出国旅游邮箱竟被泄露?

Ask HN: Email leaked while traveling abroad?

我最近去欧洲旅游,回国后收到一封德语邮件,发往我从未在网页表单使用过的邮箱。该邮箱十年间仅收到此一封邮件,且我使用的是Fastmail和Verizon锁定的iPhone。邮件内容包含税务ID等敏感信息,疑似通过Amazon SES发送。我怀疑这与在德国旅行有关,想知道这是如何发生的。

这可能是你在国外时无意中在某个网页上输入了该邮箱,或者你的设备被植入了恶意软件,导致邮箱地址被泄露。
考虑到邮件来自Amazon SES且包含税务ID,这可能是针对特定国家用户的钓鱼攻击,建议立即更改密码并启用双重验证。
虽然你未主动使用该邮箱,但Fastmail的别名系统可能被攻击者利用,通过某种方式关联到你的其他身份信息。