迷惑ワードとして登録してもフィルターさNo.04475
saki さん 18/12/11 09:42
 
最近、HTMLメールで、1行が非常に長く、秀丸メールでも論理桁数が99999と溢れてし
まっているような迷惑メールが頻繁に届いています。
その行の下にある言葉を迷惑ワードとして登録しても迷惑メールフィルターでspamと
判定されないようなのです。

そもそもそんなに長い行を持つHTMLメールはspamとしてもいいのではないでしょうか。

[ ]
RE:04475 迷惑ワードとして登録してもフィNo.04477
秀まるお2 さん 18/12/11 10:04
 
 たしかに最近、やたら本文のサイズの大きな迷惑メールがいくつか発生してました。

 秀丸メールの迷惑メールフィルターでの迷惑ワードの判定は、実は高速化の目的も
あって、メール本文のサイズがやたら大きいメールは判定対象外にしてしまってまし
た。ですが、昨日アップロードしたV6.87β25からは、メール本文のサイズがやたら
大きくてもちゃんと判定するようにしました。

 なので最新ベータをインストールしてもらえれば、うまくヒットするようになるん
じゃないかと思います。

 迷惑ワードの中にも、最近発生してるその手のメール用のワードを追加しています。
海外の出会い系サイト(dating site)の迷惑メールになりますけども。

> そもそもそんなに長い行を持つHTMLメールはspamとしてもいいのではないでしょう
>か。

 1行の長さが極端に長いHTMLメールは、正規のメールとしてもありえると思うので、
そういう条件ではちょっと難しいかもしれないです。

 他にもいろいろhtmlメールを偽装してspam判定されにくくしてる物は多々あるので
すが、HTMLの場合はスタイルシートの指定とかもあっていろんな裏技がありえるので、
なかなか追いかけるのが難しいです。目立つパターンがあったらぼちぼち対応してい
こうと思います。

[ ]
RE:04477 迷惑ワードとして登録してもフィNo.04478
saki さん 18/12/12 10:36
 
対応ありがとうございます。確認してみます。

> 迷惑ワードの中にも、最近発生してるその手のメール用のワードを追加していま
>す。海外の出会い系サイト(dating site)の迷惑メールになりますけども。

ありがとうございます。
こちらに送られてきているのは結構巧妙で、表現を色々変えています。

>> そもそもそんなに長い行を持つHTMLメールはspamとしてもいいのではないでしょ
>うか。
>
> 1行の長さが極端に長いHTMLメールは、正規のメールとしてもありえると思うの
>で、そういう条件ではちょっと難しいかもしれないです。

たとえば、迷惑メールフィルターの追加フィルターで排除指定できるようにするとい
うのは、難しいでしょうか?

> 他にもいろいろhtmlメールを偽装してspam判定されにくくしてる物は多々あるの
>ですが、HTMLの場合はスタイルシートの指定とかもあっていろんな裏技がありえる
>ので、なかなか追いかけるのが難しいです。目立つパターンがあったらぼちぼち対
>応していこうと思います。

大変ですね・・・。よろしくお願いします。

[ ]
RE:04478 迷惑ワードとして登録してもフィNo.04479
秀まるお2 さん 18/12/12 11:22
 
> たとえば、迷惑メールフィルターの追加フィルターで排除指定できるようにすると
>いうのは、難しいでしょうか?

 迷惑メールフィルターの追加フィルターというか、HTMLメールの特徴を使って迷惑
判定する処理は現状でもいくつか入ってはいるんですが、一時期良くヒットしてても
またすぐにヒットしなくなるし、こういう固定の処理は万が一誤判定があっても取り
消しが難しいので、あんまりよろしくないかなぁと思います。

 しいてやるとしたら、htmlメール(のhtml形式テキストデータ)を対象とした各種
条件にマッチする、迷惑ワード用構文をいくつか用意しておく作戦がいいかなぁとは
思います。例えば1行の長さが1000文字以上とかなら、

    ++!htmllinelen>999

 みたいな構文を用意しておけば、もしも誤判定のリスクがある場合は取り消し配信
も可能ではあります。

 とりあえず、dating siteについては昨日も1通見逃したのがあって、それについ
ては「++!url=p>199」って構文を使った迷惑ワードを作った所でした。

 とりあえず現状その辺の既存構文でなんとかなってると思うので、htmlメール用の
構文追加は今のところはやめとこうかなぁと思います。

[ ]