楽天市場や Apple ID の spam 特徴が Thunderbird から The Bat へ変化中

楽天市場や Apple ID のアカウント回復を名乗った spam には、メールヘッダの User-Agent に Thunderbird を含む特徴があったが、X-Mailer に The Bat を含む物が発生中

本物のメールに記載されるリンクの殆どが https:// だが、spamのそれは http:// が多く含まれるので、spamassassin なら uri で非SSLのリンクにスコアを入れてみるとよいかも