我的电子邮件刚刚被黑了，没有第二个因素。请求还是新的登录？我感染了吗？

Question

Gmail。

我刚收到两封来自我自己帐户的电子邮件，我没有发。他们也在我发送的信息中，所以没有被欺骗。

我有这个帐户(和我所有的帐户)：

• 强唯一密码，更改频繁
• 2因素认证系在我的手机上
• 备份电子邮件

在收到来自我自己的信息之前，我没有收到任何2个因素的代码，新的登录警报，或者帐户登录的任何通知。

攻击者甚至没有真正尝试做任何事情，比如更改我的密码或电话号码，而只是从我那里发送了一堆其他电子邮件地址，并抄送了我(？)

我认为这种情况发生的唯一可能方法是有人劫持我桌面上gmail的登录会话，为什么没有新的登录尝试。

考虑到我在Linux上运行Chrome，没有Windows操作系统，你认为这有多可能？我应该认为我的桌面被感染并擦去了吗？

请不要再修改我的密码，我该怎么办？

Answer 1

这是一次简单的欺骗攻击。Gmail显示发送的邮件不是基于真正发送的内容，而是基于与您的电子邮件地址匹配的"from“地址。所以你收到了一封电子邮件，上面有你的/cc/bcc的电子邮件地址，同时，你会在里面看到，但电子邮件不是从你的账户发送的。

要检查这一点，从垃圾邮件原件中抓取邮件头并将其放在这个工具中，您将在“发端者”一节中看到。