Donnerstag, 25. Januar 2007
Gefälschte Rechnungen
Es sind ja wieder gefälschte Rechnungen eines Marktbegleiters im Umlauf.
Wir wollten also unseren Spamfilter durch eine manuelle Regel intelligenter machen (da der Anhang recht schnell wechselt und es immer etwas braucht, bis dieser als neuer Virus in der Datenbank von ClamAV auftaucht), denn der eigentliche Text wäre in der Bayes-Datenbank ja falsch aufgehoben. Also suchten wir nach Kriterien von Anhang und Absender, um eine eindeutig gefälschte E-Mail direkt zu identifizieren.
Das Dumme: Die E-Mails tragen als Absender die offizielle Firmendomain. An sich kein Problem, wenn denn dafür ein SPF-Eintrag gesetzt wäre.
Wir wollten also unseren Spamfilter durch eine manuelle Regel intelligenter machen (da der Anhang recht schnell wechselt und es immer etwas braucht, bis dieser als neuer Virus in der Datenbank von ClamAV auftaucht), denn der eigentliche Text wäre in der Bayes-Datenbank ja falsch aufgehoben. Also suchten wir nach Kriterien von Anhang und Absender, um eine eindeutig gefälschte E-Mail direkt zu identifizieren.
Das Dumme: Die E-Mails tragen als Absender die offizielle Firmendomain. An sich kein Problem, wenn denn dafür ein SPF-Eintrag gesetzt wäre.
Trackbacks
Trackback-URL für diesen Eintrag
Keine Trackbacks
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Wollte gerade schon anfangen zu meckern...
Aber: JUHHUUUUU! manitu hat ja jetzt auch SPF!
Seit wann das denn?
Aber: JUHHUUUUU! manitu hat ja jetzt auch SPF!
Seit wann das denn?
Lustig ist ja, dass das Rechnungsgespamme erst los ging, kurz nachdem ich von meinem Ex-Provider die Abschlussrechnung bekommen habe
Ich denke im Gegensatz zur GEZ muß Manitu auch eine Leistung erbringen um Geld kassieren zu dürfen
Gruß Christian
Gruß Christian
Als sie dass das letzte Mal probiert haben, ging eine Woche der Mailserver nicht 
duckundweg
duckundweg
hab mich schon gewundert warum ich heute mindestens 10 Rechnungen von der 2 erhalten habe Und das ihr da nix gemacht hattet, aber das klärt ja jetzt alles auf
Dank dir mein Häuptling
Und das ihr da nix gemacht hattet, aber das klärt ja jetzt alles auf Dank dir mein Häuptling
Tscha, ich bin ja nun auch Kunde dieses ... Marktbegleiters, und habe da auch einen E-Mail-Account, auch wenn ich den kaum nutze. Und ich kann Euch sagen, als ich für meine selbstverwalteten Domains SPF eingeführt habe (vor laaaanger Zeit), gab es keine solchen Ausfälle .... !!!
!!!
Am Bedenlichsten finde ich, dass der Anbieter gefälschte E-Mails "von sich" an seine Kunden lokal zustellt...
Och, der Anbieter stellt einem auch Mails aus dem Juli (und die man schon damals bekommen und abgeholt hat) nochmal zu. Würde mich mal interessieren, welche meiner Mails da noch so rumliegen.
IPv4 vs. IPv6
Du bist hier via
Suche
Ökostrom
Kalender
Kommentare
Mo, 21.05.2012 20:07
Seit heute früh wieder auf 2,x
G - schaut aus, als würde der
Traffic wieder wie am Vortag
ansteigen, bricht dann a [...]
Mo, 21.05.2012 20:01
Hmm, aber doch nur für Entwick
ler, also beta.facebook.com.
Man mache mal einen tracerou
te dorthin und freue sic [...]
Mo, 21.05.2012 01:17
Sieve ist (mittlerweile) quasi
der Standard wenn man mails a
uf dem Server sortieren will,
jedenfalls bei Dovecot. [...]
So, 20.05.2012 21:53
Zu spendende Organe mussen in
top-verfassung sein, Organe (i
m besonderen die Leber) vertra
gen es auf Dauer nicht s [...]
So, 20.05.2012 19:43
Sieht für mich nach stark erhö
htem v6 Traffic seit dem 18. M
ai aus.
Vielleicht wegen http
://allfacebook.com/faceb [...]
So, 20.05.2012 19:04
Das halte ich für Schwachsinn.
Ich beschäftige mich seit ein
er Weile notgedrungen mit dem
Thema Organspende (werde [...]
Sa, 19.05.2012 23:18
Ich hab mal gehoert (hier in E
ngland) dass dass mit dem Orga
ne spenden gar nicht mehr so t
oll laeuft, d.h. es herr [...]
Sa, 19.05.2012 22:26
aber trotzdem: Kennst Du einen
Grund, warum seit kurzem der
IPv6-Traffic über DE-CIX so st
ark steigt?
http://www. [...]
