Hi Forum!

In letzter Zeit häufen sich bei mir Spam-Mails mit asiatischen Schriftzeichen. Da ich das sowieso nicht lesen kann und es ziemlich offensichtlich Spam ist, frage ich mich, ob es nicht eine Möglichkeit gibt, Mails mit asiatischen Schriftzeichen gleich als Junk zu markieren.

Kennt von euch jemand eine Lösung?

sonorman:
Zu Fuß, denke ich, über den Inhalt der Mail. Bilder lädst du ja vermutlich auch erst hinterher, dann die typischen Schlüsselwörter (also viagra, xtra large, was weiß ich)?

Ansonsten nutze ich kein Spamsive, sondern JunkMatcher (freeware) @@ welches sich ähnlich wie der Filter von Mail.app per Kontext-Menü trainieren lässt. Also, sooo viele Extra-Regeln bastle ich mir gar nicht, Programme können das viel besser.

jviedge:
Könnte ein paar genervte Antworten des Providers geben, aber ich bin der Ansicht, die sollen ihren Job machen (auch wenn Jogoto da leicht abweichender Meinung ist s.o.)

[/i]JunkMatcher is extremely configurable. The GUI lets you tweak a gazillion of settings, analyze mis-classified emails, and even design your own pattern tests to catch more spam. You can write patterns to match many "views" of cleanly distilled emails such as the headers, the subject, the body, and even the text rendering for HTML emails[/i] @@

Ties-MalteGenau das ist es, was ich an Applikationen hasse, die eigentlich unauffällig im Hintergrund ihre Arbeit verrichten sollen.

Wenn ich mich erst Stunden, oder gar Tage lang damit beschäftigen muss, bis ich das Ding einigermaßen kapiert habe und es einigermaßen gut läuft, habe ich genug Zeit verschwendet, um für die nächsten Fünf Jahre manuell alle ankommende Spams in den Junk-Folder zu verschieben.

Genau darum habe ich vorhin auch ziemlich schnell SpamSieve wieder von der Platte gekickt.

Ja, aber das Programm selber merkst du nicht, das liegt im Wesentlichen nur auf der Platte rum. Außer, du willst gerade mal nach Updates (Pattern oder app) gucken oder so, und die paar Prefs sind recht einfach und logisch einstellbar. Du kannst (wenn du weißt wie) 'ne Menge mehr machen, musst aber nicht. Mail.app wird per PlugIn gespeist und setzt Regeln, und eine Menü-Erweiterung kommt auch dazu (so auch im Kontext-Menü), s. Bild, das war's. Ich mag es ja auch gerne einfach und bin damit recht zufrieden, gucke es dir einfach mal an.

Ties-Malte

Okay, mache ich.

Verstehe ich das jetzt richtig, dass "Ham" die guten sind? Also wenn ich eine Mail als "Ham" trainiere, dann wird die zukünftig nicht mehr in Junk verschoben?

Und merkt JunkMatcher eigentlich auch, wenn ich die normale Funktion in Mail verwende, um als Werbung, oder als Junk zu markieren?

Gerade wurde nämlich eine Mail in Junk verschoben, die von einem MTN-Leser kam. Die muss ich ja nun korrekt als Nicht-Spam markieren.

Ja, genau.

Spam @@ böse.
Ham @@ lecker.

So, und nun musste den halt erstmal etwas trainieren.

Okili-Dokili


BTW: OmniDazzle Beta 4 ist raus @@

Also mal kurz zusammengefasst: Spam-Regeln sind sehr individuell und was bei einem passt muss noch lange nicht auch bei anderen funktionieren. Ich bekomme "Re:"-E-Mails nur von zwei Kategorien: tatsächliche Antworten auf meine Mails und eben Spam. Dass ich eine Benachrichtigung von einer Newsgroup mit "Re:" bekommen könnte, darauf bin ich noch nicht gekommen. MTN bekommt es ja auch hin, den Betreff etwas ausführlicher zu schreiben ("Antwort auf den Thread"). Bei mir funktioniert es also wunderbar.

Übrigens möchte ich die Idee von agrajag noch einmal aufgreifen. Wenn man beim anlegen einer Regel in der Liste ganz nach unten geht, kann man neue Kriterien hinzufügen ("Header-Liste bearbeiten...") und dort auch "Content-Type" angeben. Leider kenne ich den der asiatischen Sprachen nicht und kann es nicht testen. Es sieht aber sehr erfolgsversprechend aus.

jogotoSo sehe ich das auch.

Ties-Malte
JunkMatcher scheint ganz gute Arbeit zu leisten. Allerdings ist mir da etwas komisches aufgefallen: Little Snitch hat mich heute morgen darauf aufmerksam gemacht, dass eine Applikation namens "python" versucht nach Hause zu telefonieren. Erst nach intensiver Suche via PathFinder ist mir aufgefallen, dass eine App mit diesem Namen sich im Package von JunkMatcher befindet. Hast Du eine Ahnung, was diese Applikation nachschaut?

