Pada 16/03/22 10.57, Seno H via Mdaemon-L menulis:
Belakangan ini user kami sering mengirim email, namun email asli bukan dari email lokal.

Mohon bantuannya pak, untuk hal ini kenapa bisa terjadi?

From: <Rizki Dwi Setya Novalita> rizki....@clipan.co.id 
(ufficiotecn...@comune.altavillairpina.av.it) 
[mailto:ufficiotecn...@comune.altavillairpina.av.it]
Sent: 16 Maret 2022 8:35
To: Nuratmi Nauli (Asset Doc
Subject: Re: nura...@clipan.co.id


Pengirimnya bukan asli dari Rizki Dwi Setya Novalita melainkan dari ufficiotecn...@comune.altavillairpina.av.it. Walau di body text dinyatakan bahwa sendernya adalah user rizki....@clipan.co.id.

Thank you for your help. Please see the attached

ARCHIVE PASS 3006

Phising spam ini memang sedang marak (trendy) sebulan terakhir ini.
Kalau server mail.clipan.co.id mengaktifkan MDaemon Antivirus (Outbreak Protection) dan Cyren AV scanning mestinya akan ditolak karena bervirus atau kalau pakai ClamAV Engine mailnya akan dikarantina (masuk ke quarantine queue).

From: <Rizki Dwi Setya Novalita> rizki....@clipan.co.id 
(ufficiotecn...@comune.altavillairpina.av.it) 
[mailto:ufficiotecn...@comune.altavillairpina.av.it]

____________________________________________________________________________________________
PERHATIAN EXTERNAL EMAIL :
Email ini datang dari luar Clipan. Harap verifikasi pengirim sebelum membuka 
lampiran atau mengklik tautan yang disematkan. Jika Anda mencurigai ini adalah 
spam, kirim email ini sebagai lampiran ke ithelpdesk
______________________________________________________________________________________________


Dengan diaktifkannya From Header Screening dan CF rule "external message warning" mestinya user Anda tidak terkecohkan?

Catatan: Posting Anda ini ditolak oleh banyak member milis ini karena dianggap bervirus, tetapi ke saya masih bisa terima karena pakai ClamAV yang belum mengaktifkan Rule YARA extension sehingga masuk ke quarantine queue.




------------------------------------------------------------------------
--
syafril
--------
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 22.0.0 64 bit Beta A
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Change is the end result of all true learning.
        --- Leo Buscaglia


--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 21.5.2, SecurityGateway 8.5.1


Kirim email ke