023_minsal_phishing.cf

# DETALLES
body        ZT_SENDO_RECHAZADOS_01  /est(?:á|a|.|á)n\ssiendo\srechazados/
describe    ZT_SENDO_RECHAZADOS_01  [Correos] están siendo rechazados
score       ZT_SENDO_RECHAZADOS_01  0.1

body        ZT_SENDO_RECHAZADOS_02  /entrantes(\sse)*\s(?:puso|pusieron|est(?:á|a|.)n)\sen\s(?:espera|cola)/i
describe    ZT_SENDO_RECHAZADOS_02  Entrantes se puso en espera
score       ZT_SENDO_RECHAZADOS_02  0.1

body        ZT_SENDO_RECHAZADOS_03  /(?:correo|mensaje)s?(?:\s[\w.áéíóú]+){0,2}\sest(?:á|a|.)n?(?:\s[\w.áéíóú]+){0,3}\s(?:espera|pendiente)s?/i
describe    ZT_SENDO_RECHAZADOS_03  Correos están en espera
score       ZT_SENDO_RECHAZADOS_03  0.5

body        ZT_SENDO_RECHAZADOS_04  /(?:correo|mensaje)s?(?:\s[\wáéíóú0-9\=]+){0,3}\sest(?:á|a|.|=C3=A1)n?(?:\s[\wáéíóú0-9\=]+){0,3}\s(?:espera|pendiente)s?/i
describe    ZT_SENDO_RECHAZADOS_04  Correos están en espera
score       ZT_SENDO_RECHAZADOS_04  0.5

body        ZT_SENDO_RECHAZADOS_05  /mensajes?\srecibidos?(?:\s?,)?\sse\shan?\ssuspendido/i
describe    ZT_SENDO_RECHAZADOS_05  Mensajes recibidos se han suspendido
score       ZT_SENDO_RECHAZADOS_05  0.4

body        ZT_SENDO_RECHAZADOS_06  /han\srechazado\slos\smensajes\sentrantes/i
describe    ZT_SENDO_RECHAZADOS_06  Han rechazados los mensajes entrantes
score       ZT_SENDO_RECHAZADOS_06  0.5

body        ZT_SENDO_RECHAZADOS_07  /mensajes\spendientes/i
describe    ZT_SENDO_RECHAZADOS_07  Mensajes pendientes
score       ZT_SENDO_RECHAZADOS_07  0.2

body		ZT_LOS_USUARIOS_01		/todos\slos\susuarios\sactivos/i
describe	ZT_LOS_USUARIOS_01		Todos los usuarios activos
score		ZT_LOS_USUARIOS_01		0.2

body		ZT_LOS_USUARIOS_02		/los\susuarios\sen\sl(?:í|i|.)nea/i
describe	ZT_LOS_USUARIOS_02		Los usuarios en línea
score		ZT_LOS_USUARIOS_02		0.2

# Suena a AMENAZA, en #94 funciona como detalle
body        ZT_SENDO_RECHAZADOS_08  /no\s(?:est(?:á|a)(?:r(?:á|a))?\s)?env(?:í|i)(?:e|ando)\scorreos/i
describe    ZT_SENDO_RECHAZADOS_08  No está enviando correos
score       ZT_SENDO_RECHAZADOS_08  0.2

body		ZT_MULETILLA_01			/abierto: (?:correo|actualizar)/i
describe	ZT_MULETILLA_01			Abierto: corre
score		ZT_MULETILLA_01			0.5

body		ZT_MULETILLA_02			/cuenta\sde\swebmail/i
describe	ZT_MULETILLA_02			Cuenta de webmail
score		ZT_MULETILLA_02			0.4

meta        __ZT_SENDO_RECHAZADOS   (ZT_SENDO_RECHAZADOS_01 || ZT_SENDO_RECHAZADOS_02 || ZT_SENDO_RECHAZADOS_03 || ZT_SENDO_RECHAZADOS_04 || ZT_SENDO_RECHAZADOS_05 || ZT_SENDO_RECHAZADOS_06 || ZT_SENDO_RECHAZADOS_07 || ZT_SENDO_RECHAZADOS_08)
describe    __ZT_SENDO_RECHAZADOS   Distintas formas sobre "[correo] siendo rechazados", tipíco detalle en excusa spammer

