Auch Spam erhalten!

Internet E-Mail
1

Hallo!

Vorab: Entschuldigung für sehr langen Beitrag!

Fast täglich erhalten wir englischsprachige Spam zum Thema Geld verdienen/anlegen/Kredite (loans, mortgage, income) und „Einsame Hausfrauen suchen …“

Meist wird als Absender unser Nachname in Kombination mit Zahlen/Buchstaben verwendet.

Da wir außer bei NGI kein E-Mail-Konto mit alleinigen Nachnamen haben, baten wir NGI, deren Spam-Filter umgehend entsprechend zu programmieren, dass E-Mails mit Absendern unseres Namens mit Namenserweiterungen/-Voranstellungen bei NGI unterdrückt werden, bevor wir sie abrufen können.

Das Weiterleiten von Spam auf unser E-Mail-Konto bedeutet für uns teure unnütze Downloads und Vergeudung unserer Zeit, um die evtl. Installation von Dialern zu verhindern. Außerdem wird durch Spam die Kapazität unseres
E-Mail-Kontos verkleinert.

Wir baten um Bestätigung, dass o. g. Spams bei NGI gesperrt werden würden.

NGI antwortete:
"In Outlook (auch Outlook Express) können Sie Nachrichten, die von einem bestimmten Absender kommen, blockieren. Hierzu klicken Sie eine Nachricht des unerwünschten Absenders mit der rechten Maustaste an, und wählen den Punkt „Junk-E-Mail > Zu Liste der Junk-E-Mail-Versender hinzufügen“ .

Falls Sie diesen Dienst noch nicht aktiviert haben, können Sie das über den Punkt „Organisieren“ in der Menü-Leiste erledigen.

Eine Liste aller blockierten Sender können Sie unter Extras > Regeln > Liste der blockierten Absender einsehen (Outlook: Extras > Regel-Assistent). Dort können Sie Einträge auch wieder löschen bzw. neue hinzufügen."

Wir schrieben darauf hin, das wir Netscape 4.51 (WIN98SE) und 4.78 (G4/933) verwenden und:
"Im Brett „E-Mail und Newsgroups“ von w-w-w steht am 22. März 2003 dieser Artikel:
http://www.wer-weiss-was.de/cgi-bin/www/service.fpl?..

Auszug: „Spam-Versender … egal.“

Wir möchten Spam nicht erst auf unseren Rechnern blockieren, sondern gar nicht auf das E-Mail-Konto Ihrer Mail-Server kommen lassen.

Die RegTP schreibt zum Thema: „Unerwünschte Werbung mittels Telefax, E-Mail oder SMS“: http://www.regtp.de/service/02649/01/index.html

Auszug: „Verbraucher erhalten über Telekommunikationsanschlüsse häufig unerwünschte Werbung per Telefax, E-Mail oder SMS.“ … „Aufgrund der Änderung der TKV kann der Verbraucher sich jetzt direkt an den jeweiligen
Telekommunikationsnetzbetreiber wenden, der einem Dritten die entsprechende Mehrwertdiensterufnummer zur Nutzung überlassen hat, und ihn zum unverzüglichen Ergreifen geeigneter Maßnahmen gegen rechtswidrige Fax-, E-Mail- oder SMS-Werbesendungen anhalten. Der Beschwerde sollte er Kopien der rechtswidrigen Werbung beifügen.“

Wenn das Innenministerium die ISP schon zur Sperre rechtsradikaler Seiten verpflichtet, so müssten diese Seitensperren komplizierter sein als die Blockade von Spam in Mail-Servern! Wenn am Briefkasten ein Schild ist „Keine Werbesendungen einwerfen!“, muss sich der Briefträger daran halten!"

NGI antwortete:
„Leider ist es uns nicht möglich, auf dem Server einzelne Absender zu blockieren.“

Was meint Ihr dazu?

