Thema "Betreff: SPAM kommt trotz eingestelltem Emailfilter durch" in Archiv_Mein Vodafone-Mein Kabel-E-Mail

SPAM kommt trotz eingestelltem Emailfilter durch

lesaw — Sun, 16 Aug 2020 08:54:14 GMT

Hallo,
unter meinem Arcor-Account habe ich in den Einstellungen eine Filterregel für den Wortlaut "Ich mochte dich wirklich" hinterlegt. Emails mit diesem Inhalt sollen verworfen werden.
Das funktioniert aber leider nicht.
Ich habe die Qelldaten von zwei dieser Emails beigefügt. Meine Emailadresse habe ich darin durch "xxxx@arcor.de" ersetzt.
Zusätzlich habe ich einen Screenshot meiner Filtereinstellungen beigefügt.
Um einer Rückfrage vorzubeugen:
bei beiden Emails habe ich die kompletten Quelldaten kopiert und in beiden Emails sehe ich sowohl direkt in meinen Arcor Emails, als auch nach einem Abruf der Email über Outlook, den im Filter eingestellten Text.
Noch eins: Einträge in der Blacklist im Breich SPAM helfen mir nicht weiter, das sich die Absenderadresse in jeder empfangenen Email ändert.
Was kann ich noch machen, um diese Spammails direkt auf dem Arcor/Vodafone Server zu verwerfen, damit meine Emailprogramme diese erst gar nicht abholen?

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

Lomschig — Sun, 16 Aug 2020 09:07:15 GMT

Hallo.

leider kann ich dir nicht weiterhelfen - ich habe aber das gleiche Problem. Seit einigen Tage bekomme ich auch viele solcher Mails, die der Spam-Filter von Arcor leider durchlässt. Auch eine selbst definierte Filterregel wirkt bei mir genauso wenig. Seltsamerweise kann ich die Mails nicht mal manuell "als Spam markieren" - statt sie in den Spam-Ordner zu verschieben, erscheint im Online-Portal von arcor eine Fehlermeldung:

Senden der Nachricht an folgende Empfänger fehlgeschlagen: [oxfn-35f4712e2d1e3ea4454202204ddb2055@fbl.vadesecure.com] (550 - 550 5.7.1 Reject for policy reason
)

Kann das bitte jemand bei Arcor an die Technik weitergeben?

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

B-Bender — Sun, 16 Aug 2020 10:09:19 GMT

Das geliche habe ich auch. Zusätzlich kann ich mich seit 3 Tagen nicht mehr in mein Postfach einloggen. Wenn ich die Zugangsdaten eingegeben habe kommt noch nichtmals ein Fehlerhinweis. Nur wieder das Bild zum einloggen. Haben schon den Link bei Problemen genutzt. Da sagt mit Vodafone immer dass meine Arcor E-Mail mit dem Psswaort zusammen nicht bekannt ist.

Es wäre schön wenn sich die Technik mal kümmer könnte oder vielleicht mal ein Feedback geben könnte.

Bei "alle Störungen" werden auch maßive Probleme beim Login gemeldet. (siehe Anlage)

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

dlawso — Mon, 17 Aug 2020 04:17:38 GMT

Habe genau das gleiche Problem.Seit Tagen tägl. 5-10 mails. Verschiedene Absender,verschiedene Empfänger.Verschiedene Größen.Verschiedene Betreffs.

Einzigste Gemeinsamkeit: Text" Hallo. Ich mochte dich wirklich. Magst du Sex? " und dann noch ein link auf den ich nat. nicht klicke.

'Habe schon verschiedenste Filterregeln probiert,nichts hilft. Gibt es irgendwo eine vernünftige Erklärung der Handhabung der Filterregeln,z,B. mit Wildcards ?

Das Einlogproblem habe ich auch,über Vodafone gehts dann aber,bei der Arcor-Einlogseite wird nur diese immer wieder neu geladen.

Wäre echt schön,wenn die Vodafone-Techniker diese mails mit diesem Textinhalt sperren könnten,das nervt echt.....

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

ckcologne — Mon, 17 Aug 2020 09:17:05 GMT

Bei mir genau das gleiche Problem. Wenn schon Vodafone nicht in der Lage ist, diese eindeutig als Spam erkennberen Massenmails herauszufiltern, sollte wenigsten gewährleistet sein, dass der individuell angelegte Spam-Filter auch funktioniert. Arcor/vodafonemail wird immer mehr zu einem Ärgernis. Seitens Vodafone erkenn man keinerlei Bemühen, allenfals Lustlosigkeit, wenn nicht gar kompette Ignoranz. Ich werde wohl umsteigen. Ist zwar erst mal ein Riesenaufwand, aber besser ein Ende mit Schrecken als ein Schrecken ohne Ende

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

Michi — Mon, 17 Aug 2020 10:35:48 GMT

Hallo zusammen,

danke für Eure Hinweise.

