Just nu i M3-nätverket
Gå till innehåll

Vad gör koden i spam-mail


Morfeus

Rekommendera Poster

Hej har tittat lite närmare på diverse spam-mail som jag fått jag undrar om någon vet något om:

 

* Kodning av e-mailet genom kodord, utmärkta som

taggar

* Hur kan man analysera kodsträngen som står

i slutet av mailet?

 

Om jag förstår iTraceYou.com rätt så lägger de till en kodsträng sist i e-mailet, efter </html>-koden. Resultatet blir att när jag öppnar mailet skickas automatiskt ett svar till avsändaren (som jag inte kan förhidra).

 

Det jag inte förstår är alla kodord, det andra är hur kan jag tolka kodsträngen längst ner i dokumentet?

 

Exempel:

INLEDNING:

<html>

<p>

<oblhixvvnx><o><alitfujubqmvlcqytcsowoqxrwpf>

<p>

<alitfujubqmvlcqytcsowoqxrwpf>On January 1st 20<i>

02, the European countries began

using the new Euro. Ne<i>ver before have so....

 

SLUTET PÅ MAILET

</html>

 

9966PXbl0-341ZxBT3462HhNl7-100oRug0350HKan2-001qvpl47

 

/Morfeus

Länk till kommentar
Dela på andra webbplatser

Många gånger ligger den i subject istället. Mig veterligen så är det bara ett unikt nummer så att det vet vilken e-postadress som brevet skickades till ifall någon skulle svara på det eller liknande. Enda chansen att det automagiskt skickas till dem, är ifall det är ett html-brev, och ID:t finns i en länk till en bild eller något, och din e-postklient visar de bilderna i brevet

 

Något i stil med:

<img src="http://spam4you.com/bilden.jpg?1234567890">

 

Ciao,

Anders

 

Länk till kommentar
Dela på andra webbplatser

Skälet till den koden (som är slumpmässig), är att komma förbi spamskydd som bygger på hash-summor. Genom att räkna ut t ex en MD5-hashsumma på ett brev och lagra i en databas, kan man enkelt verifiera om ett brev är spam eller inte, men genom att lägga till en rad längst ner som är unik för varje brev så sätter man detta ur spel.

 

Förklaringen ovan tror jag inte så mycket på, då det är tämligen uppenbart vilken adress som fungerar om de får in ett svar... (dock är den andra delen korrekt, med bildlänken)

 

[inlägget ändrat 2002-11-27 08:55:46 av MD]

Länk till kommentar
Dela på andra webbplatser

Hmmm.. mmm.. mycket troligt. Problemet är att jag tycker att de i många fall verkar "onödigt formaterade" (t.ex. XXXX-XXXX-XXXX-XXXX) fast, jag har ju inte så höga tankar om dem som skriver bulk-epost-program :)

 

Ciao,

Anders

 

 

Länk till kommentar
Dela på andra webbplatser

Arkiverat

Det här ämnet är nu arkiverat och är stängt för ytterligare svar.

×
×
  • Skapa nytt...