Vague de spam, jamais vu ca !

bibyfok

bibyfok

Membre actif
26 Septembre 2004
335
23
41
Antibes
about.me
Bonjour a tous,

Depuis une semaine je me fait spammer comme jms !
Je fait toujours en sorte de mettre mon mail de ce style : yendi[at]bibyfok[dot]com je recois rarement du spam, ou Mail le fout direct dans la boite a spam...
Depuis 1 semaine je recois dans ma boite gmail, Mail et hotmail environ 100 spam par jours, par boite et qui ne vont pas dans la boite de spam, je le fais donc manuellement ou je les supprimes...

le mail est zarb, on le lis normallement mais dans la preview les lettre sont totallement incomprensibles:

o C e i d a x I q i t s $9 i 9 (10 zp h p j i c l q l f s t )
t V d a b I p i u u f m $10 j 5 ( oy 30 y p z i t l i l p s x )
w V j i i a t g i r k a $ j 69 (10 CL f p e i x l h l v s k )

Many N0 other, Visi 09 t our s Xe ite and S Ot ave ove hW r 50 SX %
Cliquez pour agrandir...

Alors que le mail est TOTALLEMENT VISIBLE !



(regardez comment se fait la selection du texte dans le screenshot)

voila le lien donné avec le mail (je deconseille le clic) http://yyke41.lakefesint.com/

Pouvez vous m'aider ? Avez vous une solution ?
Merci
 
Bon, à part installer un bon anti-spam (quoique Mail s'en sort assez bien) et attendre je vois pas. T'es sûr de ne pas avoir laissé traîné ton adresse à quelque-part, parce que là, ça fait effectivement beaucoup.

Bon courage. :)
 
Il peut y avoir de multiples causes
*la plus commune
un de tes contacts a eu son carnet d'adresse verolé et tes adresses se trouvent dans les données de divers robots spammeurs
**autre piste
le pur hasard , le robot balance à des adresses génerées au pif

des solutions miracles y en a pas
( éventuellement songer à changer d'adresses si ca devient ingérable)
 
BiByFoK a dit:
Alors que le mail est TOTALLEMENT VISIBLE !
i
Cliquez pour agrandir...
Je serais curieux d'en voir la source.
Menu Présentation / Message / Contenu Original (pomme-option-U)
 
Savez vous si il y a un moyen de rendre mail plus aggressif contre le spam ? ou un bon anti spam ?

voila le contenu brut du mail :
Bloc de code: 
Return-path: <tomeyiparker@acuway.com>
Envelope-to: yendi@bibyfok.com
Received: from [87.252.2.79] (helo=mailfront2.oxyd.net)
	by mx3.oxyd.fr with esmtp (Exim 4.20)
	id 1FKNxJ-0000dA-32
	for yendi@bibyfok.com; Sat, 18 Mar 2006 00:02:01 +0100
Received: (qmail 10275 invoked by uid 1007); 17 Mar 2006 23:01:56 -0000
Received: from 200.223.87.22 by mailfront2 (envelope-from <tomeyiparker@acuway.com>, uid 1000) with qmail-scanner-1.25st 
 (clamdscan: 0.88/1318. spamassassin: 3.1.0. perlscan: 1.25st.  
 Clear:RC:0(200.223.87.22):SA:1(14.8/5.5):. 
 Processed in 3.956737 secs); 17 Mar 2006 23:01:56 -0000
X-Spam-Status: Yes, hits=14.8 required=5.5
X-Spam-Level: ++++++++++++++
X-Spam-Report: SA TESTS
  0.1 HTML_90_100            BODY: Message is 90% to 100% HTML
  0.0 HTML_MESSAGE           BODY: HTML included in message
  3.5 BAYES_99               BODY: Bayesian spam probability is 99 to 100%
                             [score: 1.0000]
  1.6 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net
                [Blocked - see <http://www.spamcop.net/bl.shtml?200.223.87.22>]
  3.9 RCVD_IN_XBL            RBL: Received via a relay in Spamhaus XBL
                             [200.223.87.22 listed in sbl-xbl.spamhaus.org]
  1.6 URIBL_SBL              Contains an URL listed in the SBL blocklist
                             [URIs: lakefesint.com]
  4.1 URIBL_JP_SURBL         Contains an URL listed in the JP SURBL blocklist
                             [URIs: lakefesint.com]
Received: from unknown (HELO acuway.com) (200.223.87.22)
  by mailfront2 with SMTP; 17 Mar 2006 23:01:52 -0000
Message-ID: <000001c64a16$b9de5710$0750a8c0@zbg1>
Reply-To: "Parker Tomey" <tomeyiparker@acuway.com>
From: "Parker Tomey" <tomeyiparker@acuway.com>
To: yendi@bibyfok.com
Subject: Re: Pharak1macy news
Date: Fri, 17 Mar 2006 18:01:29 -0500
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0001_01C649EC.D10A9900"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106

This is a multi-part message in MIME format.