Leider ist momentan tatsächlich eine neue Spam-Welle unterwegs, die den "blind copy" - Trick anwendet.

Die Absender setzen einen Empfänger in das "An" Feld. Alle anderen kommen ins blind copy. Dadurch sieht man auf den ersten Blick nicht seine eigene Adresse. Nur bei einem Blick in den Quelltext/Header enttarnt man das Ganze. Es geht den Absendern natürlich darum, dass ihr die Mail öffnet und den Link anklickt. Dies bitte auf gar keinen Fall tun!! Am besten direkt löschen!

Unsere Kollegen wissen da schon Bescheid und schauen nach Möglichkeiten, diese Mails weitestgehend zu unterbinden und die Spam-Filter anzupassen. Was aber bei verschiedenen Absendern und abweichenden Texten leider schwierig ist.

Beste Grüße

Michi

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

lesaw — Mon, 17 Aug 2020 12:42:40 GMT

Hallo Michi,
danke für den Hinweis mit dem BCC Trick.
Dass der Emailfilter nicht funktioniert, hat aber damit nichts zu tun, oder?
Egal an welche Empfänger die SPAM-Mail geht, sollte doch der Spam Filter in der Lage sein eine bestimmte Zeichenfolge im Textteil der Email zu erkennen?

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

Gelöschter User — Mon, 17 Aug 2020 13:54:09 GMT

15 Jahre Arcor da gab es nicht ein Problem !!!

jeden Tag diese Schei..... Email`s Hallo.... möchtest du Sex und und und....

Vodafone macht hier gar NIX !!! die sind nicht mal in der Lage diesen Spam Dreck mit dem die Kunden zu gemüllt werden zu filtern.

mir reicht es !!! ich glaube es ist besser einen anderen Anbieter zu nehmen und gleich mit Festnetz, TV, Mobil zu wechseln.

ein enttäuschter Kunde.

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

Norman — Tue, 18 Aug 2020 15:03:29 GMT

Hey lesaw,

Du hast Recht. Eigentlich sollte es aber klappen. Habe jedenfalls keine Störungsmeldung dazu vorliegen. Da ich das nun öfter gelesen habe, hab ich bei unseren Kolleg*innen nachgefragt.

Sobald ich was weiß, meld ich mich.

Beste Grüße

Norman

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

kaenguru — Tue, 18 Aug 2020 16:29:48 GMT

Ich hab das Problem auch und es nervt!

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

U2W — Tue, 18 Aug 2020 17:59:21 GMT

Seit Wochen mehrmals täglich:

Hallo. Ich mochte dich wirklich. Magst du Sex?

Meine Fotos sind hier

Spamfilter hilft nicht, obwohl der Text wirklich immer gleich ist.

Das muss Vodafone doch endlich mal in den Griff kriegen. Oder?

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

dlawso — Wed, 19 Aug 2020 04:05:10 GMT

Na super ! jetzt gibts auch noch nen neuen Text:

"Hallo. Erinnerst du dich an mich? Ich bin ' s, Lili. Können wir uns treffen?"

wobei der Frauenname in der Mitte wechselt.

Könnte ein Mod mal beschreiben wie die Filterregel genau heissen sollte um mails mit solchen Textteilen direkt zu verwerfen?

Also Bedingung 1

Bedingung 2

Textteil/gegen folgende Regel prüfen

etc........

und als Muster hier reinstellen?

Es muss doch möglich sein,so eine Filterregel zu erstellen die dann zumindest für meinen Account diesen Mist gleich verwirft,kann ja dann jeder selber hinzufügen wenn es "Arcorweit" schon nicht klappt.

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

lesaw — Wed, 19 Aug 2020 06:22:16 GMT

Hallo liebes Vodafone Team.
Vielleicht macht ihr euch ja mal die Mühe und schaut in den Anhang meines ersten Beitrags in diesem Thread.
Ich hatte euch die Quelldaten von zwei dieser Email gesendet.
Was darin (und in allen dieser Emails) auffällig ist, ist die Tatsache, dass es sich um Mulit-Part Messages handelt, die aus einem "text/plain" und einem "text/html" Teil bestehen. Im "text/plain" Teil steht dann im Klartext z.B.: "Hallo. Ich mochte dich...". Im "text/html" Teil steht das auch aber versteckt und zerstückelt in ansonsten nutzlosen javascript formulierungen. Ich habe das in den PDF's meines Anhangs markiert.
Das Einzige was im Script einen Sinn ergibt (außer natürlich, dass so der Text versteckt wird und euer Filter den dann vermutlich nicht findet) ist, das der Link der im "text/plain" Teil steht (Amazon), gegen den Link im HTML-Script ausgetauscht wird.
Die Frage ist jetzt: Was macht euer Filter mit Multi-Part Mesages?
Schaut der im "text/plain" Teil, oder bei Multi-Part Messages nur im "text/html" Teil (darin wird er die Phrase nach der gefiltert werden soll nicht finden)!
Ich habe euch nochmal die Qelldaten der neueren Variante dieser SPAM Mails angehängt und auch darin wieder die gestückelten Textteile im Script markiert.

