Willkommen im User-Forum von mailbox.org
 

Gleiche Spam kommt trotz "Training" immer wieder in die Inbox

Fabian hat dies geteilt, 7 Monaten her
unbeantwortet

Hi zusammen,

ich kriege zum Teil immer wieder und wieder die gleichen, nervigen Schrott Werbespams in meine Inbox, obwohl ich jedesmal auf "als Spam markieren" klicke ... sollte dann nicht der Spamfilter "trainiert" werden und zumindest so schlau sein, die Absenderdomain intern für mich als Spam zu flaggen?

Egal wie häufig ich ich das mache, zum Teil kommt nur 2 Tage später wieder die gleiche Spam, mit dem gleichen Absender in meine Inbox geflattert. Wie kann das sein? Ich habe schon den Inhaltsfilter auf "Hart" und alle anderen Einstellungen auf Default. Bei mir schleicht sich das Gefühl ein, als bringt das "Trainieren" über "als Spam markieren" rein gar nichts.

Beispiel siehe folgende Mail inkl. Quelltext.

242d3758ff77cf8fdcdc95c98e5a1ca0
Im Mailsource steht auch:

X-Spam-Flag: YES<br>X-Spam-Score: 12.019<br>X-Spam-Level: ************<br>X-Spam-Status: Yes, score=12.019 tagged_above=2 required=5<br>tests=[DKIM_SIGNED=0.1, DKIM_VALID=-0.1, DKIM_VALID_AU=-0.1,<br>HS_RSPAMD_30_34=12, HTML_MESSAGE=0.001, MIME_HTML_ONLY=0.1,<br>SPF_HELO_PASS=-0.001, SPF_PASS=-0.001, T_KAM_HTML_FONT_INVALID=0.01,<br>T_REMOTE_IMAGE=0.01] autolearn=no autolearn_force=no
-> wieso steht dort "autolearn=no autolearn_force=no"? Hat das irgendwas mit der Trainieren-Funktion zu tun?


Und wieso kommt diese Spam trotzdem des hohen Spamscores in meine Inbox?


X-Rspamd-Score: 30.95 / 15.00 / 15.00<br>X-Rspamd-Queue-Id: A8E3841473<br>X-MBO-SPAM-Probability: **********<br>X-Spam: Yes
Es geht hierbei um meine private Domain, die ich in Mailbox.org eingebunden habe.


Hier der Mailsource - bringt es etwas solche Sachen an den Support zu geben, damit der Mailbox.org Filter angepasst wird?

