Микроконтролери и електроника
http://mcu-bg.com/mcu_site/

Имейл от Български Пощи, фишинг ?
http://mcu-bg.com/mcu_site/viewtopic.php?f=6&t=17693		 Страница 1 от 1
Автор:  slav4o.com [ Вто Яну 05, 2021 1:12 pm ]
Заглавие:  Имейл от Български Пощи, фишинг ?
Получих имейл от delivery@bgpost.bg
Код:
Вашата пратка е готова за доставка

Уважаеми клиенти,

Моля, имайте предвид, че пратката ви чака доставка.

Потвърдете плащането от 3.90 LEV на връзката по-долу.

Забележка: процесът на проверка трябва да се извърши в рамките на следващите 02 дни.

Кликнете върху връзката по-долу:

https://www.bgpost.bg/payment


Цъкнах на линка от любопитство - искат данни от дебитна карта :) Явно, че е фишинг. Интересното е обаче, че писмото е пуснато от сървъра на Български Пощи.
Автор:  syscop [ Вто Яну 05, 2021 1:31 pm ]
Заглавие:  Re: Имейл от Български Пощи, фишинг ?
Return address-ът няма нищо общо с пощенския сървър изпратил писмото.
Автор:  ike [ Вто Яну 05, 2021 2:47 pm ]
Заглавие:  Re: Имейл от Български Пощи, фишинг ?
slav4o.com написа:
Интересното е обаче, че писмото е пуснато от сървъра на Български Пощи.

Не е интересно. Самия протокол датира от 70-те години на миналия век, когато са били свързани само 5 мрежи и администраторите на тези мрежи са ходили да пият бира заедно. За тогава е било достатъчно да кажеш че ти си bgpost.bg и сървъра приемащ пощата е нямал причина да се съмнява че не си ти.
Сега нещата са малко по-различни. Съответно може да се настроят системите така, че този трик да не минава, но за това ти трябва администратор които иска заплата повече от 600 лева на месец.
DNS Records for Mail Delivery and Spam Protection: https://manuals.gfi.com/en/kerio/connec ... -1223.html

Цитат:
"PTR” Record
"SPF” Record
Страница 1 от 1 Часовете са според зоната UTC + 2 часа [ DST ]
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/