Hi Forum!

In letzter Zeit häufen sich bei mir Spam-Mails mit asiatischen Schriftzeichen. Da ich das sowieso nicht lesen kann und es ziemlich offensichtlich Spam ist, frage ich mich, ob es nicht eine Möglichkeit gibt, Mails mit asiatischen Schriftzeichen gleich als Junk zu markieren.

Kennt von euch jemand eine Lösung?

Verdammt! amp;
Gerade ist wieder eine durchgerutscht. Und sogar mit einer Kopie an Bodo hier von MTN! Wie kann das denn bitte angehen?

Ist eindeutig ein HTML Bug, hier wurde es an alle Postfächer gesendet, die ich intern eingerichtet hatte, war aber nur ein Newsletter von Dress-for-less(war früher recht gut, heute eher nicht mehr)

sonorman
*hihi*

sonorman hat'n Virus, sonorman hat'n Virus, … und tut in Wahrheit nur so, als wäre er Mac-User… wahrscheinlich nur 'ne Papp-Atrappe, und unterm Tisch steht 'ne Dell-Beule!

Ties-Malte

(devil)

GAAAAANICH! amp;








*schmoll*

in 10.4.7 ist das aber weg, ansonsten sind HTML Mails eh für device/zero

sonorman:
*tätschel*

Na, auf irgend 'ner verwurmten Kiste musste zusammen mit Bodo auftauchen, sonst ist das nicht denkbar.

das könnte natürlich sein

Schon Schrott irgendwie.
Ich habe als Regel festgelegt, dass bei Inhalt "CIALIS" gefilter werden soll. Trotzdem ist gerade wieder so'n Schrott im Eingang gelandet. Wie kann das angehen?

Okay, diese Mail ging an news@MTN, aber schließlich sollte ja der INHALT der Mail nach dem entsprechenden Wort durchsucht werden. Und das Wort steht auch als Text dort, nicht als Grafik.

Ist Mail zu doof?

Vielleicht mit kleinem L statt großem I; ein beliebter Trick.

Nein, genau so, wie es im Screenshot steht.

Eben, sieht doch genau gleich aus.

lIlIlIlIlIlIlIlIlIlIlIlIlIlIlI

Solche Mails sind viel einfacher auszusortieren.

mit "re" im Betreff kommen nur Spam oder wirkliche Antworten auf Deine Mails, also:

Äh, da fehlt noch ein ":" nach dem "Re" im Bild. Sonst geht`s schief...

ich hab auch schon öfters Spam gekriegt, wo auch Kopien an user von MTN gingen. (zb. MacMark) , scheint also irgendein Bot die mail-adressen von hier gesammelt zu haben...

Jogoto, Du verwirrst mich.

1. Im Screenshot ist doch ganz klar ein großes "L" zu sehen, oder bin ich blind? Außerdem habe ich auch andere Worte, wie "VIAGRA" und "Prozac" separat aufgeführt, aber trotzdem wurde nicht gefiltert.

2. Wenn man angibt "Bei erfüllen aller der folgenden Bedingungen", so wie in Deinem Screenshot, dann müssten ja die Mails alle angegebenen Merkmale enthalten, um gefiltert zu werden. Nach meinem Verständnis muss man angeben: "Bei erfüllen einer der folgenden Bedingungen"! Oder nicht?

3. Das mit dem "Re:" kapiere ich nicht. Soll ich denn nur noch "Re" durchlassen? Oder "Re" filtern, oder wie, oder was…

Wie gesagt, ich bin verwirrt.

agrajag
Könnte gehen...

sonorman
Bei "CIALIS" könnten die großen I (wie Igel) auch kleine L sein und das entweder in Deiner Regel, wenn Du es aus einer alten Mail übernommen hast oder eben in der neuen Mail. Dann passen Mail und Regel nicht zusammen. Auf die anderen Begriffe habe ich nicht geachtet.

In diesem Fall blos nicht! Sonst werden alle Mails mit "Re:", also auch antworten auf Deine Mails, ausgefiltert. Meine Regel besagt: wenn Betreff "Re:" enthält aber Du dem Absender nie geschrieben hast, dann ist es Spam.

Du sollst "Re:" aussortieren. Wenn Du nur "re" oder "Re" filterst, könnte auch eine "Rechnung" bei den Spams landen...

Ich hoffe nun nicht mehr so sehr.

Arachnid
Um so ärgerlicher, dass man hier nur "richtige" Mail-Adressen angeben kann, keine bla ÄT blub PUNKT de oder ASCII.

jogoto:
Danke für die "RE:"-Regel
Sollte trotzdem gesammelt an den Provider zurück, denn der soll gefälligst vernünftig filtern, statt die Verantwortung auf den User abzuwälzen.

