- Posted by Jürgen on Juli 24, 2008
Ich hab mal die letzten zwei Wochen ein meinem Webmail alle Spamabsender in einer Ausschlussliste gesammelt. Herausgekommen sind 328 E-Mailadressen mit denen mir Spamnachrichten gesendet wurden. Das ist in zwei Wochen nicht viel, andere bekommen mehr Spam. Nicht dass ich das wirklich schlimm finde. Etwas unklar ist jetzt, ob dieser Webmailer ("Horde") den Ausschlussfilter direkt anwendet, oder ob ich den Filter manuell auslösen muss. (Aus der Hilfe ist das leider nicht klar zu entnehmen. Es fehlt auch eine Statistik über die E-Mails auf die der Filter zugetroffen hat.) Wenn ich es allerdings richtig verstanden habe, wird der Filter nicht direkt angewandt.
Ich bin in den zwei Wochen wie folgt vorgegangen. Ich habe den Filter ausgelöst. Anschließend die nicht erkannten Emails markiert und deren Absender in die Ausschlussliste übernommen. Anschließend wieder den Filter manuell angestoßen. Die Spammails wurden dabei gelöscht und die Ausschlussliste wurde immer länger.
Da ich beim ersten anstoßen des Filters gesehen habe, dass keine der vorhandenen Spammails gelöscht wurden, sondern erst beim zweiten mal, die zuletzt hinzugefügten, ist es auch klar, dass jede Spammail immer wieder einen anderen Absender verwendet. Eigentlich klar, oder? (die wären ja blöd, wenn das nicht...). Interessant ist aber, dass die Absender völlig wahllos sind, ganz egal, ob es sich jetzt um potenzsteigernde Produkte, Fahnenmasten, oder Bürostühle handelt. Alle bedienen sich den Freemailern gmail.com, myfirstmail.com, lycosmail.com, mailcity.com und ein paar wenigen anderen.
Fazit: Ausschlusslisten die nur nach Absendern gehen machen keinen Sinn ;-) Die Aktion wird gestoppt und ich überlasse die Arbeit wieder dem Junk-E-Mail Filter von Outlook. Immerhin filtert er 80% bis 90% der Spammails raus, das ist absolut ausreichend.
Mal sehen was ich mit den 328 E-Mailadressen jetzt mache. Eigentlich sollte man die im Netz veröffentlichen damit die Bots Spamabsender finden ;-) Allerdings sind sicher auch gültige Adressen von Leuten dabei, die einfach nur ihre Mailserver oder E-Mailforumlare nicht richtig abgesichert haben... Also auch nicht wirklich das wahre.