关于邮件地址伪造（spoofing）诈骗及是否遭遇黑客入侵的技术咨询

兄弟，先稳住别慌！我帮你拆解下你遇到的这个情况，大概率是典型的邮件伪造诈骗，你并没真被黑客入侵：

先梳理下你提到的几个关键细节：

• 对方声称黑了你的PC，但这明显站不住脚——真要是控制了你的电脑，诈骗分子第一时间大概率会用勒索软件加密你的文件要赎金，而不是光发邮件吓唬你
• 对方说出了你这个邮箱的旧密码？这也不用慌，十有八九是这个密码在早年的某起数据泄露事件里被泄露了，诈骗分子从暗网或者泄露数据库里拿到后，就针对性地发这种邮件
• 你的Hotmail和其他账户完全没被改动：没改找回邮箱、没改密码，所有设置都正常，这直接说明对方根本没拿到你当前账户的控制权

最让你疑惑的「发件人显示和你自己邮箱完全一致」的情况，确实是邮件地址伪造（Spoofing）！诈骗分子可以利用邮件协议的漏洞，篡改邮件头里的From字段——哪怕你下载EML文件查看，这个字段也能被伪造得和你的邮箱一模一样。正常邮件点查看发件人信息会显示真实来源，但这种伪造邮件会特意做手脚让你看到的发件人是假的，并不是真的从你的邮箱发出来的。

给你几个明确的判断和建议：

1. 你没有被黑客入侵：真入侵的话不会只有口头威胁，早就有实际动作了
2. 立刻更新所有重要账户的密码，用复杂的、独一无二的密码（建议用密码管理器生成）
3. 给所有账户开启两步验证（2FA），这能大幅提升账户安全性，哪怕密码泄露对方也登不进去
4. 直接删掉这封邮件，别回复，更别给任何钱——这就是纯诈骗

备注：内容来源于stack exchange，提问作者user3789930