Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #304934 > unrolled thread

Spamwelle

Started byDr. Joachim Neudert <neudert@5sl.org>
First post2017-04-07 14:27 +0000
Last post2017-04-10 17:58 +0200
Articles 8 on this page of 28 — 12 participants

Back to article view | Back to ger.ct

Contents

  Spamwelle Dr. Joachim Neudert <neudert@5sl.org> - 2017-04-07 14:27 +0000
    Re: Spamwelle v_borchert@despammed.com (Volker Borchert) - 2017-04-08 01:22 +0000
      Re: Spamwelle "Dr. Joachim Neudert" <neudert@5sl.org> - 2017-04-08 06:54 +0200
        Re: Spamwelle Michael Bode <m.g.bode@web.de> - 2017-04-08 10:20 +0200
          Re: Spamwelle Dr. Joachim Neudert <neudert@5sl.org> - 2017-04-08 09:13 +0000
          Re: Spamwelle Joerg Walther <usenet2@vocabsheets.de> - 2017-04-08 13:51 +0200
            Re: Spamwelle Lars Gebauer <lars.gebauer@yahoo.de> - 2017-04-08 12:00 +0000
              Re: Spamwelle Joerg Walther <usenet2@vocabsheets.de> - 2017-04-08 14:16 +0200
                Re: Spamwelle Dr. Joachim Neudert <neudert@5sl.org> - 2017-04-08 12:19 +0000
                  Re: Spamwelle Lars Gebauer <lars.gebauer@yahoo.de> - 2017-04-08 12:26 +0000
                    Re: Spamwelle Joerg Walther <usenet2@vocabsheets.de> - 2017-04-08 15:24 +0200
            Re: Spamwelle Dr. Joachim Neudert <neudert@5sl.org> - 2017-04-08 12:12 +0000
              Re: Spamwelle Michael Bode <m.g.bode@web.de> - 2017-04-08 14:33 +0200
                Re: Spamwelle "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2017-04-08 16:03 +0200
                  Re: Spamwelle Wolfgang Kynast <wky@gmx.de> - 2017-04-08 18:58 +0200
                    Re: Spamwelle Ricardo Szabo <usenet13@rickszabo.de> - 2017-04-08 19:52 +0200
                      Re: Spamwelle Dr. Joachim Neudert <neudert@5sl.org> - 2017-04-08 18:29 +0000
                        Re: Spamwelle Ricardo Szabo <usenet13@rickszabo.de> - 2017-04-08 21:14 +0000
                          Re: Spamwelle Dr. Joachim Neudert <neudert@5sl.org> - 2017-04-09 05:44 +0000
                          Re: Spamwelle Dietz Proepper <dietz-news@rotfl.franken.de> - 2017-04-09 10:47 +0200
            Re: Spamwelle "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2017-04-08 16:13 +0200
          Re: Spamwelle Ricardo Szabo <usenet13@rickszabo.de> - 2017-04-08 12:50 +0000
            Re: Spamwelle Dr. Joachim Neudert <neudert@5sl.org> - 2017-04-08 13:05 +0000
              Re: Spamwelle v_borchert@despammed.com (Volker Borchert) - 2017-04-09 06:14 +0000
      Re: Spamwelle Goetz Schultz <ng-delete-mailer@goetz.co.uk> - 2017-04-08 10:23 +0100
        Re: Spamwelle v_borchert@despammed.com (Volker Borchert) - 2017-04-09 06:24 +0000
    Re: Spamwelle Th.me@thomas-heier.de (Thomas Heier) - 2017-04-08 22:21 +0200
    Re: Spamwelle "Dr. Joachim Neudert" <neudert@5sl.org> - 2017-04-10 17:58 +0200

Page 2 of 2 — ← Prev page 1 [2]

#305068

From"Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de>
Date2017-04-08 16:13 +0200
Message-ID<ocb27d.3vs2n6d.1!not-for-mail@ufh.invalid.de>
In reply to#305042
Joerg Walther in <news:ocaps4.7j0.1@vocabsheets.de>:

>Michael Bode wrote:
>
>>Versuchter Identitätsdiebstahl?
>
>Nein, Dummheit.
>In den letzten 20 Jahren bekam ich mails für diverse Jörg Walther, die
>alle zu dumm waren, ihre eigene Mailadresse einzugeben. 

