Mail mit Phishing HTML

[nschumacher]

Hallo,
wir haben eine Mail mit HTML Anhang erhalten, dieser ging durch den Filter.

In der HTML ist 2 Blöcke mit "document.write(decodeURIComponent(window.atob("
Durch diese Blöcke wird in diesem Fall eine MS365 Anmeldung nachgebaut. Würde es nicht Sinn machen, soetwas vom NoSpamProxy blocken zu lassen?

oder zumindest diesen Part von NoSPamProxy zu konvertieren um eventuelle Links zu prüfen?

MfG
Nico Schumacher

 

[JanJäschke]

Hallo Nico,

blockst du im Inhaltsfitler HTMLs generell?

Ist es möglich uns die E-Mail(s) zukommen zu lassen?

Gruß
Jan

 

[nschumacher]

Wir haben ein Inhaltfilterset das eigentlich html in PDF konvertieren sollte, da fällt auf, das hat es beim Einrichten zu 13.x Zeiten mal getan.
Aktuell wohl nicht mehr.

Im Anhang die Mail als TXT, bei Virustotal melden 6 Scanner schon phishing Wir haben nur die Empfänger Mailadresse mal entfernt.