Aktuelle Spamwelle

Hier kann über alles diskutiert werden, was mit Spam zu tun hat.

Moderator: Forum-Team

Aktuelle Spamwelle

Beitragvon Chactory » 9. Nov 2015, 00:25

Aktuell rollt wieder eine Spamwelle. Gestern hatte ich 56 Mails, davon nur 5 Non-Spams. Die meisten appellieren an die Gier, oder wenn man so will, Geldnot und Hoffnung der Leute.

Ein Beispiel:
- Betreff: „Re: Antwort auf Ihre E-Mail“
Hier wird suggeriert, die Mail sei eine Antwort.
- Technik: <html><head><title>kbsznp</title></head>
Eine kurze Buchstabensuppe steht immer am Beginn des Textes.
- Serverort: httx://wwx.schnellverdienen.ru
- Inhalt: “ “, „“, „“, „“
und ähnlicher Dummenfang steht in den Spammails.

Diese Sorte Mails werden inzwischen allesamt mittels Spamphrasen im Regelfilter, Spamwortfilter, Lernendem Filter, Link-Filter, Charset-Regel und Top-level-domain-Regel abgefangen.

Ein Problem bereiten mir allerdings noch leere Mails. Kein Betreff, kein Nachrichtentext. Ein Image entweder im Mailkörper oder als Anhang.

Ich schaffe es nicht, eine Regel dafür zu erstellen, denn wenn ich nach einer leeren Mail fahnde, trickst mich der auch in leeren Nachrichten enthaltene Html-Code aus.

Die Anweisungen, die ein Inline-Attachment oder einen Anhang ankündigen, z.B. „” oder „”, werden leider mit dem Regelfilter nicht im Mailkörper erkannt.

Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9612
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Aktuelle Spamwelle

Beitragvon larifaribummbumm » 9. Nov 2015, 07:13

Hallo ,
ich bekomme zeitweise 200 Mails dieser Art am Tag, insbesondere über Nacht.
Neulich war mal eine Zeit nichts, dann gleich wieder volle Power.
Keine kommt bei mir durch, meistens über blockierte Domains, blockierte Absender, dann Spamwortfilter.. Ich habe den Unclassified Filter drin und gut eingestellt, es kommt KEINE Spam Mail mehr ins Email Programm.
.ru/ hilft sehr gut zur Erkennung...Denn alle Mails enthalten diese Zeichenfolge..
Dateianhänge
2015-11-08 06_44_23-Greenshot (Klein).jpg
2015-11-08 06_44_23-Greenshot (Klein).jpg (99.48 KiB) 29873-mal betrachtet
Ein Künstler ist jemand, der aus der Lösung ein Rätsel machen kann.
larifaribummbumm
Assistent
Assistent
 
Beiträge: 696
Registriert: 3. Okt 2012, 14:40

Re: Aktuelle Spamwelle

Beitragvon Chactory » 9. Nov 2015, 21:30

Hallo Lari!

Das ist ja nochmal viermal soviel, wie bei mir! :shock:

Das mit der ".ru"-Endung ist ein wichtiger Hinweis, die Server scheinen alle dort zu stehen.

Gruß,
Chactory

Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9612
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Aktuelle Spamwelle

Beitragvon larifaribummbumm » 9. Nov 2015, 22:19

Das sollte mit ner Regel schnell gemacht sein, oder?
Ich habe es als Spamwort und es ist erfolgreich beim Filtern. Siehe Screen ganz unten.
Ich kann verstehen, dass du alles über deinen Regelfilter machen willst.
Den benutze ich auch, aber nur, um gewisse Mails auf Echtheit zu testen.
Wer, wie ich dann noch den Unclassified Filter drin hat, muss ganz schön frickeln, bis alles passt.
Ich habe nun lange nichts mehr bei mir geändert und es läuft fehlerfei.
Ein Künstler ist jemand, der aus der Lösung ein Rätsel machen kann.
larifaribummbumm
Assistent
Assistent
 
Beiträge: 696
Registriert: 3. Okt 2012, 14:40

Re: Aktuelle Spamwelle

Beitragvon larifaribummbumm » 9. Nov 2015, 22:20

Enthalten deine Mails die .ru auch ?
Ein Künstler ist jemand, der aus der Lösung ein Rätsel machen kann.
larifaribummbumm
Assistent
Assistent
 
Beiträge: 696
Registriert: 3. Okt 2012, 14:40

Re: Aktuelle Spamwelle

Beitragvon Chactory » 29. Nov 2015, 23:49

Ja, und ich probiere jetzt auch mal aus, was passiert, wenn ich "\.ru/" als RegExe in meinen Spamwortfilter eintrage.

Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9612
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Aktuelle Spamwelle

Beitragvon larifaribummbumm » 30. Nov 2015, 06:45

Seit 2 Tagen ist Ruhe...Davor hatte ich gute 250 am Tag..
Aber die kommen wieder, ich ahne es...
Ein Künstler ist jemand, der aus der Lösung ein Rätsel machen kann.
larifaribummbumm
Assistent
Assistent
 
Beiträge: 696
Registriert: 3. Okt 2012, 14:40

Re: Aktuelle Spamwelle

Beitragvon Chactory » 30. Nov 2015, 22:11

Bei mir hat das neue "Spamwort" noch nicht angeschlagen, der Spamwortfilter kommt aber auch erst sehr spät dran in der Filterrreihenfolge. Mal abwarten ... :)

Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9612
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Aktuelle Spamwelle

Beitragvon larifaribummbumm » 1. Dez 2015, 07:19

Ich habe nach 3 Tagen der Stille nun wieder volles Programm...Kann dir gerne mal den Mist weiterleiten ;-)
Ein Künstler ist jemand, der aus der Lösung ein Rätsel machen kann.
larifaribummbumm
Assistent
Assistent
 
Beiträge: 696
Registriert: 3. Okt 2012, 14:40


Zurück zu Spam

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 3 Gäste

cron

 industrious-southeast