Ich hatte mal einen, der meinte, unter u.heidenreich[at]gmx.de eine
Ulrike Heidenreich erreichen zu können. Da hätte wohl auch ein Foto
genügt; war aber nicht notwendig #-)

CU!
Ulrich

[toc] | [prev] | [next] | [standalone]

#305057

FromRicardo Szabo <usenet13@rickszabo.de>
Date2017-04-08 12:50 +0000
Message-ID<eks4kdFg24uU1@mid.individual.net>
In reply to#305000
Michael Bode <m.g.bode@web.de> wrote:

>> Was anderes: Irgendein Idiot glaubt offenbar seit vier Wochen er wäre
>> ich  oder er hätte meine eMail-Adresse bei der Telekom oder zumindest
>> will er sie haben. Ich bekam jetzt schon zweimal Mail und einmal SMS von
>> der Telekom mit der sechsstelligen PIN zum Rücksetzen meines
>> Passwortes...  dumm, daß die halt an mein Handy und meine Mailadresse gehen.
> 
> Versuchter Identitätsdiebstahl?

Nicht zwingend. Ich hatte eine Zeit lang das gleiche Problem. Ein Rolf
Szabo hatte wohl eine t-online-Adresse, die sich nur durch einen Punkt von
meiner Adresse unterschied.  Ich habe dann auch regelmäßig Emails bekommen,
die eigentlich nicht für mich gedacht waren. Rechnungen,
Versandbestätigungen etc. Nachdem das immer mehr wurden, habe ich meine
Email Adresse geändert. War für mich kein Problem, weil ich diese Adresse
tatsächlich nur für den Rechnungsversand der Telekom brauche.

Bye 
Rick 


-- 
Bevor i mi afreg, is ma liaba wurscht ...

[toc] | [prev] | [next] | [standalone]

#305059

FromDr. Joachim Neudert <neudert@5sl.org>
Date2017-04-08 13:05 +0000
Message-ID<ocan74$d5s$1@news.albasani.net>
In reply to#305057
Ricardo Szabo <usenet13@rickszabo.de> wrote:
> Michael Bode <m.g.bode@web.de> wrote:
> 
>>> Was anderes: Irgendein Idiot glaubt offenbar seit vier Wochen er wäre
>>> ich  oder er hätte meine eMail-Adresse bei der Telekom oder zumindest
>>> will er sie haben. Ich bekam jetzt schon zweimal Mail und einmal SMS von
>>> der Telekom mit der sechsstelligen PIN zum Rücksetzen meines
>>> Passwortes...  dumm, daß die halt an mein Handy und meine Mailadresse gehen.
>> 
>> Versuchter Identitätsdiebstahl?
> 
> Nicht zwingend. Ich hatte eine Zeit lang das gleiche Problem. Ein Rolf
> Szabo hatte wohl eine t-online-Adresse, die sich nur durch einen Punkt von
> meiner Adresse unterschied.  Ich habe dann auch regelmäßig Emails bekommen,
> die eigentlich nicht für mich gedacht waren. Rechnungen,
> Versandbestätigungen etc. Nachdem das immer mehr wurden, habe ich meine
> Email Adresse geändert. War für mich kein Problem, weil ich diese Adresse
> tatsächlich nur für den Rechnungsversand der Telekom brauche.
> 
> Bye 
> Rick 
> 
> 

Na ja. Er war ja schon sehr nah dran am Wechseln meines Passwortes und
damit der Übernahme meines Telekom-Accounts. Ich war schon erst mal recht
erschrocken...

Ich habe das genutzt, meine Identität bei der Telekom besser zu sichern, es
gibt keine einfachen Fragen (wie hieß das erste Haustier? Wie ist der
Geburtsname der Mutter?) an die man unter Umständen rankäme und ich habe
als Back-up Adresse für meine Identität meine 5sl.org  Mail Adresse die mir
ja voll untersteht genommen und meine Telekom Simkarten Nummer. Vorher war
das noch nicht so gut gesichert.

