• This forum has a zero tolerance policy regarding spam. If you register here to publish advertising, your user account will be deleted without further questions.

Täglich mehrmals die selbe Spam - wie filtern?

Naja, wie genau die Einträge auszusehen habe und ob ich dann für die verschiedenen Mails alles in eins packen kann oder ob es alles einzeln sein muss.
 
Last edited by a moderator:
Ich habe nie von Überforderung gesprochen, wie kommst Du darauf? Ich habe nur gesagt, dass ich Englisch nicht verstehe.
 
Guten Tag! Ich habe auch dieses Problem. Mehrmals Täglich erhalte ich unterschiedliche EMails die vom Inhalt aber so gut wie gleich sind. Ich bekomme das auch nicht in den Griff! Leider ist mein Englisch auch nicht das Beste. Hilfe wäre super nett. Gerne auch gegen Bezahlung, ich hoffe das darf man hier so sagen, denn Arbeit soll ja belohnt werden. Evtl. durch Persönlichen Kontakt? Per TeamViewer oder ähnliches?

Vielen Dank an die Profis!

Meinen Sie dies mit Quellcode?

Code:
Return-Path: <info@gute-tarife.online>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
	server.meinedomain.de
X-Spam-Level: 
X-Spam-Status: No, score=0.8 required=5.0 tests=BAYES_50,RP_MATCHES_RCVD,
	SPF_PASS,T_DKIM_INVALID,URIBL_BLOCKED autolearn=ham autolearn_force=no
	version=3.4.0
X-Original-To: mein-name@meinedomain.de
Delivered-To: mein-name@meinedomain.de
Received: from mx01.gute-tarife.online (mx01.gute-tarife.online [94.177.229.221])
	by mail.meinedomain.de (Postfix) with ESMTPS id 206B157C1821
	for <mein-name@meinedomain.de>; Tue,  7 Feb 2017 22:31:26 +0100 (CET)
Content-Type: text/plain; charset=utf-8
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gute-tarife.online;
	s=2016; t=1486502645;
	bh=b0d79lsjjgq2OoY7u3sW1DR/wO7faKWonqFZvYxteKg=;
	h=Content-Type:List-Unsubscribe:From:Sender:To:Reply-To:Message-ID:
	 Date:MIME-Version;
	b=zHM4QQVg8M5+/cCQK/ZdnwHH2xxcrKj47kmA92m3+EUcQGIi19Zb3OaaYoc5x0JK+
	 XkckDXHMIGQC5+s8MFoOOomL3yIDFn8lyeeZHNKYzeAvmQzx76jGP4v6IChCrewRzy
	 hpddlDHhFvGndG5pwvINHT9Q0JV5rJsix/15+f2c=
List-Unsubscribe: 
 <http://gute-tarife.online/unsubscribe/28/beb3ba3f-6c6d-4d7d-9bd4-ced1e3409e6a>
X-Report-Abuse: <abuse@gute-tarife.online>
From: Christin Einert <info@gute-tarife.online>
Sender: Christin Einert <info@gute-tarife.online>
To: mein-name@meinedomain.de
Reply-To: Christin Einert <info@gute-tarife.online>
Subject: Private Krankenversicherung - Der =?UTF-8?Q?gro=C3=9Fe?= Vergleich
 =?UTF-8?Q?f=C3=BCr?= 2017
Message-ID: <fce5a6c4-2730-4bb4-1962-443cb2441d0c@gute-tarife.online>
X-Mailer: nodemailer (2.6.4; +https://nodemailer.com/;
 SMTP/2.7.2[client:2.12.0])
Content-Transfer-Encoding: quoted-printable
Date: Tue, 07 Feb 2017 21:24:05 +0000
MIME-Version: 1.0

Sehr geehrte Leserinnen und Leser,=20

immer mehr Menschen wechseln von den gesetzlichen Krankenkassen zu =
einem=20
privaten Anbieter. Aber was macht die privaten Versicherer so viel=20
attraktiver?=20
Als Versicherter haben Sie einige Vorteile:

- 1- und 2-Bettzimmer=20
- keine Wartezeiten
- keine Zuzahlungen=20
- bereits ab unter 70 =E2=82=AC monatlichen Beitrag versichert. =20

Fordern Sie Ihren pers=C3=B6nlichen Vergleich an:

http://gute-tarife.online/info/28/beb3ba3f-6c6d-4d7d-9bd4-ced1e3409e6a


Die PKV bietet nat=C3=BCrlich mehr als nur geringere Kosten als eine GKV.=
=20
Im Vordergrund stehen die besseren Leistungen bei der Krankenversicherung.
Der konkrete Umfang h=C3=A4ngt dabei von dem gew=C3=A4hlten Vertrag ab.


Christin Einert
Park Str. 56
40599 D=C3=BCsseldorf Reisholz


Auf zuk=C3=BCnftige E-Mails verzichten:
http://gute-tarife.online/unsubscribe/28/beb3ba3f-6c6d-4d7d-9bd4-ced1e3409e=
6a

