URL Safeguard

[ffischer]

Hallo,
eben kam eine E-Mail rein von meiner "Bank" ich möge doch bitte die Daten prüfen   .
Da dachte ich mir doch mal - Testen wir den URL Safeguard aus denn die URL wurde umgeschrieben.

Damit nix schief geht, innerhalb einer Ubuntu VM den Link geöffnet, 
die Seite geht aber auf. Keine Meldung nichts.

Und unter Garantie ist das Fake, wobei die echt gut aussieht die Seite.

Ideen warum das nicht blockiert wird ?

Grüße

 

[ThomasGlöckner]

Hallo,

warum dies nicht blockiert wird können wir so ohne Link und URL leider nicht sagen. Aber so lange auf der Seite erst einmal nicht auffälliges ist und niemand diese Seite als "bösartig" meldet, gibt es dazu auch keinen Grund.

Sie Können nun selber aktiv werden durch folgende Schritte:

1. Sie prüfen im ersten Schritt selber wie Cyren die URL einstuft unter Cyren URL Category Check - Security as a Service und melden die URL als erstes
2. Sie nutzen den NoSpamProxy selber um die URL zu melden wie beschrieben im KB Artikel URL-Klassifizierungen beeinflussen | NoSpamProxy
3. Sie senden uns alle Informationen wie Message Track, die Mail selber wie Sie bei Ihnen gelandet ist als Anhang wie beschrieben im KB Artikel Erkennung von E-Mails durch "Cyren AntiSpam" | NoSpamProxy n. Daran können wir auch sehen ob es ggf. noch Lücken in Ihrem Regelwerk gibt.

Mehr können wir aus der ferne ohne Daten nicht sagen.

Mit freundlichen Grüßen

Thomas Glöckner

 

[ffischer]

Hallo,
vielen Dank.
Habe die Mail versendet mit den Infos die benötigt werden.

Grüße

 

[stefannsv]

Sorry wenn ich mit an den Thread einfach dranhänge, aber ich hätte da auch noch ne Frage bzgl. URL Safeguard.
Welche Domäne muss denn beim manuellen hinzufügen von Domänen eingetragen werden? Die vom Absender (Maildomain), oder die Domäne, die im Link enthalten ist?

VG Stefan

 

[ffischer]

Hallo,
damit die URL innerhalb der Mail nicht umgeschrieben wird trägt man die URL bei Zusätzliche Domänen ein.

NoSpamProxy => Konfiguration => URL Safeguard => zusätzliche Domänen
ohne www und https nur der Domain Name selbst.
Anhang anzeigen 9
Egal welcher Absender die URL innerhalb der Mail mit der Domain die eingetragen ist wird nicht umgeschrieben.

Grüße

 

[EK1903]

Hallo,
damit die URL innerhalb der Mail nicht umgeschrieben wird trägt man die URL bei Zusätzliche Domänen ein.

NoSpamProxy => Konfiguration => URL Safeguard => zusätzliche Domänen
ohne www und https nur der Domain Name selbst.

Egal welcher Absender die URL innerhalb der Mail mit der Domain die eingetragen ist wird nicht umgeschrieben.

Grüße

kurze Info dazu: jede Subdomain muss separat hinzugefügt werden.

 

[ffischer]

korrekt - Wildcards funktionieren nicht

 

[stefannsv]

Danke für die schnelle Hilfe.
Bei meinem Fall war es so das die Maildomäne eine andere war , als die im Link der Mail die dann durch den URL Safeguard umgeschrieben wurde.
Hab jetzt die Domäne die im Link war in die Whitelist und es hat geklappt.

VG Stefan