Return-Path: <bounce-a121-42921-42934-a21f4432=20950853=8@mails.davidsale.de><br>Delivered-To: mail+INBOX@meinedomain.de<br>Received: from director-05.heinlein-hosting.de ([2001:67c:2050:104:0:1:25:1])<br>(using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits))<br>by dobby36b.heinlein-hosting.de with LMTPS<br>id 8IWAE2P5CmVjDgAAmrdoQw<br>(envelope-from <bounce-a121-42921-42934-a21f4432=20950853=8@mails.davidsale.de>)<br>for <mail+INBOX@meinedomain.de>; Wed, 20 Sep 2023 15:53:39 +0200<br>Received: from mx1.mailbox.org ([2001:67c:2050:104:0:1:25:1])<br>(using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits))<br>by director-05.heinlein-hosting.de with LMTPS<br>id YCCGEmP5CmXpVgEATazItQ<br>(envelope-from <bounce-a121-42921-42934-a21f4432=20950853=8@mails.davidsale.de>)<br>for <mail+INBOX@meinedomain.de>; Wed, 20 Sep 2023 15:53:39 +0200<br>X-Spam-Flag: YES<br>X-Spam-Score: 12.019<br>X-Spam-Level: ************<br>X-Spam-Status: Yes, score=12.019 tagged_above=2 required=5<br>tests=[DKIM_SIGNED=0.1, DKIM_VALID=-0.1, DKIM_VALID_AU=-0.1,<br>HS_RSPAMD_30_34=12, HTML_MESSAGE=0.001, MIME_HTML_ONLY=0.1,<br>SPF_HELO_PASS=-0.001, SPF_PASS=-0.001, T_KAM_HTML_FONT_INVALID=0.01,<br>T_REMOTE_IMAGE=0.01] autolearn=no autolearn_force=no<br>Authentication-Results: spamfilter05.heinlein-hosting.de (amavisd-new);<br>dkim=pass (1024-bit key) header.d=mails.davidsale.de<br>Received: from mout-bit-001-1-0234.mosento.co.uk (mout-bit-001-1-0234.mosento.co.uk [195.60.176.233])<br>(using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits)<br>key-exchange ECDHE (P-384) server-signature RSA-PSS (4096 bits) server-digest SHA256)<br>(No client certificate requested)<br>by mx1.mailbox.org (Postfix) with ESMTPS id A8E3841473<br>for <mail@meinedomain.de>; Wed, 20 Sep 2023 15:53:34 +0200 (CEST)<br>DKIM-Signature: a=rsa-sha256; bh=ONsukZbUfFTfJO/E4IyDXPy6RwcohuWRr6PH3LkrLik=;<br>c=relaxed/relaxed; d=mails.davidsale.de;<br>h=Subject:From:To:Reply-To:Date:List-Unsubscribe:List-Unsubscribe-Post:X-CampaignID:Message-ID:X-Mailer-Info:Content-Type:Content-Transfer-Encoding;<br>s=default; t=1695217240; v=1;<br>b=wsQDeEzMMC5neZsHX/l8hhc4FJmcGOehnPKdHTqofPuEe/74ekQ/h55WTxEX5j74s1S4142n<br>1Oj23NZVBTGFTplKw8v+GbMDhRclYYijisDa9VW2HyuBdJp1171GC3c2aMGGCHqFLKHMLbuwcph<br>A3etsh/xYF1ToV73chsZzJaY=<br>Subject: Neue Daten 2023: Wie viel ist Ihre Immobilie wert<br>From: "Hauswertrechner 2023" <info@mails.davidsale.de><br>To: mail@meinedomain.de<br>Reply-To: info@mails.davidsale.de<br>Date: 20 Sep 2023 13:40:40 -0000<br>List-Unsubscribe: <https://mails.davidsale.de/ga/unsubscribe/2-20950853-121-22328-42934-cb147f3ad866b10-fndd141966>,<br><mailto:bounce-a121-42921-42934-a21f4432=20950853=8u@mails.davidsale.de><br>List-Unsubscribe-Post: List-Unsubscribe=One-Click<br>X-CampaignID: s4:42921-03c394079c49ca86<br>Message-ID: <mid-46a3ef3815a3b19a503e3ce9f12e7f91-3@mails.davidsale.de><br>X-Mailer-Info: 11.QYxITM.QjM5ITM.0WYpxGQmFmYpFmbzNGa1xmeu0WZ.IDM5UDM4UzM.QjM5<br>MDN....<br>Content-Type: text/html; charset=UTF-8<br>Content-Transfer-Encoding: quoted-printable<br>X-Rspamd-Score: 30.95 / 15.00 / 15.00<br>X-Rspamd-Queue-Id: A8E3841473<br>X-MBO-SPAM-Probability: **********<br>X-Spam: Yes

Antworten (2)

Foto
1

Landen denn andere Spam-Mails im Spam-Ordner oder überhaupt keine? Wie ist die Einstellung dazu im Spamfilter?

Foto
1

Danke @thgeiges... ja, andere Spams kommen in den Spamordner (bzw. werden geblockt wenn ich auf "Ablehnen" einstelle). Ich hab jetzt diese Domain mal auf die Blacklist gesetzt und beobachte weiter, ob es noch andere Domains/Absender betrifft...

Diese "autolearn=no autolearn_force=no" Parameter würden mich aber trotzdem noch mal interessieren ... also wieso diese auf "no" im Quelltext stehen und ob das irgendwie mit dem "Lern-Algorithmus" zu tun hat...

Foto
1

Diese Frage (generell zum "Anlernen") kann mit Sicherheit nur der Support beantworten. Mache doch ein Ticket auf.

Foto
1

Ja klar ... wollte es nur generell hier vorher mal im Forum teilen ... vielleicht hat ja jemand anders schon mal etwas ähnliches gehabt (bin erst seit ein paar Monaten bei mailbox.org und fuchse mich immernoch tiefer in viele Sachen hier rein (Spamregeln, Filterregeln, usw.)). Danke Dir!

Foto
Foto
1

Der Hinweis "autolearn=no" besagt, dass die Spam-Erkennung nicht eindeutig genug war, um die Nachricht automatisch als Ham oder Spam anzulernen. Weitere Details stehen in der Doku von Spamassassin.

Foto
1

Alles klar - Danke für den Hinweis @Stephan!

Foto
Hinterlassen Sie einen Kommentar
 
Dateianlage anfügen