URL Safeguard - ShotLinks

[ffischer]

Guten Morgen,
bei uns kommt es immer seit neuestem häufiger vor das Mails Empfangen werden die als inhalt nur folgendes haben.


###
Hallo wie gehts dir ..
schau mal hier

https:// bit.ly .../irgendWasCryptisches/
Grüße ... ein Name
###

Wie kann ich verhindern das diese KurzUrls noch rein kommen?

Eventuell via Wortübereinstimmungen?


Grüße

 

[StefanCink]

Moin,

der Weg ist hier in unserem Blog gut beschrieben: https://www.nospamproxy.de/de/phishing-attacken-bitly-links/

Gruß Stefan

 

[ffischer]

Moin,
danke ... völlig übersehen

Schönes Wochenende

 

[StefanCink]

Kein Ding, dafür ist das Forum ja da.

Ebenfalls ein schönes Wochenende!

Gruß Stefan

 

[ITZA]

Hallo,

Ich hatte auch den detailierten Blogeintrag gesehen und sofort umgesetzt. Wir haben aber bemerkt ,dass die Email trotzdem zugestellt werden, mit einem -SCL Wert. Woran könnte das Verhalten liegen?

Wir sehen das die 10 SCL Werte plus 4 von CYren Spam bei der Email Bewertung eingeflossen  sind, aber es kommt immer ein negativer SCL Wert und damit wird die Email zugestellt.

Inbound Regel ist bei 4 SCL Standard eingestellt.

Grüße

 

[StefanCink]

Die negativen Punkte kommen vom Level of Trust System. Genauer gesagt, werden sie für die Domain von hotmail vergeben. Das sollte natürlich nicht sein und ich vermute, dass die NoSpamProxy Installation schon etwas älter ist und das Altlasten sind. Dazu muss ich etwas ausholen:
Wir haben seit etlichen Versionen in den Partner-Domains einen Filter eingebaut, der dafür sorgt, dass Freemailer-Domains niemals mit Domain-Bonuspunkten bewertet werden. Das soll genau die geschilderten Probleme verhindern. Bei Freemailer-Accounts muss es definitiv eine 1:1 Beziehung zwischen Absender und Empfänger geben, damit Level of Trust Bonuspunkte vergibt.
Ich empfehle daher, die hotmail Domain entweder aus den Partnern zu löschen, oder zumindest die Vertrauenspunkte auf 0 zu setzen. Dann ist wieder Ruhe im Karton.

Gruß Stefan

 

[ITZA]

Hallo Herr Cink,

Vielen Dank für die Antwort und Erklärung. Wir haben es genauso wie empfohlen aus dem Partnern gelöscht und schauen uns das ganze jetzt mal an, wenn wieder eine Email mit kurzlink ankommt ob sie geblockt wird!

Danke

 

[StefanCink]

Alles klar. Danke für die Rückmeldung!