Aktuelle Spamwelle

Hier kann über alles diskutiert werden, was mit Spam zu tun hat.

Moderator: Forum-Team

Aktuelle Spamwelle

Beitragvon Chactory » 9. Nov 2015, 00:25

Aktuell rollt wieder eine Spamwelle. Gestern hatte ich 56 Mails, davon nur 5 Non-Spams. Die meisten appellieren an die Gier, oder wenn man so will, Geldnot und Hoffnung der Leute.

Ein Beispiel:
- Betreff: „Re: Antwort auf Ihre E-Mail“
- Hier wird suggeriert, die Mail sei eine Antwort.
- Technik: <html><head><title>kbsznp</title></head>
- Eine kurze Buchstabensuppe steht immer am Beginn des Textes.
- Serverort: httx:e//1wwxi.@schnellverdienenork.ru
- Inhalt: “ Die Zeitschrift Test bewertet dieses System mit der Note 1,3“, „deshalb wird das Angebot nur an 1000 Mitglieder weitergegeben“, „auf Grund der hohen Anfrage werden wir diese Seite erst in 5-20 Minuten wieder online nehmen“, „nur diejenigen die sofort damit arbeiten dürfen das System ein Leben lang behalten
- und ähnlicher Dummenfang steht in den Spammails.

Diese Sorte Mails werden inzwischen allesamt mittels Spamphrasen im Regelfilter, Spamwortfilter, Lernendem Filter, Link-Filter, Charset-Regel und Top-level-domain-Regel abgefangen.

Ein Problem bereiten mir allerdings noch leere Mails. Kein Betreff, kein Nachrichtentext. Ein Image entweder im Mailkörper oder als Anhang.

Ich schaffe es nicht, eine Regel dafür zu erstellen, denn wenn ich nach einer leeren Mail fahnde, trickst mich der auch in leeren Nachrichten enthaltene Html-Code aus.

Die Anweisungen, die ein Inline-Attachment oder einen Anhang ankündigen, z.B. „Content-Type: image” oder „Content-Disposition: attachment”, werden leider mit dem Regelfilter nicht im Mailkörper erkannt.
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Aktuelle Spamwelle

Beitragvon larifaribummbumm » 9. Nov 2015, 07:13

Hallo ,
ich bekomme zeitweise 200 Mails dieser Art am Tag, insbesondere über Nacht.
Neulich war mal eine Zeit nichts, dann gleich wieder volle Power.
Keine kommt bei mir durch, meistens über blockierte Domains, blockierte Absender, dann Spamwortfilter.. Ich habe den Unclassified Filter drin und gut eingestellt, es kommt KEINE Spam Mail mehr ins Email Programm.
.ru/ hilft sehr gut zur Erkennung...Denn alle Mails enthalten diese Zeichenfolge..
Dateianhänge
2015-11-08 06_44_23-Greenshot (Klein).jpg
2015-11-08 06_44_23-Greenshot (Klein).jpg (99.48 KiB) 12320-mal betrachtet
Ein Künstler ist jemand, der aus der Lösung ein Rätsel machen kann.
larifaribummbumm
Assistent
Assistent
 
Beiträge: 696
Registriert: 3. Okt 2012, 14:40

Re: Aktuelle Spamwelle

Beitragvon Chactory » 9. Nov 2015, 21:30

Hallo Lari!

Das ist ja nochmal viermal soviel, wie bei mir! :shock:

Das mit der ".ru"-Endung ist ein wichtiger Hinweis, die Server scheinen alle dort zu stehen.

Gruß,
Chactory
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Aktuelle Spamwelle

Beitragvon larifaribummbumm » 9. Nov 2015, 22:19

Das sollte mit ner Regel schnell gemacht sein, oder?
Ich habe es als Spamwort und es ist erfolgreich beim Filtern. Siehe Screen ganz unten.
Ich kann verstehen, dass du alles über deinen Regelfilter machen willst.
Den benutze ich auch, aber nur, um gewisse Mails auf Echtheit zu testen.
Wer, wie ich dann noch den Unclassified Filter drin hat, muss ganz schön frickeln, bis alles passt.
Ich habe nun lange nichts mehr bei mir geändert und es läuft fehlerfei.
Ein Künstler ist jemand, der aus der Lösung ein Rätsel machen kann.
larifaribummbumm
Assistent
Assistent
 
Beiträge: 696
Registriert: 3. Okt 2012, 14:40

Re: Aktuelle Spamwelle

Beitragvon larifaribummbumm » 9. Nov 2015, 22:20

Enthalten deine Mails die .ru auch ?
Ein Künstler ist jemand, der aus der Lösung ein Rätsel machen kann.
larifaribummbumm
Assistent
Assistent
 
Beiträge: 696
Registriert: 3. Okt 2012, 14:40

Re: Aktuelle Spamwelle

Beitragvon Chactory » 29. Nov 2015, 23:49

Ja, und ich probiere jetzt auch mal aus, was passiert, wenn ich "\.ru/" als RegExe in meinen Spamwortfilter eintrage.
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Aktuelle Spamwelle

Beitragvon larifaribummbumm » 30. Nov 2015, 06:45

Seit 2 Tagen ist Ruhe...Davor hatte ich gute 250 am Tag..
Aber die kommen wieder, ich ahne es...
Ein Künstler ist jemand, der aus der Lösung ein Rätsel machen kann.
larifaribummbumm
Assistent
Assistent
 
Beiträge: 696
Registriert: 3. Okt 2012, 14:40

Re: Aktuelle Spamwelle

Beitragvon Chactory » 30. Nov 2015, 22:11

Bei mir hat das neue "Spamwort" noch nicht angeschlagen, der Spamwortfilter kommt aber auch erst sehr spät dran in der Filterrreihenfolge. Mal abwarten ... :)
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Aktuelle Spamwelle

Beitragvon larifaribummbumm » 1. Dez 2015, 07:19

Ich habe nach 3 Tagen der Stille nun wieder volles Programm...Kann dir gerne mal den Mist weiterleiten ;-)
Ein Künstler ist jemand, der aus der Lösung ein Rätsel machen kann.
larifaribummbumm
Assistent
Assistent
 
Beiträge: 696
Registriert: 3. Okt 2012, 14:40


Zurück zu Spam

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 1 Gast

cron

 industrious-southeast