Dlaczego dostałem e-mail z nonsensownym nagłówkiem?

Niedawno dostałem e-mail z tytułem

=? utf-8? B? 8J + QtiBZb3UncmUgYSBzdHJvbmcgY2FuZGlkYXRlIGZvciBvdXIgZnV0dXJlLCBQZXRlciDwn4e6 8J + HuA ==? =

Myśląc, że to może być złośliwe oprogramowanie, sprawdziłem w Malwarebytes i wszystko poszło dobrze. Czy istnieje uzasadniony powód, aby tytuł był nonsensownym ciągiem znaków?

To, co masz, to tekst nagłówka zakodowany przy nieudanej próbie RFC 2047 .

RFC 2047 jest standardem rządzącym osadzaniem znaków innych niż ASCII w nagłówkach wiadomości e-mail i mówi, że nagłówki, które nie są dokładnie zgodne ze standardem RFC 2047, powinny być wyświetlane bez zmian, a nie podejmowane próby dekodowania. Twoje oprogramowanie e-mail widzi zły nagłówek i wyświetla go „poprawnie” (zgodnie z wymogami standardu).

Żadne oprogramowanie głównego nurtu nie lekceważy RFC 2047 tak bardzo, więc prawdopodobnie pochodzi od jakiegoś podejrzanego oprogramowania do masowej wysyłki. Oprogramowanie powoduje, że „zakodowane słowa” są zbyt długie (limit długości linii 76), co jest zabronione (RFC 2047 mówi „NIE MUSI”).

Mimo że jest zbyt długi, można go odkodować ręcznie; wygląda na jakiś spam rekrutujący:

🐶 You're a strong candidate for our future, Peter 🇺🇸

Jest to ciąg base64, sposób kodowania tekstu lub danych, dzięki czemu można go wysłać za pomocą 7-bitowego tekstu ASCII obsługiwanego przez wiadomości e-mail.

Wygląda na to, że twój klient e-mail nie obsługuje base64 w temacie.

Szturchanie tekstu

8J + QtiBZb3UncmUgYSBzdHJvbmcgY2FuZGlkYXRlIGZvciBvdXIgZnV0dXJlLCBQZXRlciDwn4e6 8J + HuA ==? =

Poprzez base64decode pokazuje ciąg poniżej. To jest treść łańcucha minus nagłówek utf-8.

🐶 Jesteś silnym kandydatem do naszej przyszłości, Peter 🇺🇸