fixin (fixin) wrote,
fixin
fixin

Categories:

Хитрая спам-атака регистраций и защита от неё

Сейчас у хакеров набирает популярность хитрую спам-атаку на почтовый ящик.

Суть в том, что они не шлют письма напрямую в ящик - с такой напастью почтовики уже научились справляться.

Нет, они регистрируют ваш почтовый ящик на множестве форумов и с этих форумов на ваш почтовый ящик идет поток заявлений на регистрацию.

Обычно пакет, заказываемый у хакеров, содержит порядка 8 000 регистраций, что достаточно захламляет почтовый ящик.

Почта MAIL.RU умеет распознавать письма-регистрации, но не умеет фильтровать по признаку регистрация.

Но не боги горшки обжигают. На самом деле противостоять этой атаке достаточно просто, что нивелирует её эффективность.

Достаточно настроить всего одно правило фильтрации - чтобы все письма, содержащие определенные слова в заголовке, попадали в папку "Активация".

В MAIL.RU можно указывать несколько слов через разделитель, что очень удобно. Просто закопируйте этот текст в условие и будет Вам счастье:

Account Details|Welcome to|Добро пожаловать на конференцию|Активация аккаунта|Confirmation From|activate membership|Account Registration|Your membership request|Your Newsletter Subscription|Детали учётной записи|Добро пожаловать на форум|Детали учётной записи|Dettagli Account|Détails du compte|Активирование аккаунта|Last step to confirm your|名动创想|pending admin approval|Регистрация на Форум|активации пользователя|Account Activation|Detalii cont pentru|Данные о новом пользователе|запрос подтверждения учётной записи|Please activate your account|طلب تفعيل|Учетные данные пользователя|Confirm registration to|Ваше имя пользователя и пароль|Forum registration|Создание аккаунта|Profile Activation|Your new account|Activation information|Account activated|Активация пользовательского аккаунта|for Registering|Your username and password|Account Verification|confirm your subscription|confirm your subscription|Willkommen auf|Bienvenue sur|Email Confirmation|Your account at|Conferma iscrizione|Регистрация на сайте|Bine aţi venit|Registracijos detalės|Your Registration|Informationen zum|New Registration|Activate your account|Profil de|Membership Confirmation|址|坛|Email Activation Link|中|Registration at|Sveikiname|Form submission from|Ваш логин и пароль|Käyttäjätiedot|Параметры учетной записи|Inscription|Registro pendiente|ثبت نام شما|Votre identifiant|Добро пожаловать на|ขอบคุณ|Registration Confirmation|про регистрацию|sign-in confirmation|for registration|Bem vindo ao|Bienvenue dans|Accountgegevens voor|Willkommen im|activation key|Kontoinformationen für|Регистрация на|Подтверждение регистрации|Registration Details|Sign in confirmation|activation code|Добро пожаловать в|Detalji naloga za|Ваша регистрация|Bekræft|Velkommen|активизации акаунта|novém uživateli|известяване|Registration|Detalles|проверочный код|Aktivierung|Активация учетной записи|verify your email|bestätigen|Подписка на рассылку|Benutzerkontendetails|Doğrulama Kodu|Verify your

Ловится порядка 80%, останется всего 100-200 писем из пакета, которые можно отфильтровать вручную. Ну или расширить текст правил (для перфекционистов).

Достаточно один раз настроить одно правило фильтрации и обезопасить себя от подобных атак НАВСЕГДА.

Надо заметить, что если вы будете регистрироваться на форумах, то письма будут попадать в папку Активация, но это не проблема, вы всегда будете знать, где их найти.

Таким образом, подобный метод атаки на почтовый ящик эффективен только против компьютерно не продвинутых пользователей.

 

Tags: Способы борьбы со спамом, опыт
Subscribe

Posts from This Journal “Способы борьбы со спамом” Tag

  • Соблазнение рекламистки

    Кто тут говорил, что я не умею соблазнять спаммерш? Вот, наслаждайтесь. Я бы и до секса по телефону бы дошел, если бы не приперлась Анка и не…

  • Ненавижу США, гыгыгы...

    Одна девушка позвонила в рекламных целях и предложила пройти курсы английского языка. Я отказался под предлогом, что ненавижу США. Вот…

  • Антиспам для Srclickrpo

    В последнее время ко мне начало приходить много писем с предложениями удлинить член заработка в сети интернет. В письмах, как…

promo fixin декабрь 31, 2037 16:57 1421
Buy for 30 tokens
UPD: Друзья, в августе 2019 года блог переехал на http://fixinchik.ru. Welcome! Добро пожаловать в журнал Осипова Сергея Александровича, известного также как Fixin и Гений 1С. Рекомендую ознакомиться с Часто Задаваемыми Вопросами обо мне. Что я хочу в подарок - список. Мой проект "…
  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 40 comments

Posts from This Journal “Способы борьбы со спамом” Tag

  • Соблазнение рекламистки

    Кто тут говорил, что я не умею соблазнять спаммерш? Вот, наслаждайтесь. Я бы и до секса по телефону бы дошел, если бы не приперлась Анка и не…

  • Ненавижу США, гыгыгы...

    Одна девушка позвонила в рекламных целях и предложила пройти курсы английского языка. Я отказался под предлогом, что ненавижу США. Вот…

  • Антиспам для Srclickrpo

    В последнее время ко мне начало приходить много писем с предложениями удлинить член заработка в сети интернет. В письмах, как…