[Aktualizacja 2017-04-19] Dodanie drugiej możliwości tematu
Dziś zaczeły śmigać maile z fałszywą informacją o przesyłce z inpostu (dzieki za próbki czytelnikowi). W regułe postanowiłem dodać w content-Type rodzaj załącznika a nie nazwę bo ta może się zmienić. A rodzaj załącznika pewnie ma mniejszą szansę na nazwę.
ifplugin Mail::SpamAssassin::Plugin::MIMEHeader header __ZABOJCASPAMU_INPOST_20170418_S Subject=~/(Kurier\. paczka kurierska|kurier\- paczka kurierska)/ mimeheader __ZABOJCASPAMU_INPOST_20170418_C Content-Type=~/application\/msword/ meta ZABOJCASPAMU_INPOST_20170418 __ZABOJCASPAMU_INPOST_20170418_S && __ZABOJCASPAMU_INPOST_20170418_C describe ZABOJCASPAMU_INPOST_20170418 falszywa informacja o paczce inpost score ZABOJCASPAMU_INPOST_20170418 10 endif
z tej samej serii, inny temat:
Subject: kurier- paczka kurierska
załącznik tak samo:
application/msword; name=”=?iso-8859-2?Q?p=B3atno=B6=E6201704-Zam=F3wienie97872?=.doc”