个人的电子邮件，我想知道那可能是谁。是发送电子邮件的人还是被劫持的帐户？ (我用“somebody@host.com”替换了电子邮件)

X-Virus-Scanned: OK
Received: by smtp5.relay.iad3a.emailsrvr.com (Authenticated sender: somebody-AT-host.com) with ESMTPA id DF2788019C;
    Fri, 21 Nov 2014 07:54:42 -0500 (EST)
X-Sender-Id: somebody@host.com
Received: from smtp.emailsrvr.com ([UNAVAILABLE]. [2.133.148.211])
    by 0.0.0.0:587 (trex/5.3.2);
    Fri, 21 Nov 2014 12:54:46 GMT

什么是 X-Sender-ID？它包含的电子邮件是什么？

Answer 1

我的审议基于this RFC 描述了您显然正在使用的电子邮件的隐私增强。

基本上它说的是 X-Sender-ID:

[...] encapsulated header field, required for all privacy-enhanced messages, identifies a message's sender and provides the sender's IK identification component.

这是什么意思？

首先，您必须检查邮件是否正确签名。如果是这种情况，您可以确定someone@host.com 拥有证书。并且您可以确定您收到的邮件是从该邮件地址发送的。

我无法告诉您由此导致的后果，因为我不知道您的公司如何部署证书等......邮件地址/证书也可能被黑客入侵并因此被滥用。

我希望这有助于您进一步研究。