Serwis Gumtree prowadzi dział ogłoszeń o pracę. I to samo nie jest w złe:) Gorzej, ze odpowiedzi użytkowników przychodzą w dość dziwnej postaci. Mail ma następująćą postać Pole From jest adresem osoby odpowiadającej na ogłoszenie a wysyłane przez serwery Gumtree…. Czytaj dalej
Rozpoznawać fałszywe maile można w różne sposoby. Może to być po DKIM, SPF ale można próbować po fałszywych adresach w samym polu From. Spamassassin rozpoznaje dwie części tego adresu: From – czyli wszystko co jest w tym polu From:addr sama… Czytaj dalej
SPF i DKIM pomagają ubijać spam- właściwie spoofing bo do tego zostały stworzone. Ale można ich używać do różnych celów. W tym poście zakładam, ze DKIM jest sprawdzany przez serwer poczty. Może to robić SA i wtedy reguły sa odpowiednie… Czytaj dalej
Oto kilka przemyśleń po spamie z DHL. Maile były rozsyłane od kwietnia i sporadycznie przychodzą następne przesyłki. Socjotechnika perfekcyjna Tutaj twórcy wirusa się postarali. Bardzo dużo ludzi czeka na przesyłkę. Duża szansa, że sprawdzi co to za mail. Nawet ci… Czytaj dalej
Jakiś czas opisałem phisning na iPKO i ostatnio ożyl i pewnie będzie męczył jakiś czas temu. Atak ten jest mało groźny ponieważ po wejściu na spreparowany link wyświetla się duże ostrzeżenie o tym, że to oszustwo. W bazach się pojawiają… Czytaj dalej
Tym kilka zmian do wysypu maili trwających od kilku dni. Na szczęście reguły opublikowane wczesniej ubijają nowy rodzaj maili na „przesyłkę DHL”. Dodatkowo wszystko idzie z jednego adresu info9 (at) multidealcorporation.com (adres jest już w blackliscie strony) Tym razem maile… Czytaj dalej