common/money_spam

   1 # Spam dealing with selling stuff, stocks, etc. is matched by these
   2 # rules
   3
   4 # Financial/mortage spam --pasc 04/05/12
   5 # Added the _L set --pasc 04/05/14
   6 body    MURPHY_FINANCE1 /m.?(o|\?).?r.?t.?g.?a.?g.?e.?a.?p.?p.?l.?i.?c.?a.?t.?(i|\?).?o.?n/
   7 score   MURPHY_FINANCE1 0.1
   8
   9 body    MURPHY_FINANCE2 /b.?a.?d.?c.?r.?(e|\?).?d.?i.?t/
  10 score   MURPHY_FINANCE2 0.1
  11
  12 body    MURPHY_FINANCE3 /lowest fixed rate/
  13 score   MURPHY_FINANCE3 0.1
  14
  15 body    MURPHY_FINANCE4 /application (is )?accepted/i
  16 score   MURPHY_FINANCE4 0.1
  17
  18 body    MURPHY_FINANCE5 /loan/i
  19 score   MURPHY_FINANCE5 0.1
  20
  21 body    MURPHY_FINANCE6 /payment/i
  22 score   MURPHY_FINANCE6 1.7
  23
  24 body    MURPHY_FINANCE7 /re.?finance/i
  25 score   MURPHY_FINANCE7 0.1
  26
  27 body    MURPHY_FINANCE8 /interest.?rate/i
  28 score   MURPHY_FINANCE8 0.1
  29 # YEs I know about MURPHY_FINANCE1
  30 body    MURPHY_FINANCE9 /m.?(o|\?).?r.?t.?g.?a.?g.?e/i
  31 score   MURPHY_FINANCE9 0.1
  32
  33 body    MURPHY_FINANCE10 /borrow/i
  34 score   MURPHY_FINANCE10 0.5
  35
  36 body    MURPHY_FINANCE11 /pre.?approved/i
  37 score   MURPHY_FINANCE11 1.0
  38
  39 body    MURPHY_FINANCE_L1 /app(l|1)y/i
  40 score   MURPHY_FINANCE_L1 0.0
  41
  42 body    MURPHY_FINANCE_L2 /bil(l|1)/i
  43 score   MURPHY_FINANCE_L2 0.0
  44
  45 body    MURPHY_FINANCE_L3 /budget/i
  46 score   MURPHY_FINANCE_L3 0.0
  47
  48 body    MURPHY_FINANCE_L4 /home value/i
  49 score   MURPHY_FINANCE_L4 0.0
  50
  51 body    MURPHY_FINANCE_L5 /quote/i
  52 score   MURPHY_FINANCE_L5 0.0
  53
  54 body    MURPHY_FINANCE_L6 /income verification/i
  55 score   MURPHY_FINANCE_L6 0.0
  56
  57
  58 # meta  MURPHY_FINANCE_LOW (MURPHY_FINANCE_L1 + MURPHY_FINANCE_L2 + MURPHY_FINANCE_L3 + MURPHY_FINANCE_L4 + MURPHY_FINANCE_L5 + MURPHY_FINANCE_L6) > 1
  59 # score MURPHY_FINANCE_LOW 1.0
  60
  61 # meta  MURPHY_FINANCE_META1    (MURPHY_FINANCE_LOW + MURPHY_FINANCE1 + MURPHY_FINANCE2 + MURPHY_FINANCE3 + MURPHY_FINANCE4 + MURPHY_FINANCE5 + MURPHY_FINANCE6 + MURPHY_FINANCE7 + MURPHY_FINANCE8 + MURPHY_FINANCE9 + MURPHY_FINANCE10 + MURPHY_FINANCE11) > 1
  62 # score MURPHY_FINANCE_META1    3.0
  63
  64 # Try and catch some of this new spam --pasc 06/10/12
  65 body    M_CASH1 /(prompt|instant|immediate)(aneous)? (cash|funds|capital|finances)/i
  66 score   M_CASH1 5
  67
  68 # Make money fast --pasc 061016
  69 body    M_CASH2 /(Learn|Find out) how to (make|generate).*k (daily|(a|per) day) from (your )?(home|house)/
  70 score   M_CASH2 5
  71
  72 #Stock market scam --pasc 061016
  73 body    M_CASH3 /this symbol will experience (phenomenal|fantastic|amazing) (growth|increase)/i
  74 score   M_CASH3 5
  75
  76 # cjwatson, 2004-01-14
  77 header STOCK_MARKET     Subject =~ /STOCK MARKET ALERT/
  78 describe STOCK_MARKET   stock market spam
  79 score STOCK_MARKET      4
  80
  81 # cjwatson, 2004-02-12
  82 body GOLDMINE           /GOLD MINE SWEEPSTAKES LOTTERY/
  83 describe GOLDMINE       You have won a prize! Sure.
