Spam à la "nyp ryi"

    Thunderbird-Version: 24.0.1
    Betriebssystem + Version: Win 7
    Kontenart (POP / IMAP): IMAP
    Postfachanbieter (z.B. GMX): GMX

    Hi,
    der Betreff dieser Mails besteht immer aus 2 Buchstabenketten
    Z.B.:
    nyp ryj
    oder
    fxcw bcm
    etc.

    Der Inhalt aus 2 Zeilen. In der ersten wieder 2 Buchstabenketten
    + einer weiteren in der zweiten Zeile:
    npj txo
    jfbg

    Absender + Empfängeradressen sind immer andere.

    Ich hab den TB eigenen Junkmailfilter nun locker mit 70 von diesen Dingern trainiert (Taste "j") aber jede einzelne neue landet immer im Posteingang, nicht im Spamordner.

    Es nervt, ich hab davon allein 2 Dutzend pro Tag (auf einer Adresse, die ich nicht abschalten kann).

    Was tun, einen eigenen Mailserver aufsetzen (Dovecot) und dann mit Spamassassin vorfiltern?
    Ich weiß, mit Kanonen auf Spatzen geschossen aber der TB Filter scheint machtlos zu sein (und beim Provider vorfiltern lassen kommt für mich nicht in Frage)...

    Hallo highend,

    das Problem besteht derzeit anscheinend bei allen mir bekannten GMX-Nutzern! Ich habe selbst zwei Adressen dort, es kommt da also einiges von dem Mist zusammen... :aerger:

    Bei mir ist es sogar so, daß ich angeblich selbst der Absender sein soll, ich schick mir die Dinger also selber! :freak: Nachdem ich mir ein paar Quelltexte dieser Mails angesehen habe wurde jedoch schnell klar, daß die Absender gefälscht sind. Drei der Mails hab ich mir mal aufgehoben, hier die Absender mit Adressen für eine Antwort:

    • vch (at) bloodhound180 (dot) com - r (dot) bange (at) gmx (dot) de
    • qmd (at) scoop (dot) it - rs (dot) schroeder (at) gmx (dot) de
    • nafh (at) claws-mail (dot) sourcearchive (dot) com - sabinelentner (at) gmx(dot) de


    Ich habe auch schon versucht, irgend etwas über eine der Adressen zu erfahren, hatte aber bis jetzt keinen Erfolg damit. :nixweiss:

    Was mich dabei wundert sind die beiden Absender scoop.it und claws-mail, die sind ja nicht gerade unbekannt. Ich hab da nicht so aufgepaßt, aber alleine heute dürfte ich mindestens 50 solcher Mails mit immer anderen Absendern bekommen haben! :eek: Ich hab ja auch nichts anderes zu tun, als ständig mein Postfach zu überprüfen... :wall:

    Quote from "highend"

    Was tun, einen eigenen Mailserver aufsetzen (Dovecot) und dann mit Spamassassin vorfiltern?

    Ähm... Spamassassin ist bei mir im Einsatz, hilft aber auch nichts! Ich bekomme die Teile schon seit knapp einer Woche, aber in dem Fall dürfte jeder Spamfilter kläglich versagen. Übrigens ist bei United Internet (1 & 1, web.de, GMX) ebenfalls Spamassassin im Einsatz, der scheint hier aber irgendwie ziemlich machtlos zu sein!

    External Content mikespeier.cwsurf.de
    Content embedded from external sources will not be displayed without your consent.

    Wobei ich gestehen muß, daß ich den auch abgestellt habe. Da wurde zuviel herausgefiltert, das gind mal gar nicht...

    Grüße aus TmoWizard's Castle

    Mike, TmoWizard

    Hi Mike,

    ja, es wird definitiv nicht besser mit dieser Art von Spam...

    Aber ich bin wohl gerade auf die passende Lösung gekommen: http://www.spamihilator.com/

    Portabler Spamfilter. Ich hatte eigentlich gedacht, er würde nur über Pop3 arbeiten, er unterstützt
    aber auch IMAP.

    Ich hatte ihn vorher mit Outlook und Pop3 im Einsatz und er bietet u.a. die Verwendung von
    DCC-Servern an. Man kann also einstellen: Wenn eine Mail an mehr als 100 / 500 / xxx User ging, dann behandele
    sie als Spam.

    Hat mir jeglichen Unsinn zu 95% ausgefiltert. Genau genommen kann ich den TB Filter dann auch wieder abschalten,
    im Spamihilator ist auch ein bayesischer Filter mit drin (+ viele weitere).

    Ich schalte den mal zwischen bei Gelegenheit ;)

    Guten Abend!

    Quote from "highend"

    Aber ich bin wohl gerade auf die passende Lösung gekommen: http://www.spamihilator.com/

    Portabler Spamfilter. Ich hatte eigentlich gedacht, er würde nur über Pop3 arbeiten, er unterstützt
    aber auch IMAP.

    Ach, der existiert noch?!?! Den kenne ich noch von früher, müßte eigentlich gut sein. Für mich allerdings völlig untauglich, der ist Windows only und ich bin vor einigen Jahren komplett auf Kubuntu/Linux umgestiegen!

    Am Anfang dachte ich ja, daß da was mit dem Mailkonto nicht stimmt und hab das Paßwort. Als dann beim zweiten GMX-Konto ebenfalls das Zeug auftauchte wurde mir aber klar, daß das gar nichts mit GMX oder gar einem meiner Konten zu tun hat!

    Mich wundert es allerdings, denn die zweite GMX-Adresse kennen maximal 3 Personen! Ich kann mir nur vorstellen, daß da jemand unbedachter Weise sein Adreßbuch mit Facebook oder so synchronisiert hat. Das wäre allerdings auch seltsam, da alle meine Bekannten auch meine Arcor-Adresse haben. Bei der kommt aber trotz abgestellten Spamfilter seltenst irgend ein Spam rein, obwohl diese als meine Hauptadresse wohl (mit Ausnahme meiner ersten GMX-Adresse) am weitesten im Internet verbreitet sein dürfte... :gruebel: :nixweiss: