kategoria ogólna
W dzisiejszym wpisie poruszę zasady tworzenia, uzupełniania i wykorzystywania blacklist. Myślę, że temat dość ciekawy dla każdego admina lecz niestety pomijany w materiałach. Dla porządku WL oznacza WhiteList (zawsze przepuszczone adresy lub domeny) a BL BlackList(zawsze zablokowane) Zacznijmy od początku… Czytaj dalej
Dziś zauważyłem mała liczbę maili: „Nieodebrana Wiadomosc MMS – Play”. Jak widać temat jest bez polskich liter. Pierwsza przesłanka, że coś jest nie tak.Co ciekawe w mailu telefon należy do firmy do której jest adresowany. Widać ze stopki maila ściągane… Czytaj dalej
Nie, to nie nowy rodzaj spamu:) Powstał powstał fanpage na FB . Od dzisiaj możecie szerować dzielić się polubić i wszystko co chęcią z wyjątkiem wysyłania spamu:). Na samej stronie też kilka zmian. Po lewej stronie znikneły ostatnie komentarze a… Czytaj dalej
[Aktualizacja] Przed chwilą został zauważony nowy phising tym razem na mbank. Na szczęście jest źle napisany, polskie litery nieprawidłowo kodowane i jest to całkowicie nieudany phishing na mbank. Niemniej warto zwrócić uwagę na to. Na razie tylko jeden mail więc… Czytaj dalej
Ostatnio miałem ciekawy przykład ciekawej ironii w spamie. Piękna antyreklama z cyklu „spamer kłamie”. Ten kłamie, że się zna na ochronie danych osobowych chociaż chyba się nie przykłada do tego. z cyklu szewc czasem bez butów chodzi czyli ochrona danych… Czytaj dalej
Coś ostatnio dużo akcji phisingowych. tym razem celem ataku jest Alior Bank. Maile są rozsyłane prawdopodobnie na losowe adresy. Adresem nadawcy jest ab@aliorsecuritygroup.pl. Mail wygląda jak na poniższym obrazku. Oczywiście przekierowanie nie następuje na… Czytaj dalej
[Aktualizacja 11 czerwca 2015] Reguła do spamassassina dotycząca tego wpisu Od wczoraj pojawił się atak pshingowy na klientów banku IPKO czyli internetowy PKO. maile idą z adresu no-reply@ikob.pl (adres został dodany do mojej czarnej listy) Mail wygląda jak poniżej (błąd… Czytaj dalej
6 stycznia (przynajmniej u mnie) zaczęły się pojawiać maile z adresu no-reply@playy.pl Co ciekawe pierwszy mail wylądował w spamtrapie. Chyba atak phisingowy się nie zaczął zbyt dobrze:) Temat maila brzmi „Masz nowa wiadomosc bezpieczenstwa„. temat nie zawiera polskich liter a… Czytaj dalej
Niestety niektóre polski domeny jak wp.pl i interia.pl maja gdzieś ze ich użytkownicy spamują. Te dwie domeny są dopisane do różnych RBLi i czasem SPAMCOP się o nich dopytuje. trzeba było lekko odjąć punktację dla nich aby móc używać sprytnych… Czytaj dalej
Od dzisiaj na stronie umieszczany jest łatwiejszy format plików z regułami, spamtrapem i blacklistą. bardziej przyjazny dla automatycznego przetwarzania czyli gole pliki które można ściągnąć i wsadzić do swojego spamassassina. Linki na górze strony przekierowywują w dobre miejsce natychmiast Spamtrap… Czytaj dalej