Thema: E-Mails: 90 Prozent sind Spam

[SiLæncer]

Laut einer Analyse des österreichischen Herstellers von Antivirensoftware Ikarus hat sich in den vergangenen zwölf Monaten die Zahl der unerwünschten Nachrichten in den Postfächern der Web-Nutzer verdoppelt. Danach hat in den vergangenen Monaten vor allem der Spam mit Penny-Stock-Options stark zugenommen, berichten österreichische Medien. Mit diesen E-Mails sollen Börsenneulinge zum Kauf wertloser Aktien verleitet werden, die dadurch im Wert steigen. Die Urheber der Nachrichten können daraufhin ihre eigenen Pakete zu einem überhöhten Preis losschlagen – danach fällt der Wert wieder, die Käufer bleiben auf ihren Aktien sitzen.

Der Bericht nennt auch Preise für die "Dienstleistungen" der Spam-Versender. Laut Mandl bekommen die Versender etwa einen US-Dollar für 1000 geöffnete E-Mails. Die Installation von Spyware auf den Empfänger-PCs wird besser bezahlt, dafür fallen laut Mandl 15 US-Dollar an. Und wenn die Empfänger einen in der E-Mail enthaltenen Link anklicken, bezahlt der Auftraggeber für 1000 Besuche etwa 50 US-Dollar.

Die Versender versuchen mit wechselnden Taktiken, die inzwischen in fast jedem Unternehmensnetz installierten Spam-Filter auszutricksen. In der c't-Redaktion tröpfeln seit gestern fast im Minutentakt Spam-Mails ein, die der installierte Spamassassin nicht als unerwünschte Nachricht eingestuft hat. Einem bestimmten Muster folgen diese Nachrichten auf den ersten Blick nicht, eine genaue Analyse kann erst in der kommenden Woche erfolgen.

Quelle : www.heise.de

[Snoop]

Ha - das habe ich auch bemerkt - in den letzten Wochen rutscht immer mehr durch meinen Thunderbird-Filter! Meistens sind es die Mails mit einem Bildchen drin bzw. nur einer Textzeile und einem angehängten zip ...
Wenn ich mal so einen Spam-Versender in die Finger bekomme, könnte es sein, dass ich zum ersten Mal seit 20 Jahren jemanden vermöble!

[Jürgen]

Eigentlich st das Spam-Filter von Thunderbird sehr zuverlässig und lernfähig.
Unerkannte Spam selbst als solche zu markieren, statt sie sofort zu löschen, hilft hier sehr gut gegen nachfolgende mit derselben Masche.
Ich lasse übrigens alle Spam, die mich trotz der Filter bei'm Provider überhaupt noch erreicht, im Junk-Ordner liegen. So könnte ich bei Bedarf jederzeit neu lernen lassen.
Direkt verseuchter Kram kommt bei mir aufgrund der Proxy-Funktion meiner Antiviren-Software normalerweise garnicht erst dahin. Wäre auch nicht gut, weil ein nachträglicher Eingriff der AV-Soft die Mail-Datenbank beschädigen könnte.
Glücklicherweise erreicht nur so wenig Spam überhaupt meinen Rechner, dass es keine grosse Mühe macht, jede einzelne im Quelltext anzusehen, ohne sie zu öffnen, und auf diese Art die Filterung regelmässig zu prüfen.
So lerne ich auch persönlich hinzu, mache mich nicht allein von der Maschine abhängig.

[Snoop]

Keine Angst, jede Spam-Mail, die meinen Eingang erreicht wird von mir nicht gelöscht, sondern schön brav mit dem Vermerk "Spam" versehen und landet dann automatisch im Abfall. Aber irgendwie will beim TB gerade nicht so lernen ... 

[Jürgen]

Extras --> Junk-Filter-Einstellungen --> Lernfähiger Filter

lesen und verstehen...

[Snoop]

Jügern, so doof wie ich aussehe, bin ich nun auch wieder nicht!

1. Stehen die Einstellungen, die Du meinst jeweils unter den Kontoeinstellungen
2. Ist der lernfähige Filter bei mir schon an, seit es diesen gibt. 

Leider will TB aber trotzdem die Dinger mit den Bildern am Anfang nicht richtig erkennen.

[Jürgen]

 

Bei mir, TB 1.5.0.10, steht's unter dem Menue, das ich angegeben habe, und es funktioniert.
Unter den Konten ist hier nix zu Junk.

De erste Text-als-Bild-Spam hier ist übrigens von Mai 2005. Wenn ich mich nicht irre, war damals noch kein Spamfilter in TB.
Gesammelt habe ich die trotz Provider-Filter zugestellten Spams ursprünglich nur, um selbst Strategien für die persönlichen Filter-Einstellungen bei'm Freemail-Provider entwickeln zu können, trotz der dort stark beschränkten Möglichkeiten.

Aber auch die wurden schliesslich von mir eingelernt, wie eben der gesamte Inhalt meines Junk-Ordners.

Und es ist niemals wieder eine Text-als-Bild-Spam-Mail durchgerutscht.

Fehlalarme durch TB hatte ich übrigens hier noch nie.

Und weil ich mir jede zunächst unerkannte Spam stets genau im Quelltext ansehe, wie oberflächlich auch jede erkannte, kann ich sagen, dass von jeder neuen Variante stets schon das zweite Exemplar korrekt erkannt wurde, ausnahmslos.

[Snoop]

Ich nutze inzwischen schon ein paar Monate Version 2. Ich denke, ich werde einfach mal wieder den Lernprozess von vorne beginnen. Hat schon mal geklappt.

[Jürgen]

Na, denn werde ich erst noch weitere Erfahrungsberichte abwarten, bevor ich upgrade.
Denn die Junk-Filterung ist mir notgedrungen sehr wichtig...

[Snoop]

Gestern die Trainingsdaten gelöscht, nach ca. 25-30 Spams, die ich ihm zeigen musste, arbeitet er jetzt wieder nahezu tadellos. Ich schau halt noch jedesmal den Junk-Ordner an, damit ich die "false positive" wieder rehabilitieren kann (sind nur ein bis zwei im Moment)