Čuden email

A je treba res vprašat ?

Ja, seveda je spam.

So rekli naj jutri pokličem, ko bo delovni dan.

Resno, a se take stvari kam prijavi ali? Zdi se mi, da je včasih si-cert opozarjal na podobne prevare?

jst bi na tvojmu mestu skeširu teh 900.000$ pa šel na ene lepe počitnce

/troll

Sem sam dobil istega:

Delivered-To: xxx@gmail.com
Received: by 10.194.44.226 with SMTP id h2csp81975wjm;
        Sat, 1 Nov 2014 14:33:55 -0700 (PDT)
X-Received: by 10.140.108.35 with SMTP id i32mr48074974qgf.66.1414877635122;
        Sat, 01 Nov 2014 14:33:55 -0700 (PDT)
Return-Path: <vparra.oirs@codep.cl>
Received: from keith.codep.cl (mail.codep.cl. [200.91.29.149])
        by mx.google.com with ESMTP id y9si23327967qab.10.2014.11.01.14.33.53
        for <multiple recipients>;
        Sat, 01 Nov 2014 14:33:55 -0700 (PDT)
Received-SPF: none (google.com: vparra.oirs@codep.cl does not designate permitted sender hosts) client-ip=200.91.29.149;
Authentication-Results: mx.google.com;
       spf=neutral (google.com: vparra.oirs@codep.cl does not designate permitted sender hosts) smtp.mail=vparra.oirs@codep.cl
Received: from localhost (localhost.localdomain [127.0.0.1])
	by keith.codep.cl (Postfix) with ESMTP id 00C8B44D8026;
	Sat,  1 Nov 2014 16:33:52 -0500 (CDT)
X-Virus-Scanned: amavisd-new at keith.codep.cl
Received: from keith.codep.cl ([127.0.0.1])
	by localhost (keith.codep.cl [127.0.0.1]) (amavisd-new, port 10024)
	with ESMTP id l1A5mT4gRt3F; Sat,  1 Nov 2014 16:33:21 -0500 (CDT)
Received: from keith.codep.cl (keith.codep.cl [200.91.29.149])
	by keith.codep.cl (Postfix) with ESMTP id 2343E44D816A;
	Sat,  1 Nov 2014 16:07:29 -0500 (CDT)
Date: Sat, 1 Nov 2014 16:07:28 -0500 (CDT)
From: "Microsoft " <vparra.oirs@codep.cl>
Message-ID: <6962361.317876.1414876048866.JavaMail.root@codep.cl>
Subject: =?utf-8?Q?=C4=8Destitke?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
X-Originating-IP: [123.239.51.216]
X-Mailer: Zimbra 7.2.0_GA_2669 (zclient/7.2.0_GA_2669)
To: undisclosed-recipients:;

Va=C5=A1 e-mail id so osvojili nagrado $ 900.000.00 dolarjev. od Microsofta=
. Zahteva na=C5=A1tete Ime: Mobilna =C5=A1tevilka: Dr=C5=BEava.

ga je že google usmeril direkt v spam s pojasnilom:

Why is this message in Spam? It's similar to messages that were detected by our spam filters. Learn more

Crowdsourcing deluje.
SPF pri pošiljateljeem naslovu

From: "Microsoft " <vparra.oirs@codep.cl>

ne more narediti ničesar.

mihaelf3 je 2. nov 2014 ob 19:33 izjavil:

Vice je 2. nov 2014 ob 15:52 izjavil:

Kot da je problem poslat iz microsoft.com. Pod reply pa "skriješ" drug email in je. Niti ne zstopim zakaj se ne poslužujejo te opcije da izpade še bolj realno.

Sender Policy Framework @ Wikipedia

Mail serverji preverijo na DNSjih od domene, s katerih naslovov se maili s to domeno lahko pošiljajo.

Upam da ne misliš, da je v praksi točno tako kot piše

mihaelf3 je 2. nov 2014 ob 21:14 izjavil:

Vice je 2. nov 2014 ob 21:09 izjavil:

mihaelf3 je 2. nov 2014 ob 19:33 izjavil:

Vice je 2. nov 2014 ob 15:52 izjavil:

Kot da je problem poslat iz microsoft.com. Pod reply pa "skriješ" drug email in je. Niti ne zstopim zakaj se ne poslužujejo te opcije da izpade še bolj realno.

Sender Policy Framework @ Wikipedia

Mail serverji preverijo na DNSjih od domene, s katerih naslovov se maili s to domeno lahko pošiljajo.

Upam da ne misliš, da je v praksi točno tako kot piše

Seveda je. Microsoftova domena ima SPF vnos (dig -t txt microsoft.com) in gmail preverja ta vnos (vidiš v stb-jevem postu).
Seveda to deluje le za domene (in ne za tisto nastavljeno ime).

Bi pa rekel, da ne bi bili spam filtri komot dovolj pametni, da bi opazili tudi take fore. Brez crowdsourcinga.

Hmm res ne vem zakaj bi moral pošiljat preko gmaila, če imaš tam omejitve že za samo kvoto pošiljanja. Pa tudi ravno "varno" za spemanje ni.
Sem se pa malo poigral z raznimi domenami na različnih serverjih (slo in tujina) in res ni problem se predstavljat kot »microsoft« in tudi nič ne gre v spam ker tega praktično ne zaznajo. Gmail ima to kar dobro rešeno in preko njega ga ni možno preveč srat. Samo ker spamer bo to delal preko gmaila.