Thema "Betreff: Wie Spam richtig filtern?" in Archiv_Mein Vodafone-Mein Kabel-E-Mail

Wie Spam richtig filtern?

Pukeko — Wed, 13 Mar 2019 15:55:15 GMT

Ich bekomme gerade massiv Spam auf mehrere Adressen bei Arcor. Zwar kann ich online Filter mit vielen Kriterien einstellen, es nutzt nur nichts. Selbst mein Mailprogramm läßt die Mails durch, obwohl es sonst sehr gut filtert. Die Nachrichtentexte sind auch allesamt verschlüsselt, wenn man sich den Quelltext ansieht.

Nun habe ich versucht, nach meinen Adressen, die im Header stehen, zu filtern. Das klappt aber nicht. Vielleicht mache ich es auch nicht richtig. So langsam wird es extrem. Ich bekomme mittlerweile pro Stunde mehrere solcher Nachrichten. Es fing vor etwas mehr als einer Woche an. Was muß ich genau aus dem Header filtern, damit der Mist endlich aufhört?

Unten steht beispielhaft eine solche Spammail. Meine Adresse habe ich mit xxx@arcor.de unkenntlich gemacht.

Steffen

Return-Path: <LeeMartinez@psykologgarden.se>

Delivered-To: 3@3436399

Received: from imap-director-2.dovecot.xion.oxcs.net ([10.10.2.22])

by imap-backend-34.novalocal with LMTP id GN+lNbUkiVxeUQAAzmp0nQ

for <3@3436399>; Wed, 13 Mar 2019 15:41:41 +0000

Received: from mx022l.vodafonemail.xion.oxcs.net ([10.10.2.22])

by imap-director-2.dovecot.xion.oxcs.net with LMTP id 0NFBNbUkiVwXZwAAfYLqbQ

; Wed, 13 Mar 2019 15:41:41 +0000

Received: from mx005.vodafonemail.xion.oxcs.net (mta-9.mta.xion.oxcs.net [10.10.2.9])

(using TLSv1.2 with cipher AECDH-AES256-SHA (256/256 bits))

(No client certificate requested)

by mx022l.vodafonemail.xion.oxcs.net (Postfix) with ESMTPS id 44KGKd6DrYz1J9pH

for <xxx@arcor.de>; Wed, 13 Mar 2019 15:41:41 +0000 (UTC)

Received: from mta-p1.oxcloud-vadesecure.net (mta-p1.oxcloud-vadesecure.net [157.97.76.182])

(using TLSv1.2 with cipher AECDH-AES256-SHA (256/256 bits))

(No client certificate requested)

by vsmx001.vodafonemail.xion.oxcs.net (Postfix) with ESMTPS id 44KGKd65Wkz3wgK

for <xxx@arcor.de>; Wed, 13 Mar 2019 15:41:41 +0000 (UTC)

Received: from mta-p1.oxcloud-vadesecure.net (unknown [10.3.64.191])

(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))

(No client certificate requested)

by mta-p1.oxcloud-vadesecure.net (ox1mtai62p) with ESMTPS id ACD6C235E6E

for <xxx+split@arcor.de>; Wed, 13 Mar 2019 15:41:41 +0000 (UTC)

Received: from psykologgarden.se (unknown [82.151.118.46])

by mta-p1.oxcloud-vadesecure.net (ox1mtai62p) with ESMTP id A61FC235CAA;

Wed, 13 Mar 2019 15:41:34 +0000 (UTC)

Received: from [54.55.233.63] by mmx09.tilkbans.com with ESMTP; Wed, 13 Mar 2019 20:33:27 +0600

Received: from unknown (HELO smtp.endend.nl) (Wed, 13 Mar 2019 20:20:33 +0600)

by asx121.turbo-inline.com with SMTP; Wed, 13 Mar 2019 20:20:33 +0600

Message-ID: <A155E8E3.BC38C98C@psykologgarden.se>

Date: Wed, 13 Mar 2019 19:50:54 +0600

From: "Zoey" <LeeMartinez@psykologgarden.se>

User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:0.9.7) Gecko/20011221

X-Accept-Language: en-us

MIME-Version: 1.0

To: "Zoey" <koderaay@arcor.de>

Subject: Schau, ich habe eine Menge Geld

Content-Type: text/plain;

charset="us-ascii"