Code:
Return-Path: <info@pkv-tarifevergleiche.online>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
	server.meine-domain.de
X-Spam-Level: 
X-Spam-Status: No, score=0.8 required=5.0 tests=BAYES_50,RP_MATCHES_RCVD,
	T_DKIM_INVALID,URIBL_BLOCKED autolearn=ham autolearn_force=no version=3.4.0
X-Original-To: mein-name@meinedomain.de
Delivered-To: mein-name@meinedomain.de
Received: from mx01.pkv-tarifevergleiche.online (mx01.pkv-tarifevergleiche.online [86.105.55.236])
	by mail.meine-domain.de ESMTPS id 43A1C57C0620
	for <mein-name@meinedomain.de>; Sun,  5 Feb 2017 13:29:45 +0100 (CET)
Content-Type: text/plain; charset=utf-8
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
	d=pkv-tarifevergleiche.online; s=2016; t=1486297578;
	bh=qGfR6IRQwfy4HN4l4GZ6KWzLpOGqhPDQxGZcaCBdgmI=;
	h=Content-Type:List-Unsubscribe:From:Sender:To:Reply-To:Message-ID:
	 Date:MIME-Version;
	b=BPT7J8V1LGwObArfc3meQMH+b8lxmbc1xdYFy+TTTt63gV6fkD8J31iNYivaTJNID
	 lGrKtf2Biar3lLaUq6BDB6p0u0wYr2qpXZv1rGIO9MoTI+lLyeN5ESE4vTaNPAKLBb
	 xh6PuU8z5yoPtzMzg7Itu+Ed4EeqJVZ4BpUsleJk=
List-Unsubscribe: 
 <http://pkv-tarifevergleiche.online/unsubscribe/30/8819e28b-e3f0-4f71-af16-a6cde6edf73c>
X-Report-Abuse: <abuse@pkv-tarifevergleiche.online>
From: Jana Koertig <info@pkv-tarifevergleiche.online>
Sender: Jana Koertig <info@pkv-tarifevergleiche.online>
To: mein-name@meinedomain.de
Reply-To: Jana Koertig <info@pkv-tarifevergleiche.online>
Subject: Private Krankenversicherungen | die Besten =?UTF-8?Q?f=C3=BCr?=
 2017
Message-ID: 
 <2861fe71-479d-c0ba-e4ef-95632b92bf1f@pkv-tarifevergleiche.online>
X-Mailer: nodemailer (2.6.4; +https://nodemailer.com/;
 SMTP/2.7.2[client:2.12.0])
Content-Transfer-Encoding: quoted-printable
Date: Sun, 05 Feb 2017 12:26:18 +0000
MIME-Version: 1.0

Wir bieten eine kompetente und unabh=C3=A4ngige Beratung, bei der=20
Beitragsstabilit=C3=A4t und Tarife von soliden Gesellschaften eine=20
wichtige Rolle spielen. Bereits ab 69,48 =E2=82=AC k=C3=B6nnen Sie =
einen=20
Top-Tarif bei der

- Axa Krankenversicherung
- HanseMerkur Krankenversicherung

abschlie=C3=9Fen.

http://pkv-tarifevergleiche.online/info/30/8819e28b-e3f0-4f71-af16-a6cde6ed=
f73c


Verbraucher-News:

Wie funktioniert die PKV?
Die Privaten Krankenversicherungen nutzen das Prinzip der=20
Kapitaldeckung. Die Anbieter fassen eine Gruppe von Versicherten=20
zu einer Tarifgemeinschaft zusammen. Die Deckung der Kosten=20
erfolgt =C3=BCber die Beitr=C3=A4ge der Versicherten. Jede Person ist =
dabei=20
einzeln versichert, eine Familienversicherung f=C3=BCr Kinder und=20
Ehepartner gibt es nicht.

Typisch sind gehobene Leistungen wie Chefarztbehandlung und=20
Einzelbettzimmer. Jedoch beinhaltet nicht jeder PKV-Tarif diese=20
Leistungen.=20
Gemeinsam haben die Tarife der Privaten Krankenversicherung=20
jedoch das Erstattungsprinzip.


Beste Gr=C3=BC=C3=9Fe von

Jana Koertig
Sch=C3=B6nhauser Allee 77
79348 Freiamt


Auf zuk=C3=BCnftige E-Mails verzichten:
http://pkv-tarifevergleiche.online/unsubscribe/30/8819e28b-e3f0-4f71-af16-a=
6cde6edf73c
 
Last edited by a moderator:
Ich hoffe meine Angaben sind richtig. Bin echt sehr Dankbar für die Hilfe.

