Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 17 replies
  • Subscribers 1 subscriber
  • Views 27247 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

new spam trick by using url shortening

eelcodegraaff
Hi Guys, they (the bad guys) have found a new tick to bypass spamfilters. 

The emails send contain not the url what could be on a deny list but it contains an url from a url shortener like zipurl.fr Most spam is when you track down websites in russia. 

The email spamfilter should be more intelligent in the future, like examine this kind of url shorteners and dnsbl's or other smart algorithms to make sure the url should be denied and the message should be marked as spam. 

Regards

Eelco

Sample :
Pas plus un passe-temps riche man.s
D'autres paient une bombe de pièce d'horlogerie telle, vous avez maintenant une chance d'obtenir une à une fraction du prix de détail
http://zipurl.fr/2bcn6


This thread was automatically locked due to age.
Parents
  • 0
    I don't think that there's any control on the content of emails since SpamAssassin was left behind.  I think the best one can do now is to add an expression on the 'Anti-Spam' tab.  With zipurl.fr in there, any email containing that would be captured for reason "expression" in the spam filter; then, people could release any of the emails they wanted.

    I haven't seen this problem here though - maybe the Russians are attacking Western Europe? [;)]

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    i have to add every day new urls, the url shorteners expand every day. 

    The best way to handle this is to use DNBL methods to manage this i think, or at least something dynamic.  if one finds out an url shortening is new in the emails and it can be added to a central list, we all can use this and it saves us time and work, ant it will make this way of sending spam something that won't work anymore.

    i hope there will be some sort of solution soon, it is driving me crazy.
Reply
  • 0 in reply to BAlfson
    i have to add every day new urls, the url shorteners expand every day. 

    The best way to handle this is to use DNBL methods to manage this i think, or at least something dynamic.  if one finds out an url shortening is new in the emails and it can be added to a central list, we all can use this and it saves us time and work, ant it will make this way of sending spam something that won't work anymore.

    i hope there will be some sort of solution soon, it is driving me crazy.
Children
No Data
Cookie Information Banner