Liebe Grüße
Black Eddy

Hier einige Header-Auszüge: (unser Name ausge-Xt)
[email protected]
Received: from unknown (HELO mail.earthlink.com) ([200.171.91.253])
Received: from mail.earthlink.com by xjjyp.mail.earthlink.com with SMTP for …
Looking for a return better than 6%?
We Have The Answer
Get Started Now!Return-Path: Received: from unknown …

2

Fast täglich erhalten wir englischsprachige Spam zum Thema
Geld verdienen/anlegen/Kredite (loans, mortgage, income) und
„Einsame Hausfrauen suchen …“

Das übliche.

Meist wird als Absender unser Nachname in Kombination mit
Zahlen/Buchstaben verwendet.

Ja, das kommt immer mehr in Mode.

Wir baten um Bestätigung, dass o. g. Spams bei NGI gesperrt
werden würden.

Das Problem ist in der Tat, sowas automatisch zu erkennen, die Versender geben sich einige Mühe, eben dies zu verhindern.

NGI antwortete:
"In Outlook (auch Outlook Express) können Sie Nachrichten, die
von einem bestimmten Absender kommen, blockieren. Hierzu
klicken Sie eine Nachricht des unerwünschten Absenders mit der
rechten Maustaste an, und wählen den Punkt „Junk-E-Mail >
Zu Liste der Junk-E-Mail-Versender hinzufügen“ .

Was gegen SPAM im wesentlichen völlig witzlos ist.

Auszug: „Verbraucher erhalten über
Telekommunikationsanschlüsse häufig unerwünschte Werbung per
Telefax, E-Mail oder SMS.“ … „Aufgrund der Änderung der TKV
kann der Verbraucher sich jetzt direkt an den jeweiligen
Telekommunikationsnetzbetreiber wenden, der einem Dritten die
entsprechende Mehrwertdiensterufnummer zur Nutzung überlassen
hat, und ihn zum unverzüglichen Ergreifen geeigneter Maßnahmen
gegen rechtswidrige Fax-, E-Mail- oder SMS-Werbesendungen
anhalten. Der Beschwerde sollte er Kopien der rechtswidrigen
Werbung beifügen.“

Du muß Dich also an den Versender von SPAM wenden und dich bei ihm beschweren, nicht die Firma, die Dir freundlicherweise ein Postfach bereitstellt.

Wenn das Innenministerium die ISP schon zur Sperre
rechtsradikaler Seiten verpflichtet, so müssten diese
Seitensperren komplizierter sein als die Blockade von Spam in
Mail-Servern!

Nein.

Wenn am Briefkasten ein Schild ist „Keine
Werbesendungen einwerfen!“, muss sich der Briefträger daran
halten!"

Ja, aber wenn trotzdem irgenein Typ Werbung für Viagra in den Kasten wirft, hadt Du wenig Chancen, herauszubekommen, wer das ist.

NGI antwortete:
„Leider ist es uns nicht möglich, auf dem Server einzelne
Absender zu blockieren.“

Was meint Ihr dazu?

Das ist bei so einem großen Provider in der Regel sinnvoll. Wenn Du individuelle Filtermöglichkeiten haben willst, mußt Du flexiblere Provider auswählen, die sich das in der Regel aber auch bezahlen lassen.

Hier[tm] läuft zum Beispiel Spamassassin und hält mit viel Mist vom Leib. Das ist eine weitaus bessere Möglichkeit, als nach Absendern zu filtern…

Sebastian

3

Hallo Sebastian,

meistens enthalten die Spam-E-Mails (unser Name ausge-Xt):
To:
Cc: [email protected]

Was passiert denn mit sherlock2k auf dem NGI-Mail-Server? Bzw.anders gefragt: Welche „Wirkung“ hat sherlock2k?

Außerdem kam dieses:
Received: (qmail 28512 invoked from network); 31 Mar 2003 15:46:02 -0000
Received: from unknown (HELO earthlink.net) ([217.57.159.146])
(envelope-sender )
by 0 (qmail-ldap-1.03) with SMTP
for ; 31 Mar 2003 15:46:02 -0000
Message-ID:
From:
To:
Cc: [email protected]

Der Hinweis von Klaus S. (2 Threads über uns) auf „Spamihilator“ bringt uns nicht weiter, weil die E-Mails mit „Spamihilator“ erst im PC und nicht schon auf dem Mail-Server gefiltert werden.