-- 
please forgive my iPhone typos -sent via Newstap

[toc] | [prev] | [next] | [standalone]

#305117

Fromv_borchert@despammed.com (Volker Borchert)
Date2017-04-09 06:14 +0000
Message-ID<occjh0$i3n$5@Gaia.teknon.de>
In reply to#305059
Dr. Joachim Neudert wrote:

> Ich habe das genutzt, meine Identität bei der Telekom besser zu sichern,
> es gibt keine einfachen Fragen (wie hieß das erste Haustier? Wie ist der
> Geburtsname der Mutter?) an die man unter Umständen rankäme

>>> My first girlfriend was called "oohuW4ah". A strange lass, she liked
>>> to change her name every time I get to deal with a fresh bunch of
>>> cretins who think this sort of bullshit somehow replaces passwords.
>>> 
>>> 	P. Corlett, in alt.sysadmin.recovery

-- 

"I'm a doctor, not a mechanic." Dr Leonard McCoy <mccoy@ncc1701.starfleet.fed>
"I'm a mechanic, not a doctor." Volker Borchert  <v_borchert@despammed.com>

[toc] | [prev] | [next] | [standalone]

#305009

FromGoetz Schultz <ng-delete-mailer@goetz.co.uk>
Date2017-04-08 10:23 +0100
Message-ID<ocaa67$10es$1@gioia.aioe.org>
In reply to#304988
Yo,

On 08/04/17 02:22, Volker Borchert wrote:
> Dr. Joachim Neudert wrote:
> 
>> https://m.heise.de/newsticker/meldung/Spamflut-bei-T-Online-Filtertechnik-der-Telekom-ueberfordert-3678137.html
> 
> Was maßen sich die Telekomiker auch an, da herumzufiltern.
> 

geh mal davon aus das der Kundenstamm von denen zu 98% keine Ahnung hat
was sie tun. Da passt das schon.

Hast Du eine Vorstellung was so eine Kundenbasis bloekcen kann wenn die
Spam bekommen? Ich war bei einem ISP in der Gruppe die sich mit Mail
befasst. Da kmmen die Beschwerden "Ich bekomme SPAM" Seitenweise in die
Inbox. Die Kunden _wollen_ das.

Cheers
  G.

[toc] | [prev] | [next] | [standalone]

#305119

Fromv_borchert@despammed.com (Volker Borchert)
Date2017-04-09 06:24 +0000
Message-ID<occk21$i3n$6@Gaia.teknon.de>
In reply to#305009
Goetz Schultz wrote:
> On 08/04/17 02:22, Volker Borchert wrote:
> > Dr. Joachim Neudert wrote:
> > 
> >> https://m.heise.de/newsticker/meldung/Spamflut-bei-T-Online-Filtertechnik-der-Telekom-ueberfordert-3678137.html
> > 
> > Was maßen sich die Telekomiker auch an, da herumzufiltern.
> > 
> 
> geh mal davon aus das der Kundenstamm von denen zu 98% keine Ahnung hat
> was sie tun. Da passt das schon.
> 
> Hast Du eine Vorstellung was so eine Kundenbasis bloeken kann wenn die
> Spam bekommen? Ich war bei einem ISP in der Gruppe die sich mit Mail
> befasst. Da kmmen die Beschwerden "Ich bekomme SPAM" Seitenweise in die
> Inbox. Die Kunden _wollen_ das.

Mag ja sein, aber dann bitte opt-in in Schrift-(_nicht_ Text-!)form
und wenn aus, dann auch wirklich restlos aus.

Desselbigengleichen bitte auch das Schlangenö^W^Wden Virenschutz.

Ich finde "Bitte bestätigen Sie Ihren Paypal-Account" immer höchst
amüsant - die machen sich nicht mal die Mühe, plausible Received:
Header zu fälschen. Abgesehen davon, hab ich keinen Paypal-Account...

-- 

"I'm a doctor, not a mechanic." Dr Leonard McCoy <mccoy@ncc1701.starfleet.fed>
"I'm a mechanic, not a doctor." Volker Borchert  <v_borchert@despammed.com>

[toc] | [prev] | [next] | [standalone]

#305104

FromTh.me@thomas-heier.de (Thomas Heier)
Date2017-04-08 22:21 +0200
Message-ID<1n46ogo.6r2pzy1deqtfsN%Th.me@thomas-heier.de>
In reply to#304934
Dr. Joachim Neudert <neudert@5sl.org> wrote:

> eMail ist...

Ein prima System. Man muß ja nicht bei der Ex-Bundespost Untermieter
sein...