Content-Transfer-Encoding: base64

X-VRC-SPAM-STATUS: 1,600,gggruggvucftvghtrhhoucdtuddrgedutddrhedtgdejlecutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfqigfgfgenuceurghilhhouhhtmecufedtudenucfnuhgtihgvucdlfedttddmnegoufhprghmjfgurhculdeftddtmdenucfjughrpefkfffhfghlggfvufgtgfesthgsgfdttdefnecuhfhrohhmpedfkghovgihfdcuoefnvggvofgrrhhtihhnvgiisehpshihkhholhhoghhgrghruggvnhdrshgvqeenucfkphepkedvrdduhedurdduudekrdegiedpheegrdehhedrvdeffedrieefnecurfgrrhgrmhepmhgrgihmshhgshhiiigvpedutdegkeehjeeipdhhvghlohepphhshihkohhlohhgghgrrhguvghnrdhsvgdpihhnvghtpeekvddrudehuddruddukedrgeeipdhmrghilhhfrhhomhepnfgvvgforghrthhinhgviiesphhshihkohhlohhgghgrrhguvghnrdhsvgdprhgtphhtthhopehunhiivgesrghrtghorhdruggvnecuvehluhhsthgvrhfuihiivgeptd

X-VRSPAM-STATE: spam

SGFsbG8hDQp3aWUgZ2VodHM/DQpJY2ggaGFiZSBlaW5lIFNlaXRlIGdlZnVuZGVuLCBhbiBkZXIg

bWFuIHZpZWwgR2VsZCB2ZXJkaWVuZW4ga2Fubi4gVW5kIGR1IG38c3NlbiBuaWNodCBkZW4gZ2Fu

emVuIFRhZyBhbSBDb21wdXRlciBhcmJlaXRlbiwgZGEgaXN0IGZhc3QgYWxsZXMgYXV0b21hdGlz

aWVydC4gTWF4aW1hbCAyMC00MCBNaW51dGVuIHBybyBUYWcuIEb8ciBlaW5lIFdvY2hlIGtvbm50

ZSBpY2ggMy41MDAgRXVybyB2ZXJkaWVuZW4uDQpBbm1lbGR1bmcgYXVmIGRlciBXZWJzaXRlIGlz

dCBlaW5mYWNoLiBEYW5uIGb8bGx0IGRpZSBCYWxhbmNlIHZvbiBkZXIgS2FydGUgb2RlciBCYW5r

a29udG8uIEVzIGdpYnQgZWluZW4gTWFuYWdlciwgZGVyIElobmVuIGhpbGZ0LCBhbGxlcyBzb2Zv

cnQgYXVmenVzdGVsbGVuLiBBYnNvbHV0IG5pY2h0cyBrb21wbGl6aWVydGVzLiBEdSBrZW5uc3Qg

bWljaCwgaWNoIGJpbiBuaWNodCBzbyBzY2hsYXUgd2llIGR1KSkpIGFiZXIgaWNoIGtvbm50ZSB2

ZXJzdGVoZW4sIHdpZSBlcyBmdW5rdGlvbmllcnQuDQoNCkRpZXNlIFNlaXRlIGlzdA0KaHR0cDov

L21vbmV5ZmFzdG9uZS5zdS9kZS8NCg0KRXMgd2lyZCBGcmFnZW4gZ2ViZW4gLSBzY2hyZWliZW4g

U2llIG1pcikpDQo=

Re: Wie Spam richtig filtern?

Ink1 — Mon, 18 Mar 2019 09:33:22 GMT

Hallo Pukeko,

wie gehst Du denn im Mailprogramm vor?

Ich habe zum Bsp. bestimmte Absender/Schlagworte in den Einstellungen bei der White-/Blacklist hinterlegt und dies funktioniert einwandfrei.

Da Spamer auch mal gerne die Absenderadressen ändern, habe ich bestimmte Worte oder auch nur gleichbleibende Absenderinformationen blockiert, bzw. auch auf die Whitelist gesetzt, da gewollte Emails bei mir auch als Spam verschoben wurden.

Du kannst im Posteingang auch die entsprechenden Emails mit dem Haken markieren, dann auf Menü (die drei Striche) "weitere Aktionen" klicken und dort den Punkt "Absender blockieren" auswählen.

Viele Grüße

Inken

Betreff: Wie Spam richtig filtern?

Pukeko — Thu, 21 Mar 2019 15:26:47 GMT

Der Absender ist bei jeder Mail ein anderer. Es sind Phanatasieadressen, weswegen eine Filterung nach Absender nichts bringt. Ich habe schon versucht, nach Domain zu filtern. Bringt auch nichts. Der Spam ist extrem geschickt gemacht.

Betreff: Wie Spam richtig filtern?

alex_l — Thu, 21 Mar 2019 15:53:43 GMT

@Pukeko in den Mailheadern steht X-VRSPAM-STATE: spam, das scheint doch zu bedeuten dass der Spamfilter die Mail als Spam klassifiziert hat, aber nicht aussortiert.

