<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto"><div>Thanx, Mr. Cerf.<br><br>Javier Rúa-Jovet<div><br></div><div><div><span style="background-color: rgba(255, 255, 255, 0);">+1-787-396-6511</span></div><div><span style="background-color: rgba(255, 255, 255, 0);">twitter: @javrua</span></div><div><span style="background-color: rgba(255, 255, 255, 0);">skype: javier.rua1</span></div><div><font color="#000000" style="background-color: rgba(255, 255, 255, 0);"><a href="https://www.linkedin.com/in/javrua" style="background-color: rgba(255, 255, 255, 0);">https://www.linkedin.com/in/javrua</a> </font></div><div><br></div></div></div><div><br>On Mar 4, 2017, at 3:05 PM, vinton cerf <<a href="mailto:vgcerf@gmail.com">vgcerf@gmail.com</a>> wrote:<br><br></div><blockquote type="cite"><div><div dir="ltr">the best phish filter is being careful what you click on. I usually forward suspicious messages to the apparent sender asking if they sent it and warning them not to click on the link if they were not the source.<div><br></div><div>vint</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Sat, Mar 4, 2017 at 1:11 PM, John Levine <span dir="ltr"><<a href="mailto:isocmember@johnlevine.com" target="_blank">isocmember@johnlevine.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">In article <<a href="mailto:7D61820B-5944-4279-94A4-E26E8D39F4C9@isoc.org">7D61820B-5944-4279-94A4-<wbr>E26E8D39F4C9@isoc.org</a>> you write:<br>
>-=-=-=-=-=-<br>
>-=-=-=-=-=-<br>
<span class="">>Hi all<br>
>I'm looking into this.  May not be until Monday before I can resolve but rest assured we'll figure out how it<br>
>happened!!<br>
<br>
</span>Hi.  I can tell you what happened -- <a href="mailto:admin@mbsaeger.com">admin@mbsaeger.com</a> is a<br>
subscriber to the list, a message came from that address so it was<br>
posted like any other member message.<br>
<br>
Without access to all the message headers it's hard to tell whether<br>
that person's mail account was compromised, or it was an address book<br>
attack, i.e., someone had an address book stolen with both that<br>
address and the list.<br>
<br>
His mail is hosted at Google, so I think it's more likely an address<br>
book attack, but I would suggest suspending mail from (not to) him and<br>
see if he complains.  I don't recall him sending anything legit in a<br>
long time if ever.<br>
<br>
In the longer run, we're all going to need to put phish filters in<br>
front of our mailing lists because it's only going to get worse.<br>
<br>
R's,<br>
John<br>
<br>
PS: Had a highly productive call with Brian on Friday, talking to Liz<br>
and the other Brian on Monday.  Brian C. quickly got the point that<br>
this is far more complex and risky than people have been saying it is.<br>
______________________________<wbr>_________________<br>
As an Internet Society Chapter Officer you are automatically subscribed<br>
to this list, which is regularly synchronized with the Internet Society<br>
Chapter Portal (AMS): <a href="https://portal.isoc.org" rel="noreferrer" target="_blank">https://portal.isoc.org</a><br>
</blockquote></div><br></div>
</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>As an Internet Society Chapter Officer you are automatically subscribed</span><br><span>to this list, which is regularly synchronized with the Internet Society</span><br><span>Chapter Portal (AMS): <a href="https://portal.isoc.org">https://portal.isoc.org</a></span></div></blockquote></body></html>