Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
| | | | |
Фильтру цель пофигу. С его точки зрения - спам. 15.01.04 03:10 Число просмотров: 1371
Автор: Zef <Alloo Zef> Статус: Elderman
|
|
А значит, и способ преодоления фильтра - спамерский.
|
|
<miscellaneous>
|
ну и наглые же хацкеры в Румынии ;) 13.01.04 09:46
Автор: cybervlad <cybervlad> Статус: Elderman
|
Получил надысь послание. Ну хоть бы англицкий, чтоли, выучили ;)
X-Apparently-To:vlad@<mydomain>.com via 66.218.78.189; Mon, 12 Jan 2004
00:03:48 -0800
Return-Path:<seymour@citicards.com>
Received:from 213.233.111.76 (HELO 111dial76.xnet.ro) (213.233.111.76) by
mta130.mail.sc5.yahoo.com with SMTP; Mon, 12 Jan 2004 00:03:03 -0800
Received:from citicards.com (mail0.citigroup.com [192.193.226.97]) by
111dial76.xnet.ro (Postfix) with ESMTP id D090E07E3F for
<vlad@<mydomain>.com>; Mon, 12 Jan 2004 03:00:41 -0500
Reply-to:CITIBANK <yongsam@citibank.com>
From:"CITIBANK" <seymour@citicards.com> Add to Address Book
To:"vlad" <vlad@<mydomain>.com>
Subject:Citi EMAIL Veerification - vlad@<mydomain>.com
Date:Mon, 12 Jan 2004 03:00:41 -0500
Message-ID:<001001c3d8e2$67f37c05$7aa14bed@citicards.com>
MIME-Version:1.0
Content-Type:text/html
Content-Transfer-Encoding:quoted-printable
X-Priority:3 (Normal)
X-MSMail-Priority:Normal
X-Mailer:Microsoft Outlook, Build 10.0.4024
Importance:Normal
X-MimeOLE:Produced By Microsoft MimeOLE V6.00.2462.0000
X-Virus-Scanned:by amavisd-milter at 111dial76.xnet.ro
Content-Length:692
From:"CITIBANK" <seymour@citicards.com>
To:"vlad" <vlad@<mydomain>.com>
Subject:Citi EMAIL Veerification - vlad@<mydomain>.com
Date:Mon, 12 Jan 2004 03:00:41 -0500
Dear CitibankOnline Cardholders,
This letter was sent by the Citi-Bank serevr to veerify your email
adress. You must clomtpee this preoscs by clicking on the link
below and enteering in the litle window your Citbiank Debit
full Card number and card pin that you use on ATM Machine.
That is donne for your ptcerotion -P- because some of our membres no
lneogr have acescs to their email adssderes and we must verify it.
To veerify your e-mail address and akcess your CitibankOnline account, clik
on
the link below. If nothing hapenps when you klick on the link -U copie
and pastte the link into the addres bar of your web broswer.
http://www.citibank.com/?tTtBTDgmkqHDedrmnbO7MnYipGIq9QUrJn3E1j2mLI10WunkFd
---------------------------------------------
Thank you for using OnlineCitibank!
---------------------------------------------
This automatic email sent to: vlad@<mydomain>.com
Do not reply to this email.
rrBqL28vttmnJ7LNLN8N
|
|
Это не английский выучили бы, это очередное изощрение, чтобы Байесовы фильтры обходить. 13.01.04 12:25
Автор: Ktirf <Æ Rusakov> Статус: Elderman
Отредактировано 13.01.04 12:26 Количество правок: 1
|
|
Фильтры-то таких словей не знают, и есть подозрение, что они работают исходя из презумпции невиновности - незнакомое слово "спамовость" письма не увеличивает. Только это фигня, статистические фильтры - страшная вещь, их чему угодно обучить можно.
|
| |
Причем тут фильтры? Это же не спам... 13.01.04 16:54
Автор: cybervlad <cybervlad> Статус: Elderman
Отредактировано 13.01.04 16:57 Количество правок: 1
|
> Фильтры-то таких словей не знают, и есть подозрение, что
> они работают исходя из презумпции невиновности - незнакомое
> слово "спамовость" письма не увеличивает. Только это фигня,
> статистические фильтры - страшная вещь, их чему угодно
> обучить можно.
А кто их фильтровать будет? Ты сходи по ссылочке - на фоне реального окна сервера Ситибэнка (чтобы клиент расслабился), всплывает окно с формой ввода номера кредитки и ПИН-кода.
Так что это не спам, а самая натуральная phishing attacks (так я и не придумал нгормальный эквивалент на русском).
В Австралии в прошлом году таким макаром опустили кучу клиентов одного из банков (потырили пароли доступа к счету).
|
| | |
В смысле, "не спам"? Метод-то рассылки - спамный! 14.01.04 07:00
Автор: Zef <Alloo Zef> Статус: Elderman
|
|
|
| | | |
цель другая 14.01.04 16:08
Автор: cybervlad <cybervlad> Статус: Elderman
|
|
|
| | | | |
Фильтру цель пофигу. С его точки зрения - спам. 15.01.04 03:10
Автор: Zef <Alloo Zef> Статус: Elderman
|
|
А значит, и способ преодоления фильтра - спамерский.
|
| | | | | |
да почему спам-то? 16.01.04 07:18
Автор: cybervlad <cybervlad> Статус: Elderman
|
> А значит, и способ преодоления фильтра - спамерский.
Текст письма вполне себе по содержанию похож н ато, что банки могут рассылать своим клиентам...
|
| | | | | | |
М-да, "педерёкс" плучается: зачем вставлять слова, настораживающие ламеров? Но, 17.01.04 07:41
Автор: Zef <Alloo Zef> Статус: Elderman
|
|
вот, что я подумал: у рассыльщика была спамерская софтина, с помощью которой он и отправлял письма. В той софтине есть фича (возможно даже отключаемая), которая путает слова, чтобы "пробивать" фильтры, только он это упустил из виду.
|
| | |
Сорри, учусь читать 13.01.04 22:47
Автор: Ktirf <Æ Rusakov> Статус: Elderman
|
|
|
|
сорри за оффтоп.. 13.01.04 11:38
Автор: DimSys <Dmitriy J. Sourinoff> Статус: Member
|
> This automatic email sent to: vlad@<mydomain>.com
> Do not reply to this email.
>
> rrBqL28vttmnJ7LNLN8N
Давно интересуюсь, что за набор символов в конце спаммерских писем?
|
| |
ИМХО - идентификатор заказа 13.01.04 16:57
Автор: cybervlad <cybervlad> Статус: Elderman
|
> > Do not reply to this email.
> >
> > rrBqL28vttmnJ7LNLN8N
>
> Давно интересуюсь, что за набор символов в конце
> спаммерских писем?
ИМХО - идентификатор заказа
|
|
|
подробно о проекте
Анализ криптографических сетевых...
