Taka obserwacja w budowie loginu losowego. Dotyczny spamu z domeny lyrkj.com i tych co łapią sie na regułe o niby regionach(pewnie ten sam spamer). Pole login jest budowane w anstępujący przykład
From: =?UTF-8?Q?Zenona_Bury?= <zenonangsrrbpbury@lyrkj.com>
Jak widac imie i nazwisko zapewne generowane. Mozna znaleźć listę imion i scignąc najpopularniejsze nazwiska a następnie wygenerować liste fikcyjnych (lub nie) osób. Login jak widać jest zbudowany <imie><przypadkowyciag><nazwisko>@
Taka budowa pozwala unikać dostania się na blacklisty pojedynczych maili bo są uzywane raz. Ale można cała domenę dopisac tylko trzeba śledzić takie maile. Regułę wychwytującą przypadkowy ciąg znaków można znależć tutaj