------=_NextPart_000_0001_01C649EC.D10A9900
Content-Type: text/plain;
	charset="us-ascii"
Content-Transfer-Encoding: quoted-printable

=20
o C e i d a x I q i t s $9 i 9 (10 zp   h p j i c l q l f s t )
t V d a b I p i u u f m $10 j 5 ( oy 30  y p z i t l i l p s x )
w V j i i a t g i r k a $ j 69 (10 CL   f p e i x l h l v s k )
=20
Many N0 other, Visi 09 t our s Xe ite <http://yyke41.lakefesint.com>
and S Ot ave ove hW r 50 SX %

------=_NextPart_000_0001_01C649EC.D10A9900
Content-Type: text/html;
	charset="us-ascii"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; =
charset=3Dus-ascii">
<META content=3D"MSHTML 6.00.2800.1106" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<DIV><FONT face=3DArial size=3D2></FONT>&nbsp;</DIV>
<DIV><FONT face=3DArial size=3D2><span=20
style
=3D "float: right"> o </span>C<span=20
style
=3D "float: right"> e </span>i<span=20
style
=3D "float: right"> d </span>a<span=20
style
=3D "float: right"> x </span>I<span=20
style
=3D "float: right"> q </span>i<span=20
style
=3D "float: right"> t </span>s <FONT color=3D#F8381D>$9<span=20
style
=3D "float: right"> i </span>9</FONT> (10<span=20
style
=3D "float: right"> zp </span>&nbsp;<span=20
style
=3D "float: right"> h </span>p<span=20
style
=3D "float: right"> j </span>i<span=20
style
=3D "float: right"> c </span>l<span=20
style
=3D "float: right"> q </span>l<span=20
style
=3D "float: right"> f </span>s<span=20
style
=3D "float: right"> t </span>)</FONT></DIV>
<DIV><FONT face=3DArial size=3D2><span=20
style
=3D "float: right"> t </span>V<span=20
style
=3D "float: right"> d </span>a<span=20
style
=3D "float: right"> b </span>I<span=20
style
=3D "float: right"> p </span>i<span=20
style
=3D "float: right"> u </span>u<span=20
style
=3D "float: right"> f </span>m <FONT color=3D#F8381D>$10<span=20
style
=3D "float: right"> j </span>5</FONT> (<span=20
style
=3D "float: right"> oy </span>30&nbsp;<span=20
style
=3D "float: right"> y </span>p<span=20
style
=3D "float: right"> z </span>i<span=20
style
=3D "float: right"> t </span>l<span=20
style
=3D "float: right"> i </span>l<span=20
style
=3D "float: right"> p </span>s<span=20
style
=3D "float: right"> x </span>)</FONT></DIV>
<DIV><FONT face=3DArial size=3D2><span=20
style
=3D "float: right"> w </span>V<span=20
style
=3D "float: right"> j </span>i<span=20
style
=3D "float: right"> i </span>a<span=20
style
=3D "float: right"> t </span>g<span=20
style
=3D "float: right"> i </span>r<span=20
style
=3D "float: right"> k </span>a <FONT color=3D#F8381D>$<span=20
style
=3D "float: right"> j </span>69</FONT> (10<span=20
style
=3D "float: right"> CL </span>&nbsp;<span=20
style
=3D "float: right"> f </span>p<span=20
style
=3D "float: right"> e </span>i<span=20
style
=3D "float: right"> x </span>l<span=20
style
=3D "float: right"> h </span>l<span=20
style
=3D "float: right"> v </span>s<span=20
style
=3D "float: right"> k </span>)</FONT></DIV>
<DIV><FONT face=3DArial size=3D2></FONT>&nbsp;</DIV>
<DIV><FONT face=3DArial size=3D2>Many<span=20
style
=3D "float: right"> N0 </span> other, <A =
href=3D"http://yyke41.lakefesint.com">Visi<span=20
style
=3D "float: right"> 09 </span>t our s<span=20
style
=3D "float: right"> Xe </span>ite</A> and S<span=20
style
=3D "float: right"> Ot </span>ave ove<span=20
style
=3D "float: right"> hW </span>r 50<span=20
style
=3D "float: right"> SX </span>%</FONT></DIV></BODY></HTML>
------=_NextPart_000_0001_01C649EC.D10A9900--
Merci :)
 
