ここ数日間、ロシアンドラッグspam(亜種(カジノなど)含む)、在宅勤務spamがspamフィルタをすり抜けまくって届いている事象が発生。ロシアンドラッグspamの一部に至ってはなぜか末尾にAWSの署名が。spamフィルタ対策なのかもしれないがわけがわからない。おまけに日本語の投資spamが新パターンで復活(以前のパターンも一部配信されているが)したし最悪じゃ。新パターンを晒しあげ。どうやら今までのパターン(4パターン)に掲載されたURLをすべて列挙＋コメント(内容はメールによって若干変わるが)付きのspamの模様。なのでspamcopではToo many links.でアレ。ちなみに今まではFromドメインが実在するメールサービス等のドメインだったが、このパターンの配信開始以降掲載URLにあるドメインをランダムに使うようになったのでFromでの受信拒否も可能だなこれ。 あ、USPS〜はウイルスメールね。
