Wie diesen Spam filtern?

Hi

Zwei Fragen:

  • wie kann ich diesen trickreichen Spam serverseitig (gmx-Filter) ausfiltern wo die Mails nur aus HTML-Bilder bestehen bzw. der fortlaufende Text wie Viagra nicht erkannt werden kann, weil im Quellcode dieser zerstückelt wird…?

  • wer kennt ausser gmx noch andere Free-Mailer mit guten Spamfiltersystemen?

THX!

Moin Franky,

  • wie kann ich diesen trickreichen Spam serverseitig
    (gmx-Filter) ausfiltern

Also ehrlich gesagt bei mir ist’s umgekehrt, wie Du gleich sehen wirst.

wo die Mails nur aus HTML-Bilder
bestehen bzw. der fortlaufende Text wie Viagra nicht erkannt
werden kann, weil im Quellcode dieser zerstückelt wird…?

Ich filtere nicht nach Inhalt sondern s.u.

  • wer kennt ausser gmx noch andere Free-Mailer mit guten
    Spamfiltersystemen?

So. Also ich bin von Haus aus bei WEB.DE und neuerdings mit einer x.-Adresse bei GMX. Beide haben freundlicherweise moderne Spamfilter installiert, die in einer Light-Version im Freemail angeboten werden und In den Pay-Accounts noch etwas besser zu sein versprechen.

Vorneweg, da die GMX-Adresse noch jungfräulich ist und ausschließlich für bestimmte Spezialfälle an eine ausgewählte Gruppe bekannt gegeben wurde, habe ich darauf bislang keinerlei Spam. Wenn man mal von der GMX-Werbung absieht, die sich nicht als Spam behandeln läßt. Die filtere ich in einen Ordner, der täglich geleert, nicht abgeholt und nicht gelesen wird. – Problem gelöst.
Ansonsten habe ich mit den GMX-Filtern noch keine Erfahrung. Allerdings erscheinen mir die Konfigurationsmöglichkeiten bei GMX-Freemail besser als bei WEB.DE.

Bei WEB.DE bin ich mit meiner Haupt-Spam-Adresse seit ein paar Jahren, weshalb der Spamfilter hier auch rege genutzt wird. Schon vor dem „3-Wege-Spamfilter“ habe ich einen manuellen Spamfilter eingerichtet.
Allerdings filtere ich nicht nach Inhalt, sondern ausschließlich (seltener) nach Betreff und (meistens) nach Absender. Zwar hole ich meine Mails zur Weiterbearbeitung per POP3, jedoch sichte ich sie zuvor online auf dem Mailserver. Und hier wird nur geöffnet, wo mir entweder der Absender bekannt ist oder wenigstens der Betreff plausibel ist.

Alle Absender mit wirren Zeichenfolgen „lglifgl“ sind suspekt. Domains wie „.dk“, „.ru“, „.tu“, „.fi“, „.bg“, usw. sind bis auf ganz ganz seltene bekannte Ausnahmen suspekt. Betreffs, die Teile meiner eMail-Adressen enthalten, Viagra, ePublishing, Schnäppchen, Gratis, Penisenlargement, Flirtkontakte, Pornobilder usw. anbieten, oder wirre Zeichen ("[d] ó×ÏÂÏÄÎÙÊ ÔÒÏÁÎ" ist in allen Sprachen wirr) enthalten, sind suspekt. Und natürlich auch Betreffs die ein „Re:“ (Response) enthalten, dessen Ursprung mir nichts sagt, sind suspekt. Weitergeleitete Mails nehme ich nur von bekannten Adressen an. Und so weiter. Man muß halt ein bißchen aufmerksam sein.

Zweifelhafte Mails werden ungelesen gelöscht. Da muß man einfach konsequent sein! Neugier kann hier in mancher Hinsicht schädlich sein. Und:
Jede als Spam eingestufte Mail wird im Spamfilter eingetragen. Und zwar mit dem Absender und ggf. nocheinmal mit der Domain, wenn es keine bekannte und akzeptierte Domain ist (z.B. die Mailanbieter „Web.de“, „Yahoo.??“, „Hotmail.??“, usw.). Nur Betreffs, die von verschiedenen Absendern gekommen sind werden auch noch einmal in die Filterliste eingetragen.

Zur Zeit vergeht kein Tag, an dem die Filterliste nicht länger wird. Aber jede Spam-Mail erreicht mich nur einmal und wird dennoch nicht geöffnet …
Ich fürchte mich nicht vor HTML und Attachments. Mit meiner Filterregelung ist bislang in all den Jahren noch nicht eine einzige böse Datei durchgekommen.

Leider muß im Freemail jeder seine eigene Filterliste erstellen, erst in den Pay-Accounts gibt’s Zugriff auf die globalen Listen der Community.

Ach und eines noch: Die aussortierten Mails werden 10 (Ordner „Unerwünscht“) bzw. 30 Tage („Papierkorb“) aufbewahrt. Im Falle, daß einmal etwas irrtümlich für Spam gehalten wurde, läßt es sich meist noch retten.

Ich denke mir, den hier gezeigten Weg kannst Du noch weiter verschärfen, wenn Du die Mails über mehrere Freemail-Server mit Spam- oder wenigstens manuellem Filter laufen läßt. Weil jeder sortiert nach etwas anderen Maßstäben.
Aber alleine, unbeaufsichtigt darfst Du den Freemailern mit Spamfilter nicht vertrauen! Das sind auch nur Maschinen, die nur nach den Maßstäben arbeiten können, an die ein Mitarbeiter dort gedacht hat. Die Spamversender erdenken aber auch immer neue Strategien.

Gruß,
Kristian