1. Welkom op het onafhankelijke Ziggo Gebruikersforum. Een forum voor en door gebruikers van Ziggo.
    Registreer je gratis om direct zelf berichten te plaatsen en gebruik te maken van extra functies!
    Verberg deze melding

spam van @info domein komt door spamfilter

Discussie in 'Internet - Email' gestart door Gerardus, 19 apr 2017.

  1. Geachte leden,


    Ik heb enkele weken last van ongevraagde e-mail afkomstig van het @info domein. Ik dacht slim te zijn om de afzender te blokkeren. Helaas komt de mail iedere keer van een ander adres.


    Afzender is deel afkomstig van Email dealtjes en bestaat vooral uit: maak kans op.........
    Een ander deel komt van koffieliefhebbers nederland en gaat vooral om nespresso apparaten etc.
    Een ander deel komt van


    Beide typen spam (want ongevraagd) ziet er verrassend professioneel uit. Je kunt je afmelden voor de nieuwsbrief. In het geval van hollandssedeals Nederland staat er zelfs een afzenderadres bij.Hollandsedeals / Dr. Mailing BV.
    E-Commercepark Vredenberg U3
    Willemstad - Curaçao
     
  2. Je kunt in de filterregels van je mail cliënt instellen dat alle mail waarin "nespresso" in de inhoud voorkomt, naar de spambox gaat. (Dat kan in elk geval in Apple Mail en in Ziggo webmail).
     
  3. Beste Gerardus,

    Hier het zelfde probleem. Elke dag meerdere mailtjes met aanbiedingen voor gratis kaartjes en gratis producten. Afmelden voor de nieuwsbrief werkt niet.

    Als oplossing heb ik een mailfilter regel gemaakt in ziggo webmail waarin ik elk bericht van een afzender die .info bevat (Let op de punt voor info) verplaatst naar de spam folder.
    Hiermee wordt effectief de ongewenste mail afgevangen voor ik het via imap op haal met mijn outlook cliënt.

    Waarschijnlijk werkt dit ook voor andere email cliënte op deze manier.

    Succes.

    Grts Jan
     
    Laatst bewerkt door een moderator: 19 apr 2017
  4. Zoals Jan vT al opmerkt is het productaanbod zeer veelzijdig. Kans op gratis producten. Het afmelden heb ik maar niet gedaan. Dan weten ze ook nog dat het emailadres werkt.

    Ik vind het meer een taak voor Ziggo om dit gewoon als spam te kwalificeren, zodat niemand meer berichtregels voor deze gasten hoeft te maken.
    Is het nog mogelijk om via abuse de mails aan Ziggo door te sturen.

    Het blokkeren van het .info domein vind ik maar een paardenmiddel. Straks komt er zo'n spammer die alles via .nl gaat verzenden. Wat moet ik dan?
     
  5. Een heel domein afsluiten is inderdaad een paardemiddel. Het info domein is bedoeld voor informatie. Straks gaan ook serieuze sites dit domein gebruiken en ben je die info ook kwijt.

    Het zou kunnen helpen om de spam instellingen te verzwaren. In principe gaat Ziggo op grond van kenmerken een spamscore toekennen aan deze mail. Als de score hoger wordt dan de ingestelde drempel, dan wordt hij als spam aangemerkt.

    De spamscore die ziggo geeft kun je in de header zien:

    Code:
    X-Ziggo-Spambar: /
    
    Volgens mij staan er steeds meer balken als de score hoger is. Zeker als die mailtjes nu al meer dan één balk hebben, zal verhogen van de spaminstelling helpen. Waar die instelling tegenwoordig zit, weet ik eigenlijk niet. Volgens mij had ik hem zelf ooit op 15 gezet, maar ik kan de instelling nu niet meer terugvinden.

    Edit:
    Volgens mij heeft Ziggo die optie verwijderd. Of heeft iemand anders een idee waar die optie nu zit?
     
    Laatst bewerkt door een moderator: 20 apr 2017
  6. @Briolet en anderen
    De spamscore is in ieder geval 1 streepje.


    Hier de gehele header gekopieerd. Ik hoop dat mijn eigen naam(email) er overal uit is. Anders graag een seintje. Dank u.


