Spam in PDF Vorm ?

[Toepes]

Zojuist kreeg ik een mailtje binnen met PDF bijlage. Nieuwsgierig als ik ben meteen geopend en bleek dit een spambericht te zijn.

Is dit de nieuwe rage ? Tot nu toe had ik deze versie van spam nog niet gezien.

[wonko]

Hebben we voor het eerst een dag of 3 terug gezien.

[Gomer]

Hier vaak last van ... idd nieuwe rage.

[zies]

Wij zien het hier ook steeds meer voorbij komen. Heeft iemand al een mooie oplossing voor spamassassin gevonden? Wellicht iets (g)ocr-achtigs?

[santema]

Hebben we voor het eerst een dag of 3 terug gezien.

Hier ook, komen per dag een aanta mailtjes binnen, nog geen pdf geopend trouwens.

Lijkt me niet slim dat je op de pdf zelf gaat filteren, in elk geval niet alle pdf eruit filteren .

[almar]

Ze beginnen idd en masse binnen te komen nu.

[Ecatel]

ook last van ja, buitengewoon vervelend.

[swedendedicated]

Erggug trieste manier van spam, vooral omdat ze invoice erbij zetten, nu heb ik gelukkig niet veel crediteuren dus ik weet precies wat ik moet openen en wat niet.

[1ms]

Ik heb tijdelijk iets in elkaar geflanst zodat pdf files geparsed worden. Alleen is het niet ideaal. Ik hoop op een update van spamassasin

[DutchTSE]

nog 0.0 gehad mogelijk dat ze via blacklist al worden tegengehouden

[Deimos]

Hier komen ze ook niet binnen, de PDF rules van rulesemporium werken hier naar behoren. .

[TotaalIT]

,,Nieuwsgierig als ik ben meteen geopend''

lekker slim...... heb je zeker een heel goede virusscanner aan staan?

[Toon]

Hier komen ze ook niet binnen, de PDF rules van rulesemporium werken hier naar behoren. .

100% mee eens, af en toe wat tweaken maar het doet goed zijn werk!

[l30n]

Hier komen ze ook niet binnen, de PDF rules van rulesemporium werken hier naar behoren. .

Hoe betrouwbaar is dit overigens? Checken jullie ook steeksproefsgewijs of het inderdaad spam is?

Ik heb tijdelijk iets in elkaar geflanst zodat pdf files geparsed worden. Alleen is het niet ideaal. Ik hoop op een update van spamassasin

Datgene wat je hebt, zou je dat ook willen sharen?

--

Wat ook regelmatig langskomt de laatste tijd zijn berichten in het duits en berichten waarin men meldt dat vanaf jouw IP, zonder een ip vermelding, verdachte activiteiten plaatsvinden en dat je wellicht getroffen bent door een nieuw opkomend 'virus' en dat er geen oplossing is. Maar je kan vervolgens wel klikken op een link om het probleem op te lossen.

Hier komen ze ook niet binnen, de PDF rules van rulesemporium werken hier naar behoren. .

Zou je willen sharen hoe je cocktail aan cf's eruit ziet of desnoods enkel wat aanraders opnoemen.

[Randy]

Hier inmiddels ook meerdere gehad. Vrij nieuw, hoewel ik de laatste 2/3 weken _heel_ veel Duitse aandelenspam krijg. En kan helaas geen Duitstalige mails blokkeren omdat een 20% van de klanten Duits is. Meeste staan gelukkig in Spamhaus of andere lists.
Zie ze dan voornamelijk op het 'boobytrap' account/domein dat verder niet gebruikt wordt.