Code:
Return-Path: <return@thebasicgame.com>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
	titan57.domain.de
X-Spam-Level: ***
X-Spam-Status: No, score=3.7 required=5.0 tests=BAYES_95,HTML_MESSAGE,
	MIME_HTML_ONLY,RP_MATCHES_RCVD,SPF_PASS,T_DKIM_INVALID,URIBL_BLOCKED
	autolearn=no autolearn_force=no version=3.4.0
X-Original-To: name@domain.de
Delivered-To: name@domain.de
Received: from mailer209.thebasicgame.com (mailer209.thebasicgame.com [104.223.49.209])
	by mail.domain.de (Postfix) with ESMTP id 4B68057C180F
	for <name@domain.de>; Tue,  7 Feb 2017 23:09:11 +0100 (CET)
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=default; d=thebasicgame.com;
 h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=info@thebasicgame.com;
 bh=kbXEIdP9T00Gw2EeG7iUQq/M0f8=;
 b=VAhOxHGbE08cp5RnyYh4+WJBNz83fqZVMBa2gT70qHsBhcT6VuSXfDFayJ5/+ztVcM7bq7NkBiDJ
   0gTEBvzfNqzoWAiqbu5veOdGcGIpzCX0onuAjF+kdiW2Z2nBgrZ902wO/fRraCtJKPKOG9UolU82
   GL5Ltc7SvfjQ9WSjgGs=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=default; d=thebasicgame.com;
 b=qW6QGZ8yULsSdSDoOSOaLUzunOZbSC80QbQ9f7lhJCOrKP6wr5cARYI79lgdbxSUcZFBLp9eGeax
   uLAUq6Oyo1zAsvLsHg/mqJE3TdjzJ/x7SCAHXALiPvHm6nksAtgEbaWpHppBxMkXmO/ejqjn4N2v
   uifrEfXPOfKq1Cq5f0I=;
To: name@domain.de
Subject: Ich brauche eine Antwort!
Message-ID: <556d4db4ad7491c8d9995f990fc538ea@thebasicgame.com>
Date: Tue, 07 Feb 2017 21:59:08 +0000
From: "Centuren App" <info@thebasicgame.com>
Reply-To: info@thebasicgame.com
MIME-Version: 1.0
X-Mailer-LID: 54,55
List-Unsubscribe: <http://thebasicgame.com/UPqIU7142004_Q2CY29347640a01a98262c7f129aba9e3e7f-PbF155.XgEb372.html>
X-Mailer-RecptId: 7142004
X-Mailer-SID: 372
X-Mailer-Sent-By: 1
Precedence: bulk
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<meta http-equiv="Content-Language" content="en-us" />
</head>
<body>
<table style="width: 100%;" cellspacing="0" cellpadding="0" border="0"
bgcolor="#D9D9D9">
<tbody>
<tr>
<td style="padding: 20px;" name="tid" description="mediumBgcolor"
bgcolor="#D9D9D9">
<div style="padding: 0px; margin: 0px;">
<table style="font-family: 'Verdana'; width: 600px;" cellspacing="0"
cellpadding="0" align="center">
<tbody>
<tr>
<td colspan="5" bgcolor="#D9D9D9">
<p style="color: #ffffff; font-family: Arial, Helvetica, sans-serif;
font-size: 11px; font-weight: normal; text-align: center; padding: 0px 0
2px 0;"></p>
</td>
</tr>
<tr>
<td></td>
</tr>
<tr>
<td style="padding: 10px 30px;" bgcolor="#FFFFFF">
<table style="width: 100%;" cellspacing="0" cellpadding="0" border="0"
bgcolor="#ffffff">
<tbody>
<tr>
<td style="padding: 0px 20px 0px 0px;" valign="top">
<p style="font-size: 12px; line-height: 1.5em; font-family: 'Verdana';
color: #333333;">Neue Insidernews beweisen:<br /><br />Mit dieser neuen
OnlineMethode kann man ganz <br />nebenbei wohlhabend werden!<br />Beginner
verdienen ganz nebenbei 4.-stellige<br />Betr&auml;ge.... pro TAG! <br
/><br />Jeder kann dieses System nutzen und davon <br />profitieren. 100%
Legal.</p>
<p style="font-size: 12px; line-height: 1.5em; font-family: 'Verdana';
color: #333333;">==&gt;<a
href="http://thebasicgame.com/7myRL7142004/itBy372/cTGS199-mYVXH.html">Klicken
Sie hier um zu den Infos zu kommen</a><br /><br />Wichtig:<br />Das
kostenfreie Kontingent ist hierf&uuml;r limitiert.<br /><br />Vielen Dank
<br />Sarah Crawford<br />Centuren Support<br /><br /><br /><br /><br /><br
/>Info: Sie m&ouml;chten keine Emails mehr von uns erhalten?<br />Klicken
Sie auf diesen Abmeldelink:<a
href="http://thebasicgame.com/1EFgU7142004/EgAP29347640a01a98262c7f129aba9e3e7f.UidC55.tTAW372.html">Unsubscribe</a><br
/>Diesen Newsletter erhalten Sie, weil Sie sich bei uns oder<br />unseren
Partnern hierzu angemeldet haben oder in Kontakt<br />standen.M&ouml;chten
Sie SPAM melden oder bei Beschwerden antworten<br />Sie einfach mit
"Beschwerde" auf diese Mail.<br /><br /></p>
</td>
</tr>
</tbody>
</table>
</td>
</tr>
<tr>
<td>
<table style="padding: 0px; width: 100%;" cellspacing="0" cellpadding="0"
border="0">
<tbody>
<tr>
<td width="10" valign="bottom" height="25" bgcolor="#ffffff"></td>
<td style="text-align: center;" bgcolor="#FFFFFF"><span style="color:
#545454; font-family: arial, sans-serif; font-size: small; font-style:
normal; font-variant-ligatures: normal; font-variant-caps: normal;
font-weight: normal; letter-spacing: normal; orphans: 2; text-align: left;
text-indent: 0px; text-transform: none; white-space: normal; widows: 2;
word-spacing: 0px; -webkit-text-stroke-width: 0px; background-color:
#ffffff; display: inline !important; float: none;"><br /></span><span
style="color: #545454; font-family: arial, sans-serif; font-size: small;
font-style: normal; font-variant-ligatures: normal; font-variant-caps:
normal; font-weight: normal; letter-spacing: normal; orphans: 2;
text-align: left; text-indent: 0px; text-transform: none; white-space:
normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px;
background-color: #ffffff; display: inline !important; float:
none;"></span></td>
<td width="10" valign="bottom" height="25" bgcolor="#ffffff"></td>
</tr>
<tr>
<td colspan="3" style="padding: 0px;" bgcolor="#D9D9D9">
<p style="font-family: Verdana; font-size: 10px; color: #ffffff;
text-align: center;"><span style="color: #888888;">Copyright&nbsp;&copy;
2016 Centuren App<br /></span><br /><br /></p>
</td>
</tr>
</tbody>
</table>
</td>
</tr>
</tbody>
</table>
</div>
</td>
</tr>
</tbody>
</table>
<img src="http://thebasicgame.com/a0ksO7142004.aWM155.tVkB372-dwfZH.jpg"
height="1" width="10"></body>
</html>

