ブログ - キヤノンオンラインショップからのメルマガがspamassassinでスパム判定される
キヤノンオンラインショップからのメルマガがspamassassinでスパム判定される
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2021/12/27 17:04
スパム対応にSpamAssassinを導入しているけれど，キヤノンからのメールが初めてスパム判定された．
よってヘッダを確認．
SpamAssassinが件名にJUNK MAILと付与している．X-Spam-Score: 9.124になっているのでスパム判定された模様．
消化器のモリタの関係のドメインが使われているようになっているが，過去にデジアナコミュニケーションズという会社が持っていたドメインからメール配信されている模様．
ヘッダの中にあるスコアを確認．
GAPPY_LOW_CONTRASTというのは，Gappy subject + hidden text:ギャップのある被写体＋隠し文字ということで，隙間のある件名と，隠し文字が含まれているという点．
件名を見ると，確かに半角スペースが多いのと，何らかのコードが流行っている．
引用：
そして合計で6点近いスコアを出しているのが，CHARSET_FARAWAY_HEADERとMIME_CHARSET_FARAWAYというキャラクターセットに関するもの．
CHARSET_FARAWAY_HEADER
A foreign language charset used in headers
MIME_CHARSET_FARAWAY
MIME character set indicates foreign language
ヘッダや本文に外国語の文字セットが使われているとのこと．
本文を見てみる．
iso-2020-jpとShift_JISは解るが，3DSHIFT-JISというのが含まれている．これがスコアを上げてしまったのかと思われる．
よってヘッダを確認．
SpamAssassinが件名にJUNK MAILと付与している．X-Spam-Score: 9.124になっているのでスパム判定された模様．
消化器のモリタの関係のドメインが使われているようになっているが，過去にデジアナコミュニケーションズという会社が持っていたドメインからメール配信されている模様．
ヘッダの中にあるスコアを確認．
X-Spam-Status: Yes, score=9.124
tagged_above=2
required=6
tests=[CHARSET_FARAWAY_HEADER=3.2, 🈁
GAPPY_LOW_CONTRAST=2.497,🈁
HEADER_FROM_DIFFERENT_DOMAINS=0.249,
HTML_FONT_LOW_CONTRAST=0.001,
HTML_MESSAGE=0.001,
MIME_CHARSET_FARAWAY=2.45,🈁
MPART_ALT_DIFF=0.724,
RCVD_IN_DNSWL_BLOCKED=0.001,
SPF_HELO_NONE=0.001,
SPF_PASS=-0.001,
URIBL_BLOCKED=0.001]
autolearn=no
件名を見ると，確かに半角スペースが多いのと，何らかのコードが流行っている．
引用：
***JUNK MAIL*** 【アウトレット】台数限定アウトレットセール開催中！ [COS_211221_2]
そして合計で6点近いスコアを出しているのが，CHARSET_FARAWAY_HEADERとMIME_CHARSET_FARAWAYというキャラクターセットに関するもの．
CHARSET_FARAWAY_HEADER
A foreign language charset used in headers
MIME_CHARSET_FARAWAY
MIME character set indicates foreign language
ヘッダや本文に外国語の文字セットが使われているとのこと．
本文を見てみる．
iso-2020-jpとShift_JISは解るが，3DSHIFT-JISというのが含まれている．これがスコアを上げてしまったのかと思われる．