  84 score GOLDMINE          3
  85
  86 # blarson, 2004-03-18
  87 body CASINO             /casino/i
  88 describe CASINO         Casino spam
  89 score CASINO            2
  90
  91 # blarson, 2005-09-21
  92 body MORTGAGE           /m\s*[o0]\s*r\s*t?\s*g\s*a\s*g+\s*e/i
  93 describe MORTGAGE       Mortgage spam
  94 score MORTGAGE          2
  95
  96 # blarson 2004-04-27
  97 body CORELDRAW          /Corel Draw (graphics suite)?11/i
  98 describe CORELDRAW      Corel sales spam
  99 score CORELDRAW         3
 100
 101 # blarson 2004-04-10
 102 body FREESHIPPING       /\bf.?r.?e.?e.?\s+s.?h.?[il1].?p.?p.?[il1].?n.?g\b/i
 103 describe FREESHIPPING   free shipping
 104 score FREESHIPPING      3
 105
 106 # blarson 2004-04-27
 107 body    STOK            /\b(OSSI|AMTK|LETH|QIIIF)\b/
 108 describe STOK           stock spam
 109 score STOK              3
 110
 111 # blarson 2004-04-18
 112 body BANNEDCD           /(banned|underground)\s*cd/i
 113 describe BANNEDCD       banned cd spam
 114 score BANNEDCD          3
 115
 116 # cjwatson, 2003/10/09
 117 body TIMESHARE          /Would you like to sell or rent your Timeshare for a profit\?/
 118 describe TIMESHARE      Oddly enough, bugs don't own timeshares
 119 score TIMESHARE         4
 120
 121 # blarson 2004-05-02
 122 body AUTOWAR            /\b(auto|car)\s*warr?[ae]nt(y|ee|ie)/i
 123 describe AUTOWAR        auto warrenty spam
 124 score AUTOWAR           3
 125
 126 # blarson 2004-05-02
 127 body FORONLY            /for\s+only\s+\$/i
 128 describe FORONLY        sales spam
 129 score FORONLY           2
 130
 131 # blarson 2005-04-15
 132 body ROLEX              /\br[o0a][l1w][l1]?[ea][xzc]/i
 133 describe ROLEX          Rolex
 134 score ROLEX             3
 135
 136 # blarson 2005-04-15
 137 header HANDCLOCK        subject =~ /\bhand\s*-?clock/i
 138 describe HANDCLOCK      Hand Clock
 139 score HANDCLOCK         3
 140
 141 # blarson 2004-10-29
 142 header REPLICAWATCH     subject =~ /replica\s*watch/i
 143 describe REPLICAWATCH   Replica Watch
 144 score REPLICAWATCH      2
 145
 146 # blarson 2004-10-29
 147 body HANDBAG            /hand\s*-?bag/i
 148 describe HANDBAG        Handbag
 149 score HANDBAG           2
 150
 151 # blarson 2004-11-11
 152 header ECONOBETTER      subject =~ /Economy is much better/i
 153 describe ECONOBETTER    Economy is much better
 154 score ECONOBETTER       3
 155
 156 # blarson 2004-11-11
 157 header MRG              subject =~ /\bmrg\b/i
 158 describe MRG            mrg mortgage spammer
 159 score MRG               2
 160
 161 # blarson 2004-11-08
 162 body CITIBANK           /\bciti.?bank\b/i
 163 describe CITIBANK       citibank scam
 164 score CITIBANK          2
