Pierwszy spam z domeny .ovh
Taka mała ciekawostka. Zauważyłem w weekend pierwszy spam z domeny .ovh. Wygranym adresem jest adres amelia.kowalczyk (at) stargames.ovh , zwycięzcy gratulujemy wygranej.
spam
Adres z frazą news0
Bardzo często spamer używa szybko założonych konto gdzie adres zwrotny jest postacie costam@news01…. Cóż taki adres zwrotny z dużą szansą to spami i można dodawać mu punktu. Oto reguła która pomaga ubijać coś takiego. header ZABOJCASPAMU_RETURNPATH_ATHOST Return-Path=~/\@host\d+\./ describe ZABOJCASPAMU_RETURNPATH_ATHOST W… Czytaj dalej
Spam z loginem prezent@
Od pewnego czas atakuje w dużych ilościach spam z loginem prezent@. Charakteryzuje się tym, że loginem adresu nadawcy jest prezent@, domeny się zmieniają message-id kończy się na localhost narzędziem wysyłającym jest iMTA(pole -X-Mailer) Do reguły zostanie użyta reguła LOCAL_MSID_LOCALHOST z… Czytaj dalej
abra,Abram,abramczyk czyli specyficzny spam
Już kiedyś był wpis o tym rodzaju spamu. Na pewno kojarzycie spam ze specyficznymi nazwiskami jako nadawca: abra,Abram,abramczyk czyli specyficzny spam… Od tego czasu niestety reguła poprzednia się zdezaktualizowała. Niemiły spamer zmienił trochę konstrukcję maila i reguła przestała działać. Zmieniłem… Czytaj dalej
Znajdź swoja wymarzona prace!
Od kilku dni męczy ludzi spam o tematach: „Znajdz swoja wymarzona prace!”, „Zatrudnienie okazja ” i innych tego typu. Po tym następuje w temacie ID: i ciąg kilku cyfr. Ten rodzaj spamu jest prawdopodobnie próbą pozyskania danych osobowych. Mail wygląda… Czytaj dalej
Co porabia Dyrektor Generalny firmy ochraniającej dane osobowe
Ostatnio miałem ciekawy przykład ciekawej ironii w spamie. Piękna antyreklama z cyklu „spamer kłamie”. Ten kłamie, że się zna na ochronie danych osobowych chociaż chyba się nie przykłada do tego. z cyklu szewc czasem bez butów chodzi czyli ochrona danych… Czytaj dalej
Wykrzykniki na końcu tematu
Spamer często próbuje nam coś powiedzieć krzycząc wykrzyknikami.Można używać wykrzykniki ale bez przesady. Dziś reguła która wyłapuje krzyczące do przesady maile. Dokładnie jeśli na końcu są 3 lub więcej znaki ! reguła dodaje punkty za wykrzykniki na końcu tematu header… Czytaj dalej
niebieski.net dostawca spamerów
Przeglądałem ostatnie IP z jakiego przychodzą spamy i zwróciłem uwagę, że z jednego adresu przychodzą dość dwa różne spamy. Sprawdzenie rev DNS dało wynik, że jest to niejaka firma niebieski.net. niebieski.net dostawca spamerów jest. Wchodzę na stronę a tam natychmiast… Czytaj dalej
Raport UKE o spamie
Na stronach Urzędu Komunikacji Elektronicznej pojawił się ciekawy dokument na temat spamu. Na 89 stronach pliku PDF przedstawiono dość obszernie wiele zagadnień. Definicje spamu, sposoby walki , sytuacje prawną w Polsce i winnych krajach. Szczegóło wiele zagadnien jest przedstawionych i… Czytaj dalej
Metody socjotechniczne spamerów
Różnymi metodami spamerzy usiłują zainteresować odbiorców swoją przesyłką. Już nie ma tematów o Viagrze bo każdy wywala natychmiast. Niektóre z tych technik są śmieszne inne dość niebezpieczne. Oczywiście na prywatne osoby nie działają przeważnie te metody. Ale w firmie gdy… Czytaj dalej