Code:
Return-Path: <return@srpubblicita.com>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
	titan57.domain.de
X-Spam-Level: ****
X-Spam-Status: No, score=4.4 required=5.0 tests=BAYES_99,BAYES_999,
	HTML_FONT_LOW_CONTRAST,HTML_MESSAGE,MIME_HTML_ONLY,RP_MATCHES_RCVD,SPF_PASS,
	T_DKIM_INVALID,URIBL_BLOCKED autolearn=no autolearn_force=no version=3.4.0
X-Original-To: name@domain.de
Delivered-To: name@domain.de
Received: from mailer186.srpubblicita.com (mailer186.srpubblicita.com [104.223.46.186])
	by mail.name@domain.de (Postfix) with ESMTP id 8257857C0218
	for <name@domain.de>; Tue,  7 Feb 2017 13:33:03 +0100 (CET)
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=default; d=srpubblicita.com;
 h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=info@srpubblicita.com;
 bh=1DgfMcs5MQi7gN2/IrUx3e5gcXY=;
 b=aJTjgKmv4crQgBPkomeHtbi8ojn+gSIr26HFCCkVwpYsbXjDzPQENEzlRHAO4+KXgW9sTSbPwP0L
   xqJ93oKxtTZE+dL6oVNncFxFVw6q3R9if7VZJSa1Y/YilPW00oHukn1DRoMJZLVzRZ8UZhp8c/Jh
   uDM9/xjSzFbn4cd0brI=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=default; d=srpubblicita.com;
 b=bMKTl+UOXqBaOIF7qF/J6i7ybrXPdhilfXRTekBB5orZqh2TAOOL4eWqd3GZZcjVWT6oVHvpv95C
   wXTpJnAIAvJBZt4VvyKcx8wK2ENdII9kqCg+9OnMaos6a1ob9IEYsrYSNDodvCVPlwNGwzGuLqcF
   wHq5k5/RNq1sPgRvy9Q=;
To: name@domain.de
Subject: Mit diesem einfachen System finanziell aussorgen
Message-ID: <7523abd9c32e7bb7cce8e0c86a06ae4c@srpubblicita.com>
Date: Tue, 07 Feb 2017 12:23:00 +0000
From: "Jurgen" <info@srpubblicita.com>
Reply-To: info@srpubblicita.com
MIME-Version: 1.0
X-Mailer-LID: 44,46,45
List-Unsubscribe: <http://srpubblicita.com/8IsfU5250499-ul4C853fc4759b02aada4d902d7831e30e74-iN1K45/aZC8367.html>
X-Mailer-RecptId: 5250499
X-Mailer-SID: 367
X-Mailer-Sent-By: 1
Precedence: bulk
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit

<html><head></head><body>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" /><meta
name="viewport" content="width=device-width, initial-scale=1.0" />
<title>webSaver.ca</title>
<style type="text/css"><!--
        /* Based on The MailChimp Reset INLINE: Yes. */
        /* Client-specific Styles */
        #outlook a padding:0; /* Force Outlook to provide a "view in
browser" menu link. */
        bodywidth:100% !important; -webkit-text-size-adjust:100%;
-ms-text-size-adjust:100%; margin:0; padding:0;
        /* Prevent Webkit and Windows Mobile platforms from changing
default font sizes.*/
        .ExternalClass width:100%; /* Force Hotmail to display emails at
full width */
        .ExternalClass, .ExternalClass p, .ExternalClass span,
ExternalClass font, .ExternalClass td, .ExternalClass div line-height:
100%;
        /* Forces Hotmail to display normal line spacing.  More on that:
http://www.emailonacid.com/forum/viewthread/43/ */
        #backgroundTable margin:0; padding:0; width:100% !important;
        /* End reset */

        /* Some sensible defaults for img
        Bring inline: Yes. */
        img outline:none; text-decoration:none; -ms-interpolation-mode:
bicubic;
        a img border:none;
        .image_fix display:block;
        pmargin:1em 0;

        /* Outlook 07, 10 Padding issue fix
        Bring inline: No.*/
        table td border-collapse: collapse;

        /* Remove spacing around Outlook 07, 10 tables
        Bring inline: Yes */
        table  border-collapse:collapse; mso-table-lspace:0pt;
mso-table-rspace:0pt;

        /***************************************************
        ****************************************************
        MOBILE TARGETING
        ****************************************************
        ***************************************************/
        @media only screen and (max-width: 600px), only screen and
(max-device-width: 600px)
            .hide-mobile
                display: none;

            table, tr, td
                -webkit-box-sizing: border-box;
                   -moz-box-sizing: border-box;
                        box-sizing: border-box;

            ppadding:10px;
            img
                max-width: 100% !important;

            table[class=main], table[class=main] > tbody > tr > td
                width: 312px !important;

            table[class=disclaimer] img
                float: none !important;
                display: block !important;

			.sidebar
				display:block !important;
				width:100% !important;
				max-width: 100%;
				border:0 !important;
				text-align: center !important;

			.sidebar img
                max-width: 100% !important;


