Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #592629 > unrolled thread

Dauerthema SPAM

Back to article view | Back to ger.ct

Contents

  Dauerthema SPAM Goetz Schultz <ng-expire1225@suelze.de> - 2023-05-04 15:04 +0100
    Re: Dauerthema SPAM Michael Pachta <mipani@gmx.de> - 2023-05-05 18:03 +0200
      Re: Dauerthema SPAM Goetz Schultz <ng.expire1225@goetz.co.uk> - 2023-05-05 17:30 +0100
      Re: Dauerthema SPAM Matthias Hanft <mh@hanft.de> - 2023-05-05 18:41 +0200
        Re: Dauerthema SPAM Goetz Schultz <ng.expire1225@goetz.co.uk> - 2023-05-05 18:01 +0100
          Re: Dauerthema SPAM Michael Pachta <mipani@gmx.de> - 2023-05-05 20:49 +0200
            Re: Dauerthema SPAM Matthias Hanft <mh@hanft.de> - 2023-05-06 08:46 +0200
            Re: Dauerthema SPAM Dietz Proepper <dietz.usenet@rotfl.franken.de> - 2023-05-06 08:56 +0200
    Re: Dauerthema SPAM Bonita Montero <Bonita.Montero@gmail.com> - 2023-05-05 19:45 +0200

#592629 — Dauerthema SPAM

Hi,

eben mal meine "Ramschladen"-Mailbox durchgegangen. Ich finde es sehr 
"nett" von den Spammer jetzt auch die "Betreff/Subject" Zeile mit 
UTF-Codierten Strings zu bestücken. Das macht das Filtern wesentlich 
einfacher .

-- 

Cheers,
    G.

Quis custodiet ipsos custodes?
---------------------------->8------------------------------
   /"\
   \ /  ASCII Ribbon Campaign
    X   against HTML e-mail
   / \
---------------------------->8------------------------------

[toc] | [next] | [standalone]

#592784

Am 04.05.2023 um 16:04 schrieb Goetz Schultz:
> eben mal meine "Ramschladen"-Mailbox durchgegangen. Ich finde es sehr 
> "nett" von den Spammer jetzt auch die "Betreff/Subject" Zeile mit 
> UTF-Codierten Strings zu bestücken. Das macht das Filtern wesentlich 
> einfacher .

Habe heute auch eine Spam-Mail mit UTF8 im Subject erhalten, von
"Deuṭsche Posṭ". Wer es nicht lesen kann: da steht "Deutsche Post",
wobei unter den beiden "t" jeweils noch ein kleiner Punkt ist.

Ist das Kriterium "UTF-8 im Subject" hinreichend, um eine E-Mail als
Spam zu klassifizieren? Ich fürchte nein.

[toc] | [prev] | [next] | [standalone]

#592788

On 05/05/2023 17:03, Michael Pachta wrote:
> Am 04.05.2023 um 16:04 schrieb Goetz Schultz:
>> eben mal meine "Ramschladen"-Mailbox durchgegangen. Ich finde es sehr
>> "nett" von den Spammer jetzt auch die "Betreff/Subject" Zeile mit
>> UTF-Codierten Strings zu bestücken. Das macht das Filtern wesentlich
>> einfacher .
> 
> Habe heute auch eine Spam-Mail mit UTF8 im Subject erhalten, von
> "Deuṭsche Posṭ". Wer es nicht lesen kann: da steht "Deutsche Post",
> wobei unter den beiden "t" jeweils noch ein kleiner Punkt ist.
> 
> Ist das Kriterium "UTF-8 im Subject" hinreichend, um eine E-Mail als
> Spam zu klassifizieren? Ich fürchte nein.

Für mich schon, weil es um ein Konto geht das eh nur für solcherlei 
Schabernack gedacht ist - kurz vor Wegwerf-Konto.

-- 

Cheers,
    G.

Quis custodiet ipsos custodes?
---------------------------->8------------------------------
   /"\
   \ /  ASCII Ribbon Campaign
    X   against HTML e-mail
   / \
---------------------------->8------------------------------

[toc] | [prev] | [next] | [standalone]

#592791

Michael Pachta schrieb:
> 
> Ist das Kriterium "UTF-8 im Subject" hinreichend, um eine E-Mail als
> Spam zu klassifizieren? Ich fürchte nein.

Kommt drauf an, was man unter Spam versteht. Z.B. REWE und andere
Handelsketten und auch Online-Händler machen das inzwischen regel-
mäßig (das erste Zeichen des Betreffs ist ein buntes UTF-8-Emoji,
damit es in der Inbox auch so richtig auffällt). Wenn man solche
Newsletter bestellt hat und haben will, darf man nicht einfach
auf UTF-8 filtern.

Wobei es hier aber nur um bunte UTF-8-Emojis geht. Generell UTF-8
im Subject ist IMHO absolut legitim. Ich glaube, mein Mailer hier
würde das auch machen, wenn ich "Müller" oder "Métro" ins Subject
schriebe...

Gruß Matthias.

