firebaseapp.com域名邮件是否为钓鱼？异常批量邮件问题咨询

为什么会收到这些邮件？ #

• 你的邮箱被批量扫描的攻击者盯上了，他们用你的邮箱发起大量Firebase项目的登录请求，触发了Firebase的标准验证邮件流程——本质是恶意滥用Firebase的通知机制，要么是想诱导你点击链接窃取账号凭证，要么就是单纯骚扰。
• 那封土耳其语的感谢邮件是典型的社会工程学铺垫，目的是让你放松警惕，后续可能会发送更具迷惑性的恶意邮件。

来自firebaseapp.com的邮件会不会是钓鱼？ #

官方Firebase的通知邮件确实会使用firebaseapp.com或google.com后缀，但钓鱼邮件可以伪造显示的发件人域名，判断真假要抓这几个关键点：

• 不要只看表面的发件人，查邮件头的真实发件IP、SPF/DKIM验证记录是否合法（大部分邮箱客户端都能查看邮件头详情）
• 官方邮件会显示你实际关联的Firebase项目名称，不会用project-0000000000这种模糊的占位符
• 官方登录链接最终跳转的是firebase.google.com或accounts.google.com，不会指向陌生的自定义子域名

具体应对步骤 #

• 绝对不要点击任何陌生邮件里的链接，哪怕看起来是Firebase的。要查自己的Firebase账号，直接手动输入官网地址登录查看，别通过邮件跳转。
• 给邮箱加过滤规则：把包含project-0000000000、page.link且你没关联过的项目邮件，直接归类到垃圾邮箱或拦截。
• 检查你的Google账号（Firebase绑定的账号）安全：查看最近登录记录，开启两步验证，确保没有异常登录痕迹。
• 那封土耳其语邮件直接删除，别回复——回复会让攻击者知道这个邮箱是活跃的，后续会收到更多骚扰。
• 如果恶意邮件持续增加，直接向你的邮箱服务商举报，标记为钓鱼/垃圾邮件。

内容的提问来源于stack exchange，提问作者Herlock Sholmes