Derzeit erhöhtes Spamaufkommen

[rodney]

Haettest du mal ein paar Beispiele fuer Punkt 2 (Absender-Name/Adresse). Mir ist da noch kein verwertbares Muster aufgefallen, werde das aber mal verstaerkt beobachten.

[heisenberg]

Haettest du mal ein paar Beispiele fuer Punkt 2 (Absender-Name/Adresse). Mir ist da noch kein verwertbares Muster aufgefallen, werde das aber mal verstaerkt beobachten.

Das ist meine Liste der Regeln, bei deren Absender ich die die Mails sofort als Spam einstufe (+20 Punkte).

Code: Alles auswählen

header BAD_SENDER_NAME_0001     From =~ /(Tippschein|LOTTO|Lotterie)/
header BAD_SENDER_NAME_0002     From =~ /smava/
header BAD_SENDER_NAME_0003     From =~ /Casino/
header BAD_SENDER_NAME_0004     From =~ /newsletter@mail.de/
header BAD_SENDER_NAME_0005     From =~ /Gummie?s/
header BAD_SENDER_NAME_0006     From =~ /kredit/
header BAD_SENDER_NAME_0007     From =~ /(promotion|angebot|verkauf|monatsrate)/i
header BAD_SENDER_NAME_0008     From =~ /Jackpot/
header BAD_SENDER_NAME_0009     From =~ /Keto(X|V)/
header BAD_SENDER_NAME_0010     From =~ /Outspot/
header BAD_SENDER_NAME_0011     From =~ /Chance/
header BAD_SENDER_NAME_0012     From =~ /(Fick|Penis)/
header BAD_SENDER_NAME_0013     From =~ /Bitcoin/i
header BAD_SENDER_NAME_0014     From =~ /Icloud/i
header BAD_SENDER_NAME_0015     From =~ /Schlank/i
header BAD_SENDER_NAME_0016     From =~ /Immobilien/
header BAD_SENDER_NAME_0017     From =~ /McAffee/
header BAD_SENDER_NAME_0018     From =~ /newsletter\@mail\.de/
header BAD_SENDER_NAME_0019     From =~ /scentifiable/
header BAD_SENDER_NAME_0020     From =~ /Euro/
header BAD_SENDER_NAME_0021     From =~ /TV/
header BAD_SENDER_NAME_0021     From =~ /tv/
header BAD_SENDER_NAME_0023     From =~ /Belohnung/
header BAD_SENDER_NAME_0024     From =~ /heilungsreise@yahoo.com/
header BAD_SENDER_NAME_0025     From =~ /heilungsreise/
header BAD_SENDER_NAME_0026     From =~ /finanz/i
header BAD_SENDER_NAME_0027     From =~ /MeinVorname.MeinNachname/i
header BAD_SENDER_NAME_0028     From =~ /Freunde/i

[rodney]

Danke dir. Solche Begriffe sind bei mir oft in der Form header REGELNAME Subject =~ \bbegriff\b/i zu finden. Aber beobachten werde ich From =~ mal trotzdem.

[heisenberg]

Danke dir. Solche Begriffe sind bei mir oft in der Form header REGELNAME Subject =~ \bbegriff\b/i zu finden. Aber beobachten werde ich From =~ mal trotzdem.

Das sind zwei verschiedene Möglichkeiten und beide sind für mich gleichermaßen super geeignet. Mal ehrlich: Welche legitime Mail kommt schon mit solchen Begriffen im Absender an?

Ansonsten gerade noch die Idee, das Registrierungsdatum einer Domain (whois) mit einzubeziehen. Kriminelle Aktivitäten sind ja eher kurzlebig.