emails anhand von dem Absendernamen ausfiltern

[magicpeter]

Moin,
ein Kunde von uns bekommt zur Zeit sehr viele Spam E-Mails wo im Absendername, nicht in der Absender E-Mail Adresse, das Wort Apotheke steht.

Gibt es eine Möglichkeit solche E-Mails mit dem Wort Apotheke im Absendernamen als Spam zu filtern?

Danke euch.

LG Peter

 

[Falk R.]

Hi, ich vermute du wolltest das im Mail Gateway Forum schreiben.

 

[magicpeter]

Ja richtig. Habe ich mich da irgendwie vertan?

 

[tom]

Kein Problem, habs bereits in das richtige Forum verschoben.

 

[magicpeter]

Weiss denn keiner ob man nach Absendernamen eine Filterregel erstellen kann?
Das kann doch nicht sein.
Ihr wisst doch sonst alles.

 

[sb-jw]

Dafür kannst du die Who Objects mit einem Matchfilter verwenden. Schau mal im Quelltext wie das Feld heißt.

 

[magicpeter]

Dafür kannst du die Who Objects mit einem Matchfilter verwenden. Schau mal im Quelltext wie das Feld heißt.

Moin, danke für deinen Input.
In welchem Quelltext soll ich denn da nachschauen?

 

[sb-jw]

Im Quelltext der E-Mail bzw. ggf. auch nur die Kopfzeilen, je nach E-Mail Programm ist das vielleicht getrennt. Du hast da ja immer solche Felder wie "From", "Subject" oder "Reply-To", genau diese Felder musst du für den Matchfilter heranziehen. Ich würde bei dir vermuten, dass du "From" nutzen musst.

Übrigens funktionieren diese Filter auch, wenn z.B. sendgrid oder andere Plattformen genutzt werden und dort so eine lange und kryptische E-Mail-Adresse im Tracking Center erscheint. Im Feld from steht dann meist sowas wie "info@domain.de".

 

[magicpeter]

Im Quelltext der E-Mail bzw. ggf. auch nur die Kopfzeilen, je nach E-Mail Programm ist das vielleicht getrennt. Du hast da ja immer solche Felder wie "From", "Subject" oder "Reply-To", genau diese Felder musst du für den Matchfilter heranziehen. Ich würde bei dir vermuten, dass du "From" nutzen musst.

Übrigens funktionieren diese Filter auch, wenn z.B. sendgrid oder andere Plattformen genutzt werden und dort so eine lange und kryptische E-Mail-Adresse im Tracking Center erscheint. Im Feld from steht dann meist sowas wie "info@domain.de".

Danke für deine Hilfe. Leider weiss ich nicht genau wie man diesen Filter im Mailgateway einstellt.
Es geht sich um E-Mails die im Absendernamen das Wort "Apotheke" stehen haben, aber es soll nicht die E-Mail Adresse berücksichtigt werden.

Wie baut man das jetzt im Mailgatway auf?
Welche Einstellung muss man wo einstellen?

Könntest du mir ein Beispiel dazu erstellen?

Danke.

 

[magicpeter]

Was muss ich den hier eingeben?
Die Hilfe beschreibt das leider nicht so gut.
Ich glaube das würde vielen echt weiterhelfen.

 

[magicpeter]

Ich möchte ja nur alle E-Mails mit dem Absendernamen der "Apotheke" enthält in die Quarantäne legen.
Alle anderen sollen durchkommen.

Im Mailrohformat sehen die Absenderadresse ja so aus:

Beispiele:

Spamabsender:
from:Top Apotheke <info@spamabsender.com>

Guter Absender
from:Müller Apotheke <info@muellerapotheke.de>

Ich haben eine Regel angelegt "Absendernamen" mit der Priorität 83, das heißt unterhalt von der Whitelist (Priorität 85)

Regel Absendernamen - Priorität 83
Aktion: Quarantäne
From: Absendernamenliste

Who Objects" - Absendernamenliste
Regular Expression
Feld Regex: from:.*apotheke.*

Was schließt diese Regular Expression denn genau jetzt aus?
Ich habe das getestet und es wird auch die Domain entsprechende bewertet. Gibt es eine Möglichkeit eine RegEx zu erstellen wo die Domain nicht berücksichtigt wird, also nur der Absendername genommen wird.

Feld Regex: from:.*apotheke.* <E-Mail Adresse / Domain nicht berücksichtigen>
Wie sähe so ein RegEx aus?

Als Alternative:
Auf die Whiteliste setze ich dann alle Apotheken Domain von deine ich doch E-Mails empfangen will.

Könnte das so funktionieren?

 

[magicpeter]

Ich glaube ich habe die Lösung schon selber gefunden.

.*apotheke.* | [^<.*apotheke.*>]

Damit wird nur der Absendername gefiltert, alles was mit Apotheke zwischen <> steht wird nicht gefiltert.








Kann das so richtig sein?
Muss ich das from: noch davorstellen?
from:.*apotheke.* | [^<.*apotheke.*>]

 

[magicpeter]

Moin, kann jemand bestätigen?
Ist das so OK?

 

[sb-jw]

Ich sehe gerade, dass mein Pfad nicht ganz korrekt war, unabhängig davon gibt es aber den "Matchfilter" auch gar nicht bei den Who Objects.

Du musst ein What Object mit einem "Match Field" anlegen. Dabei ist Field z.B. "From" (aus dem Mailquelltext / Header) und Value kann dein RegEx sein.

Weiterhin müsstest du dafür ggf. eine Regel anlegen, falls noch nicht vorhanden. Dabei solltest du aber ggf. auch auf die Priorität achten.