abbrechen
Suchergebnisse werden angezeigt für 
Stattdessen suchen nach 
Meintest du 
Aktuelle Eilmeldungen

TV: Kabelfernsehen wird Mietersache. Jetzt handeln!
Deine Störung ist nicht dabei? Dann nutz unseren Störungsfinder!

1

Frage

2

Antwort

3

Lösung

Wie Spam richtig filtern?
Pukeko
Smart-Analyzer
Smart-Analyzer

Ich bekomme gerade massiv Spam auf mehrere Adressen bei Arcor. Zwar kann ich online Filter mit vielen Kriterien einstellen, es nutzt nur nichts. Selbst mein Mailprogramm läßt die Mails durch, obwohl es sonst sehr gut filtert. Die Nachrichtentexte sind auch allesamt verschlüsselt, wenn man sich den Quelltext ansieht.

 

Nun habe ich versucht, nach meinen Adressen, die im Header stehen, zu filtern. Das klappt aber nicht. Vielleicht mache ich es auch nicht richtig. So langsam wird es extrem. Ich bekomme mittlerweile pro Stunde mehrere solcher Nachrichten. Es fing vor etwas mehr als einer Woche an. Was muß ich genau aus dem Header filtern, damit der Mist endlich aufhört?

 

Unten steht beispielhaft eine solche Spammail. Meine Adresse habe ich mit xxx@arcor.de unkenntlich gemacht.

 

Steffen

 

Return-Path: <LeeMartinez@psykologgarden.se>

Delivered-To: 3@3436399

Received: from imap-director-2.dovecot.xion.oxcs.net ([10.10.2.22])

by imap-backend-34.novalocal with LMTP id GN+lNbUkiVxeUQAAzmp0nQ

for <3@3436399>; Wed, 13 Mar 2019 15:41:41 +0000

Received: from mx022l.vodafonemail.xion.oxcs.net ([10.10.2.22])

by imap-director-2.dovecot.xion.oxcs.net with LMTP id 0NFBNbUkiVwXZwAAfYLqbQ

; Wed, 13 Mar 2019 15:41:41 +0000

Received: from mx005.vodafonemail.xion.oxcs.net (mta-9.mta.xion.oxcs.net [10.10.2.9])

(using TLSv1.2 with cipher AECDH-AES256-SHA (256/256 bits))

(No client certificate requested)

by mx022l.vodafonemail.xion.oxcs.net (Postfix) with ESMTPS id 44KGKd6DrYz1J9pH

for <xxx@arcor.de>; Wed, 13 Mar 2019 15:41:41 +0000 (UTC)

Received: from mta-p1.oxcloud-vadesecure.net (mta-p1.oxcloud-vadesecure.net [157.97.76.182])

(using TLSv1.2 with cipher AECDH-AES256-SHA (256/256 bits))

(No client certificate requested)

by vsmx001.vodafonemail.xion.oxcs.net (Postfix) with ESMTPS id 44KGKd65Wkz3wgK

for <xxx@arcor.de>; Wed, 13 Mar 2019 15:41:41 +0000 (UTC)

Received: from mta-p1.oxcloud-vadesecure.net (unknown [10.3.64.191])

(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))

(No client certificate requested)

by mta-p1.oxcloud-vadesecure.net (ox1mtai62p) with ESMTPS id ACD6C235E6E

for <xxx+split@arcor.de>; Wed, 13 Mar 2019 15:41:41 +0000 (UTC)

Received: from psykologgarden.se (unknown [82.151.118.46])

by mta-p1.oxcloud-vadesecure.net (ox1mtai62p) with ESMTP id A61FC235CAA;

Wed, 13 Mar 2019 15:41:34 +0000 (UTC)

Received: from [54.55.233.63] by mmx09.tilkbans.com with ESMTP; Wed, 13 Mar 2019 20:33:27 +0600