Ties-Malte
Das sehe ich anders. Ich bin selbst Provider und auf unseren Server kommt garantiert kein Spamfilter. Die Dinger sind (zusammen mit Virenfiltern) der Grund, warum so oft große E-Mail-Dienste nicht zu erreichen sind (Server-Absturz).
Spam- und Virenschutz ist Sache des Benutzers. Der Provider hat lediglich dafür zu sorgen, dass nicht von überall her Mails angenommen werden (korrekte Absender / Helo / Identifizierung) und vorallem dass nicht die eigenen Kunden Spams versenden.

Ties-Malte
Bedeutet:

Wenn ich dir schreibe, kannst du mir nicht antworten, wenn du nicht schon in den vorherigen Empfängern steckst. Heißt: Keine neuen Kontakte möglich. Doch nicht so gut…

Jogoto:
Ich kenne natürlich die Problematik, auch bzgl. false positives…

Aber ich bin nicht deiner Ansicht: Das Netz verstopfender Spam gehört nicht am Ende der Kette gestoppt, sondern am Anfang, oder zumindest so früh wie möglich. Daher geht "mein" Spam auch rigoros an der Provider zurück. Würden das alle machen, sähe es, denke ich, besser aus.

Ties-Malte
Wenn Du mir schreibst, sollte ich aber in der Liste der "vorherigen Empfänger" drin stehen, oder verstehe ich das falsch.

jogoto:
Hmm, müsste ich mal testen, aber ich meine, dass tatsächlich nicht jeder Adressat sofort dort in der Liste landet, sondern erst mit einer Antwort, oder? Also dass Mail/Antwort zusammenkommen muss, damit eine Adresse dort auftaucht?

Und wenn das stimmt, hättest du keine Chance, weil vorher ja die Regel greift.

Zunächst einmal: SpamSieve, ein selbstlernendes Spam- Schutzprogramm für Apple- Mail filtert mit 99+ -Sicherheit praktisch allen Schrott heraus. Die Aufzählung von Einzelkriterien wie Viagra, Raiffeisenbanken, Johnny Brown usw. kann entfallen.

Bildanhang

Ob Mails mit asiatischen Schriftzeichen herausgefiltert werden weiß ich nicht.

sonormann: Schick mir doch mal Dein Asiatika, dann wissen wir mehr

wulfholz

Habe mir gerade mal die Demo von SpamSieve heruntergeladen. Sehe ich das richtig, dass es immer als eigenständiges Programm im Dock läuft? Das wäre ja ätzend. Als Plug-In für Mail wäre es doch viel besser.

Was meinst Du mit Asiatika schicken?
Die letzten Spams habe ich sowieso gestern alle gelöscht, um besser den Überblick zu haben, welche Spams jetzt noch durchkommen, und welche gefiltert werden.

Ah ne, sorry. Sehe gerade, dass man da erst mal ein Plug-In aus der Applikation heraus installieren muss.

Aber irgendwie ist die Bedienung von SpamSieve sehr nebulös. Man muss offensichtlich erst stundenlang Manuals lesen.

Was ist den "Korpus importieren"? Und wieso finde ich keine .mbox-Dateien zum importieren? Und überhaupt… ich bin genervt.

sonorman

Ja, läuft als eigenständiges Programm (0 % CPU, 25,4 MB phys./260 MB virt. Speicher) mit und ist im Dock ständig präsent. Ätzend ??? Ich denke das Ergebnis billigt in diesem Fall das Mittel.

Asiatika müsste richtig heißen Asiatikum. Und gemeint ist eines Deiner Japan- Mails. Vorschlag: wir verschieben die Prüfaktion, oder Du testest mit Deiner Demo.

nochmal sonorman

Ja, ja. Da muss man sich leider durcharbeiten. Ruhig Blut!

Also ehrlich gesagt, fehlt mir im Moment die Geduld für SpamSieve. Ich habe ganz einfach keine Lust, mich durch so ein un-intuitivies Stück Software zu arbeiten, nur um vielleicht nach ein paar Wichen festzustellen, dass es sein Geld doch nicht wert ist.

Wenn es schon ein Mail-Plug-In bereitstellt, warum kann dann nicht alles darüber laufen? Und warum erweitert es nicht einfach die Lernfähigkeit des internen Filters? Okay, ein paar Einstellungen in den Präferenzen kann man noch schnell machen, aber ab dann sollte es einfach so laufen: Alles was im Spam-Folder landet oder nachträglich als Spam markiert wird soll gefälligst ein für alle mal verschwinden. Um das zu erkennen, ist diese Software doch da, oder?

Immer das selbe: Warum einfach, wenn's auch kompliziert geht?

Google Mail hat einen super Spamfilter! Die Mails kommen erst gar nicht in Mail an!