Tut's bei mir auch, das ist schon in Ordnung: "JunkMatcher is basically a set of simple Python scripts glued to Mail . app's rule system , using an AppleScript script ."

Jogoto:
Im Prinzip finde ich die Regel ganz reizvoll (knapp und effektiv), habe im Augenblick nur wenig Zeit zu testen, warum es bei mir an welcher Stelle hakt.

Die Contents waren mir auch aufgefallen, aber… dann müsste ich genau wissen, was da was exakt bedeutet, und dann wird es schon wieder schwierig.
Ich dachte ja erst, ich könnte bestimmten Spam gut über die "X-Purgate-Id" blocken, aber denkste…

Naja, solange JunkMatcher das weiß, ist mir damit ganz gut geholfen.

So, ich muss den Thread noch mal hervorkramen.

JunkMatcher macht nach rund einer Woche Training einen einigermaßen passablen Job. Eine wirkliche Arbeitserleichterung ist es aber dennoch nicht. Selbst wenn ich richtig erkannte Mails nicht mehr trainieren muss, wird doch bei jedem Spam-Eingang das Symbol im Dock animiert (ohne Anzahl im roten Sternchen). Das Nervt natürlich. Es würde ja reichen, wenn man einmal am Tag nachschaut, ob auch alle als Junk eingestuften Mails auch wirklich Spam-Mails sind. So aber wird bei nahezu jeder Postfachabfrage das Symbol animiert, weil ja andauernd neue Spams eintrudeln.

Welche Regel muss ich also hinzufügen, damit bei Spam-Eingang das Dock-Symbol nicht animiert wird?

agrajag

Ah, danke.
So also?

Dann harre ich mal der Dinge, die da kommen.

Hat leider nicht funktioniert.
Das Symbol im Dock wird noch immer beim Eingang von Spam animiert.

Wollte nur mal einen kleinen Report meiner Erfahrungen mit JunkMatcher nachreichen.

Nach mehreren Wochen intensiver Nutzung ist mein Fazit recht ernüchternd. Einerseits erkennt JunkMatcher inzwischen schon eine Menge fiesen Spam und sortiert den auch brav aus, aber auf der anderen Seite kommt es einfach zu oft vor, dass

1. wichtige Mails von Geschäftskontakten ausgefiltert werden
2. viele Spams dennoch regelmäßig in leicht veränderter Form wieder im Posteingang auftauchen.

Dann muss ich wieder manuell neu Trainieren, was bei JunkMatcher immer mindestens drei Mausklicks erfordert (allein zwei Bestätigungen) und ich muss doch immer wieder in den Junk-Ordner schauen und die fälschlich aussortierten Mails herausfischen und als Ham markieren.

Vom reinen Aufwand her ist JunkMatcher bislang also eher eine Mehrbelastung, anstatt eine Entlastung.

Oha! Punkt 2 kann ich bestätigen, aber Punkt 1? Versehentlich im Spam-Ordner landende Mails habe ich höchst selten.

Ties-Malte

Das könnte daran liegen, weil ich oft geschäftliche Mails aus dem Ausland bekomme (mit immer wieder neuen Absendern) und auch viele Mails, die über den MTN-News-Account reinkommen.

Der Filter ist halt nicht schlau genug, um die manchmal etwas diffizilen Unterschiede zwischen einer Spam und einer erwünschten Mail zu erkennen. Da kann ich auch bei der Methode per Handsortierung bleiben.

Also den Versuch mit JunkMatcher muss ich leider als gescheitert betrachten.

Allein Heute Morgen hatte ich wieder 10 Spams drin, die ich gestern noch als Spam Trainiert hatte. Nur minimal modifiziert sind die doch wieder durchgekommen. Da kann ich auch bei der manuellen Methode bleiben und einfach in Mail auf den Junk-Button klicken. Damit spare ich mir etliche zusätzlich Mausklicks für JunkMatcher.

So'n Mist! Nach der Deinstallation von JunkMatcher landet jetzt plötzlich ALLES im Junk-Ordner. amp;

Vieleicht eine etwas dumme Frage, aber wie schaffe ich es, dass Mails ohne jeglichem Text ( kein Betreff, Absender etc. ) vom Spam Filter erfasst werden?

sonorman
Wie hast du denn deinstalliert? @@

Ich habe JM (tut mir ja fast Leid, es dir empfohlen zu haben ) nach dem 10.4.6-Update rausgeschmissen, weil es (trotz im Forum @@ vorgeschlagener Neuinstall.) nicht mehr richtig funktionierte. Aber solcherlei Probleme hatte ich nicht, lief alles weiter wie gehabt.

Hab's nach Vorschrift deinstalliert!

Aber egal. Ich habe jetzt auch mal meinem Filter in Mail zurückgesetzt und fange noch mal ganz von vorne an.

GRRRRR(!) amp;
Wann kommt endlich mal ein wirksamer Spam-Filter für Mail?

Nach meinen gescheiterten Versuchen mit JunkMatcher (inzwischen längst deinstalliert) habe ich gerade vorhin den Regeln folgendes hinzugefügt: Wenn im Betreff die Buchstaben "MACY" auftauchen, dann ist das SPAM!

