Paczka.paczkomaty nie posiada SPFa
Jak zwrocił uwage czytelnik mimo, że @paczkomaty.pl posiadaja SPFa to @paczka.paczkomaty.pl juz nie. Poprawiona została reguła we wpisie o podszywaniu się w mailach
Fałszywe faktury Plusnet
A oto kolejna reguła podesłana przez czytaleniak bloga. Nie dostaje wszystkich spamów bo część ma ograniczony zasieg. Ale próbki lub reguły mile widziane. reguła na fałszywe faktury Plusnet ifplugin Mail::SpamAssassin::Plugin::MIMEHeader header __ZABOJCASPAMU_PLUSNET_FVAT_S Subject=~/Faktura, zam.{1,8}wienie \d+/ mimeheader __ZABOJCASPAMU_PLUSNET_FVAT_M Content-Type=~/Faktura\d+\.doc/… Czytaj dalej
Rosyjski spam
Czasem niektórzy użytkownicy dostaja rosyjski spam. I sami piszą reguły które można wypuścic w świat. Oto taka własnie reguła może ktoś dostaje ten spam. header __ZABOJCASPAMU_User54377_1 From=~ /User\[54377\]/ header __ZABOJCASPAMU_User54377_2 Reply-To=~ /User\[54377\]/ meta ZABOJCASPAMU_User54377 __ZABOJCASPAMU_User54377_1… Czytaj dalej
PDF i Play
Jak opisuje serwis Zaufana Trzecia Strona kolejny phising na Playa. Analiza co i jak jest opisana we wpisie. Ciekawa rzeczą jest wysyłanie maili z adresu IP:149.56.201.93 i juz kilka ataków szło z niego. Nie zostaje nic innego jak napisac regułę…. Czytaj dalej
x-kom na v.tld.pl
Okazuje się, ze sklep x-kom.pl jest na opisywany tutaj serwisie v.tld.pl.Nie zostaje nic innaego jak dopsiac x-kom.pl do whitelisty. whitelist_from *@x-kom.pl
Message-ID z adresem IP zamiast hosta
Message-ID ma byc unikalny. Najprościej aby po znaku ‚@’ zawieral adres hosta. IP tez jest unikalne i prawde mówiąc nie jest zbyt często spotykane. takie coś dziwnego co powoduje ze mail nie jest spamem natychmiast ale warto da mu parę… Czytaj dalej
Fałszywe faktury z Multimedia Polska
Kolejny wysyp falszywych faktur. Dobrze przygotowane, linki prowadzą do prawdziwej strony ale ten załącznik… Plik WinRARa, spakowany z haslem a hasło w treści. Myśle, ze haslo do pliku Rar w treści powoduje ze mało ludzi sie nabierze. Oto reguła. ifplugin… Czytaj dalej
Propozycje seksu
No niestety propozycje seksu od napalonych kobiet to tez spam:)) Maile o treści np: „I want a strong man to fuck me bad I love a muff-diving and I do a good blowjob I have a friend – she is… Czytaj dalej
Fałszywe przesyłki z InPost
[Aktualizacja 2017-04-19] Dodanie drugiej możliwości tematu Dziś zaczeły śmigać maile z fałszywą informacją o przesyłce z inpostu (dzieki za próbki czytelnikowi). W regułe postanowiłem dodać w content-Type rodzaj załącznika a nie nazwę bo ta może się zmienić. A rodzaj załącznika… Czytaj dalej
Nas? Bohaterow? Prądem?
Nie to, nie nowy spam. Stalo się to co musiało się stać i jedna firma postarszyła mnie sądem za to, że są na liscie spamerów:) Oto fragment listu: „Uprzejmie oczekuję usunięcia domeny [wyciete] z pana listy spamerów . Zajmujemy się… Czytaj dalej