垂釣郵箱就是指網路駭客裝扮成朋友、合作方、盆友，根據推送電子郵箱的方法，引誘客戶點一下置入郵箱文章正文的故意連接或是開啟郵件附件以嵌入木馬病毒或特工程式流程，從而盜取客戶隱秘資料，而仿冒郵箱更為是在垂釣郵箱基本加了到了一層藉口。
0×1郵箱仿冒技術性
SMTP郵箱服務提供者相互之間郵件發送是不用驗證的，郵箱仿冒都是運用這一特點來保持仿冒隨意發信人。
SMTP郵箱傳送共三個環節：
創建SMTP聯接
資料庫查詢中間傳送
聯接關掉
在流程一中創建SMTP聯接也就是說根據TCP三次握手開展通信，簡易而言郵箱仿冒本質內容在第二流程，第二步傳輸資料環節個人行為可控性，因此人們郵箱仿冒關鍵在第二步。
首先來瞭解SMTP最基本五條指令：
Helo/Ehlo：表達與網站伺服器內解決郵箱的系統進程剛開始語音通話”自我介紹”；
Mailfrom：郵箱資訊內容的來源於詳細位址，也就是說要仿冒的詳細地址；
Rcptto：郵箱接受者/受害人；
Data：郵箱的主要內容/能夠 加上附注等；
Quit：撤出郵箱。
掌握這種專業知識之後人們能夠 到伺服器搭建1個SMTP網站伺服器試驗，工作環境是Windows2008R2，構建全過程非常簡單。
開啟操作面板-加上作用-SMTP網站伺服器：
一直下一步會全自動啟用IIS網站伺服器，挑選明確。直至安裝結束，安裝取得成功在Internet資料服務中能夠看見SMPT服務專案，SMTP網站伺服器會預設設置監視二十五埠號如圖所示，假如跟我一樣那麼恭賀安裝取得成功了。
自然當你必須一些別的的設定得話能夠 在特性值來改動，比如加上域，認證帳號密碼這些。
SMTP網站伺服器預設設置監視二十五埠號：
接下去剛開始開展1個簡易的通訊：
最先聯接上人們的SMTP網站伺服器這兒應用Telnet聯接，Telnetsmtp網站伺服器二十五，聯接上，鍵入：”Helo”給它招呼一聲，取得成功加上招乎：
下邊剛開始仿冒郵箱，應用上邊5條指令開展郵箱仿冒矇騙。
Quit：撤出郵箱
推送垂釣如圖所示應用Telnet，那樣的話就進行了一次郵箱仿冒，在提醒MailFordelivery郵箱投寄後，表明垂釣發送郵件取得成功。下麵的圖為郵箱仿冒的內容：
0×2郵箱仿冒內容檢驗
查驗：郵箱全文/查詢郵箱。
若只能1個Received，且列舉的IP與聲稱的詳細位址不相同，則就是說仿冒的。
儘管Received頭能夠 仿冒，可是新的Received頭會加上在資訊的頭頂部，因此，假如存有仿冒的Received，那麼它一直在後邊。次之查尋一些推送回來的網站功能變數名稱是不是為伺服器所屬網路ip
此外假如mail_from（具體發信人）和from（聲稱的發信人）不相同，則接到的郵箱會顯示資訊本郵箱由<具體發信人>代發貨，以提示收貨人二者的不一樣。