Pojawiały się informacje o nowej fali phisingu tym razem na serwis allegro.pl. Nie pierwszy nie ostatni zapewne ale warto dodać regułę. Informacji więcej mozna przeczytać np tutaj . Allegro używa SPFa i DKIM więc łatwiej będzie wykryć phishing. Wcześniej wiele… Czytaj dalej
[Aktualizacja 2017-05-14] Poprawioan reguła. paczka.paczkomaty.pl nie ma SPFa Zwrócono mi uwagę w komentarzach do wpisu o Spfie i DKIM ,że reguła może nie działać (poniżej reguła) header __ZABOJCASPAMU_SPF_REQ_1 From:addr=~/(dhl\.com|dhl\.pl|poczta\-polska\.pl|inpost\.pl|paczkomaty\.pl)/ meta ZABOJCASPAMU_SPF_REQ __ZABOJCASPAMU_SPF_REQ_1 && ! SPF_PASS describe ZABOJCASPAMU_SPF_REQ Wymagane SPF dla… Czytaj dalej
Zaufana Trzecia Strona powiadomiła o kolejnym alercie związanym z odbiorem paczek zz paczkomatów. Oczywiście to fałszywka. temat był poruszany na tym blogu. Informacja o przeciwdziłaniu temu można znależć w Spoofing linków w mailach SPF i DKIM pomagają ubijać spam i… Czytaj dalej
Dd wczoraj można spotkać spam z tematem „Fw: important” treść to ” Important message, visit … i link. Spam jest wychwytywany przez to, ze adres zwrotny jest z domeny @wp.pl ale nie zawiera podpisu DKIM który winien mieć i ma… Czytaj dalej
Serwis Gumtree prowadzi dział ogłoszeń o pracę. I to samo nie jest w złe:) Gorzej, ze odpowiedzi użytkowników przychodzą w dość dziwnej postaci. Mail ma następująćą postać Pole From jest adresem osoby odpowiadającej na ogłoszenie a wysyłane przez serwery Gumtree…. Czytaj dalej
Pojawiły się fałszywe przesyłki z Poczty Polskiej. Mogą pojawić się kolejki w tej instytucji:) Do zbudowania reguły może być pomocny wpis o fałszowaniu nadawcy. header __ZABOJCASPAMU_POCZTAPOLSKA_1 From=~/Poczta Polska/ header __ZABOJCASPAMU_POCZTAPOLSKA_2 From:addr=~/poczta\-polska\.pl/ meta ZABOJCASPAMU_POCZTAPOLSKA1 _ZABOJCASPAMU_POCZTAPOLSKA_1 && ! __ZABOJCASPAMU_POCZTAPOLSKA_2 describe ZABOJCASPAMU_POCZTAPOLSKA1 Falszywy… Czytaj dalej
Rozpoznawać fałszywe maile można w różne sposoby. Może to być po DKIM, SPF ale można próbować po fałszywych adresach w samym polu From. Spamassassin rozpoznaje dwie części tego adresu: From – czyli wszystko co jest w tym polu From:addr sama… Czytaj dalej
Whitelista po adresie IP czyli reguły dzięki którym możemy nie wpadnie coś do spamu jeśli nadane zostało z konkretnego serwera. A może być potrzeba taka jeśli np z formularza na stronie WWW sprawdzamy czy jest poprawny SPF. mail wysłany z… Czytaj dalej
[Aktualizacja 8 czerwca -poniedziałek 9:10] Dodanie reguły ZABOJCASPAMU_FAKE_DHL2 działającą na niemiecki spam. [Aktualizacja 8 czerwca -poneidizalek 9:36] Dodanie reguły ZABOJCASPAMU_FAKE_DHL6 [Aktualizacja 9 czerwca] Reguła ZABOJCASPAMU_FAKE_DHL5 prawdopodobnie posiadała bład który mogł skutkować zaliczeniem dobrego maila z DHLu jako spam Dziś od… Czytaj dalej