# No sé como no se me había ocurrido antes
body		ZT_LLAMAR_ATENCION_01	/has\svisto.+?(?:p.gina|sitio).*?zimbra/i
describe	ZT_LLAMAR_ATENCION_01	Has visto el nuevo sitio zimbra?
score		ZT_LLAMAR_ATENCION_01	0.2

meta		__ZT_LLAMAR_ATENCION	(ZT_LLAMAR_ATENCION_01)
describe	__ZT_LLAMAR_ATENCION	Distintias formas de querer llamar la atencion del usuario

body        ZT_NUEVA_VERSION        /nueva\sversi(?:o|ó|.)n\sde\s(?:servidor|servicio|outlook)/i
describe    ZT_NUEVA_VERSION        Nueva versión de Outlook
score       ZT_NUEVA_VERSION        0.2

body        ZT_MEJORAR_SERVICIO     /(?:\sun)*\smejor(?:ar)*(?:\s(?:el|los))*\sservi(?:cio|dores*)\sde\scorreo/i
describe    ZT_MEJORAR_SERVICIO     [Para] mejorar el servicio de correo
score       ZT_MEJORAR_SERVICIO     0.2

body        ZT_AVISO_FINAL          /aviso\sfinal/i
describe    ZT_AVISO_FINAL          Aviso final
score       ZT_AVISO_FINAL          0.2

body        ZT_NO_HAGA_CASO         /no\sha(?:cer|ga)\scaso\s(?:a|de)\seste\s(?:aviso|correo|mensaje)/i
describe    ZT_NO_HAGA_CASO         No haga caso a este mensaje. En ese caso, mejor ni lo mande
score       ZT_NO_HAGA_CASO         0.5

body        ZT_ALMACEN_CORREOS      /almacenamiento\sde\swebmail/i
describe    ZT_ALMACEN_CORREOS      Almacenamiento de webmail
score       ZT_ALMACEN_CORREOS      0.4

body        ZT_CUENTA_WEBMASTER     /cuenta\spara\swebmaster/i
describe    ZT_CUENTA_WEBMASTER     Cuenta para webmaster
score       ZT_CUENTA_WEBMASTER     0.5

body        ZT_CONFIGURADO_ADMIN    /(?:configur|defin|establec|cre)(?:e|i|a)(?:do)?\spor(?:\sel)?\s(?:admin(?:istra(?:d|t)or)*|webmaster)/i
describe    ZT_CONFIGURADO_ADMIN    Definido por administrador
score       ZT_CONFIGURADO_ADMIN    0.1

body        ZT_ESTABLECIDO_ADMIN_01 /l(?:í|i|.)mite(?:\s[\w\,]+){0,3}\s(?:establec|configur|defin)(?:[aeiou])(?:do)?(?:\spor)?(?:\sel)?\sadministrador/i
describe    ZT_ESTABLECIDO_ADMIN_01 Límite definido por el administrador
score       ZT_ESTABLECIDO_ADMIN_01 0.5

body        ZT_ESTABLECIDO_ADMIN_02 /(?:l(?:í|i|.)mite|almacenamiento).+?(?:establec|configur|defin|determin)(?:[aeiou])(?:do)?\spor\s(?:el\s)admin/i
describe    ZT_ESTABLECIDO_ADMIN_02 Límite establecido por administrador
score       ZT_ESTABLECIDO_ADMIN_02 0.4

