Oto druga wersja wersji faktury Playa. pewnie będą sie pojawiać nowe wersje. jakoś znowu ale bedę czujny:) header __PLAY_20161005v2_1 Subject=~/Play\s+ID\:[A-Z]{3}\d+/ header __PLAY_20161005v2_2 From=~/Play Faktura/ header __PLAY_20161005v2_3 From:addr=~/\.pl$/ meta PLAY_20161005v2 __PLAY_20161005v2_1 && __PLAY_20161005v2_2 && !__PLAY_20161005v2_3 describe PLAY_20161005v2 Falszywe faktury play score … Czytaj dalej
Wydawało się, ze fajnym pomysłem będzie sprawdzanie pola from na obecność dwóch różnych adresów. Chodzi o przypadek w którym wyświetla się adres w jednej domenie a adres zwrotny jest w innej domenie. SA posiada jak się okazało podobną regułe sprawdzająca… Czytaj dalej
Od dawna znany problem. Często stosowany przez spamerów i innych. Ostatnio występował powszechnie przy wysyłce o DHLu. Wyświetla się informacja, że link prowadzi do domeny dhl.com a naprawdę prowadzi do dowolnej innej. Jak sprawdzić cos takiego? Otóż da się to… Czytaj dalej
Rozpoznawać fałszywe maile można w różne sposoby. Może to być po DKIM, SPF ale można próbować po fałszywych adresach w samym polu From. Spamassassin rozpoznaje dwie części tego adresu: From – czyli wszystko co jest w tym polu From:addr sama… Czytaj dalej
SPF i DKIM pomagają ubijać spam- właściwie spoofing bo do tego zostały stworzone. Ale można ich używać do różnych celów. W tym poście zakładam, ze DKIM jest sprawdzany przez serwer poczty. Może to robić SA i wtedy reguły sa odpowiednie… Czytaj dalej
Oto kilka przemyśleń po spamie z DHL. Maile były rozsyłane od kwietnia i sporadycznie przychodzą następne przesyłki. Socjotechnika perfekcyjna Tutaj twórcy wirusa się postarali. Bardzo dużo ludzi czeka na przesyłkę. Duża szansa, że sprawdzi co to za mail. Nawet ci… Czytaj dalej
[Aktualizacja 8 czerwca -poniedziałek 9:10] Dodanie reguły ZABOJCASPAMU_FAKE_DHL2 działającą na niemiecki spam. [Aktualizacja 8 czerwca -poneidizalek 9:36] Dodanie reguły ZABOJCASPAMU_FAKE_DHL6 [Aktualizacja 9 czerwca] Reguła ZABOJCASPAMU_FAKE_DHL5 prawdopodobnie posiadała bład który mogł skutkować zaliczeniem dobrego maila z DHLu jako spam Dziś od… Czytaj dalej