    Return-Path: <nieuwsbrief@indwear.info>
    Delivered-To: xxxxxxxxxxx@home.nl
    Received: from md12.tb.mail.iss.local ([212.54.42.141])
    by mc15.tb.mail.iss.local (Dovecot) with LMTP id xKHwFSaE+FjvDAAARICP/Q
    for <xxxxxxxxxxxx@home.nl>; Thu, 20 Apr 2017 11:50:48 +0200
    Received: from mx13.tb.mail.iss.as9143.net ([212.54.42.141])
    by md12.tb.mail.iss.local (Dovecot) with LMTP id O2RrP1gTFlcSegAAFXe6Gg
    ; Thu, 20 Apr 2017 11:50:48 +0200
    Received: from mx3.heute-erstaunlich.com ([72.9.97.91])
    by mx13.tb.mail.iss.as9143.net with esmtp (Exim 4.86_2)
    (envelope-from <nieuwsbrief@indwear.info>)
    id 1d18jf-00074T-OF
    for xxxxxxxxxxxxx@home.nl; Thu, 20 Apr 2017 11:50:48 +0200
    DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed;
    d=indwear.info; s=s1024; l=5041; x=1493286647; i=@indwear.info;
    h=From:Subject:To:Content-Type:Message-ID:Date; bh=AzrazPnsYMnDu
    VH7UtUfBemWvAY=; b=eK5xoI8BZ959Q+OtJCCEbMTgXNIqSkm+lQ1XsSU70MB8o
    5SKP/BiqZzAXPFGIqMKjmWJF+2wxIzwPBXu6Fze+xv5GnwtfUdtfisU+izx5ne5K
    LHJe7CWA+1Xb5ivRkP5YmeYUcA43sVhlQsnODg64cHgraYD0GI1q/KiPWfK8RY=
    DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
    s=s1024; d=indwear.info;
    b=i7ywFD/mDv0+V2vXX48IqnxIdwAGqT6VyLSS+OkMwGh8UsSShsZUSc4S+L779Rh1qLlAoTp4jnfOzqmdLXpqxcHst6ckvrcIlEvEUOgJgmvBon+38mQH1FEPZD8zgGlYt+sRqHdm4ugAd1Bt8Axqt83L1/mP1gET/VPqas6s+R0=;
    MIME-Version: 1.0
    From: Nina - Klantenservice <nieuwsbrief@indwear.info>
    Subject: Is deze Philips Airfryer iets voor jou?
    To: xxxxxxxx@home.nl
    Content-Type: multipart/alternative;
    boundary="x203f24d09fb35a2232167bfb5c623609ca6xIUD";
    Message-ID: <203xx17454730-z2@mx3.heute-erstaunlich.com>
    Date: Thu, 20 Apr 2017 05:50:36 -0500
    X-Ziggo-spambar: /
    X-Ziggo-spamscore: 0.0
    X-Ziggo-spamreport: CMAE Analysis: v=2.2 cv=HtQGIwbS c=1 sm=1 tr=0 a=tzmck5vm6BY1cPwdiM30xA==:17 a=MKtGQD3n3ToA:10 a=AzvcPWV-tVgA:10 a=fSwPryTDaPgA:10 a=ZZnuYtJkoWoA:10 a=4lgq9Q1kAirCBR77BHcA:9 a=2Atbgv7sqYLE_Va7:21 a=QEXdDO2ut3YA:10 a=8XzG-FCyAAAA:8 a=J193EBFOJyv6-dfmVuMA:9 a=ieYq8cScvyHC5eIk:21 a=_W_S_7VecoQA:10 a=-FEs8UIgK8oA:10 a=NWVoK91CQyQA:10 a=d_INkdZCN8v7GSEfLwMy:22
    none
    X-Ziggo-Spam-Status: No
    X-Spam-Status: No
    X-Spam-Flag: No
    --x203f24d09fb35a2232167bfb5c623609ca6xIUD
    Content-Type: text/plain; charset="UTF-8"

    Goedendag meneer of mevrouw,

    Graag thuis frituren, maar ziet u daarnaast de nadelen van een
    tradionele frituurpan? Het is eigenlijk gewoon ongezond en ook nog
    eens lastig om schoon te maken.

    Hier is de oplossing, je frituurt namelijk alleen maar met hete lucht
    en daarmee is de Philips Airfryer ook nog eens tot wel 80% gezonder.

    Deze maand verloten wij daarom de Philips Airfryer. Zal hij voor jou
    klaar staan? Klik dan snel verder!
    Ga nu verder!
    Afmelden bij Email Dealtjes