Aie
tu as laissé ton mail en clair ou tu en as mis un "bidon" ( j'espère) dans le code reproduit?
il est assez déconseillé de laisser un vrai mail sur un forum public
( un robot pourrait le lire... et l'utiliser pour du spam)

edit en relisant en détail
l'envoi est clairement identifié comme spam
 
Joli exemple de spam !
C'est laborieux mais utiliser les float et span pour reformer des mots ! joli coup.

Est-il possible de tester l'en tête X-SPAM-LEVEL avec Mail ? Oui :

Il faut ajouter une règle :

Dans les préférences, dans la première liste déroulante choisir "MOdifier la liste des en-t^tes" et ajouter X-Spam-Level.
Faire une règle où X-Spam-Level contient +++++ (mettre le nombre de + en fonction de la sensibilité choisie) et orienter les messages vers "courrier indésirable" par exemple.
 
BiByFoK a dit:
Merci pour la regle du spam lvl...
Pour mon mail du code brut, oui je l'ai laissé et je ne peux pas editer... Un modo pourrait le faire plz ?
Merci
Cliquez pour agrandir...
J'espère que la règle fonctionnera (j'avoue très peu utiliser cette fonctionnalité).

Tiens nous au courant.

Ciao
 
ca n'a pas l'air de marcher, j'en ai recu 3 encore ^^
Mais bon je vien de recevoir mon macbookpro 2ghz alors je n'ai pas eu le temps de trop m'attarder sur le spam :D
Je vous tiens au courant ;)
 
En fait, j'ai une petite idée sur la raison pour laquelle cela ne fonctionnera que partiellement si cela fonctionne : l'en-tête X-SPAM-LEVEL n'apparait pas sur tous les messages... c'est un en-tête ajouté par... SpamAssassin !

Mais s'agissant du message que tu nous as donnée en exemple, le fait qu'il ait été traité signifie donc que ce mail est passé par un traitement SpamAssassin mais n'a pas été orienté vers un dossier "rebus".

Tu devrais donc pouvoir agir à la base.
 
BiByFoK a dit:
Bonjour a tous,

Depuis une semaine je me fait spammer comme jms !
Je fait toujours en sorte de mettre mon mail de ce style : yendi[at]bibyfok[dot]com je recois rarement du spam, ou Mail le fout direct dans la boite a spam...
Depuis 1 semaine je recois dans ma boite gmail, Mail et hotmail environ 100 spam par jours, par boite et qui ne vont pas dans la boite de spam, je le fais donc manuellement ou je les supprimes...

le mail est zarb, on le lis normallement mais dans la preview les lettre sont totallement incomprensibles:



Alors que le mail est TOTALLEMENT VISIBLE !



(regardez comment se fait la selection du texte dans le screenshot)

voila le lien donné avec le mail (je deconseille le clic) http://yyke41.lakefesint.com/

Pouvez vous m'aider ? Avez vous une solution ?
Merci
Cliquez pour agrandir...
Téléchargez la mise à jour Security Update 2006-002.

Bonne mise à jour,
Notabene :cool:
 

Sujets similaires

brettmax
Illisible
Réponses
0
Affichages
819
Utilitaires
brettmax
brettmax
A
MacBook Pro - Clavier intégré ne marche plus et bippe ???
Réponses
5
Affichages
4K
Mac
aatt
A
A
MAil : Comment regrouper plusieurs comptes en 1
Réponses
8
Affichages
11K
FAI et réseau Mac
Marie F.
Marie F.
B
Réseau de Mac à Mac
Réponses
4
Affichages
947
FAI et réseau Mac
bop
B
F
Comment savoir d'ou vient un email @gmail.com ?
Réponses
7
Affichages
15K
FAI et réseau Mac
fabe38
fabe38
Haut Bas
Back