Received: from unknown (HELO smtp.endend.nl) (Wed, 13 Mar 2019 20:20:33 +0600)

by asx121.turbo-inline.com with SMTP; Wed, 13 Mar 2019 20:20:33 +0600

Message-ID: <A155E8E3.BC38C98C@psykologgarden.se>

Date: Wed, 13 Mar 2019 19:50:54 +0600

From: "Zoey" <LeeMartinez@psykologgarden.se>

User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:0.9.7) Gecko/20011221

X-Accept-Language: en-us

MIME-Version: 1.0

To: "Zoey" <koderaay@arcor.de>

Subject: Schau, ich habe eine Menge Geld

Content-Type: text/plain;

charset="us-ascii"

Content-Transfer-Encoding: base64

X-VRC-SPAM-STATUS: 1,600,gggruggvucftvghtrhhoucdtuddrgedutddrhedtgdejlecutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfqigfgfgenuceurghilhhouhhtmecufedtudenucfnuhgtihgvucdlfedttddmnegoufhprghmjfgurhculdeftddtmdenucfjughrpefkfffhfghlggfvufgtgfesthgsgfdttdefnecuhfhrohhmpedfkghovgihfdcuoefnvggvofgrrhhtihhnvgiisehpshihkhholhhoghhgrghruggvnhdrshgvqeenucfkphepkedvrdduhedurdduudekrdegiedpheegrdehhedrvdeffedrieefnecurfgrrhgrmhepmhgrgihmshhgshhiiigvpedutdegkeehjeeipdhhvghlohepphhshihkohhlohhgghgrrhguvghnrdhsvgdpihhnvghtpeekvddrudehuddruddukedrgeeipdhmrghilhhfrhhomhepnfgvvgforghrthhinhgviiesphhshihkohhlohhgghgrrhguvghnrdhsvgdprhgtphhtthhopehunhiivgesrghrtghorhdruggvnecuvehluhhsthgvrhfuihiivgeptd

X-VRSPAM-STATE: spam

 

SGFsbG8hDQp3aWUgZ2VodHM/DQpJY2ggaGFiZSBlaW5lIFNlaXRlIGdlZnVuZGVuLCBhbiBkZXIg

bWFuIHZpZWwgR2VsZCB2ZXJkaWVuZW4ga2Fubi4gVW5kIGR1IG38c3NlbiBuaWNodCBkZW4gZ2Fu

emVuIFRhZyBhbSBDb21wdXRlciBhcmJlaXRlbiwgZGEgaXN0IGZhc3QgYWxsZXMgYXV0b21hdGlz

aWVydC4gTWF4aW1hbCAyMC00MCBNaW51dGVuIHBybyBUYWcuIEb8ciBlaW5lIFdvY2hlIGtvbm50

ZSBpY2ggMy41MDAgRXVybyB2ZXJkaWVuZW4uDQpBbm1lbGR1bmcgYXVmIGRlciBXZWJzaXRlIGlz

dCBlaW5mYWNoLiBEYW5uIGb8bGx0IGRpZSBCYWxhbmNlIHZvbiBkZXIgS2FydGUgb2RlciBCYW5r

a29udG8uIEVzIGdpYnQgZWluZW4gTWFuYWdlciwgZGVyIElobmVuIGhpbGZ0LCBhbGxlcyBzb2Zv

cnQgYXVmenVzdGVsbGVuLiBBYnNvbHV0IG5pY2h0cyBrb21wbGl6aWVydGVzLiBEdSBrZW5uc3Qg

bWljaCwgaWNoIGJpbiBuaWNodCBzbyBzY2hsYXUgd2llIGR1KSkpIGFiZXIgaWNoIGtvbm50ZSB2

ZXJzdGVoZW4sIHdpZSBlcyBmdW5rdGlvbmllcnQuDQoNCkRpZXNlIFNlaXRlIGlzdA0KaHR0cDov

L21vbmV5ZmFzdG9uZS5zdS9kZS8NCg0KRXMgd2lyZCBGcmFnZW4gZ2ViZW4gLSBzY2hyZWliZW4g

U2llIG1pcikpDQo=

13 Antworten 13
Ink1
Ex-Moderator:in
Ex-Moderator:in

Hallo Pukeko,

 

 

wie gehst Du denn im Mailprogramm vor?

