Medialne głośne doniesienia o fałszywych fakturach z Playa, Tym razem sprawa była bardzo prosta do wychwycenia. maile szły z domeny play4.pl. Od jakiegos czasu domena była dopisana do blacklisty zabojcyspamu. jak ktos aktulizował na bieżąco mogł czuć sie spokojny:)
Ręcznie wystarczy dopisać
blacklist_from ^@play4.pl
A reguła? W ramach ćwiczeń można napisać prostą regułe:
header __PLAY_20161204_1 Reply-To=~/play4\.pl/
header __PLAY_20161204_2 Subject=~/Twoja nowa faktura za telefon [A-Z]{3}\d{10}/
meta ZABOJCASPAMU_PLAY_20161204 __PLAY_20161204_1 && __PLAY_20161204_2
describe ZABOJCASPAMU_PLAY_20161204 falszywe fakture 2016-12-03
score ZABOJCASPAMU_PLAY_20161204 5