Schau mal das Adressbuch durch, ob die Absender irgendwie eingetragen sind, in der Richtung, alle .com durchlassen oder so, dann greift kein Filter.

Nope, meine Adressen sind clean.

Ich muss allerdings sagen, dass meine manuellen Einträge die Filterrate doch schon ein wenig erhöht hat. Seit gestern sind immerhin schon wieder 13 Spams ausgefiltert worden und "nur" zwei durchgerutscht.

jonny91
Mag sein, aber ".gmail" selbst landet bei mir ja im Filter.

Immerhin zeigt es, dass richtige Mail-Provider das auch können müssen sollten.

Nun guckt euch mal diesen Sch… an, der gerade wieder bei mir eintrudelte (und natürlich nicht gefiltert wurde).

Fein säuberlich aus dem MTN-Impressum gescannt.

Wie krank im Hirn sind diese Spammer eigentlich?

*rotfl*

Was hast du dagegen, ein pretty looking girl zu treffen?

Im Ernst: Sag den anderen (Mendel?) mal Bescheid, dass die Mail-Adresse hier (hilft nicht gegen alles, weiß ich) wieder als ASCII und mit "AB _ÄT_ C _PUNKT_ DE" eingetragen werden können sollte.

Jogoto:
Hab die "Re:-Regel" mal ausprobiert und schwupps, verschwanden 5 wichtige Mails im Filter.

1 Mail mit RE aus 'ner NewsGroup
3 REs aus Mails, bei denen ich im Verteiler (BCC) auftauchte
1 RE, bei dem gar nicht hätte gefiltert werden sollen… keine Ahnung warum.

Nee, das ist mir zu heikel.

Chef? Liest Du mit?

Ties-Malte
Diese Re:-Regel war mir auch nicht geheuer. Danke, dass Du Dir mal die Mühe gemacht hast, es auszuprobieren.

Dafür schon mal vorauseilend: Obfuscator @@

Ties-Malte
Klingt ja interessant. Aber wie lange dauert es wohl, bis auch die Bots das entschlüsseln können? Wenn die E-Mail-Programme es können, scheint es ja keine besondere Hürde zu sein, oder?

Och… das geht schon lange, aber noch sind die meisten bots zu doof. Klar, ist 'ne Frage der Zeit, aber besser als nix. Zusammen mit _ÄT_ o.ä. geht das schon.

Ist zwar keine generelle Lösung für das Problem aber bei mir hilft die inhaltliche Filterung von Web-Links ganz gut!
zumindest bei mir laufen viele Mails auf die zwar alle unterschiedliche absender haben und Schlagwörter verkleiden (z.B. Vi4agra) aber die wollen mir alle einen Link andrehen und seitdem ich den Filter hab ich deutlich weniger !

Außerdem ist es bei mir auch weniger geworden seitdem ich konsequent auf "Ablehnen" drücke wenn doch mal was durchommt...

Vielleicht hilft das dem einen oder anderen ja auch...

Gruss Jens

sonorman
gaaaaaanz einfach. Ich hab schon die gleiche Spam-Mail bekommen:

In dem Fall ist es kein Text sondern der Text wurde abfotografiert (Bildschirmfoto) und als Anhang mit geschickt. Mail-Filter kann natürlich keine Worte in einem Bild finden.

jviedge:
mache ich z.T. ja auch, aber da hat sonorman (@@ 12.06.06 18:20) nicht ganz unrecht… Dann melde es lieber zusätzlich an spamcop @@ u.a., und natürlich an "abuse ÄT dein_provider", darüber werden die Kanäle schneller zugemacht.

Z

Nene, ich bin vielleicht doof, aber so doof nun auch wieder nicht.
Ich kann schon Text von einem Bildanhang unterscheiden. Ich schwör!

Gucksu hier, kann ich woll Text markieren, wa?
Aber dabei fällt mir gerade auf, wenn ich links den Text markiere, wird auch am rechten Rand in diesen Buchstabenwust gleichzeitig etwas markiert.
Was ist das bloß wieder für ein abgefahrener Trick?

sonorman:

Mail.app @@ Menü @@ Darstellung @@ E-Mail @@ Reine Datei @@ Quelltext ansehen. (Gemeinhin: das ist eine html-Mail)

(mtn ist, wenn du dir die Seite mal im Mail-Fenster ansiehst, nicht anders aufgebaut )

Tja, und wie filtert man am besten so'n Murks?
HTML-Mails grundsätzlich ablehnen kommt nicht in Frage.

Ties-Malte:

Danke für den Tip! Von SpamCop hab ich schonmal was gehört und das mit Abuse ät mein Provider wusst ich gar nicht..werd mich mal schlau lesen