-- 
Kennst du groops.de, die Freizeitgemeinschaft im deutschsprachigem 
Raum? Reinschauen kostet nichts... 
Urlaubsbilder: http://www.thomas-heier.de 
Filme: http://www.youtube.com/user/thshDE?feature=mhum#g/u

[toc] | [prev] | [next] | [standalone]

#305296

From"Dr. Joachim Neudert" <neudert@5sl.org>
Date2017-04-10 17:58 +0200
Message-ID<ocga2s$ldc$1@news.albasani.net>
In reply to#304934
Am 07.04.17 um 16:27 schrieb Dr. Joachim Neudert:
> 
> https://m.heise.de/newsticker/meldung/Spamflut-bei-T-Online-Filtertechnik-der-Telekom-ueberfordert-3678137.html
> 
> Jetzt auch da.
> Die Diskussion ist auch interessant. Einer betreibt ebenso einen
> Mailserver, der erhält auch gerade statt 300-500 jetzt 8000 Spammails am
> Tag. 
> 
> eMail ist...
> 

Jetzt habe ich heute  2 eMails auf den T-Online-Account bekommen, die
wohl von dem neuen Filter getaggt waren, so ähnlich wie mein
Spam-Assassin auch taggt:

 *Spam* als erster Text des Mailtitels.


Ohne daß sonst weiter im Nachrichtentext darauf hingewiesen wird,
welches Programm diese Kennzeichnung durchführt. Unser Spamassassin
schreibt wenigstens brav rein warum er darauf kommt und wie der Score
entsteht.


So  schaut das im Vergleich mit unserem Spamassassin aus:

---------

Askja.5sl.org

hat die eingegangene E-mail als mögliche "Spam"-Nachricht identifiziert.
Die ursprüngliche Nachricht wurde an diesen Bericht angehängt, so dass
Sie sie anschauen können (falls es doch eine legitime E-Mail ist) oder
ähnliche unerwünschte Nachrichten in Zukunft markieren können.
Bei Fragen zu diesem Vorgang wenden Sie sich bitte an

    the administrator of that system

Vorschau: Bonus-Updates Dear neudert@5sl.org, Great-News! Thanks to
  your many years of loyal-business, you have just been-chosen to take part
  in our customer-satisfaction survey and receive a $50-CVS GiftCard-in
return!
   [...]

Inhaltsanalyse im Detail:   (9.0 Punkte, 5.0 benötigt)

Pkte Regelname              Beschreibung
---- ----------------------
--------------------------------------------------
 0.0 URIBL_BLOCKED          ADMINISTRATOR NOTICE: The query to URIBL was
blocked.
                            See

http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
                             for more information.
                            [URIs: newbonusrewardsspecials.com]
 2.5 URIBL_DBL_SPAM         Contains a spam URL listed in the DBL blocklist
                            [URIs: newbonusrewardsspecials.com]
 2.7 RCVD_IN_PSBL           RBL: Received via a relay in PSBL
                            [162.244.11.20 listed in psbl.surriel.com]
-0.0 SPF_PASS               SPF: Senderechner entspricht SPF-Datensatz
 3.3 RCVD_IN_SBL_CSS        RBL: Received via a relay in Spamhaus SBL-CSS
                            [162.244.11.20 listed in zen.spamhaus.org]
 0.8 MPART_ALT_DIFF         BODY: Nachrichtentext im Text- und HTML-Format
                            unterscheiden sich
-1.9 BAYES_00               BODY: Spamwahrscheinlichkeit nach
Bayes-Test: 0-1%
                            [score: 0.0000]
 0.0 HTML_MESSAGE           BODY: Nachricht enthält HTML
 0.7 MIME_HTML_ONLY         BODY: MIME-Nachricht besteht nur aus HTML
 0.0 MIME_QP_LONG_LINE      RAW: "quoted-printable"-kodierte Zeile
länger als
                            76 Zeichen
 0.0 MIME_HTML_ONLY_MULTI   Mehrteilige MIME-Nachricht besteht nur aus HTML
 0.8 RDNS_NONE              Delivered to internal network by a host with
no rDNS
 0.0 T_DKIM_INVALID         DKIM-Signature header exists but is not valid

Die ursprüngliche Nachricht enthielt nicht ausschließlich Klartext
(plain text) und kann eventuell eine Gefahr für einige E-Mail-Programme
darstellen (falls sie z.B. einen Computervirus enthält).
Möchten Sie die Nachricht dennoch ansehen, ist es wahrscheinlich
sicherer, sie zuerst in einer Datei zu speichern und diese Datei danach
mit einem Texteditor zu öffnen.


--------------

[toc] | [prev] | [standalone]

Page 2 of 2 — ← Prev page 1 [2]

Back to top | Article view | ger.ct

csiph-web