--></style>
<!-- WRAPPER CONTAINER width 100% -->
<table id="backgroundTable" style="font-family: Arial,Helvetica,sans-serif;
color: #333333; font-size: 14px; width: 100%;" cellspacing="0"
cellpadding="0" border="0" bgcolor="#eaeaea">
<tbody>
<tr>
<td valign="top"><!-- MAIN width 640px -->
<table class="main" style="font-family: Arial,Helvetica,sans-serif; width:
638px;" cellspacing="0" cellpadding="0" border="0" align="center">
<tbody>
<tr><!-- DISPLAY MESSAGE TEXT -->
<td style="font-size: 12px; text-align: center; color: #005288;">
<p></p>
</td>
</tr>
</tbody>
</table>
<table class="main" style="font-family: Arial,Helvetica,sans-serif; border:
1px solid #cccccc; width: 638px;" cellspacing="0" cellpadding="0"
border="0" bgcolor="#ffffff" align="center">
<tbody>
<tr>
<td>
<table style="width: 100%;" cellspacing="0" cellpadding="0" border="0">
<tbody>
<tr valign="bottom">
<td height="20px;" align="right">
<p style="color: #5a5a5a; font-size: 13px;">3 Februar 2017&nbsp;&nbsp;</p>
</td>
</tr>
</tbody>
</table>
</td>
</tr>
<tr>
<td><img
src="http://newsletters.websaver.ca/2016/12e/en/images/line-top.jpg"
style="width: 100%; height: 6px; border: 0; margin: 0; display: block;"
/></td>
</tr>
<tr>
<td>
<table style="width: 637px; height: 506px;" cellspacing="0" cellpadding="0"
border="0">
<tbody>
<tr>
<td align="center"></td>
</tr>
<tr>
<td style="padding-left: 67px; padding-right: 67px; background: #333333;"
bgcolor="#333333">
<p style="color: #ffffff; font-size: 15.5px; font-family: Gotham,
'Helvetica Neue', Helvetica, Arial, sans-serif;"><span style="color:
#ffffff;">Sehr geehrte Damen und Herren<br /><br /><br />Diese Mail
erh&auml;lt nur ein ausgesuchter Personenkreis.<br />Sie geh&ouml;ren
dazu.<br /><br />Sie m&ouml;chten enorm hohe Profite erzielen?<br />Sie
wissen nicht so Recht wie das geht?<br />Sie m&ouml;chten kein gro&szlig;es
Risiko eingehen?<br /><br />Wir m&ouml;chten Ihnen eine revolution&auml;re
neue Technologie<br />vorstellen, mit der dies alles m&ouml;glich ist.<br
/>100% Legal und und sofort umsetzbar! <br />Schauen Sie sich dieses kurze
Video an:<br /></span></p>
<p style="color: #ffffff; font-size: 15.5px; font-family: Gotham,
'Helvetica Neue', Helvetica, Arial, sans-serif;"><span style="color:
#ffffff;"><span style="color: #ffffff;"><span style="color: #f4dd0a;"><span
style="color: #f4dd0a;">==&gt;</span><a
href="http://srpubblicita.com/VbEPL5250499-pzx9367-jn1h188/cvziH.html"><span
style="color: #f4dd0a;">Hier KLICKEN um zum Video zu kommen</span></a><span
style="color: #f4dd0a;">&lt;==</span></span></span><br /><br />Vielen Dank
f&uuml;r Ihr Zeit<br />J&uuml;rgen Maurer<br />Marketingabteilung.<br
/></span></p>
</td>
</tr>
<tr>
<td style="background: #333333;" bgcolor="#333333" align="center"></td>
</tr>
</tbody>
</table>
</td>
</tr>
</tbody>
</table>
</td>
</tr>
<tr>
<td>
<table class="disclaimer" style="font-size: 11px; line-height: 1.4;
font-family: Arial,Helvetica,sans-serif; text-align: center; margin: auto;
width: 100%;" cellspacing="0" cellpadding="0" border="0">
<tbody>
<tr>
<td><font style="font-size: 12px;" face="Arial, Helvetica, sans-serif"
color="#666666"><br /> Info: Sie m&ouml;chten keine Emails mehr von uns
erhalten?<br />Klicken Sie auf den Abmeldelink: <a
href="http://srpubblicita.com/MaUiU5250499-yDTp853fc4759b02aada4d902d7831e30e74_jME545.mcg1367.html">Unsubscribe</a><br
/><br />Diesen Newsletter erhalten Sie, weil Sie sich hierzu<br />vor
einiger Zeit angemeldet haben.<br />M&ouml;chten Sie SPAM melden oder sich
beschweren?<br />Antworten Sie einfach mit "Beschwerde" auf diese Mail. <br
/><br /><br /> &copy;2016 All rights reserved.<br /><br /> </font></td>
</tr>
</tbody>
</table>
</td>
</tr>
</tbody>
</table>
<img src="http://srpubblicita.com/4KeaO5250499_bIkc45/7Ivf367/HYduH.jpg"
height="1" width="10"></body></html>

Code:
Return-Path: <return@genssl.com>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
	titan57.domain.de
X-Spam-Level: ****
X-Spam-Status: No, score=4.6 required=5.0 tests=BAYES_50,HTML_IMAGE_ONLY_24,
	HTML_MESSAGE,MIME_HTML_ONLY,RCVD_IN_BRBL_LASTEXT,RP_MATCHES_RCVD,SPF_PASS,
	T_DKIM_INVALID,URIBL_BLOCKED autolearn=no autolearn_force=no version=3.4.0
X-Original-To: name@domain.de
Delivered-To: name@domain.de
Received: from mailer103.genssl.com (mailer103.genssl.com [155.94.151.103])
	by mail.name@domain.de (Postfix) with ESMTP id 07DFA57C025A
	for <name@domain.de>; Tue,  7 Feb 2017 00:46:20 +0100 (CET)
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=default; d=genssl.com;
 h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=info@genssl.com;
 bh=Lf+w4UJXG0sYAuYrNsKlGufVoFo=;
 b=ZYXQrKWtdTHbySPyQPxgt9w7ldlO3uVZhhM3RDEfFO9m+FxwHjSh5rUdFIdkcvxcmuoHeLsCzHga
   1AdjF8Lyr19a0qoYImkNbHfsPPPWOByUogjOcTm6+Fl5cPHkB4SlU/iCPiHV1f+vyESUuFxaWPy2
   IlaHWVEqO14ok/GgA4w=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=default; d=genssl.com;
 b=J47pQJQj9bitPJB5Mw6OrMhma7OJjWO9bZ9PbyYdKX3lvu3nrLZrIlm18pxYTidI7VwVOOOKHXMF
   lxfxzxp59k2seVTGoLad2fDOSkQBjkn3+JKTz5vpvzNdrfd2n06DY9nh0hT1FQLrdj8RPuoohtj8
   /s+j5QEXOnj+llv+6OA=;
To: name@domain.de
Subject: =?UTF-8?B?QmVsb2hudW5nc3Byw7xmdW5nIGbDvHIgc3Zlbi1zQHNmbWFpbC5tZQ==?=
Message-ID: <d07c3f8835cf616a2d3a50b86a7a4411@genssl.com>
Date: Mon, 06 Feb 2017 23:36:13 +0000
From: "Quantum Inc" <info@genssl.com>
Reply-To: info@genssl.com
MIME-Version: 1.0
X-Mailer-LID: 53,54,55
List-Unsubscribe: <http://genssl.com/iNHAU7142004.G9tI29347640a01a98262c7f129aba9e3e7f-6Yg055_KAaa353.html>
X-Mailer-RecptId: 7142004
X-Mailer-SID: 353
X-Mailer-Sent-By: 1
Precedence: bulk
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit

<html xmlns="http://www.w3.org/1999/xhtml">
  <head>
    <meta http-equiv="content-type" content="text/html; charset=utf-8" />
    <title>
      One Card Stop
    </title>
  </head>
  <body>
<table style="width: 90%;" bgcolor="#FFFFFF" align="center">
<tbody>
<tr>
<td style="padding: 15px 0px 15px 0px; font-family: Verdana, Geneva,
sans-serif; font-size: 10pt;" align="center">
<p style="text-align: center;"><a
href="http://genssl.com/ycU2U7142004-BKeb29347640a01a98262c7f129aba9e3e7f/tTC655-LbHU353.html"
style="color: #000000;">Unsubscribe</a></p>
</td>
</tr>
<tr>
<td>
<table style="background-color: #010103; border-color: #000000;
border-width: 5px; border-style: solid; width: 600px;" cellspacing="0"
cellpadding="0" border="5" align="center">
<tbody>
<tr>
<td><a
href="http://genssl.com/6OskL7142004.aEy1353-hUFY189-cFQsH.html"><img
title="quantum.png" src="http://genssl.com/Quantum.png" alt="quantum.png"
/></a></td>
</tr>
<tr>
<td style="padding: 20px; font-family: Verdana,Geneva,sans-serif;
text-align: center;" align="center">
<h1 style="color: #ffffff;">Danke name@domain.de
<p style="color: #3c434d; font-size: 16pt;">In dem Bem&uuml;hen, <span
style="color: #0b50f3;"><strong>Dank</strong></span> f&uuml;r Ihr
Engagement als Leser zu sagen, lassen Sie uns dies zu pr&auml;sentieren <br
/><b><font color="green">$500 Scheck</font></b> by <span style="color:
#ff6600;">QuantumCode Inc</span>! <br />Erfahren Sie, wie diese Zahlung zu
sammeln, indem Sie Ihren Link.</p>
<p>&nbsp;</p>
<p><a href="http://genssl.com/mIjrL7142004.feyb353/wfKL189/0leSH.html"
style="padding: 10px; font-weight: bold; background: #EC0809; color:
#111214; cursor: pointer; border-radius: 50px; border: 2px solid #FFFFFF;
font-size: 18pt;">Sammeln sie $500 scheck</a></p>
<br /><hr color="#3C434D" />
<p style="color: #3c434d; font-size: 10pt;">Copyright &copy; Quantum Code
Inc.<br />(Februar 2017) <br />ID:GC776DE</p>
<hr color="#3C434D" /></td>
</tr>
</tbody>
</table>
</td>
</tr>
</tbody>
</table>
<img src="http://genssl.com/DOmaO7142004.0Lx055.MWr4353_btWRH.jpg"
height="1" width="10"></body>
</html>

Code:
Return-Path: <info@gewinner-tarif.net>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
	titan57.domain.de
X-Spam-Level: 
X-Spam-Status: No, score=0.8 required=5.0 tests=BAYES_50,RCVD_IN_SORBS_DUL,
	RP_MATCHES_RCVD,SPF_PASS,T_DKIM_INVALID,URIBL_BLOCKED autolearn=ham
	autolearn_force=no version=3.4.0
X-Original-To: name@domain.de
Delivered-To: name@domain.de
Received: from mx01.gewinner-tarif.net (mx01.gewinner-tarif.net [89.40.125.184])
	by mail.domain.de (Postfix) with ESMTPS id 10D8957C048B
	for <name@domain.de>; Wed,  1 Feb 2017 09:22:21 +0100 (CET)
Content-Type: text/plain; charset=utf-8
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gewinner-tarif.net;
	s=2016; t=1485936913;
	bh=HllU55CG/R2WJoZGpTa9nHoNtIbpAK7N0OeJSupfUh4=;
	h=Content-Type:List-Unsubscribe:From:Sender:To:Reply-To:Message-ID:
	 Date:MIME-Version;
	b=PKn/ZZJVlxhocR4pwhf+S54/aPw1s1490VlwjM8PK+YOpt+KmtIrAGjEjHgQ4S1s0
	 Ixcz1pcGDxVu3bR4TUQr6a4EQaOEnRD/XB7J/nBFzhz08i5ocr+49uv4yglj7G7wwH
	 pfNjyYRC8F7mpGOHpgamvD3LdmGfEZbAYmWIwbY0=
List-Unsubscribe: 
 <http://gewinner-tarif.net/unsubscribe/31/e21b6683-2c1b-42be-926d-cbf0ff8acb0b>
X-Report-Abuse: <abuse@gewinner-tarif.net>
From: Sandra Freytag <info@gewinner-tarif.net>
Sender: Sandra Freytag <info@gewinner-tarif.net>
To: name@domain.de
Reply-To: Sandra Freytag <info@gewinner-tarif.net>
Subject: Betriebshaftpflichtversicherung =?UTF-8?Q?=E2=80=93?= Sicherheit
 =?UTF-8?Q?f=C3=BCr?= Ihren Betrieb
Message-ID: <9e2a156e-b88d-4b29-a342-b94ad783898d@gewinner-tarif.net>
X-Mailer: nodemailer (2.6.4; +https://nodemailer.com/;
 SMTP/2.7.2[client:2.12.0])
Content-Transfer-Encoding: quoted-printable
Date: Wed, 01 Feb 2017 08:15:13 +0000
MIME-Version: 1.0

