เห็นโพสต์กันหลายคนเรื่องได้รับข้อความ Spam เกี่ยวกับเว็บการพนันกันโดยถ้วนหน้า บางคนเอาไปโยงกับเรื่องไทยชนะหรือการโดนแฮคบัตรเครดิต ฯลฯ ช่วงที่ผ่านมีคนทักถามกันมาหลายคนเหมือนกัน วันนี้เลยขอเขียนตอบในโพสต์เดียวไปเลยว่าอะไรคืออะไร จะได้เข้าใจถูกกันเนอะ
.
=== Spam ที่ว่าส่งมาทางไหน ? ===
.
ชัดเจนว่าส่งมาทาง iMessage ครับ ไม่ใช่ SMS แต่อย่างใด ผู้ที่ได้รับจะเป็นผู้ใช้ iPhone เท่านั้น ไม่มีมือถือแอนดรอยด์เครื่องใดได้รับข้อความแบบเดียวกันแต่อย่างใด
.
=== ใช้อะไรระบุผู้รับ ? ===
.
ใช้เบอร์โทรที่ผูกไว้กับแอป ฯ Messages ซึ่งก็ส่วนใหญ่คือเบอร์มือถือเราธรรมดา ๆ นี่แหละ
.
=== เกิดจากอะไรได้ ? ===
.
ความจริงไม่มีอะไรซับซ้อนเลย ไม่ต้องมองไปถึงการแฮคให้เสียเวลา เบอร์โทรคนไทยมีแค่ 9 หลักและเริ่มต้นด้วย 8, 9 และ 6 เท่านั้น หรือรวมแล้วแค่ 300 ล้านหมายเลขเอง เขียนโปรแกรมรันแป๊บเดียวก็หมดแล้ว ข้อมูลเบอร์โทรหลุดก็อาจเป็นไปได้ แต่เอาจริง ๆ คนจะส่งสแปมเค้าไม่มาเสียเวลาหาซื้อเบอร์โทรให้วุ่นวายหรอกสำหรับเคสง่าย ๆ แบบนี้
.
=== ทำไมต้องส่งแสปมมาในรูปแบบ Group Conversation ===
.
สังเกตดูว่าข้อความจะขึ้นมาว่ามี 3 คนอยู่ในกลุ่มสนทนา (ดูจากรูปขวาก็ได้) โดยเป็นผู้ใช้ Dummy หนึ่งคน ผู้ส่งสแปมหนึ่งคน (อีเมลลงท้ายด้วย .ru) และเราที่เป็นผู้รับ
.
สาเหตุที่ต้องส่งมาในรูปแบบนี้ยังไม่แน่ชัด แต่เข้าใจว่าน่าจะเป็นจุดอ่อนที่ทำให้ระบบ Spam Filter ของแอปเปิ้ลทำงานได้ไม่ดีและหลุดมาถึงเราได้ง่าย
.
=== ทำไม Report Junk ไปแล้วยังได้รับข้อความซ้ำอีก ? ===
.
คนส่งสแปมเปลี่ยนอีเมลไปเรื่อย ๆ ซึ่งดูแล้วชัดเจนว่าใช้โปรแกรมในการทำ
.
=== มีวิธีปิดถาวรมั้ย ? ===
.
เราปิดไม่รับข้อความจากผู้รับที่ไม่ได้อยู่ใน Contact List ของเราได้ผ่าน Settings → Messages → Filter Unknown Senders ข้อความจะยังได้รับอยู่แต่จะถูกแยกไปอยู่อีกลิสต์นึง ลดความรำคาญลงไปได้ แต่ก็ต้องตระหนักด้วยว่าถ้าเป็นคนรู้จักเราแต่ไม่ได้อยู่ใน Contact List มันก็จะร่วงไปลิสต์นั้นด้วยนะ
.
=== แอปเปิ้ลป้องกันอะไรไว้แล้วบ้าง ? ===
.
ปัญหาสแปมใน iMessage มีมานานมากแล้ว ไม่ใช่เรื่องใหม่แต่อย่างใดเลย (ลองไป Search ดูก็ได้ มีตั้งแต่ iMessage ถูกสร้างมาแล้ว) แอปเปิ้ลก็พยายามหาทางแก้ปัญหามาโดยตลอด เบื้องต้นก็คือมีการจำกัดว่าแต่ละคนจะส่งข้อความได้มากสุดกี่ครั้งต่อช่วงเวลา แต่ทาง Spammer รายนี้ใช้วิธีสมัครอีเมลใหม่และส่งข้อความในแอคเค้าท์ใหม่เรื่อย ๆ มันจึงรอดสิ่งที่แอปเปิ้ลทำกันไว้ได้
.
=== เอ๊ะ แล้วถ้าวนสุ่มเบอร์เอาจริง ๆ ทำไมแอนดรอยด์ทำไมไม่ได้รับ ? ===
.
