From: を詐称して「notification+なんちゃら@facebookmail.com」になっている SPAM が来た．

Web拍手：

From: を詐称して「notification+なんちゃら@facebookmail.com」になっている SPAM が来た．
SPAMフィルタによって疑問符はついたものの，自分で設定した「@facebookmail.com は必ず通すフィルタ設定」によってひとまず通り抜けてきた．
この設定は，本物の Facebook からの「notification+なんちゃら@facebookmail.com」がたまに SPAM 扱いされちゃうから設定したのだけど，ちょっと考えないといけないなぁ．

SPAM の Subject: は，「Most recent events on Facebook」．
本文は「アカウントを無効にした．再開したければメールアドレスとパスワードでもう一度ログインしろ」という内容．

SMTP を Microsoft SMTP Server で自前で用意して facebookmail.com と名付けてあるらしい．
IP アドレスは，41.242.133.224．
41.242.133.224 は telkomadsl.co.za なので，南アフリカから発信されたと思っていいのかな？
でも，これ自体はレンタルサーバっぽいなぁ．

SPAM が http://www.facebook.com/home.php にみせかけて踏ませたいページは，http://progressor.kz の下にある fb_recoverr.html ページ．
.kz は，カザフスタンですね．
このページを実際に踏んでないから挙動がわからないけれど，とある調査 GATEWAY を通すと，本物の Facebook ログイン画面に飛ばされているなぁ．よく作られた SPAM だ．