Как отфильтровать фальшивые сообщения о членстве и спам на электронных открытках

Интернет-сообщество недавно обрушилось на очередную волну спама. Новый тип спама содержит поддельную информацию о членстве и электронные карты.

Спамеры используют два вектора атаки, если вы нажимаете IP-ссылку, указанную в этих письмах. Они пытаются убедить вас загрузить программу под названием Secure Login Applet, которая представляет собой не что иное, как зараженный исполняемый файл с именем applet.exe, а также зондировать ваш компьютер, чтобы узнать, может ли он быть использован несколькими известными уязвимостями.

Письма рассылаются с различными темами, такими как Интернет-знакомства, Сведения об участнике и Подтверждение нового участника, и содержат (поддельные) информацию об имени пользователя и пароле, а также ссылку, которая всегда отображается как IP-адрес. Я сделал скриншот одного из сообщений, которые получил сегодня, посмотрите:

фильтровать спам-письма

Мне не удалось идентифицировать какую-либо повторяющуюся информацию, используемую в заголовке писем, но, к счастью для нас, тело содержит информацию, которая присутствует в каждом спаме, рассылаемом спамерами до сих пор.

В этих письмах вы всегда найдете ссылку на IP-адрес, и мы можем использовать эту информацию для фильтрации этих писем. Я объясню пошаговое руководство о том, как настроить фильтр в Thunderbird, другие почтовые клиенты должны предлагать аналогичные функции.

  • Откройте Thunderbird
  • Создайте новую почтовую папку, в которую будет перемещаться обнаруженный спам.
  • нажмите Инструменты> Фильтры сообщений
  • Выберите учетную запись и нажмите New
  • Назовите его соответственно, что-нибудь вроде Спама членства;
  • Нажмите кнопку + в верхней форме восемь раз и отредактируйте все девять фильтров следующим образом.
  • В первом раскрывающемся меню выберите «Тело» вместо «Тема».
  • Оставьте второе раскрывающееся меню без изменений
  • Добавьте http: // 1 к http: // 9 в девяти текстовых полях в третьем раскрывающемся меню (по одному)
  • Измените почтовую папку на папку, которую вы создали перед созданием фильтра, и нажмите ОК.

Если вы все сделали правильно, он должен выглядеть следующим образом:

фильтровать спам-письма

Этот почтовый фильтр гарантирует, что каждое письмо, содержащее ссылку на IP-адрес, будет перемещено в указанную вами папку. Я решил переместить письма вместо того, чтобы сразу удалять их, потому что теоретически возможно, что вы действительно получите IP-ссылку в письме, которое не является спамом.

Если вы считаете, что это маловероятно, вы можете изменить команду move to на delete, чтобы сразу же удалить спам. Сообщите мне, если у вас возникнут вопросы или возникнут трудности с настройкой этого фильтра.