[toc] | [prev] | [next] | [standalone]

#592793

On 05/05/2023 17:41, Matthias Hanft wrote:
> Michael Pachta schrieb:
>>
>> Ist das Kriterium "UTF-8 im Subject" hinreichend, um eine E-Mail als
>> Spam zu klassifizieren? Ich fürchte nein.
> 
> Kommt drauf an, was man unter Spam versteht. Z.B. REWE und andere
> Handelsketten und auch Online-Händler machen das inzwischen regel-
> mäßig (das erste Zeichen des Betreffs ist ein buntes UTF-8-Emoji,
> damit es in der Inbox auch so richtig auffällt). Wenn man solche
> Newsletter bestellt hat und haben will, darf man nicht einfach
> auf UTF-8 filtern.
> 
> Wobei es hier aber nur um bunte UTF-8-Emojis geht. Generell UTF-8
> im Subject ist IMHO absolut legitim. Ich glaube, mein Mailer hier
> würde das auch machen, wenn ich "Müller" oder "Métro" ins Subject
> schriebe...
> 
> Gruß Matthias.

In Deinem Fall wuerde ich das kaskadiert machen. Der Betreff in meinem 
Fall war gesamt UTF.

-- 

Cheers,
    G.

Quis custodiet ipsos custodes?
---------------------------->8------------------------------
   /"\
   \ /  ASCII Ribbon Campaign
    X   against HTML e-mail
   / \
---------------------------->8------------------------------

[toc] | [prev] | [next] | [standalone]

#592806

Am 05.05.2023 um 19:01 schrieb Goetz Schultz:
> In Deinem Fall wuerde ich das kaskadiert machen. Der Betreff in meinem 
> Fall war gesamt UTF.

Darauf habe ich gar nicht geachtet. Der Betreff meiner Spam-Mail
(Betreff: "Ihr Paket konnte nicht zugestellt werden") lautet im Quelltext:

Subject: =?UTF-8?Q?=D0=86hr_=D0=A0=D0=B0k=D0=B5t_k=D0=BEnnt=D0=B5?=
 =?UTF-8?Q?_n=D1=96=D1=81ht_zug=D0=B5=D1=95t=D0=B5llt_w=D0=B5rd=D0=B5n?=

Jetzt wüsste ich nur gerne, worauf ich da filtern soll. "UTF-8" alleine
reicht nicht. Vielleicht aber "?UTF-8?Q?"? Kommt so etwas bei normaler
Korrespondenz vor?

[toc] | [prev] | [next] | [standalone]

#592819

Michael Pachta schrieb:
> 
> Jetzt wüsste ich nur gerne, worauf ich da filtern soll. "UTF-8" alleine
> reicht nicht. Vielleicht aber "?UTF-8?Q?"? Kommt so etwas bei normaler
> Korrespondenz vor?

Ja. Wenn ich hier eine ganz normale Mail mit dem Betreff "Müller" abschicke,
kommt das hier heraus:

Subject: =?UTF-8?Q?M=c3=bcller?=

und das ist IMHO auch absolut richtig so.

So richtig "spammig" sind wohl eher Base64-codierte Mails, damit der Text
nicht von (dummen) Spamfiltern erkannt wird. Ob es auch komplett Base64-
codierte Subjects gibt, habe ich noch nicht drauf geachtet. Die würden
dann mit "=?UTF-8?B?..." beginnen, siehe z.B. hier:
https://www.admin-magazin.de/News/Tipps/ADMIN-Tipp-UTF-8-im-E-Mail-Subject
Bewusst habe ich sowas aber noch nie wahrgenommen.

Gruß Matthias.

[toc] | [prev] | [next] | [standalone]

#592820

Michael Pachta <mipani@gmx.de> wrote:
> Subject: =?UTF-8?Q?=D0=86hr_=D0=A0=D0=B0k=D0=B5t_k=D0=BEnnt=D0=B5?=
>  =?UTF-8?Q?_n=D1=96=D1=81ht_zug=D0=B5=D1=95t=D0=B5llt_w=D0=B5rd=D0=B5n?=
> 
> Jetzt wüsste ich nur gerne, worauf ich da filtern soll. "UTF-8"
> alleine reicht nicht. Vielleicht aber "?UTF-8?Q?"? Kommt so etwas bei
> normaler Korrespondenz vor?

Ja, es kommt. Damit wird einfach das char set "inline" umgestellt. Aber
schau' doch mal, ob Dein Filter auf den "rohen" Headern arbeitet oder
ob Du einfach auf den schon verarbeiteten zugreifen kannst.

-- 
+++ATH

[toc] | [prev] | [next] | [standalone]

#592803

Am 04.05.2023 um 16:04 schrieb Goetz Schultz:

> Hi,
> eben mal meine "Ramschladen"-Mailbox durchgegangen. Ich finde es sehr 
> "nett" von den Spammer jetzt auch die "Betreff/Subject" Zeile mit 
> UTF-Codierten Strings zu bestücken. Das macht das Filtern wesentlich 
> einfacher .

Und wenn dir einer deutsche Umlaute in das Subject packt,
dass das Encoding mit im Subject steht ?
Ich habe nahezu Null Probleme mit Spam. Der Community-basierte
Filter von Google ist echt nahezu perfekt und ich guck da so
einmal in der Woche für 3-5min rein und räum auf.

[toc] | [prev] | [standalone]

Back to top | Article view | ger.ct

csiph-web