mir unerklärliche Spammails

Das kommt über Google Groups:

https://www.borncity.com/blog/2024/08/28/problem-spam-welle-ber-mailing-listen-google-groups-microsoft/

/etc/rspamd/local.d/force_actions.conf

rules {
MAILLIST_GOOGLEGROUPS {
expression = "MAILLIST[googlegroups]";
message = "Request rejected. We neither expect nor accept emails from
Google Groups"
action = "reject";
}
}

Danke für den link - das cookie banner liess auch noch genug platz zum lesen. Sehr löblich.

Zitat von geimist

Ich gehe davon aus, dass die Site fakemailgenerator von Spammern missbraucht wird, aber ich verstehe nicht, wo der Schnittpunkt zu meiner Adresse ist.

Deine E-Mail Adresse steht auf einer Mailing Liste, diese Mailing Liste ist auch gleichzeitig der Absender. Die ganzen Autoresponder antworten dann der Mailing Liste, und das geht wieder an alle raus.

Guten Tag Zusammen,

ich habe das gleiche Problem festgestellt. Die EMail supposddsdrt@ek.shirleyaraujo.com.br schickt die Spammails raus und die List-ID ist laut Thunderbird <on.zf.thesparklebar.com>.

Habe beide Domains via Blacklist Wildcard *@ek.shirleyaraujo.com.br und *@on.zf.thesparklebar.com in den Spamfilter-Einstellungen meiner betroffenen EMail-Postfächer gesetzt, damit die Inbox wenigstens "sauber" bleibt. Bringt mir bei den Autoresponder Nachrichten vermutlich auch nicht viel...

MFG DF

Zitat von webdesignheld

Code

/etc/rspamd/local.d/force_actions.conf

rules {
MAILLIST_GOOGLEGROUPS {
expression = "MAILLIST[googlegroups]";
message = "Request rejected. We neither expect nor accept emails from
Google Groups"
action = "reject";
}
}

Danke für den link - das cookie banner liess auch noch genug platz zum lesen. Sehr löblich.

Wo muss ich diesen Code einfügen?

Zitat von saporator

Wo muss ich diesen Code einfügen?

Der Code kommt aus der Diskussion unter dem von sudo geposteten link
https://www.borncity.com/blog/2024/08/2…oups-microsoft/

ich nehme an das wird in eine configurationsdatei auf einem GNU/Linux Server eingegeben. In der verlinkten Diskussion kommt aber auch gleich ein folgekommentar:

Ich bekomme da aber ein Fehler
# rspamadm configtest
cannot register delayed dependency FORCE_ACTION_MAILLIST_GOOGLEGROUPS -> MAILLIST[googlegroups]: destination MAILLIST[googlegroups] is missing

Zitat von webdesignheld

Code

/etc/rspamd/local.d/force_actions.conf

rules {
MAILLIST_GOOGLEGROUPS {
expression = "MAILLIST[googlegroups]";
message = "Request rejected. We neither expect nor accept emails from
Google Groups"
action = "reject";
}
}

Danke für den link - das cookie banner liess auch noch genug platz zum lesen. Sehr löblich.

Danke

rspamd/local.d/force_actions.conf

zeigen?

Ich setze das selbst nicht ein.

https://serverfault.com/questions/1169592/how-to-force-action-greylist-in-rspamd

https://docs.rspamd.com/modules/greylisting/

Ich hatte dieses Phänomen auch häufig in letzter Zeit festgestellt.
Deshalb hatte ich mir ein kurzes Script gebastelt, welche von den Spammails die Domain, Mailadresse, IP-Adresse bei Spamhaus automatisch reportet.

In der Hoffnung, dass die dann dort gelistet werden und so weniger Probleme auftreten.

https://submit.spamhaus.org/dashboard

Hier mal mein Script, falls jemand von euch das auch für sich nutzen möchte: https://pastebin.com/eRe2Bpmy

https://pastebin.com/V3yUTXQ3

Viele Grüße

Jonathan

Zitat von Jonathan1

Ich hatte dieses Phänomen auch häufig in letzter Zeit festgestellt.
Deshalb hatte ich mir ein kurzes Script gebastelt, welche von den Spammails die Domain, Mailadresse, IP-Adresse bei Spamhaus automatisch reportet.

In der Hoffnung, dass die dann dort gelistet werden und so weniger Probleme auftreten.

https://submit.spamhaus.org/dashboard

Hier mal mein Script, falls jemand von euch das auch für sich nutzen möchte: https://pastebin.com/eRe2Bpmy

https://pastebin.com/V3yUTXQ3

Viele Grüße

Jonathan

Alles anzeigen

danke, bekomme das auch seit 2 bis 3 Monaten auf 2 Email adressen, und manchmal sogar die selbe Mail also ob beide Adressen im gleichen Spam sind. Dachte vll dass meine Wordpress Seiten infiziert sind und die dadurch die Mail abgegriffen haben. Eine Website liegt bei Netcup und die andere bei 1blu.

Kannst du mir erklären, wie man das Script benutzt?

Eine Frau hatte mal geantwortet, wo ich dann mit im Verteiler war, dass sie das angezeigt hat und die Polizei ihr geraten hat, dass alle, die betroffen sind sich auch bei der Polizei melden sollen. Halte ich aber für nutzlos. LG Torsten

Ich kann mir nur vorstellen, dass diese "echten" Duplikatmails die Bayes Filter verwirren und falsch anlernen sollen...

Nutzt mal Google: "Wie kann ich Spam-E-Mails von Google Groups zuverlässig filtern?"

Da kommt ihr zwar auf einen anderen Hoster der aber auch Roundcube mit Sieve einsetzt und zeigt wie man es blockt. Natürlich nur möglich wenn man von Googlegroups keine Mails erwartet. Seitdem ist Ruhe bei mir.

Sind Googlegroups Mails denn Öffentlich und können von jedem gelesen und an jeden gesendet werden?`Das sind bei mir durchaus echt klingende Mails und auch Anhänge, mit Rechnungen, Rückrufbitten, Briefen, Angeboten etc...

Du kannst hier übrigens auch Links zu Mitbewerbern posten, wenn du den Mitbewerbernamen im Post verfälschst...

Zitat von ASS

Sind Googlegroups Mails denn Öffentlich und können von jedem gelesen und an jeden gesendet werden?

Ich meine Du musst in der Gruppe eingetragen sein um zu senden - lesen kann wohl jeder (auch ohne Google account? ... )

Zitat von webdesignheld

Ich meine Du musst in der Gruppe eingetragen sein um zu senden - lesen kann wohl jeder (auch ohne Google account? ... )

Und wer die Gruppe erstellt hat, kann wohl auch beliebige Empfänger selbst hinzufügen. Die wissen dann gar nicht, dass sie in einer Mailingliste registriert sind und antworten auch noch darauf, was dann natürlich alle anderen Empfänger der Liste auch wieder erhalten. Von Double Opt-In scheint man dort noch nichts gehört zu haben.

Zitat von tab

Und wer die Gruppe erstellt hat, kann wohl auch beliebige Empfänger selbst hinzufügen.

Mal wieder der übliche, unglaubliche Machtmissbrauch von Google.

Jeder andere wäre lägst in Grund un Boden geklagt und geblacklistet.

Aber wie kommen die dann an die persönlichen Ursprungsmails?

Sind diese Mailinglisten nicht im Header gekennzeichnet, sodass man sie an google als abuse und spam melden kann?

Zitat von ArtCore7

zeigt wie man es blockt

Meinst du den Sievefilter auf X-Google-Group-Id im Header?

jops