阿里云官方通知邮箱system@***.aliyun.com近日被人利用漏洞，用来发送域名求购信息，多数用户收到的邮件标题为“阿里云应域名合规政策要求向您转发邮件”的垃圾邮件。用户本应收到的是“通用顶级域名注册数据临时政策细则”的邮件，但收到的实际内容为低价求购域名的邮箱。目前，已经有大量用户反馈收到这种类型的邮件。
据了解，发件人利用了阿里云官方的邮件漏洞，并以阿里云的名义发送求购邮件，这种利用邮件漏洞群发垃圾邮件的方式已经存在很多年，至今仍被很多黑客利用此方法非法群发垃圾邮件。在这些邮件中，发件人声称想要回收用户的域名，并给出了一个QQ邮箱，邀请用户联系他们进行交易。