 165
 166 # blarson 2005-01-14
 167 body HOMEOWNER          /home.?owner/i
 168 describe HOMEOWNER      home owner
 169 score HOMEOWNER         2
 170
 171 # blarson 2005-03-09
 172 body THOUSANDZ          /\bTHOUSANDZ\b/
 173 describe THOUSANDZ      loan spam
 174 score THOUSANDZ         3
 175
 176 # blarson 2005-04-15
 177 header EBAY             subject =~ /\bebay\s+account\b/i
 178 describe EBAY           ebay account
 179 score EBAY              3
 180
 181 # don 2006-10-19
 182 body INVESTOR_ALERT     /an\s*investor\s*alert/i
 183 describe INVESTOR_ALERT stock spam
 184 score INVESTOR_ALERT    2
 185
 186 # don 2006-10-19
 187 body STOCK_ALERT    /stock.+press\s*release.+stock/i
 188 describe STOCK_ALERT    stock scam
 189 score   STOCK_ALERT     2
 190
 191 # blarson 2006-10-25
 192 header NEWSOFTWARE      subject =~ /\bNew software uploaded by\b/i
 193 describe NEWSOFTWARE    new software spam
 194 score NEWSOFTWARE       4
 195
 196 # blarson 2006-11-13
 197 body REFI               /\bhome re-fi\b/i
 198 describe REFI           mortgage spam
 199 score REFI              3
 200
 201 # don 2006-11-25
 202 full COMPANYSYMBOLPRICE     /((company|symbol|price|marke?t|schlusskurs)\:.+){3,}/si
 203 describe COMPANYSYMBOLPRICE Stock scam
 204 score COMPANYSYMBOLPRICE    3
 205
 206 # blarson 2007-04-09
 207 body PRETTYRUS          /\b(pretty|cute) russian (girl|woman)\b/i
 208 describe PRETTYRUS      pretty russian spam
 209 score PRETTYRUS         3.5
 210
 211 # blarson 2007-04-17
 212 header INVESTORS        subject =~ /\b(investors?|portfolio|radar)\b/i
 213 describe INVESTORS      stock spam
 214 score INVESTORS         2
 215
 216 # blarson 2007-04-20
 217 body ANALLE             /\bAN ALLE FINANZINVESTOREN\b/
 218 describe ANALLE         stock spam in german
 219 score ANALLE            3
 220
 221 # blarson 2007-06-17
 222 body REPWATCH2          /\breplica watch/i
 223 describe REPWATCH2      still pushing fake watches
 224 score REPWATCH2         2
 225
 226 # blarson 2007-07-19
 227 header WEEKLYNEWS       subject =~ /\bWeekly (:?Sales? )(Newsletter|Special)\b/i
 228 describe WEEKLYNEWS     weekly spam
 229 score WEEKLYNEWS        3
 230
 231 # blarson 2007-07-23
 232 body COSTWATCH          /\b(dollar|costly|valuable|pricey|expensive)\s+watch\b/i
 233 describe COSTWATCH      watch spam
 234 score COSTWATCH         4
 235
 236 # don 2007-07-26
 237 body LEADINGPROVIDER   /leading\s+providers?.*consult/i
 238 describe LEADINGPROVIDER Leading provider of consulting
 239 score LEADINGPROVIDER   2
 240
 241 # blarson 2007-07-31
 242 body REFI               /\bRe-Fi\b/i
 243 describe REFI           mortgage spam
 244 score REFI              2
 245