Ostatnimi czasy od czasu do czasu pojawiają się pliki zzipowane z informacją o płatności. Świetnie działa blokada plików js ale reguła zawsze mile widziana:) Punktacja niska i neich każdy doda sobie sam ile chce mimeheader LOCAL_PAYMENT_DETAILS_ZIP Content-Type =~ /payment_details_\d\d\d\d\d\d.zip/ describe … Czytaj dalej
Chyba najwyższy czas zacząć blokować pliki .js czyli javaScriptu. Maile z przypomnieniem o płatnosiach które mają w sobie te pliki sa wystarczającym powodem. Użytkownicy mający amavisd muszą dodac do listy rozszerzeń pliki js (zmienna $banned_filename_re)
Po zobaczeniu statystyk i ilości maili po weekendzie trzeba bylo zakasać rękawy i zaktualizować ręcznie blakclistę. Polecam ściagnięscie tym bardziej ze w weekend pojawiło sie trochę nowych spamerów
Otrzymałem taki spam z reklamą wysylki na jedno z kont. Nie rozumiem czemu chwalą się, ze wszystko z jednego IP:) Szkoda, że go nie podali
W komentarzach do wiadomości, ze onet podpisuje część maili DKIMem zasugerowano abym napisał w tej sprawie do nich. Tak bez wiary w jakiś odzew zrobiłem to i dostałem odpowiedź. A oto ona: Witamy, Podpis DKIM używany jest w chwili obecnej… Czytaj dalej
Od jakiegoś czasu pojawia się sporadycznie wysyp maili podszywających się pod PKO BP. Mało kto sie na to nabiera ale zawsze lepiej mieć regułę ubijającą. header __ZABOJCASPAMU_PKOBP_FAKE_FROM1 From=~/PKO Bank Polski/ header __ZABOJCASPAMU_PKOBP_FAKE_FROM2 From:addr=~/\@(ipko\.pl|pkobp\.pl)$/ meta ZABOJCASPAMU_PKOBP_FAKE __ZABOJCASPAMU_PKOBP_FAKE_FROM1 && !__ZABOJCASPAMU_PKOBP_FAKE_FROM2 describe ZABOJCASPAMU_PKOBP_FAKE … Czytaj dalej
Od wczoraj pojawił się pishing na mbank. Identyczny jak atak na konto ipko i reguła będzie podobna. Nawiasem mówiąc kilka dni temu o tym, że banki lubią być phisingowane. Stworzenie takiej reguły by ubiiło ten atak ale również newslettery mbanku…. Czytaj dalej
Wydawało się, ze fajnym pomysłem będzie sprawdzanie pola from na obecność dwóch różnych adresów. Chodzi o przypadek w którym wyświetla się adres w jednej domenie a adres zwrotny jest w innej domenie. SA posiada jak się okazało podobną regułe sprawdzająca… Czytaj dalej
Zwróciłem uwagę na ciekawą rzecz. Mbank rozsyła mailing z reklamą o tym, że mają pieniądze dla firmy. Wiadomość jak to zawsze bezużyteczna ale oczywiście coś musi nie grać oprócz tego. Pole From wygląda tak From: „mBank” <mailing@imailingo.com> Słowo mbank sugeruje,… Czytaj dalej
Najpierw w tym wpisie o DKIMie podałem reguły sprawdzające czy w mailu jest DKIM (min onet). Wychodziło na to ze onet używa tej technologii. Po kilku wpisach w komentarzach ze dobre maile łapią się na reguły (sam tez byłem ofiarą tego)… Czytaj dalej