F=C3=BCr Unternehmer und Gewerbetreibende ist eine Haftung stets im Raum!=
=20
Die Betriebshaftpflichtversicherung deckt Haftungsanspr=C3=BCche durch=20
Dritte ab.=20

Sichern Sie jetzt das Risiko der Haftung ab:

http://gewinner-tarif.net/info/31/e21b6683-2c1b-42be-926d-cbf0ff8acb0b


Wochen-News:

Schnell und einfach online vergleichen

Wer ein Unternehmen gr=C3=BCndet oder f=C3=BChrt, dem fehlt meist eines: =
Zeit.=20
Sich lange mit dem richtigen Versicherungsschutz auseinanderzusetzen,=20
passt oft nicht mehr in den straff getakteten Zeitplan. Dabei ist die=20
passende Versicherung so wichtig =E2=80=93 und sparen kann man mit einem =
guten=20
=C3=9Cberblick auch. Denn die Beitr=C3=A4ge k=C3=B6nnen von Versicherer zu =
Versicherer=20
um bis zu mehrere hundert Euro variieren.=20
Der kostenlose Online-Vergleich f=C3=BCr Betriebshaftpflichtversicherungen=
=20
ist hier die optimale L=C3=B6sung. Er ist einerseits schnell und =
einfach=20
durchzuf=C3=BChren und stellt andererseits alle Kosten, =
Leistungsmerkmale=20
und Konditionen f=C3=BCr 730 verschiedene Betriebsarten in einer=20
ausf=C3=BChrlichen Aufstellung gegen=C3=BCber.


Sandra Freytag
Michaelkirchstr. 73
32429 Minden Barkhausen



Keine weiteren Nachrichten erhalten:
http://gewinner-tarif.net/unsubscribe/31/e21b6683-2c1b-42be-926d-cbf0ff8acb=
0b
 
Last edited by a moderator:
Anstatt die Flut mit individuellen Regeln versuchen zu bekämpfen - was ja ungefähr so lange wirksam ist wie von der Wand bis zur Tapete, würde ich mein Augenmerk auf die eigentliche SA-Konfig legen inkl. nochmal schauen, was evtl. der Mailserver gleich direkt verwerfen kann.
 
Guten Morgen! Also kann dies so wie es ist in die /spamassassin/local.cf hinein?

Code:
header __BHV1 From =~ /vergleich/
header __BHV2 From =~ /uebersicht/
header __BHV3 From =~ /buv/
header __BHV4 From =~ /bhv/
header __BHV5 From =~ /pkv/
header __BHV6 From =~ /gewinn/
body __BHV /Betriebshaftpflicht/

meta  BHV + (( __BHV1 + __BHV2 + __BHV3 + __BHV4 + __BHV5 + __BHV6 > 2)

Und kann man diese dann noch erweitern zum Beispiel mit "header __BHV7 From =~ /Jackpot/" ? Oder bezieht sich das nur auf die EMails mit Versicherung?
 
Last edited by a moderator:
X-Spam-Status: No, score=3.7 required=5.0 tests=BAYES_95,HTML_MESSAGE,
MIME_HTML_ONLY,RP_MATCHES_RCVD,SPF_PASS,T_DKIM_INVALID,URIBL_BLOCKED autolearn=no autolearn_force=no version=3.4.0

X-Spam-Status: No, score=0.8 required=5.0 tests=BAYES_50,RCVD_IN_SORBS_DUL, RP_MATCHES_RCVD,SPF_PASS,T_DKIM_INVALID,URIBL_BLOCKED autolearn=ham
autolearn_force=no version=3.4.0

In beiden Fällen von Dir ist gut zu sehen, dass Dein SA eigentlich schon ganz gut funktioniert. In beiden Fällen schlagen eine Menge von Tests an. Wenn Elemente der Mail bereits auf Blacklists stehen, kann man den Score-Wert dafür beherzt ein wenig höher stellen (score).

Die Addons Razor, Pyzor und DCC sind schon installiert und aktiv?

Ansonsten über bewährte Rulesets nachdenken anstatt eigene zu basteln (https://www.heinlein-support.de/blog/news/aktuelle-spamassassin-regeln-von-heinlein-support/)
 
Last edited by a moderator:
Moin
Ansonsten über bewährte Rulesets nachdenken anstatt eigene zu basteln ...
Ich kenne kein bewährtes Ruleset, das auf diese Art UCE zielt.
Dein Beispiel (Heinlein) hat einen komplett anderen Fokus.

Das Problem bei diesen Mails ist, das alle üblichen Anti-SPAM Maßnahmen gezielt umgangen werden und nicht zuverlässig greifen.
Stellt man jetzt die bestehenden Regeln aggressiver ein, erhöht sich dadurch auch die False Positives Rate.

Das eine Mail mal in einer Blacklist auftaucht ist schon die Ausnahme und deutet darauf hin, das erst mal wieder ein paar Tage Ruhe ist.

Es gibt auch keine typischen Merkmale, für die man eine Regel schreiben könnte. Die Mails werden inhaltlich ständig neu formuliert, so das auch der Bayes-Classifier ins Leere läuft.

Mit meinem Beispiel oben bekomme ich das so weit in den Griff, das mein SA die meisten dieser Mails mit der Regel erkennt und zusammen mit den anderen Regeln dann die Mails ablehnt.


@ST 2005 W
Nein, das Beispiel ist nicht vollständig. Die Trigger musst Du selber rausfinden und dann kannst Du das bei Dir einbinden.
(low score zum testen nicht vergessen)


Thorashh
 
Hallo allerseits, ich muss das Thema leider noch mal aufkommen lassen.

Ich habe in der "/spamassassin/local.cf" diesen Eintrag vorgenommen:

Code:
body SPAM_Garten           /Garten\s+Baum/i
score SPAM_Garten           8.0
describe SPAM_Garten       Block spam LIVE

Sollte jetzt nicht eine Mail die das Wort "Garten" und/oder "Baum" beinhaltet als Spam erkannt werden? Weil das tut es leider nicht, sie landen trotzdem im Eingang.

