Nearly invisible text

[Gjest medlem-82119]

Bruker nis (og er veldig fornøyd med det) og et av spamfileterets valg er å fjerne nearly invisible text.

Har aldri opplevd det før, så jeg visste ikke hva det var (selv om jeg krysset av for at det skulle fjernes fra innboksen).

Nå har jeg plutselig begynt å få noe spam som bruker dette, så nå ser jeg jo hva det er men jeg er jo litt nysgjerrig på hvordan dette gjøres i praksis og hvorfor?

Spam er vel sent ut for at det skal bli lest, ikke såvidt lesbart så jeg skjønner ikke poenget med å gjøre det.

Skjønner heller ikke hvorfor spamfilteret ikke sorterer dette under de vanlige reglene....men det er vel et ekstra filter i tilfelle det slipper gjennom?

 

Noen flere som kjenner til hvordan det virker og hvorfor det plutselig er blitt så populært å bruke det NÅ mens det aldri har vært opplevd før?

[DarkSlayer]

Random text strings and invisible text

Spammers now often place either text strings from legitimate business emails, or random text strings at the beginning or end of emails in order to evade content filters. Another method used to evade filters is to include invisible text in HTML-format emails: the text is either too tiny to see or the font color matches the background.

 

Both methods are fairly successful against content and statistical filters. Analysts responded by developing search engines that scanned emails for such typical texts, which also conducted detailed HTML analysis and sophisticated content analysis. Many antispam solutions were able to detect such tricks without even analysing the content of individual emails in detail.

 

http://www.viruslist.com/en/spam/info?chapter=153350530

 

Det finnes også måter på å legge tekst i headere og meta data. Siden man kan putte html i mail, så finnes det muligheter der for å gjøre mye lurt.

 

Dette vil lure filtere som vekter ord. SpamAssassin benytter jo statistisk analyse av tekst, der den leter opp ord, og vekter dem. Er det mye "buy" "viagra" etc ... så blir det mye minuspoeng. Men skjuler du masse ord som vektes positivt, så lurer du spamfilteret.