[MASOCH-L] cabeçalhos de listas em spam.

[Alexandre Pires Avilla [Dominioz Telecom]]

Dalton

Tenho utilizado um método semelhante ao seu, mas sobe a URL que contem o
list unsubscribe.
Pelo que notei existe um sistema em php genérico que muitos spamers
utilizam e o final da url sempre é o mesmo.
Chegando em casa te envio o modelo de regra utilizado

Atenciosamente,

Alexandre Pires Avila
Network Engineer
Tecnologia e Conectividade
Dominioz Serviços de Telecomunicações

TargetNet - Banda Larga - www.targetnet.com.br
Vale Link - Acesso Dedicado - www.valelink.com.br
Dominioz - Hospedagem de sites - www.dominioz.com.br

Facebook: http://facebook.com/dominioz

Av. Dr. Jorge Tibiriça, 105
Centro
Pindamonhangaba/SP
Central de Atendimento: 0800 940 4975
Mobile: [12] 9745.9679
NOC: [12] 3645.4975
send by Android
Em 23/07/2014 18:58, "Danton Nunes" <danton.nunes at inexo.com.br> escreveu:

> Caros,
>
> Tenho notado que muitas mensagens de spam contém um cabeçalho
> List-Unsubscribe, talvez como forma de dizer que possuem um método de
> opt-out, mas não contém o correspondente List-ID ou List-Post.
>
> Passei a usar a seguinte regrinha do sieve para colocar mensagens assim
> numa pasta de mensagens suspeitas:
>
> if allof (
>         header :contains "List-Unsubscribe" "",
>         not anyof (
>                 header :contains "List-Id" "",
>                 header :contains "List-Post" "" )
>         ) { fileinto "Suspicious"; }
>
> e até agora não apareceu nenhum falso positivo.
>
> Minha questão é se uma lista legítima precisa colocar o cabeçalho List-Id
> (ou List-Post), e, nesse caso, porque os spammers simplesmente não
> falsificam um?
>
> List-Id não faz parte da RFC-2369, mas parece ser um padrão de fato.
> Também essa RFC não estabelece itens obrigatórios, então fico na dúvida se
> esse meu procedimento de peneiramento não poderia acabar bloqueando listas
> que eu venha a assinar e que sejam comformantes com a RFC-2369.
>
> Seria interessante ter um teste assim no spamassassin (ou similar), dando
> uma nota para mensagens que apresentem List-Unsubscribe, mas nenhum outro
> cabeçalho relativo a listas. Alguém já viu algo assim?
>
> -- Danton.
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>