Danke sehr
 
Wir hatten uns hier intensiver mit dem Problem dieses überaus lästigen und gleichermaßen dubiosen "Versicherungs-SPAMs" beschäftigt. Dabei stellten wir fest, dass alle Mails ausschließlich von Servern kommen/kamen, die bei einem Provider "Aruba" in/aus Italien gehostet sind. Da persönlicher Kontakt zu dem dortigen Admin [abuse@staff.aruba.it & assistenza@staff.aruba.it] und Eintrag in Blacklisten (z.B. spamcop) zwar stattfanden aber ohne Konsequenzen blieben, haben wir hier kurzer Hand entscheiden alle Netze dieses Anbieters bei uns zu sperren, zumal sich die SPAMs ständig ändern, neue rulestes erforderlich machen und false-positive Treffer generieren würden.

Diese "Vollsperrung" ist zwar hart und für den einen oder anderen hier evtl. keine gangbare Lösung, bei uns und unseren Kunden ist jetzt jedenfalls Ruhe. Und das ist auch gut so. :)

Die Netze findet man bei RIPE im WHOIS - dort nach "ARUBA-NET" suchen.
 
Last edited by a moderator:
Sollte jetzt nicht eine Mail die das Wort "Garten" und/oder "Baum" beinhaltet als Spam erkannt werden?
Nein, nur "Garten" direkt gefolgt von einem oder mehr Leerzeichen direkt gefolgt von "Baum" und Alles innerhalb einer Zeile, also beispielsweise:
Code:
Garten Baum
Garten   Baum
Garten      Baum
 
Joe User, okay verstehe.

Ist es denn auch möglich explizit einzelne Wörter zu sperren, ohne dass ein weiteres Wort und/oder Leerzeichen enthalten sein muss?

Danke Dir
 
Ich werde den Müll mit den priv. Krankenkassen/Pflege auch nicht los!
Bin schon fast soweit eine Anzeige zu machen - jeden Tag andere Domainnamen - was für ein Wahnsinn. Die müssen echt viele übers Ohr gehauen haben. seit 5 Monaten setze ich jeden Tag die Adressen auf die Blacklist (aber nicht unter SPAM sondern die Domains selbst). Das scheint die nicht zu jucken immer ausgefeilte Domainnamen zu registrieren. Das da die Behörden kein Riegel davor schieben ...
 
Ich werde es leider auch nicht los, das nervt sowas von ab.

Vielleicht kann hier noch mal ein Profi helfen.
 
Eine neue Mail Adresse würde bei mir nicht funktionieren bzw. wäre sehr sehr schlecht. Es handelt sich dabei um eine Firmen E-Mail Adresse
 
Moin

Ich hab mittlerweile ein recht zuverlässiges Regelwerk für meinen Bedarf.

#1 SA-Regelwerk
Code:
header          __MY_INSURANCE_0002_01  From =~ /info\@/
header          __MY_INSURANCE_0002_02  From =~ /(vergleich|uebersicht|ubersicht|uberblick|ueberblick|aktuell|gewinn|sieger|guenstig|pflege)/i
header          __MY_INSURANCE_0002_03  From =~ /versicherung/
header          __MY_INSURANCE_0002_04  From =~ /tarif/
header          __MY_INSURANCE_0002_05  From =~ /(angebot|auskunft|schnell|neuer|test)/i
header          __MY_INSURANCE_0002_06  From =~ /(pkv|buv|bhv|zzv|pzv|rlv)/i
header          __MY_INSURANCE_0002_07  Subject =~ /(Betriebshaft|Krankenversicherung)/i
header          __MY_INSURANCE_0002_08  X-Mailer =~ /nodemailer/
body            __MY_INSURANCE_0002_09  /(betriebshaft|krankenversicherung)/i

meta              MY_INSURANCE_0002     (( __MY_INSURANCE_0002_01 + __MY_INSURANCE_0002_02 + __MY_INSURANCE_0002_03 + __MY_INSURANCE_0002_04 + __MY_INSURANCE_0002_05 + __MY_INSURANCE_0002_06 + __PS_INSURANCE_0002_07 + __MY_INSURANCE_0002_08  + __MY_INSURANCE_0002_09 ) > 3)
describe          MY_INSURANCE_0002     My Anti Spam Rule Insurance-0002
score             MY_INSURANCE_0002     10
Wenn mindestens 4 der 9 Regeln zutreffen, dann Score = 10


#2 Kontrolle
SaveHits Plugin erstellt mir eine Kopie aller Mails, die von der Regel erkannt werden.


#3 Blocking Domain
Aus den Mails von #2 extrahiere ich die Senderdomains und erstelle damit sender_access-Regeln für Postfix/Postscreen.
Code:
DOMAIN.com REJECT You are blacklisted
DOMAIN.net REJECT You are blacklisted
DOMAIN.org REJECT You are blacklisted
DOMAIN.info REJECT You are blacklisted
DOMAIN.online REJECT You are blacklisted

Damit komme ich jetzt auf 1-5 Mails/day, die von SA bearbeitet werden müssen. Der Rest wird von Postfix/Postscreen geblockt.


#4 Blocking IP-Ranges (siehe #33 von Mr. Macintosh)
Einen Teil der Mails kann man blocken, indem man die Adress-Ranges von ARUBA-NET blockt.
Entweder per Firewall oder über CIDR-Rules im Postfix/Postscreen

Da ich die Mails habe (#2), kann ich daraus alle IP-Adressen extrahieren, die noch verwendet werden und entsprechende blocken.

P.S.:
Ich müsst das natürlich an eure Umgebung anpassen.
 
Last edited by a moderator:
Back
Top