曝光："网站合规漏洞"敲诈邮件
发件人：fitness@cbjzgc.com（自称"合规瑕疵漏洞研究人员"） 收到时间：2026-09-29 结论：敲诈性质的诈骗邮件，请勿回复、勿扫码、勿打钱。
一、结论
这封邮件是典型的 "网站合规检测 + 微信打赏"批量敲诈模板：先用《广告法》《反不正当竞争法》的法条和"20-100 万罚款、吊销执照"制造恐慌，再以"赞助/打赏自愿"为名索要微信转账。判定为诈骗的依据如下：
- 发件人身份对不上：自称"合规瑕疵漏洞研究人员"，实际发件地址却是
fitness@cbjzgc.com——一个与合规业务毫无关系的fitness@前缀邮箱，域名cbjzgc.com在网上查不到任何公司信息。正规合规机构不会用这种野路子邮箱发函。 - 邮件技术验证异常：经 Zoho 中国免费邮件服务器发出；SPF 虽通过（用的是自己的服务器），但 DKIM 签名在收件网关校验失败，DMARC 策略为
p=none（最弱，等于未设防）。正规企业邮箱不会是这个配置。 - 法律依据是吓唬人的：《广告法》第九条规制的是"广告"。被点名的页面是关于轻量工作、OPT 的说明性文章，根本不是商业广告，"最重要的是""世界级的科技公司"这类日常表述不构成广告法违规。把真实法条和罚款金额搬出来，就是为了制造恐慌。
- 目的就是要钱：正文结尾"如果您想资助我们" + 微信收款码 +"请勿回复本邮件，如需联系我们请在赞赏时留下联系方式"。正规机构留的是公函、电话、官网，不会说"打赏时顺便留个言"。
- 批量模板特征明显："如需我们再次检测站点，请在赞赏我们时留下您的站点域名"——等于承认是广撒网群发，坐等有人害怕而打钱。
- 该邮箱经泄露数据库（XposedOrNot，116 亿条记录）查询，未出现在任何已知数据泄露中——它不是被盗用的受害者账号，就是专门用来发这类邮件的地址。
二、邮件原文
基本信息
| 项目 | 内容 |
|---|---|
| 发件人 From | fitness@cbjzgc.com |
| 收件人 To | h1b@an.c |
| 抄送 Cc | ar@an.c |
| 日期 Date | 2026-09-29 12:54:50 +0800 |
| 主题 Subject | 有限公司，披露an.c网站，有3处可能违法违规，请重视 |
正文全文
text
有限公司，您好：
我是合规瑕疵漏洞研究人员，在最近浏览中，我发现an.c（ICP备2069号），使用了"最"、"第一"、"世界级"等决对化用语，可能涉嫌违反《广告法》《反不正当竞争法》等法律法规，建议您及时处理，避免被不法份子、职业打假人或竞争对手利用，导致被行政机构处罚。
**发现的违法风险漏洞如下（共 3 项）：**
**一、风险类别：广告法、反不正当竞争法**
涉及表述：最
出现页面：https://an.c/light-weight-work/overview.html
内容摘录：……如果公司管理得当，这些工作成果不仅能支持企业发展，还能减少美国政府对该公司的调查力度。随着时间的积累，这些工作经历还能丰富留学生的简历，提高在美求职竞争力。最重要的是，相比于"挂靠"，轻量工作大幅降……
**二、风险类别：广告法、反不正当竞争法**
涉及表述：第一
出现页面：https://an.c/light-weight-work/stem-opt/process.html
内容摘录：……，和Atomeocean有雇佣关系的员工都需要定期参加公司的线下会议。详情请查看 Enforce the Connection会议 会议规范 、 频率：每季度第一周（具体日期根据行程和节假日调整）地……
**三、风险类别：广告法、反不正当竞争法**
涉及表述：世界级
出现页面：https://an.c/light-weight-work/overview.html
内容摘录：……持阳光！有哪些轻量工作 、 开源项目贡献（GitHub / GitLab）、 开源项目贡献是最主流的轻量工作方式之一，符合美国政府提倡的技术开放价值观。许多世界级的科技公司（如 Google、Mic……
**附：涉及法律条款与处罚依据**
**一、绝对化用语：《广告法》的直接规制**
核心条款：《广告法》第九条第三项明确规定，广告不得使用"国家级""最高级""最佳"等用语。
涵盖范围：这里的"等用语"不仅包括上述三个词，还包括与其含义相同或近似的其他绝对化用语，例如"第一""首创""顶级""极品"等。
处罚依据：违反此条规定的，市场监管部门可依据《广告法》第五十七条第一款第一项责令停止发布，并对广告主处二十万元以上一百万元以下的罚款；情节严重的，可吊销营业执照。
**二、虚假宣传：《反不正当竞争法》的关联规制**
适用情形：如果绝对化用语的使用构成了虚假或引人误解的宣传，则可能触犯《反不正当竞争法》第九条，经营者不得对其商品的性能、功能、质量、销售状况、用户评价、曾获荣誉等作虚假或者引人误解的商业宣传，欺骗、误导消费者，或虚构市场地位等。
处罚依据：对此类行为的罚款额度更高，为一百万元以下；情节严重的，处一百万元以上二百万元以下的罚款，可以并处吊销营业执照。
**违规页面实拍截图（共 2 张，随信附上）：**
我希望您有美好的一天，最近互联网职业打假猖獗，希望本邮件能帮助您及时规避相关风险。
**如果您想资助我们，我们将不胜感激：**
请您知悉，赞助或不赞助凭自愿，请根据实力理性支持，谢谢！
请勿回复本邮件，如需联系我们，请在赞赏我们时留下您的联系方式。
如需我们再次检测站点，请在赞赏我们时留下您的站点域名，我们将再次为您检测，如有问题我们会再次报告给您。三、应对建议
- 别回复、别扫码、别打赏、别点邮件里的链接。
- 将发件人拉黑；可向 12321（网络不良与垃圾信息举报受理中心）举报垃圾邮件。
- 微信收款码可向微信支付举报。
- 如想做合规卫生，可自行把网站文章里的"最""第一"等绝对化用语改一改（很多公司会顺手做），但绝不是给这种人打钱。
- 提醒公司同事：凡是"先恐吓、再要打赏"，且不留正规联系方式的，一律按诈骗处理。