Seite 1 von 1

Aktuelle Spamwelle

BeitragVerfasst: 9. Nov 2015, 00:25
von Chactory
Aktuell rollt wieder eine Spamwelle. Gestern hatte ich 56 Mails, davon nur 5 Non-Spams. Die meisten appellieren an die Gier, oder wenn man so will, Geldnot und Hoffnung der Leute.

Ein Beispiel:
- Betreff: „Re: Antwort auf Ihre E-Mail“
- Hier wird suggeriert, die Mail sei eine Antwort.
- Technik: <html><head><title>kbsznp</title></head>
- Eine kurze Buchstabensuppe steht immer am Beginn des Textes.
- Serverort: httx:e//1wwxi.@schnellverdienenork.ru
- Inhalt: “ Die Zeitschrift Test bewertet dieses System mit der Note 1,3“, „deshalb wird das Angebot nur an 1000 Mitglieder weitergegeben“, „auf Grund der hohen Anfrage werden wir diese Seite erst in 5-20 Minuten wieder online nehmen“, „nur diejenigen die sofort damit arbeiten dürfen das System ein Leben lang behalten
- und ähnlicher Dummenfang steht in den Spammails.

Diese Sorte Mails werden inzwischen allesamt mittels Spamphrasen im Regelfilter, Spamwortfilter, Lernendem Filter, Link-Filter, Charset-Regel und Top-level-domain-Regel abgefangen.

Ein Problem bereiten mir allerdings noch leere Mails. Kein Betreff, kein Nachrichtentext. Ein Image entweder im Mailkörper oder als Anhang.

Ich schaffe es nicht, eine Regel dafür zu erstellen, denn wenn ich nach einer leeren Mail fahnde, trickst mich der auch in leeren Nachrichten enthaltene Html-Code aus.

Die Anweisungen, die ein Inline-Attachment oder einen Anhang ankündigen, z.B. „Content-Type: image” oder „Content-Disposition: attachment”, werden leider mit dem Regelfilter nicht im Mailkörper erkannt.

Re: Aktuelle Spamwelle

BeitragVerfasst: 9. Nov 2015, 07:13
von larifaribummbumm
Hallo ,
ich bekomme zeitweise 200 Mails dieser Art am Tag, insbesondere über Nacht.
Neulich war mal eine Zeit nichts, dann gleich wieder volle Power.
Keine kommt bei mir durch, meistens über blockierte Domains, blockierte Absender, dann Spamwortfilter.. Ich habe den Unclassified Filter drin und gut eingestellt, es kommt KEINE Spam Mail mehr ins Email Programm.
.ru/ hilft sehr gut zur Erkennung...Denn alle Mails enthalten diese Zeichenfolge..

Re: Aktuelle Spamwelle

BeitragVerfasst: 9. Nov 2015, 21:30
von Chactory
Hallo Lari!

Das ist ja nochmal viermal soviel, wie bei mir! :shock:

Das mit der ".ru"-Endung ist ein wichtiger Hinweis, die Server scheinen alle dort zu stehen.

Gruß,
Chactory

Re: Aktuelle Spamwelle

BeitragVerfasst: 9. Nov 2015, 22:19
von larifaribummbumm
Das sollte mit ner Regel schnell gemacht sein, oder?
Ich habe es als Spamwort und es ist erfolgreich beim Filtern. Siehe Screen ganz unten.
Ich kann verstehen, dass du alles über deinen Regelfilter machen willst.
Den benutze ich auch, aber nur, um gewisse Mails auf Echtheit zu testen.
Wer, wie ich dann noch den Unclassified Filter drin hat, muss ganz schön frickeln, bis alles passt.
Ich habe nun lange nichts mehr bei mir geändert und es läuft fehlerfei.

Re: Aktuelle Spamwelle

BeitragVerfasst: 9. Nov 2015, 22:20
von larifaribummbumm
Enthalten deine Mails die .ru auch ?

Re: Aktuelle Spamwelle

BeitragVerfasst: 29. Nov 2015, 23:49
von Chactory
Ja, und ich probiere jetzt auch mal aus, was passiert, wenn ich "\.ru/" als RegExe in meinen Spamwortfilter eintrage.

Re: Aktuelle Spamwelle

BeitragVerfasst: 30. Nov 2015, 06:45
von larifaribummbumm
Seit 2 Tagen ist Ruhe...Davor hatte ich gute 250 am Tag..
Aber die kommen wieder, ich ahne es...

Re: Aktuelle Spamwelle

BeitragVerfasst: 30. Nov 2015, 22:11
von Chactory
Bei mir hat das neue "Spamwort" noch nicht angeschlagen, der Spamwortfilter kommt aber auch erst sehr spät dran in der Filterrreihenfolge. Mal abwarten ... :)

Re: Aktuelle Spamwelle

BeitragVerfasst: 1. Dez 2015, 07:19
von larifaribummbumm
Ich habe nach 3 Tagen der Stille nun wieder volles Programm...Kann dir gerne mal den Mist weiterleiten ;-)