Nutzt Du den normalen Spamfilter des Mailsystems oder nutzt Du einen Spamfilter im externen Mailprogramm der die Mails selber filtert?

Die Mails sind nicht verschlüsselt, das ist nur einfaches Base64, das sollte für einen Inhaltsfilter kein Problem sein

Betreff: Wie Spam richtig filtern?

Pukeko — Thu, 21 Mar 2019 16:11:34 GMT

Ich nutze hauptsächlich den Filter in meinem lokalen Mailprogramm, der auch gut funktioniert. Ich hätte es jedoch gerne, daß der Spam gar nicht erst auf meinem Computer landet, sondern schon online rausgefiltert wird. Und genau das funktioniert überhaupt nicht.

Betreff: Wie Spam richtig filtern?

alex_l — Thu, 21 Mar 2019 17:03:19 GMT

Landen überhaupt Emails, die das Webmail als Spam erkennt im Spamordner?

Möglicherweise fehlt bei Dir der Filtereintrag für die Spams.

Betreff: Wie Spam richtig filtern?

Enrico_A — Tue, 30 Jul 2019 09:53:09 GMT

Hallo Alex_L,
die Black- und Whitelists im neuen Vodafone Mailsystem funktionieren nun einmal nicht.
Seit der Umstellung von arcor auf Vodafone "kämpfe" ich mit dem Support.
Als "Lösung" wurde auf meinem Accout die Spamfilterung deaktiviert und trenne jetzt die Spreu vom Weizen in meinem lokalen Outlook.

Enrico

Betreff: Wie Spam richtig filtern?

JLi56 — Thu, 15 Aug 2019 13:16:34 GMT

Hallo Enrico_A,

ich kämpfe auch mit den Spam-Einstellungen bei Vodafone/Arcor seit Wochen. Da flutschen trotzdem Spams durch, immer von xxxx @prod.oxcloud-vadesecure.net kommend.

Bei mir handelt es sich um Pornografische SPAMs die angeblich von @prod.oxcloud-vadesecure.net kommen.

Auch mit Emailtracker etc. verschwindet der ursprüngliche Absender. Endet mal in Russland, mal in Indien, Kolumbien, Ukraine ...

Um diese "unbesiegbaren" SPAMs nicht auf den PC zu bekommen lösche ich die SPAMs schon auf dem Mobiltelefon. Vielleicht ist das eine Lösung? Andere Lösungen sehe ich momentan nicht.

Jan

Betreff: Wie Spam richtig filtern?

alex_l — Thu, 15 Aug 2019 13:40:27 GMT

oxcloud-vadesecure.net ist irgendwie der Provider von Vodafone, von dort sollten eigentlich keine Mails kommen, vermutlich ist der Absender manipuliert und wird vom Mailserver eingetragen. Kannst Du nicht einfach einen Filter anlegen mit dem alle Emails, die von *@prod.oxcloud-vadesecure.net kommen in einen Folder sortiert werden?

Zu den Absenderadressen, Spam ist ein internationales Problem, wenn die Spams von Botnetzen verschickt werden kommen sie von verschiedenen Adressen überall auf der Welt, damit gibt es keine Chance das weiter einzugrenzen.

Betreff: Wie Spam richtig filtern?

JLi56 — Sat, 17 Aug 2019 17:24:47 GMT

Danke alex_l,

Habe ich versucht, aber diese Absenderadresse ist nicht real sondern seht so aus:

"=?utf-8?B?IkhpbHRydWRlIiA8SGlsdHJ1ZGVBYWxrZW5oQGNvbWNhc3RidXNpbmVzcy5uZXQ+?="@prod.oxcloud-vadesecure.net

Ein Filter reagiert nicht auf @prod.oxcloud-vadesecure.net ...

Der Header sieht so aus:

To: "Hiltrude" <j.leonhardt@arcor.de>
Subject: =?utf-8?Q?Ich_habe_die_Nachricht_=C3=BCber_die_?=
=?utf-8?Q?Beziehung_vermisst?=
Date: Sat, 17 Aug 2019 16:37:05 +0200
Message-ID: <07ACCE53.9C5E15D5@comcastbusiness.net>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0010_01D55522.BF04F5C0"
X-Mailer: Microsoft Outlook 16.0
X-VRC-SPAM-STATUS: 1,800,gggruggvucftvghtrhhoucdtuddrgeduvddrudefhedgvdefucetufdoteggodetrfdotffvucfrrhhofhhilhgvmecuqfgigfgfnecuuegrihhlohhuthemuceftddunecunfhutghivgculdeftddtmdenogfhohhrsghiugguvghnjfgurhculdehtddtmdenucfjughrpefkffhrhfgflhggvffutgfgsehhsgfgtddtfeenucfhrhhomhepfdfjihhlthhruhguvgdfuceojfhilhhtrhhuuggvtegrlhhkvghnhhestghomhgtrghsthgsuhhsihhnvghsshdrnhgvtheqnecukfhppeduleekrddtrdduleekrddufedvpddutddvrddvgeeirdduleegrddukedunecurfgrrhgrmhepmhgrgihmshhgshhiiigvpedutdegkeehjeeipdhhvghlohepudelkedqtddqudelkedqudefvddqshhtrghtihgtrdhhfhgtrdgtohhmtggrshhtsghushhinhgvshhsrdhnvghtpdhinhgvthepudelkedrtddrudelkedrudefvddpmhgrihhlfhhrohhmpefjihhlthhruhguvgetrghlkhgvnhhhsegtohhmtggrshhtsghushhinhgvshhsrdhnvghtpdhrtghpthhtohepjhdrlhhithiirhhoughtsegrrhgtohhrrdguvgenucevlhhushhtvghrufhiiigvpedt
X-VRSPAM-STATE: spam
Thread-Index: AQLkrHn8VfRFvzS9/zmLCVq39fUk2A==
X-Accept-Language: en-us
X-OlkEid: 00000000EC2D7E317BABF544AE5A41E9014F176F0700C3B68E10F77511CEB4CD00AA00BBB6E600000000000C00004F3C8EB1905AAC4C806C6F0E2ED2A44E0000000004070000DE2372E3C494F5429FA26A17431B9BC2

So wie früher schon notiert, der server notiert schon die E-Mail als SPAM:

X-VRSPAM-STATE: spam

Ich versuche als Filterregel nun Header / Name / stimmt überein mit: spam

Vielleicht klappt's ...

Es ist schon eine Peinlichkeit, ich bekomme diese SPAMS mehrmals pro Tag und meine Frau glaubt ich besuche irgendwelche Pornosites und deswegen ...

Betreff: Wie Spam richtig filtern?

Enrico_A — Sat, 17 Aug 2019 20:25:42 GMT

Hallo Jan,

ist zumindest eine Umgehung.
Eine Lösung ist es leider nicht.
Solange wir händisch eingreifen müssen.
Das sollte eigentlich vodafones SPAM-Proxy leisten.

😉

Danke

Betreff: Wie Spam richtig filtern?

Enrico_A — Sat, 17 Aug 2019 20:55:25 GMT

Hallo JLi56,

leider benutzt vodafone diese Information nicht selber.
Und im vodafone-mail Web-Client hast du keine Möglichkeit einen Filter zu definieren, der dieses Feld abfragt.

😞

Eventuell nutzt du ja einen Desktop-Mail-Client.
Outlook oder Thunderbird?
Und nicht gleich löschen. Erst einmal umleiten in einen "SPAM-Ordner" und dann genau analysieren.
BTW: dass du als "Hiltrude" angesprochen wirst, läßt ja schon SPAM vermuten. Oder 😉

Betreff: Wie Spam richtig filtern?

JLi56 — Sun, 18 Aug 2019 11:44:55 GMT

Hallo Zusammen,

Habe die Headers von unzähligen E-Mails von mir untersucht und habe dann ein paar Eingebungen erlebt.

Dadurch habe jetzt folgendes eingerichtet und es scheint soweit zu klappen. Wenn nicht, melde ich mich wieder.

Entweder in Arcor oder Vodafone (oder beide, geht in beiden mittlerweile identisch)

Mail Einstellungen/E-Mail/Neue Regel hinzufügen (geht in beiden mittlerweile identisch):

1) Header / Name: X-VRSPAM-STATE /stimmt überein mit: spam und Aktion: Spam

Leider reichte das bei mir nicht aus und habe dann mit folgenden Regeln ergänzt:

2) Header / Name: X-VRSPAM-STATE /stimmt überein mit: newsletters und Aktion: Posteingang

3) Header / Name: X-VRSPAM-STATE /stimmt überein mit: legit und Aktion: Posteingang

Bis jetzt funktioniert das Konstrukt tadellos. Die übrigen Regeln die ich konstruiert hatte habe ich alle deaktiviert aber noch nicht gelöscht.

Hoffentlich hilft dies gegen das tägliche und unnötige Plingeln des Smartphones ... nervig und zeitraubend.

Viele Grüsse

Jan

Betreff: Wie Spam richtig filtern?

FrankBenzing — Mon, 31 Aug 2020 09:48:50 GMT

unbedingt auch mal auf das <*+split@arcor.de> im Header Received-Feld achten, wird in einem anderen Thread ausführlich diskutiert. Ist bei mir in jeder dieser Sehnsuchtsmails drin und dürfte per Regex einfach zu filtern sein.