body        ZT_CUOTA_ENVIO          /(?:l(?:í|i.)mite|cuota)\sde\s(?:recepci(?:ó|o|.)n|env(?:í|i|.)o)\sde\s(?:correo|mensaje)s?.+?hoy/i
describe    ZT_CUOTA_ENVIO          Cuota de envío de correos por hoy
score       ZT_CUOTA_ENVIO          0.4

body        ZT_ROL_CONFIGURADO      /repositorio(?:\s(?:\w+)\s*){1}(?:\s*de)*\s(?:web|internet|navegaci(?:ó|o|.)n)/i
describe    ZT_ROL_CONFIGURADO      Repositorio de Servicio web
score       ZT_ROL_CONFIGURADO      0.2

body        ZT_BUZON_DEFINIDO_01    /(?:[0-9]+[,|\.|\s]*)+(?:buzones|repositorios|mailbox)\sdefinidos/i
describe    ZT_BUZON_DEFINIDO_01    23,465 buzones definido
score       ZT_BUZON_DEFINIDO_01    0.4

body        ZT_BUZON_DEFINIDO_02    /(?:[0-9]+[,|\.|\s]*)+\s(?:defini|configura)dos(\sen\slos)*\s(?:buzones|repositorios|mailbox)/i
describe    ZT_BUZON_DEFINIDO_02    23,465 definidos en los buzones
score       ZT_BUZON_DEFINIDO_02    0.4

body        ZT_BUZON_DEFINIDO_03    /repositorio\s.+?(?:\s\w+){1,2}\s\/(?:\s\w+){1,2}/i
describe    ZT_BUZON_DEFINIDO_03    repositorio Web Services / manager
score       ZT_BUZON_DEFINIDO_03    0.2

body        ZT_BUZON_DEFINIDO_04    /capacidad\sde\salmacenamiento\sde\s[0-9]+\s(?:k|m|g|t)b/i
describe    ZT_BUZON_DEFINIDO_04    Capacidad de almacenamiento de 4 Gb
score       ZT_BUZON_DEFINIDO_04    0.2

# TODO: Me sigo preguntando si, aunque su significado en \#101 es tal, podría funcionar como RAZON
body        ZT_BUZON_DEFINIDO_05    /(?:excede|super(?:a|ó|o))\sel\s\d+(?:\.\d+)?\%(?:\s\w+){1,2}\scuota/i
describe    ZT_BUZON_DEFINIDO_05    Excede el 95% de su cuota
score       ZT_BUZON_DEFINIDO_05    0.2

meta        __ZT_BUZON_DEFINIDO     (ZT_BUZON_DEFINIDO_01 || ZT_BUZON_DEFINIDO_02 || ZT_BUZON_DEFINIDO_03 || ZT_BUZON_DEFINIDO_04 || ZT_BUZON_DEFINIDO_05)
describe    __ZT_BUZON_DEFINIDO     Distintas formas sobre buzón definido

body        ZT_VERIFICAMOS_REGULAR  /(?:verifica|actualiza|revisa)(?:r|mos)(?:\scon)*\sregular(?:idad|mente)/i
describe    ZT_VERIFICAMOS_REGULAR  Verficamos regularmente [nuestras cuentas]
score       ZT_VERIFICAMOS_REGULAR  0.2

body        ZT_SISTEMA_CORREO_MW    /nuevo\ssistema\sde\scorreo.+?microsoft/i
describe    ZT_SISTEMA_CORREO_MW    Nuevos sistema de correo de Microsoft
score       ZT_SISTEMA_CORREO_MW    0.4

body        ZT_DEBIDO_A_RECIENTE    /(?:por|debido)\sa\sla\s(?:(?:u|ú)ltima|reciente)/i
describe    ZT_DEBIDO_A_RECIENTE    Algo que cambio el estado normal del todo ha ocurrido
score       ZT_DEBIDO_A_RECIENTE    0.2

# Sólo le estamos agregando 0.2 por el hecho de que la frase se complete con almacenamiento
body        ZT_LIMITE_ALMACENA      /(?:buz.n|casilla|cuota).+?(?:excedido|superado).+?almacenamiento/i
describe    ZT_LIMITE_ALMACENA      Buzón excede el límite
score       ZT_LIMITE_ALMACENA      0.2