เพราะข้อความส่งผ่าน iMessage ซึ่งมีแค่บน iOS อาจจะพยายามส่งแล้วแต่มันรับข้อความไม่ได้
.
=== แล้วถ้าวน 300 ล้านเบอร์ คนส่งสแปมไม่จ่ายเงินบานหรอ ? ===
.
การส่งข้อความผ่าน iMessage ไม่เสียตังค์ เป็นการส่งผ่าน Internet จ่ายแค่ค่า Server เท่านั้น ซึ่งคำนวณแล้วอาจจะแค่หลัก $10 เท่านั้น
.
=== แล้วแอนดรอยด์ที่เคยได้รับข้อความสแปมแปลก ๆ หละ ไหนบอกว่าเป็นแค่ iOS ===
.
พวกนั้นเป็นสแปม SMS ซึ่งเป็นคนละอย่างกัน มือถือปุ่มกดราคา 1,000 บาทก็ได้รับสแปมแบบนั้น ถ้าอยากปิดลองกด *137 ดูครับ
.
=== เกี่ยวกับไทยชนะมั้ย ===
.
เราอยู่อเมริกาและไม่เคยใช้ไทยชนะ แต่ก็ได้รับข้อความเดียวกันเช่นกัน ดังนั้นไม่เกี่ยวกับไทยชนะแต่อย่างใด
.
=== เกี่ยวกับที่ AIS มีข้อมูลรั่ววันก่อนมั้ย ? ===
.
ไม่เกี่ยว เบอร์โทรของคนได้รับอยู่ในทุกเครือข่าย และอย่างที่บอก เบอร์โทรผู้รับมันมีแค่ 300 ล้านหมายเลขและเดาได้ ไม่ต้องไปดิ้นรนหาข้อมูลหลุดมาใช้หรอก
.
=== ได้รับแล้วส่งผลเสียอะไรมั้ย ? ===
.
ไม่มีอ่ะ ก็แค่รำคาญ เปิดอ่านก็ไม่โดนอะไร ลบทิ้งไปได้เลย แต่ถ้าใครพิมพ์ลิงก์ที่เค้าแนบมาแล้วเข้าไปเล่นพนันตามเค้าชวนอันนั้นก็ตัวใครตัวมันจ้า
.
=== บัตรเครดิตโดนแฮค ? เฟสบุ๊คโดนแฮค ? ===
.
มีคนเชื่อมโยงสแปมที่ส่งมากับการโดนแฮคบัตรเครดิตหรือเฟสบุ๊คโดนแฮค ขอบอกว่าการได้รับสแปมไม่สามารถเชื่อมโยงกับการโดนแฮคอะไรได้เลย ทั้งบัตรเครดิตและเฟสบุ๊คถูกแฮคเรื่อย ๆ อยู่แล้วทุกวัน เอาจริง ๆ เคสส่วนใหญ่เรียกว่าแฮคไม่ได้ด้วยซ้ำเพราะส่วนใหญ่เกิดการผิดพลาดของผู้ใช้เอง ถ้ามี Activity แปลก ๆ กับแอคเค้าท์ของคุณไม่ว่าอะไรก็ตาม ก็แค่ทำตามวิธีที่ถูกต้องไป บัตรเครดิตโดนขโมยก็ยื่น Dispute และอายัด หรือถ้าไม่อยากโดนยึดเฟสก็รู้จักใช้พาสเวิร์ดไม่ซ้ำกันและเปิด 2FA ไว้ ชีวิตจะดีเอง
.
=== สรุป ===
.
ไม่ต้องตกใจอะไรเลย ไม่มีอะไรน่าตกใจเลยแม้แต่นิดเดียวกับเรื่องนี้ หยุดพานิค !
.
จบ #ด้วยความรัก
Many people have seen posts about receiving Spam messages about gambling web. Some people are connected to Thai things. Win or hacked. cuddle sq. Credit etc. Many people have asked for questions. Today, I want to write in the post. I will go to see what it is. So that we can understand it correctly.
.
=== Spam which way do you send? === ===
.
Clearly, send via iMessage. Not SMS at all. The person who receives will be iPhone users only. No Android mobile phone receives the same message.
.
=== What do you use to identify the receiver? === ===
.
Use the phone number that is tied to the Messages app. Most of the time, it's my phone number.
.
=== What can happen from? === ===
.
The truth is nothing complicated. Don't look at the hack to waste your time. Thai people's phone number has only 9 digits and starts with 8, 9 and 6 or total. It's just 300 million numbers. Write a program It will be gone soon. Information for phone number is not possible. But seriously, people will send spam. They don't waste time buying phone number to mess with this kind of money.
.
=== Why send spam in Group Conversation ===
.
Notice that the message comes up that there are 3 people in the conversation group (see right photo). One Dummy user, one spam messenger (email ending with. ru) and us who are the recipients
.
The reason why I have to send in this photo is not clear, but I understand that it's a weakness that makes Apple's Spam Filter system poorly and easily gets to us.
.
