Исследователь купил домен ****noreply.net**** и получил сотни тысяч чужих писем

Исследователь купил домен noreply.net и получил сотни тысяч чужих писем

Специалист по безопасности Кори Соловевич купил домены noreply.net и noreply.us и настроил на них catch-all — ящик, который принимает письма на любой адрес внутри домена. Оказалось, тысячи компаний используют адреса вроде company@noreply.net как будто это «пустышки», хотя письма на них вполне реально доставляются.

Только на noreply.net за полтора года пришло около 400 тысяч писем, из них больше 28 тысяч — с вложениями. Внутри были рабочие логины и пароли, заявки на ремонт, данные клиентов, медицинская информация и другие внутренние документы. Письма шли более чем с 6 тысяч корпоративных доменов.

Другой исследователь купил deleteduser.com — и уже в первый час начал получать письма для якобы «удалённых пользователей». Среди находок были бронирования отелей, запросы на отпуск, заказы Viagra, приглашения на Zoom от британского госведомства и тысячи кадров с камер наблюдения одной AI-компании.

Компании используют реальные домены как технические заглушки и забывают, что однажды их может кто-то купить. И таких доменов — сотни.

https://www.wired.com/story/sensitive-info-goes-into-no-reply-emails-constantly-this-guy-sees-it-all/