# Es un poco controversial que sea DETALLE y no razón, pero por ahora tendrá que funcionar
body        ZT_RECIBIDO_SPAM        /(?:correo|mensaje)s?(?:\sde)?\s(?:basura|spam)\srecibidos?/i
describe    ZT_RECIBIDO_SPAM        Mensajes de SPAM Recibidos
score       ZT_RECIBIDO_SPAM        0.4

# TODO: ¿En serio revisamos esto como DETALLE?
body        ZT_POLITICAS_WHY        /pol(?:í|i|.)ticas*\spara\s(?:asegurar|proteger)(?:\sy\s(?:proteger|asegurar))*\s(?:s|t)u\s(?:cuenta|mailbox|correo|informaci(?:ó|o|.)n)/i
describe    ZT_POLITICAS_WHY        Políticas para asegurar tu cuenta
score       ZT_POLITICAS_WHY        0.1

body        ZT_HORA_INICIO          /(?:empe|comen)zando(?:\s\w+){0,3}\s[0-9]{2}\:[0-9]{2}(?:\s?(?:A|P\.?)M)?/i
describe    ZT_HORA_INICIO          Empezando alrededor de las 12:00 AM
score       ZT_HORA_INICIO          0.2

# Por la forma holgada en que buscan, corresponden con formas avanzadas del objetivos ZT_ACTUALIZAR_*
body        ZT_ACTUALICE_ADV_01     /(?:(?:re-?)?valid|renov|actuali(?:z|c)|verifi(?:c|qu)|confirm|activ)(?:a|e)(?:r|ción|do)?.+?(?:cuenta|correo|buz(?:ó|o|.)n|(?:e-?)?mail).+?(?:(?:inmediat|urgent)(?:o|a|i|e)(?:mente)?|ahora)/i
describe    ZT_ACTUALICE_ADV_01     Actualice su cuenta de inmediato
score       ZT_ACTUALICE_ADV_01     0.4

body        ZT_ACTUALICE_ADV_02     /(?:(?:re-*)*valid|renov|actuali(?:c|z)|verifi(?:c|qu)|confirm|activ)(?:e|a)(?:r|ción|do)?(?:\sde)?(?:\s(?:tu|su|la|el))?\s(?:cuenta|correo|buz(?:ó|o|.)n|(?:e-*)*mail)\sde\scorreo/i
describe    ZT_ACTUALICE_ADV_02     Para actualizar su cuenta de correo, una forma muy especifíca y mortal
score       ZT_ACTUALICE_ADV_02     0.4

body        ZT_ACTUALICE_ADV_03     /(?:(?:re-?)?valid|renov|actuali(?:z|c)|verifi(?:c|qu)|confirm|activ)(?:a|e)(?:r|ción|do)?\sy\s(?:(?:re-?)?valid|renov|actuali(?:z|c)|verifi(?:c|qu)|confirm|activ)(?:a|e)(?:r|ción|do)?/i
describe    ZT_ACTUALICE_ADV_03     Actualice su cuenta de inmediato
score       ZT_ACTUALICE_ADV_03     0.4

body        ZT_LIMITE_ADV_01        /(?:l(?:í|i.)mite|cuota)\s?del?\s?(?:su)?(?:almacenamiento|cuota|repositorio)/i
describe    ZT_LIMITE_ADV_01        Límite de cuota
score       ZT_LIMITE_ADV_01        0.2

body        ZT_USO_OTRA_CUENTA      /(?:usar|utilizar)\sotr(?:o|a)\s(?:cuenta|sistema)\sde\scorreo/i
describe    ZT_USO_OTRA_CUENTA      [Los usuarios prefieren] usar otra cuenta de correo
score       ZT_USO_OTRA_CUENTA      0.3
# Fin de DETALLES