這幾天的詐騙信

japhenchen
2025-12-03 16:29:18

各位IT大大們，這幾天是不是被這種信件，讓主管轟到吃不下飯？

你先建立一個公司的 LINE 群組，暫時先不要邀請其他人加入進群之後，請自行備註好職稱加姓名，並把群組的 QR Code傳給我

我也是，想問各位有何妙招？
我只有使用body_checks處理了

1. 今天有變種了，用純圖片訊息（2025/12/04)

2. 唯一可識別的是這些都是四無信件
DKIMDMARCSPF，ARC都是none
ARC-Authentication-Results: i=1; mx.microsoft.com 1; spf=none; dmarc=none;
dkim=none; arc=none

（剛發現的，如果有使用spamassassin的大哥，可以加入一條 SPOOFED_FREEMAIL ）

3. 可猜測的來源，是南韓的主機52.103.74.34/16