un saluto a tutti. scusate l'ot volevo sapere se qualcuno ha implementato qualcosa per circoscrivere il problema phishing. L'ultima ondata con link al dominio <a href="http://bancopostaonlineit.com">bancopostaonlineit.com
</a> č stata rilevante e mi chiedevo in che modo i gestori (voi) combattete questa piaga.<br><br>in poche parole fornendo un sistema di alias per degli utenti di un sito (classico .qmail che reindirizza ad es. @<a href="http://libero.it">
libero.it</a> @<a href="http://hotmail.it">hotmail.it</a> ) vorrei evitare che accada.<br>Sto pensando di sviluppare "qualcosa" che si occupi di parsare la mail e tracciare tutti i link http e https presenti nel corpo della email.
<br>in un file finirebbe qualcosa del tipo<br><br>ts,occorrenze,dominio<br><br>ad esempio<br><br>345,<a href="http://bancopostaonlineit.com">bancopostaonlineit.com</a><br>210,<a href="http://dominio.it">dominio.it</a><br>
201,<a href="http://dominio.tk">dominio.tk</a><br><br>e mi farei inviare un email o sms con il dominio che ha appena superato pių di un $tot di occorrenze. <br>Prevedere whitelisting e blacklisting per link e una pulizia del file temporale.
<br>premetto che non ho risolto nulla con black list uri come <a href="http://uribl.com">uribl.com</a> dal momento che questi "siti" spariscono e compaiono troppo velocemente<br>Penso in questa maniere di non essere troppo invasivo e bloccare al volo l'attacco. cosa ne pensate?
<br><br><br><br>grazie e ciao<br><br><br>