Nur eine Stunde später kommt eine Mail mit exakt diesen Buchstaben im Betreff (siehe Screenshot). Wozu sind diese Regeln eigentlich gut, wenn sie schlicht nicht greifen?

Ich hoffe inständig, dass in Leopard-Mail bessere Spam-Filter verfügbar sind.

Jemand ne Idee, warum die Regel nicht greift?

sonormann

Ein häufiges reicht wohl. Versuch mal drei Sätze im Deutschen zu bilden ohne ein "e" zu benutzen.

Das ist zwar einer Schriftzeichensprache ein bisschen schwieriger, da das Alltags-Chinesisch ungefähr 800 Zeichen hat, aber wenn du die fünf gängigen ausklammerst dürfte das für 98% der Texte reichen.

Nimm den punkt (der kleine kringel am ende des satzes ), und das umgedrehte komma. Zur not noch no (6. Zeichen von oben links). Ist recht häufig. Sollte eigentlich reichen.

Ich füge keine einzelnen Wörter ein, sondern trainiere einfach immer weiter den Filter.

Mittlerweile kommt zu 95% nichts mehr durch und falsche Richtige habe ich in diesem Jahr noch nicht gehabt.

Versuch allerdings auch meistens bei Angabe meiner E-Mail-Adresse eine ASCII "verschlüsselte" zu setzen.

SPAM bekämpft man schließlich am besten, indem man einfach vorsichtig mit der E-Mail-Adresse umgeht. Hier im Forum habe ich auch eine ASCII verschlüsstelte Variante.

Das schnallen zwar durchaus auch Spiders, aber es ist zumindest schon einmal ein grober Schutz.

Kann man denn nicht den Header-Tag "Content-Type" ausnutzen? Ich hab jetzt nur mal bei einer Mail nachgesehen und da steht z.B.:

Content-Type: text/plain; charset=ISO-8859-1; format=flowed

Wenn man da jetzt den Content-Type auf den zu filternden Zeichensatz abfragt, sollte es doch gehen, oder?

... bei GMX kann man ganze Länderendungen bzw. Domains in die Blacklist aufnehmen, seit ich davon konsequent gebrauch mache hat das Spamaufkommen in meinen Postfächern drastisch verringert.
Es ist ja schon eher unwahrscheinlich, dass eine ernstzunehmende mail aus z.B. einer der folgenden Ecken des Netzes zu mir gelangen soll:

**.as
**.co.id
**.co.nz
**.com.tw
**.cz
**.hu
**.lv
**.ms
**.no
**.nu
**.pt
**.ro
**.ru
**.sh
**.sn
**.to


... usw, usw...

Geht das mit dem Content-Type nicht?

Du müsstest bei der Spam-Regel die Regelverarbeitung abbrechen (Folgende Aktion durchführen Prüfung der Regeln stoppen). Dann wird die Dock-Icon-Hüpf-Regel nicht ausgeführt.

Genau so müsste es funktionieren.

Dann dürfte ein Filter davor sein, der das Icon hüpfen lässt. Mein Icon hüpft jedenfalls nicht bei Spameingang.

Ich glaube bei diesem massenhaften Spamaufkommmen kommt ihr mit Inhaltsfilterung nicht weit. Der Trick liegt in der Filterung der verschiedenen AbsenderSERVER. Die sind nämlich meistens gehackt oder falsch konfiguriert. Die Spamversender suchen sich solch einen Server und verschicken darüber ihre Mails mit gefälschtem Absender.

Seit ich unseren Mailserver mit Postfix ordentlich aufgesetzt habe ist das Spamproblem gelöst. Es kommt vielleicht eine am Tag durch. Mein Mailserver gleicht regelmäßig die bösen Spamserver ab und nimmt deren Mail gar nicht erst an.

Diese Anleitung http://www200.pair.com/mecham/spam/spamfilter20050626.html ist zwar für Linux, sollte aber auch auf dem Mac funktionieren.

Funktioniert natürlich nur wenn ihr euren eigenen Server betreibt. Davon gehe ich bei MTN jetzt mal aus. Wer seine Mail nur bei web.de usw. abholt hat leider Pech.

Ich bleibe meim Junk-Filter von Mail. Der funktioniert bei mir äußerst gut. Und sonst versuche ich vorsichtig mit meiner E-Mail-Adresse umzugehen und sie über ASCII-Einträge zu "verschlüsseln".

Ich habe alles in Regeln angelegt.. Damit klappt es wirklich gut! Man muss ab und zu eine neue Schreibweise von Viagra hinzufügen, aber ich habe Ruhe..

ups.. davon habe ich schon drei Stück:

Die mit Bild erwische ich meißt über die Betreffzeile. Alle eMails wandern in den Ordner unerwünscht, ca. 60 am Tag. Ich schaue ab und an rein, da hole ich die Mädels wieder raus.. Ist bisher aber noch nie passiert, dass sich eine eMail verirrt hätte.