=== Why does Report Junk keep getting repeated messages? === ===
.
The spam messenger keeps changing emails, which clearly appears to be a program to do.
.
=== Is there a way to permanently close? === ===
.
We can't close messages from recipients who aren't on our Contact List via Settings → Messages → Filter Unknown Senders. Messages will still be received, but they will be separated to another list. It can be annoyed, but it has to be. Realize that if you know me but not on the Contact List, it will fall to that list too.
.
=== What has Apple protected? === ===
.
The spam problem in iMessage has been for a long time. It's not new at all. (Try to search. It's available since iMessage was created). Apple has been trying to solve the problem. Preliminary is limited to how many messages each person can send. Moments but this Spammer uses a new email subscription method and keeps sending messages in new accounts. So it's saved what Apple did.
.
=== eh, if it's random number, seriously, why don't Android get it? === ===
.
Because iMessage message only on iOS may have tried to send but it can't accept messages
.
=== If it's around 300 million numbers, the person who sends spam, won't you pay the money === ===
.
Messaging via iMessage doesn't cost money. Internet delivery. Pay only for Server. Calculated. Maybe $ 10 in total.
.
=== How about Android who used to get weird spam messages? Who said it was just iOS ===
.
Those are SPAM SMS which are different. Mobile phone. Press button price 1,000 baht. You will get spam like that. If you want to close, press * 137
.
=== Do you win about Thailand ===
.
We live in America and never used Thai win, but received the same message as well. So it's not about Thai winning at all.
.
=== About AIS. Any information leaking the other day? === ===
.
It's not related to the phone number of people. It's on all networks and as it says. The receiver has only 300 million numbers and I guess. There is no need to struggle to find the information to use
.
=== Got it. Does it affect anything? === ===
.
I don't have it. I'm just annoyed. I can't read anything. I can delete it. But if someone has printed the link that they have attached, you will bet. Follow me. That's why it is.
.
=== Credit card hacked? Facebook hacked? ===
.
Someone has been linked to spam sent to hacked credit card or Facebook hacked. Let me tell you that spam can't be linked to being hacked. Both credit cards and Facebook have been hacked. Every day, seriously, most cases can't even be hacked. Because most of the users are wrong. If there is a strange activity with your account, whatever. Just follow the correct way. Credit cards are stolen, submit dispute and dispute and Freeze or if you don't want to be taken over Facebook, you know how to use password. Unique and open 2 FA. Life will be fine.
.
=== Summary ===
.
Don't be alarmed. Nothing shocking at all. Stop Panic!
.
End #with loveTranslated
spam server 在 Re: [請益] 自行架設spam問題請教- 看板MIS - 批踢踢實業坊 的推薦與評價
※ 引述《lkklkksppspp (索爾)》之銘言：
: 各位前輩大家好
: 小弟因為公司一直收到apt攻擊信件
: exchange本身的垃圾信過濾又很兩光
: 很多帶有木馬的信件還是直接送往了使用者端
: 公司人員又沒有資安觀念 一直去點那些該死的附檔
: 導致電腦常常中招
: 之前很想買一台spam來阻擋垃圾信與病毒信
: 但因為預算問題一直無法採購
: 才想說想自行架設linux的spam伺服器來阻擋這些信件
: 原本的想法是 先讓信件寄到這台spam伺服器
: 經過spam過濾後的信件 再送到原本的exchange伺服器收信
: 但被過濾下來的信 都集中到一個信箱裡面
: 需要能有一個介面可以進去觀看(例如網頁)
: 若發現是誤判的信件 可以由我進行重送該信件
: 但研究了一陣子 若使用Spamassassin這類的程式
: 好像只有在信件前spam警示(效果不大，還會造成使用者困擾)
: 或者是直接刪除有問題的信件(若誤判把正常信給砍了 會被罵到臭頭)
: 所以想請教各位前輩
: linux上有什麼套件可以搭配Spamassassin 可以進行誤判郵件觀看與重送呢?
: 本來有找到一個叫MySPAM的程式很接近我想做的東西
: 但它不能只做為spam用 需要將那台機器當mail server才可執行
: 但公司的exchange server目前是無法更動的 只能加在他的前端
: 煩請各位有經驗的前輩不吝給予小弟指教
: 十分感謝
我的想法如下 , 提供您參考看看
先架一台Linux Mail Server
然後架設 Spam 作 Mail Filter
再 Relay 至 Exchange Server
當然 , 你講的 MySPAM 也就可以使用
這是個大工程 , 因為自行架設 MailSpam
你要調整DNS , Internet上寄信來是先寄至 Linux 主機
再 Relay 至 Exchange Server
這件事在做的階段 , 你要花很多時間測試
如果有掉信 , 那比處理 SPAM 更會被使用者抱怨
想自架之前 , 你要想想投資報酬率和風險評估
當然有預算的話 , 當然是買知名廠商的MAIL SPAM硬體回來做
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.120.214.69
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1415873809.A.5DE.html
... <看更多>