Heute haben wir das Bundesamt für Sicherheit in der Informationstechnik (BSI) angeschrieben, dass die ggf. NGI zur Spam-Sperre verpflichten.

Hast Du oder haben Andere eine Anleitung zur Filter-Einstellung bei Netscape 4.51[dtsch.] für WIN98SE und 4.78[engl.] für Mac G4/933? Die Filter-Einstellungen sollen aber auf den Mail-Server geleitet werden.

Herzlichen Dank.
Black Eddy

4

Hallo Sebastian,

meistens enthalten die Spam-E-Mails (unser Name ausge-Xt):
To:
Cc: [email protected]

Ja.

Was passiert denn mit sherlock2k auf dem NGI-Mail-Server?

Es wird versucht, zuzustellen.

Bzw.anders gefragt: Welche „Wirkung“ hat sherlock2k?

?

Außerdem kam dieses:
Received: (qmail 28512 invoked from network); 31 Mar 2003
15:46:02 -0000
Received: from unknown (HELO earthlink.net) ([217.57.159.146])
(envelope-sender )
by 0 (qmail-ldap-1.03) with SMTP
for ; 31 Mar 2003 15:46:02

Umm… bist Du sicher, daß sherlock… nicht zu Dir leitet?

Ansonsten wäre 217.57.159.146 der richtige Ansprechpartner [email protected] klingt aber mäßig seriös…

Heute haben wir das Bundesamt für Sicherheit in der
Informationstechnik (BSI) angeschrieben, dass die ggf. NGI zur
Spam-Sperre verpflichten.

Das ist ja nun totaler Unsinn. Wie stellst Du Dir das vor?

Hast Du oder haben Andere eine Anleitung zur
Filter-Einstellung bei Netscape 4.51[dtsch.] für WIN98SE und
4.78[engl.] für Mac G4/933? Die Filter-Einstellungen sollen
aber auf den Mail-Server geleitet werden.

Das geht wohl kaum. Vermutlich suchst Du einen Provider mit guten Filtermöglichkiten. Oder mit Spamassassin…

Sebastian

5

Hallo!

Gestern erhielten wir die erste deutsche Spam: Angeblich von Unicef Deutschland.

Header:
From - Tue Apr 01 17:08:17 2003
Return-Path:
Delivered-To: [email protected]
Received: (qmail 9651 invoked from network); 1 Apr 2003 13:58:27 -0000
Received: from unknown (HELO dom03.muc.domeus.com) ([212.162.50.13])
(envelope-sender )
by 0 (qmail-ldap-1.03) with SMTP
for ; 1 Apr 2003 13:58:27 -0000
Received: from dom03 (localhost [127.0.0.1])
by dom03.muc.domeus.com (ecMessenger 2.1) with ESMTP id E305FE06CE2
for ; Tue, 1 Apr 2003 16:12:46 +0200 (MEST)
Message-ID:
From: UNICEF Deutschland
Subject: Krieg im Irak - bitte helfen Sie den Kindern
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_Part_1312_1110909451.1049203341427"
X-domeus-image-mode: none
X-domeus-mid: 25214785
X-domeus-cid: 1
Reply-To: [email protected]
To: [email protected]
X-domeus-email: [email protected]
Date: Tue, 1 Apr 2003 16:12:46 +0200 (MEST)
X-Mozilla-Status: 0000
X-Mozilla-Status2: 00000000
X-UIDL: 1049205507.9654.mx2,S=14241

Abmeldehinweis:
Falls Sie in Zukunft Ihre =FCber domeus zugestellten Newsletter nicht mehr erhalten wollen, klicken Sie hier http://de.domeus.com/re/dominfo?msd= =3D25214785&usd=3D19495602&lsd=3D5&req=3D%2Fgroup%2Findex.jsp%3Ftsp=3D10492=06366898&uid=3D19495602&sig=3DJABBGAIJHIOOPAKF , um sich abzumelden. Bitte senden Sie uns keine Abmeldewuensche per eMail, da diese nicht bearbeitet werden koennen. Moeglicherweise ist Ihnen aber gar nicht bewusst, welche Newsletter Ihnen ueber das domeus-System zugestellt werden. Informieren Sie sich deshalb am besten ganz einfach hier http://de.domeus.com/re/dominfo?msd=3D25214785&usd= =3D19495602&lsd=3D6&req=3D%2Fgroup%2Findex.jsp%3Ftsp=3D1049206366898&uid=3D=19495602&sig=3DJABBGAIJHIOOPAKF.

