header    __PHISHING_TXT_14060401 Subject =~ /RechnungOnline Monat/i
body      __PHISHING_TXT_14060402 /(?:als Anlage (?:ist|erhalten Sie)|diese Nachricht finden Sie) die Rechnung \d+ als PDF.{1,5}(?:Datei|Anhang)/i
body      __PHISHING_TXT_14060402 /rechnung(?:_|-)(?:januar|februar|m.rz|april|mai|juni|juli|august|september|oktober|november|dezember)((?:_|-)201\d)?(?:_|-)(?:\d|-)+((?:_|-)sign?)?\.zip/i
meta      TELEKOM_PHISHING_01     (__PHISHING_TXT_14060401 && __PHISHING_TXT_14060402 && __PHISHING_TXT_14060403)
score     TELEKOM_PHISHING_01     5.0
describe  TELEKOM_PHISHING_01     Typical phishing message parts