 

Ich habe zum Bsp. bestimmte Absender/Schlagworte in den Einstellungen bei der White-/Blacklist hinterlegt und dies funktioniert einwandfrei.

Da Spamer auch mal gerne die Absenderadressen ändern, habe ich bestimmte Worte oder auch nur gleichbleibende Absenderinformationen blockiert, bzw. auch auf die Whitelist gesetzt, da gewollte Emails bei mir auch als Spam verschoben wurden.

 

Du kannst im Posteingang auch die entsprechenden Emails mit dem Haken markieren, dann auf Menü (die drei Striche) "weitere Aktionen" klicken und dort den Punkt "Absender blockieren" auswählen.

 

Viele Grüße

Inken

Bewertet hilfreiche Beiträge mit Likes und Sternen!
Pukeko
Smart-Analyzer
Smart-Analyzer
Der Absender ist bei jeder Mail ein anderer. Es sind Phanatasieadressen, weswegen eine Filterung nach Absender nichts bringt. Ich habe schon versucht, nach Domain zu filtern. Bringt auch nichts. Der Spam ist extrem geschickt gemacht.
alex_l
Full Metal User
Full Metal User

@Pukeko   in den Mailheadern steht X-VRSPAM-STATE: spam, das scheint doch zu bedeuten dass der Spamfilter die Mail als Spam klassifiziert hat, aber nicht aussortiert.

 

Nutzt Du den normalen Spamfilter des Mailsystems oder nutzt Du einen Spamfilter im externen Mailprogramm der die Mails selber filtert?

 

Die Mails sind nicht verschlüsselt, das ist nur einfaches Base64, das sollte für einen Inhaltsfilter kein Problem sein

(ich bin arcor.de Freemailer, ich bin kein Forum-Support)
Pukeko
Smart-Analyzer
Smart-Analyzer
Ich nutze hauptsächlich den Filter in meinem lokalen Mailprogramm, der auch gut funktioniert. Ich hätte es jedoch gerne, daß der Spam gar nicht erst auf meinem Computer landet, sondern schon online rausgefiltert wird. Und genau das funktioniert überhaupt nicht.
alex_l
Full Metal User
Full Metal User

Landen überhaupt Emails, die das Webmail als Spam erkennt im Spamordner?

 

Möglicherweise fehlt bei Dir der Filtereintrag für die Spams.

 

 

(ich bin arcor.de Freemailer, ich bin kein Forum-Support)
Enrico_A
Netzwerkforscher
Netzwerkforscher

Hallo Alex_L,
die Black- und Whitelists im neuen Vodafone Mailsystem funktionieren nun einmal nicht.
Seit der Umstellung von arcor auf Vodafone "kämpfe" ich mit dem Support.
Als "Lösung" wurde auf meinem Accout die Spamfilterung deaktiviert und trenne jetzt die Spreu vom Weizen in meinem lokalen Outlook.

 

Enrico

Hallo Enrico_A,

ich kämpfe auch mit den Spam-Einstellungen bei Vodafone/Arcor seit Wochen. Da flutschen trotzdem Spams durch, immer von xxxx @prod.oxcloud-vadesecure.net kommend.

Bei mir handelt es sich um Pornografische SPAMs die angeblich von @prod.oxcloud-vadesecure.net kommen.

Auch mit Emailtracker etc. verschwindet der ursprüngliche Absender. Endet mal in Russland, mal in Indien, Kolumbien, Ukraine ...

Um diese "unbesiegbaren" SPAMs nicht auf den PC zu bekommen lösche ich die SPAMs schon auf dem Mobiltelefon. Vielleicht ist das eine Lösung? Andere Lösungen sehe ich momentan nicht.

