Spam Mails Tricks

[Philipp K. (philipp_k59)]

Ich habe mal so aus Interesse in eine E-Mail reingeschaut, die von 
Hotmail nicht als Spam eingestuft wurde obwohl es sogar Phishing ist..

Inhalt: man hat einen Amazon Gutschein gewonnen.. blabla.

Header Auszüge:
Betreff:  Nickname, Ihre Email wurde ausgewählt.
smtp.helo=dedeffjr.mysdg.se (Anscheinend stimmt nur die Helo)
dkim=none (message not signed)
header.from=dhl.de
From: Amazon Gutschein, Amazon Gutschein <[e-mail]>
Sender: [e-mail]
header.d=none;
dmarc=none
action=none

Was mich halt wundert, diese Mails kommen ca. 10-20 am Tag durch. 
schalte ich DKIM/dmarc bei meinem Server aus, kommen diese Selten bei MS 
an.

Vielleicht sollte ich mal schauen ob man bei MS nicht etwas strikter 
abweisen kann.

[(prx) A. K. (prx)]

Philipp K. schrieb:
> Vielleicht sollte ich mal schauen ob man bei MS nicht etwas strikter
> abweisen kann.

Vorsicht: Balance-Akt. Unerkannte Spam und fälschlich erkannte Spam 
nerven beide. Letzteres nervt mehr, wenn in der Cloud.

[Oliver S. (phetty)]

Die Spammer können sich hier echt nicht entscheiden. Total beknackt:
Angeblich kommt von DHL die Nachricht, dass man einen Amazongutschein 
gewonnen hat. Der Sender soll aber Zalando sein.

[Ben B. (Firma: Funkenflug Industries) (stromkraft)]

Ja, schade, daß der Spamfilter solchen Blödsinn nicht
erkennt und gleich wegschmeißt.

[Philipp K. (philipp_k59)]

(prx) A. K. schrieb:
> Vorsicht: Balance-Akt.

Jo, aber trotzdem hat die Email kein dkim und dmarc, geschweige denn 
SPF.
Es scheint als ob vorsichtshalber noch Text selektiert durchgelassen 
wird, denn das ganze Fing vor Monaten an an mit "Ihr Paket ist da!".

Die Mails die ich mehrmals markiere und als Spam melde verschwinden dann 
auch.

Oliver S. schrieb:
> Total beknackt

Eben. Von allem seriösen etwas dabei.

Ben B. schrieb:
> Ja, schade,

Jepp, ich fand sehr lange das Hotmail einen der besten Spamfilter hat. 
Ich habe einen Newsletter Server mit über 5000 Abonnenten wöchentlich 
und monatlich und täglichen Update Abos, Ich musste bei Hotmail und den 
Top10 der deutschen Mail Provider trotz dkim und spf per Anschreiben 
quotas erhöhen, das Impressum verifizieren, etc. Und diese Spam 
schleudern haben nichtmal die Standard Rules eingehalten.

[Frank M. (ukw) (Moderator)]

Philipp K. schrieb:
> Jo, aber trotzdem hat die Email kein dkim und dmarc, geschweige denn
> SPF.

Ich habe den Eindruck, dass MS komplett andere Wege geht, um Spams zu 
erkennen. Existierende Standards wie DKIM & Co gehören offensichtlich 
nicht dazu.

So passiert es des öfteren schon mal, dass ein Server auf die 
MS-Blacklist kommt, obwohl von diesem nie Spam ausging. Ich kann da ein 
Lied von singen. Hilfreich ist dann, wenn der eigene MX noch eine zweite 
IP besitzt und man auf diese für ein halbes Jahr wechseln kann.

Ich halte die Methoden, die MS hier anwendet, leider für absolut 
ungeeignet. Geheim gehalten werden diese von MS auch noch. Versuche, von 
der MS-Blacklist wieder herunterzukommen, gestalten sich als schwierig 
bis aussichtslos. Der Grund, warum man auf die Blacklist gewandert ist, 
wird jedenfalls nie verraten. Man könnte ja dadurch die eigene Methodik 
aufdecken! Manchmal denke ich, dass hinter dieser Heimlichtuerei reine 
Scham steckt.

[Monk (roehrmond)]

Vor vielen Jahren hatte ich mal einen lokalen Spamfilter installiert. 
Den musste ich allerdings mehrmals pro Woche anpassen. Das wurde mir zu 
lästig.

Inzwischen bezahle ich einen Webhoster (und er anderem) dafür. Die 
machen das sehr gut. Alles was ganz sicher Spam ist wird komplett 
unterdrückt, der Rest wird mir mit [Spam] im Betreff zugestellt. Das 
sind so 1-2 Mails pro Tag.

Damit bin ich voll zufrieden.

[Philipp K. (philipp_k59)]

Frank M. schrieb:
> So passiert es des öfteren schon mal, dass ein Server auf die
> MS-Blacklist kommt

Damit hatte ich bisher noch keine Probleme, man muss sich leider beim 
SNDS und dem JMPR anschließen.. 
https://sendersupport.olc.protection.outlook.com/snds/

Dort kann man seine IP whitelisten, Fehler erkennen und mit dem 
Postmaster mailen.

Ist ja eigentlich keine schlechte Idee, aber müsste man das bei allen 
Mail-Providern machen wäre es nicht mehr umsetzbar.

Das witzige ist, Die antwort von "[e-mail]" landete im 
Junk, habe ich erst 2 Wochen später gesehen :D