Spam mit fake From filtern

Previous Topic Next Topic
 
classic Classic list List threaded Threaded
2 messages Options
Reply | Threaded
Open this post in threaded view
|

Spam mit fake From filtern

Philipp Faeustlin
Kennt jemand eine Möglichkeit gefakete From Zeilen zur filtern.

Ich sehe aktuell viel Spam die eine From Zeile nach dem Schema:

"[hidden email]" <[hidden email]>

haben, also bei den als Klartext eine Mailadresse steht, die von der
Mailadresse in den spitzen Klammern abweicht.

Aus meine Sicht sehe ich keinen Grund wieso bei einer legitimen Mail
sich die Domain im Klartext von der in den spitzen Klammern
unterscheiden sollte.

Könnte man für so etwas nicht eine Amavis/Spamassassin Regel schreiben
oder gibt es eventuell so etwas in der Art schon?

Grüße
Philipp Fäustlin

Reply | Threaded
Open this post in threaded view
|

Re: Spam mit fake From filtern

Sebastian Schieke
Hallo Philipp,

wir hatten einmal einen ähnlichen Fall und haben ein Plugin für spamassassin benutzt:

https://github.com/extremeshok/spamassassin-extremeshok_fromreplyto

Vielleicht hilft es weiter.

lG
Sebastian