 

Jan

 

 

 

 

alex_l
Full Metal User
Full Metal User

oxcloud-vadesecure.net ist irgendwie der Provider von Vodafone, von dort sollten eigentlich keine Mails kommen, vermutlich ist der Absender manipuliert und wird vom Mailserver eingetragen. Kannst Du nicht einfach einen Filter anlegen mit dem alle Emails, die von *@prod.oxcloud-vadesecure.net  kommen in einen Folder sortiert werden?

 

Zu den Absenderadressen, Spam ist ein internationales Problem, wenn die Spams von Botnetzen verschickt werden kommen sie von verschiedenen Adressen überall auf der Welt, damit gibt es keine Chance das weiter einzugrenzen.

 

(ich bin arcor.de Freemailer, ich bin kein Forum-Support)
JLi56
Smart-Analyzer
Smart-Analyzer

Danke alex_l,

Habe ich versucht, aber diese Absenderadresse ist nicht real sondern seht so aus:

"=?utf-8?B?IkhpbHRydWRlIiA8SGlsdHJ1ZGVBYWxrZW5oQGNvbWNhc3RidXNpbmVzcy5uZXQ+?="@prod.oxcloud-vadesecure.net

Ein Filter reagiert nicht auf @prod.oxcloud-vadesecure.net ...

Der Header sieht so aus:

To: "Hiltrude" <j.leonhardt@arcor.de>
Subject: =?utf-8?Q?Ich_habe_die_Nachricht_=C3=BCber_die_?=
=?utf-8?Q?Beziehung_vermisst?=
Date: Sat, 17 Aug 2019 16:37:05 +0200
Message-ID: <07ACCE53.9C5E15D5@comcastbusiness.net>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0010_01D55522.BF04F5C0"
X-Mailer: Microsoft Outlook 16.0
X-VRC-SPAM-STATUS: 1,800,gggruggvucftvghtrhhoucdtuddrgeduvddrudefhedgvdefucetufdoteggodetrfdotffvucfrrhhofhhilhgvmecuqfgigfgfnecuuegrihhlohhuthemuceftddunecunfhutghivgculdeftddtmdenogfhohhrsghiugguvghnjfgurhculdehtddtmdenucfjughrpefkffhrhfgflhggvffutgfgsehhsgfgtddtfeenucfhrhhomhepfdfjihhlthhruhguvgdfuceojfhilhhtrhhuuggvtegrlhhkvghnhhestghomhgtrghsthgsuhhsihhnvghsshdrnhgvtheqnecukfhppeduleekrddtrdduleekrddufedvpddutddvrddvgeeirdduleegrddukedunecurfgrrhgrmhepmhgrgihmshhgshhiiigvpedutdegkeehjeeipdhhvghlohepudelkedqtddqudelkedqudefvddqshhtrghtihgtrdhhfhgtrdgtohhmtggrshhtsghushhinhgvshhsrdhnvghtpdhinhgvthepudelkedrtddrudelkedrudefvddpmhgrihhlfhhrohhmpefjihhlthhruhguvgetrghlkhgvnhhhsegtohhmtggrshhtsghushhinhgvshhsrdhnvghtpdhrtghpthhtohepjhdrlhhithiirhhoughtsegrrhgtohhrrdguvgenucevlhhushhtvghrufhiiigvpedt
X-VRSPAM-STATE: spam
Thread-Index: AQLkrHn8VfRFvzS9/zmLCVq39fUk2A==
X-Accept-Language: en-us
X-OlkEid: 00000000EC2D7E317BABF544AE5A41E9014F176F0700C3B68E10F77511CEB4CD00AA00BBB6E600000000000C00004F3C8EB1905AAC4C806C6F0E2ED2A44E0000000004070000DE2372E3C494F5429FA26A17431B9BC2
 
So wie früher schon notiert, der server notiert schon die E-Mail als SPAM:
X-VRSPAM-STATE: spam
Ich versuche als Filterregel nun Header / Name / stimmt überein mit: spam
Vielleicht klappt's ...
Es ist schon eine Peinlichkeit, ich bekomme diese SPAMS mehrmals pro Tag und meine Frau glaubt ich besuche irgendwelche Pornosites und deswegen ...Smiley (wütend)