Wpisy dotyczące tworzenia reguł jak i gotowych wzorców
[Aktualizacja 2017-04-19] Dodanie drugiej możliwości tematu Dziś zaczeły śmigać maile z fałszywą informacją o przesyłce z inpostu (dzieki za próbki czytelnikowi). W regułe postanowiłem dodać w content-Type rodzaj załącznika a nie nazwę bo ta może się zmienić. A rodzaj załącznika… Czytaj dalej
Ostatnio pojawia się coś takiego. I co ciekawe jest to któryś tam sposob na to aby przechwycic haslo do maila. Informacja, że nasze konto „zostało naruszone”. Ciężko aby ktos sie nabrał (link i tak prowadzi do niedziałającej strony). A jeszcze… Czytaj dalej
Jak podał zaufana trzecia strona rozsyłany jest phising na klientów mBanku. Nie posiadam próbki żadnego tego typu maila. Jednak stworzyłem regule na podstawie informacji dostępnych na stronach. Nie zostanie ona jeszcze dołączona do pliku reguł ponieważ można ją uznać za… Czytaj dalej
Kolejna z serii ostatnich faktur/zapłat itd. Mutacje tematu nazwy załącznika itd. ifplugin Mail::SpamAssassin::Plugin::MIMEHeader header __ZABOJCASPAMU_PRZESYLAMFAKTURE_S Subject=~/Przesy.{1,8}am faktur/ mimeheader __ZABOJCASPAMU_PRZESYLAMFAKTURE_F Content-Type=~ /”[0-9A-Z]{2}2017\.\d\d\-\d\d\.doc/ meta ZABOJCASPAMU_PRZESYLAMFAKTURE __ZABOJCASPAMU_PRZESYLAMFAKTURE_S && __ZABOJCASPAMU_PRZESYLAMFAKTURE_F describe ZABOJCASPAMU_PRZESYLAMFAKTURE Prosba o zaplate faktury score ZABOJCASPAMU_PRZESYLAMFAKTURE 10… Czytaj dalej
I koljny wysp maili z prośba o zaþlate, z załącznikiem z docem. Milo,że czytelnicy zgłaszają próbki a ja mogę pomóc:) Co więcej powiedzieć mozna, oto reguła: ifplugin Mail::SpamAssassin::Plugin::MIMEHeader header __ZABOJCASPAMU_PROSBAOZAPLATE_SUB Subject=~/Pro.{1,8}ba o zap.{1,8}at/ mimeheader __ZABOJCASPAMU_PROSBAOZAPLATE_FILE Content-Type=~ /”FV-\d\d\d-2017.doc/ … Czytaj dalej
Od pewnego czasu męczą maile z informacją o dowodzie zakupu. Nie zostaje nic innego jak przedstawić regułe ubijającą ten spam. Do jej uzycia potrzeba pluginu MIMEHeader. Reguła powstała na podstawie próbek przesłanych przez czytelników ifplugin Mail::SpamAssassin::Plugin::MIMEHeader header __ZABOJCASPAMU_DOWOD_ZAKUPU_FAKE_SUB Subject… Czytaj dalej
[AKTUALIZACJA 2017-03-14] uogolniona regula na TPAYA bo coś zaczeli kombinować Ponieważ można przeczytać, że pojawiają się fałszywe wpisy również z Tpay trzeba było stworzyć drugą regułe. Tu z pomocą idą załączniku które swa budową sugerują, ze plik jest PDFem a… Czytaj dalej
Osustwo dośc dobrze przygotowane i chyab dośc duzo maili krąży. Pierwszy sprawę opisał portal Zaufana Trzecia Strona. Pomaga na pewno to w pisaniu reguły, że fragment odnośnie numeru transakcji jest stały. temat jest zmienny ale początek taki sam. Blokowanie plików… Czytaj dalej
Oczywiscie ext to extension. Każdy widział na pewno takie badziwie co jest rozsyłane z plikami typu nazwa.PDF.exe nazwa.PDF.js itd. To jest pewien problem bo nieświadomy użytkownik może odtworzyć taki plik. Jak się bronić i jak żyć. Trzeba zablowac pliki PDF.exe… Czytaj dalej
Od czasu do czasu da sie zauważyć wysyłki podszywające sie pod facebooka. maile wysyłane z FB powinny isć z domeny facebookmail.com. To trzeba zrobić taka regułę:) Przydatne a może komus konto uratować:) header __ZABOJCASPAMU_FAKE_FACEBOOK_1 From=~/^[\s”]*Facebook/ header __ZABOJCASPAMU_FAKE_FACEBOOK_2 From:addr=~/facebookmail\.com/ meta ZABOJCASPAMU_FAKE_FACEBOOK … Czytaj dalej