<div dir="ltr">the best phish filter is being careful what you click on. I usually forward suspicious messages to the apparent sender asking if they sent it and warning them not to click on the link if they were not the source.<div><br></div><div>vint</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Sat, Mar 4, 2017 at 1:11 PM, John Levine <span dir="ltr"><<a href="mailto:isocmember@johnlevine.com" target="_blank">isocmember@johnlevine.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">In article <<a href="mailto:7D61820B-5944-4279-94A4-E26E8D39F4C9@isoc.org">7D61820B-5944-4279-94A4-<wbr>E26E8D39F4C9@isoc.org</a>> you write:<br>
>-=-=-=-=-=-<br>
>-=-=-=-=-=-<br>
<span class="">>Hi all<br>
>I'm looking into this.  May not be until Monday before I can resolve but rest assured we'll figure out how it<br>
>happened!!<br>
<br>
</span>Hi.  I can tell you what happened -- <a href="mailto:admin@mbsaeger.com">admin@mbsaeger.com</a> is a<br>
subscriber to the list, a message came from that address so it was<br>
posted like any other member message.<br>
<br>
Without access to all the message headers it's hard to tell whether<br>
that person's mail account was compromised, or it was an address book<br>
attack, i.e., someone had an address book stolen with both that<br>
address and the list.<br>
<br>
His mail is hosted at Google, so I think it's more likely an address<br>
book attack, but I would suggest suspending mail from (not to) him and<br>
see if he complains.  I don't recall him sending anything legit in a<br>
long time if ever.<br>
<br>
In the longer run, we're all going to need to put phish filters in<br>
front of our mailing lists because it's only going to get worse.<br>
<br>
R's,<br>
John<br>
<br>
PS: Had a highly productive call with Brian on Friday, talking to Liz<br>
and the other Brian on Monday.  Brian C. quickly got the point that<br>
this is far more complex and risky than people have been saying it is.<br>
______________________________<wbr>_________________<br>
As an Internet Society Chapter Officer you are automatically subscribed<br>
to this list, which is regularly synchronized with the Internet Society<br>
Chapter Portal (AMS): <a href="https://portal.isoc.org" rel="noreferrer" target="_blank">https://portal.isoc.org</a><br>
</blockquote></div><br></div>