Fałszywe informacje z FB

Od czasu do czasu da sie zauważyć wysyłki podszywające sie pod facebooka. maile wysyłane z FB powinny isć z domeny facebookmail.com.

To trzeba zrobić taka regułę:) Przydatne a może komus konto uratować:)

header   __ZABOJCASPAMU_FAKE_FACEBOOK_1     From=~/^[\s"]*Facebook/
header   __ZABOJCASPAMU_FAKE_FACEBOOK_2     From:addr=~/facebookmail\.com/
meta     ZABOJCASPAMU_FAKE_FACEBOOK         __ZABOJCASPAMU_FAKE_FACEBOOK_1 && !__ZABOJCASPAMU_FAKE_FACEBOOK_2
describe ZABOJCASPAMU_FAKE_FACEBOOK         Mozliwy facebook spoofing
score    ZABOJCASPAMU_FAKE_FACEBOOK         1.5

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *