Fałszywe przesyłki z InPost

[Aktualizacja 2017-04-19] Dodanie drugiej możliwości tematu

Dziś zaczeły śmigać maile z fałszywą informacją o przesyłce z inpostu (dzieki za próbki czytelnikowi). W regułe postanowiłem dodać w content-Type rodzaj załącznika a nie nazwę bo ta może się zmienić. A rodzaj załącznika pewnie ma mniejszą szansę na nazwę.

ifplugin Mail::SpamAssassin::Plugin::MIMEHeader
        header     __ZABOJCASPAMU_INPOST_20170418_S  Subject=~/(Kurier\. paczka kurierska|kurier\- paczka kurierska)/
        mimeheader __ZABOJCASPAMU_INPOST_20170418_C  Content-Type=~/application\/msword/
        meta       ZABOJCASPAMU_INPOST_20170418      __ZABOJCASPAMU_INPOST_20170418_S && __ZABOJCASPAMU_INPOST_20170418_C
        describe   ZABOJCASPAMU_INPOST_20170418      falszywa informacja o paczce inpost
        score      ZABOJCASPAMU_INPOST_20170418      10
endif

One thought on “Fałszywe przesyłki z InPost

  1. z tej samej serii, inny temat:
    Subject: kurier- paczka kurierska

    załącznik tak samo:
    application/msword; name=”=?iso-8859-2?Q?p=B3atno=B6=E6201704-Zam=F3wienie97872?=.doc”

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *