针对企业的邮件钓鱼

一、邮件钓鱼

利用中国电信甘肃分公司一个员工账号发送。被利用账号为wangrh_qy@gs.chinamobile.com

回复邮件地址为admin@mail-admin.top

通过MX查询发现是qq的域名邮箱

whois信息发现此域名有效期为：

Creation Date: 2016-01-20T15:24:44Z

Registry Expiry Date: 2017-01-20T15:24:44Z

注册邮箱：dgsg83387@qq.com