Sujet : Re: Hameçonnage
De : om+news (at) *nospam* miakinen.net (Olivier Miakinen)
Groupes : fr.comp.mailDate : 10. Oct 2023, 19:14:31
Autres entêtes
Organisation : There's no cabale
Message-ID : <ug44a7$158k$2@cabale.usenet-fr.net>
References : 1 2 3 4 5 6 7 8
User-Agent : Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0 SeaMonkey/2.49.4
Le 10/10/2023 12:05, Michel a écrit :
Dans ce cas je ne sais pas quelle est cette « première ligne » à laquelle
tu fais allusion.
>
Et je suis toujours curieux de savoir à quoi tu pensais.
>
Tu as quelques exemples, spams ou non-spams ?
En fait je faisais assez confiance à un header X-From-Line. Mais il est
ajouté par Gnus en se basant sur le header From. D'autres messageries
ajoutent leurs propres headers, et sans doute sans plus de fiabilité :
les spammers peuvent changer le From et le Return-Path. Donc rien ne
remplace l'analyse des Received.
D'accord. Merci de l'explication.
D'expérience il me semble que le Return-Path est un peu moins souvent
forgé que le From, mais en effet tous les deux peuvent l'être.
-- Olivier Miakinen