[TwigTechnology]

Taki ładny #phishing dostałem na mejla od #zara (więc i pewnie z innych sklepów też). Napiszę, że można pomylić z prawdziwością. Oczywiście brakuje danych osobowych, nic tam nie zamawiałem, a załącznik w podejrzanym formacie, więc wszystkie czekboksy zaznaczone. #bezpieczenstwo #hackujo

@MyDevil Jak takie coś mogło przejść? Lewe IP/sprawdzenie spf nie powinno tego uwalić? http://pastebin.com/ZVa4xQkh

[qbiszon8]

@TwigTechnology może domena nie ma rekordu spf?

[TwigTechnology]

@qbiszon8: a to są takie domeny jeszcze? Tzn. na pewno są, ale nie na tym poziomie biznesu raczej.

https://mxtoolbox.com/SuperTool.aspx?action=spf%3azara.com%3a85.128.251.188&run=toolpage

No i z nagłówka:
X-Spam-Status: No, score=3.6

[TwigTechnology]

Mała aktualizacja - chyba sporo tego poszło w świat:
https://zaufanatrzeciastrona.pl/post/uwaga-na-sprytny-spam-podszywajacy-sie-pod-sklep-internetowy-zara-com/