Victor Moral ⁂
@victor@taquiones.net
777 following 150 followers
En esta ocasión me ha dejado parado porque he mirado la firma DKIM y es correcta. Es más, parece que es una cuenta del Jet Propulsion Laboratory de la NASA o al menos es el jpl.nasa.gov el que ha enviado y firmado. Tengo que darle un vistazo de nuevo porque las cabeceras de la sesión SMTP son cualquier cosa menos sencillas, como los "designios del señor" (y así nos va).
Al final de la misma, no hay enlace directo.
@victor
No entiendo mucho del tema pero, qué fuerte. Me llama la atención que se hayan tomado tantas molestias para obtener las firmas y credenciales para luego mandar semejante correo de spam cutre
Más bien supongo que lo que están haciendo es allanando el camino a los siguientes correos que sí que serán peligrosos. Ahora mismo ese mensaje pasa todos los filtros iniciales que se han puesto estos años: SPF, DKIM y DMARC. Que luego el contenido no lo haga es otra cosa, pero ya saben desde dónde mandar correos con cierta (o bastante) autoridad.