Hilft denn wirklich nur Löschen und ignorieren?

Liebe Grüße
Black Eddy

6

Gestern erhielten wir die erste deutsche Spam: Angeblich von
Unicef Deutschland.

Domeus ist ein übler Laden.

Hilft denn wirklich nur Löschen und ignorieren?

Bei Versendern aus Deutschland hast Du etwa mehr Möglichkeiten:

http://www.ulm.ccc.de/chaos-seminar/spam/spam-bsdg-a…
http://www.schnappmatik.de/TFFFFF/

Es liegt an Dir zu entscheiden, wie weit Du das durchziehen willst, Domeus ist vermutlich erfahrungsgestählt zäh.

Sebastian

7

Hallo Sebastian

Domeus ist ein übler Laden.

Es liegt an Dir zu entscheiden, wie weit Du das durchziehen willst, Domeus ist vermutlich erfahrungsgestählt zäh.

Ich weiß jetzt, wo domeus bei mir her kommt. Ich hab’ den Newsletter von www.digitalfernsehen.de abonniert und Domeus versendet den.

„Die Nutzung von domeus unterliegt den AGB der eCircle AG … [URL], die Sie durch weiteren Erhalt von eMails über domeus akzeptieren.“

digitalfernsehen ist die Zusammenfassung zweier anderer Newsletter. Bei der Anmeldung zum ursprünglichen Newsletter war meines Erachtens Domeus noch nicht dabei.

Derzeit frage ich E-Mails nur vom Mac unter OS 9.2.2 ab und sende sie auch nur von dort. So bekomm ich wenigstens keine Virus drauf. Für OS X soll ein Virus sein (wegen Unix).

Lidl hat derzeit die „Werbe-Mail-Blocker“-CD-ROM. Was bringt die?

Sebastian, Du hast ja große Erfahrung auf diesem Gebiet. Bei w-w-w vermisse ich bei „IT-Sicherheit“ und „E-Mails…“ FAQ zum Thema Spam usw. Insbesondere Filter-Einstell-Muster der gängigen E-Mail-Programme sollten per FAQ-Link genutzt werden können. Denn immer wieder tauchen Hinweise und Fragen zu Spam und E-Mail-Filtermöglichkeiten auf.

Liebe Grüße
Black Eddy

8

Derzeit frage ich E-Mails nur vom Mac unter OS 9.2.2 ab und
sende sie auch nur von dort. So bekomm ich wenigstens keine
Virus drauf. Für OS X soll ein Virus sein (wegen Unix).

Ich kennen keinen „Unix-Virus“, der Mail-Programme befällt…

Lidl hat derzeit die „Werbe-Mail-Blocker“-CD-ROM. Was bringt
die?

Ich kaufe keine Software vom Lidl. Meine Vermutung wäre aber eher, daß da Müll verramscht wird.

Sebastian, Du hast ja große Erfahrung auf diesem Gebiet. Bei
w-w-w vermisse ich bei „IT-Sicherheit“ und „E-Mails…“ FAQ
zum Thema Spam usw. Insbesondere Filter-Einstell-Muster der
gängigen E-Mail-Programme sollten per FAQ-Link genutzt werden
können.

Ich nutze keine „gängigen“ E-Mail-Programme und bezweifele, daß man mit ihnen alleine überhaupt hinreichend filtern kann. Eine Ausnahme könnte - dem Vernehmen nach - Mozilla sein.

Denn immer wieder tauchen Hinweise und Fragen zu Spam
und E-Mail-Filtermöglichkeiten auf.

Das Problem muß vermutlich auf dem Server gelöst werden. Bei mir laufen TMDA und Spamassassin, letzteres ist was „für jeden“…

Ich sollte wohl mal ein Hosting-Angebot für Mail-Adressen hier machen…

Gruß,

Sebastian