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

Wiese-1 — Wed, 19 Aug 2020 09:33:02 GMT

Hallo , ich habe seit fast 15 Jahren meine @vodafone.de Adresse und bekomme nun auch diese Mails,

was ist der Sinn von diesen Mails ? ich habe auf den Link gedrückt ... da öffnet sich mein Amazon Konto ...

aber bis jetzt ist nichts passiert ,

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

ckcologne — Wed, 19 Aug 2020 11:19:09 GMT

Herzlichen Glückwunsch, Wiese1!

Sie haben jetzt höchstwahrscheinlich an irgendwelche Hacker Ihre Amazon-Zugangsdaten verraten. Ich empfehle Ihnen dringend, sich auf dem regulären Weg in Ihr Amazon-Konto einzuloggen und das Passwort zu ändern, (falls das noch möglich ist). Und einen ausführlichen Virenscan zu machen.

Bei den Mails handelt es sich um SPAM! Die kommen nicht von Vodafone sondern von kriminellen Hackern. und der Zweck ist alleine, dass der Empfänger so dumm ist, auf den Link zu klicken um so an Zugangsdaten zu kommen oder auf Ihem Rechner Schadsoftware zu installieren! - Lesen Sie eigentlich keine Berichte über dubiose E-Mails und die Warnungen, keine darin enthaltenen Anhänge oder Links zu öffnen? Manchen ist wirklich nicht zu helfen!

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

Gelöschter User — Thu, 20 Aug 2020 06:54:19 GMT

Der Text den du siehst, wird nur so angezeigt, im Quellcode ist der Text "Meine Fotos..." durch HTML-Code getrennt und daher nicht einfach abfagbar.

ne Zeitlang war es "mysexdating" ab heute gibts was neues "869422920/utnrgmlp5/" es müsste genügen auf "869422920/" abzufragen Textteil enthält "869422920/"

Da werden wir noch viel Spass haben 😞

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

Gelöschter User — Thu, 20 Aug 2020 07:02:20 GMT

Wiese1, wenn Sie nicht Ihre Zugangsdaten eingegeben haben, dann ist nix passiert.

FALLS DOCH ------>> SOFORT AMAZON ZUGANGSDATEN ÄNDERN!

Ein Virentest könnte auch nicht schaden.

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

TinaG — Thu, 20 Aug 2020 07:53:39 GMT

Hallo lesaw,

leider kann ich Dir hier keine direkte Antwort geben, aber ich würde das gerne über die Kollegen der Fachabteilung klären lassen. Deine Anhang habe ich mir angesehen und ihn auch gesichert, so dass er an das Ticket angehängt werden kann.

Schick mir doch bitte per privater Nachricht Deine Kundennummer oder Handynummer mit Kunden Kennwort und die betroffene E-Mail-Adresse.

Ich werde das dann an unsere Fachkollegen weiterleiten,

Viele Grüße

TinaG

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

Wiese-1 — Thu, 20 Aug 2020 09:24:44 GMT

also mal langsam , etwas IT Erfahrung habe ich auch , mein Amazon Konto wurde nicht gehackt ,

wie soll das gehen ohne Passworteingabe ?

und den Link habe ich mit dem iPhone geöffnet , 😞

aber der Spuk geht weiter

Betreff: SPAM kommt trotz eingestelltem Emailfilter durch

Willi1973Wacker — Thu, 20 Aug 2020 09:37:13 GMT

Lieber dlawso,

ich habe seid Tagen das gleiche Problem ! Schau Dir bitte einmal dem Header der Mails an. Mir ist aufgefallen das bei allen Spam Mails in einem Received Eintrag meine Mailadresse mit +split@Arcor.de eingetragen wurde. Was es mit diesem "+split" auf sich hat, beantwortete mir Vodafon bisher nicht. Wenn man gezielt nach diesem Eintrag filtern könnte, wäre der Spuk für erste vorbei. Auch beim Einstellen des Spam Filters scheint mir Vodafon keine große Hilfe zu sein. Obwohl schon viele User mit dem gleichen Froblem ihren Haeder zugemailt haben kommt immer nur eine eine unbefriedigte Antwort zurück. Man arbeitet daran. Eine Vorschlag zum Einstellen des Spam Filters wäre vielleicht ratsam. Ich hatte den Filter auf "endet nicht auf" " *.de" eingestellt mit dem Erfolg das die Spam Mails im Spam Ordner landeten aber auch normale Mails mit der Endung ".de" dorthin verschoben wurden. Es ist eine Frage, ob der Platzhalter * oder ! überhaupt in den Einstellungen berücksichtigt wird. Das natürlich auch Mails mit der Endung .com oder sontiges im Spam Ordner landen nehme ich erst einmal in kauf.