    --x203f24d09fb35a2232167bfb5c623609ca6xIUD
    Content-Type: text/html; charset="UTF-8"
    <!DOCTYPE html>
    <html>
    <head>
    <meta charset="UTF-8">
    <title></title>
    </head>
    <body bgcolor="#DBDBDB">
    <table
    align="center" bgcolor="#DBDBDB" border="0" cellpadding="0" cellspacing="0"
    id="container_div" style="text-align:center; background-color:#dbdbdb;
    border-collapse: collapse" width="100%">
    <tr>
    <td align="center">
    <br>
    <table
    border="0" cellpadding="0" cellspacing="0" id="container_wrapper">
    <tbody>
    <tr>
    <td>
    <table
    bgcolor="#FFFFFF" border="0" cellpadding="0" cellspacing="0"
    id="container_table" style="border-collapse: collapse; min-width: 555px;"
    width="555">
    <tbody>
    <tr>
    <td bgcolor="#FFFFFF" valign="top">
    <table
    bgcolor="#FFFFFF" border="0" cellpadding="0" cellspacing="0"
    class="image_container" style="border-collapse: collapse; background-color:
    rgb(255, 255, 255);" width="100%">
    <tbody>
    <tr valign="top">
    <td align="center" valign="top">
    <a
    href="http://indwear.info/somtap?e=s5mLl12boBEdyVWZ3VGd1R2ZJ&m=4638614&l=0."
    target="_blank"><img
    alt="" data-embeded="auto"
    src="http://indwear.info/somtap?e=s5mLl12boBEdyVWZ3VGd1R2ZJ&m=4638614&l=2."
    style="height: auto; vertical-align: top; width: 555px;" width="555"></a>
    </td>
    </tr>
    </tbody>
    </table>
    <table
    bgcolor="#FFFFFF" border="0" cellpadding="12" cellspacing="0"
    style="border-collapse: collapse; background-color: rgb(255, 255, 255);"
    width="100%">
    <tbody>
    <tr valign="top">
    <td style="line-height: 150%; color: rgb(0, 0, 0);"
    valign="top"><span style="
    font-size: 14px;
    font-family: Arial, Helvetica, sans-serif; color: rgb(102, 102, 102);
    line-height: 150%;"><span style="
    font-size: 16px; line-height: 150%;"><span style="
    font-family: georgia, serif; line-height: 150%;">Goedendag meneer of
    mevrouw,<br>
    <br>
    Graag thuis frituren, maar ziet u daarnaast de nadelen van
    een tradionele frituurpan? Het is eigenlijk gewoon ongezond en ook nog eens
    lastig om schoon te maken.<br>
    <br>
    Hier is de oplossing, je frituurt namelijk alleen maar met
    hete lucht en daarmee is de Philips Airfryer ook nog eens tot wel 80%
    gezonder.<br>
    <br>
    Deze maand verloten wij daarom de Philips Airfryer. Zal hij
    voor jou klaar staan? Klik dan snel verder!</span></span><br></span></td>
    </tr>
    </tbody>
    </table>
    <table
    bgcolor="#FFFFFF" border="0" cellpadding="20" cellspacing="0"
    style="border-collapse: collapse; background-color: rgb(255, 255, 255);"
    width="100%">
    <tbody>
    <tr>
    <td align="center" valign="top">
    <table
    align="center" border="0" cellpadding="0" cellspacing="0" style="width:
    100%;">
    <tbody>
    <tr>
    <td align="center">
    <a
    class="button-link"
    href="http://indwear.info/somtap?e=s5mLl12boBEdyVWZ3VGd1R2ZJ&m=4638614&l=0."
    style="background-color:rgb(229, 107,
    0);border-radius:2px;color:#ffffff;display:inline-block;text-align:center;text-decoration:none;width:60%;-webkit-text-size-adjust:none;
    box-sizing: border-box" target="_blank"><span class="button_content"
    style="padding: 16px; display: block;"><span style="display: block;
    font-family: Arial, Helvetica, sans-serif; color: #ffffff;
    font-size: 16px; text-decoration: none;"><span style="
    font-size:36px;"><span style="
    font-family:georgia,serif;">Ga nu verder!</span></span></span></span></a>
    </td>
    </tr>
    </tbody>
    </table>
    </td>
    </tr>
    </tbody>
    </table>
    </td>
    </tr>
    <tr>
    <td bgcolor="#FFFFFF" valign="top">
    <table
    bgcolor="#FFFFFF" border="0" cellpadding="12" cellspacing="0"
    style="border-collapse: collapse; background-color: rgb(255, 255, 255);"
    width="100%">
    <tbody>
    <tr valign="top">
    <td style="line-height: 150%; color: rgb(0, 0, 0);"
    valign="top">
    <div style="color: rgb(102, 102, 102); text-align:
    center;">
    <span style="
    font-family: georgia, serif; line-height: 150%;"><span style="
    font-size: 10px; line-height: 150%;"><a
    href="http://indwear.info/somtap?e=s5mLl12boBEdyVWZ3VGd1R2ZJ&m=4638614&l=1."
    style="text-decoration:underline;" target="_blank"><span style="color:
    rgb(0, 0, 205); line-height: 150%;">Afmelden</span></a> <span style="color:
    rgb(0, 0, 205); line-height: 150%;">bij Email Dealtjes</span></span></span>
    </div>
    </td>
    </tr>
    </tbody>
    </table>
    </td>
    </tr>
    </tbody>
    </table>
    </td>
    </tr>
    </tbody>
    </table><br>
    </td>
    </tr>
    </table>
    </body></html>
    --x203f24d09fb35a2232167bfb5c623609ca6xIUD--
     
  7. Spam niveau kon je eerder via Mijn Ziggo instellen, deze optie is echter niet meer beschikbaar. Hiervoor in de plaats is er de optie Mailfilters regels beschikbaar gekomen. Deze vind je in de webmail onder de instellingen (rechtsboven in de webmail op het tandwieltje klikken). Hier kun je via "Een nieuwe regel toevoegen" een voorwaarde opgeven (keuze uit verzender, onderwerp, aan, inhoud etc.), als er bijvoorbeeld een bepaald deel van de email steeds hetzelfde is (ik zou zeggen dat nieuwsbrief@indwear.info wel in iedere email van deze afzender voor komt) dan kun je dit opgeven en daarna via actie opgeven wat er mee moet gebeuren.

    Groet,

    Jelle
     
  8. Naast analyse van de mail-inhoud en op grond daarvan een spamscore toekennen, worden vaak ook blocklists gebruikt. Externe partijen houden daarop bij welke IP adressen spam versturen.

    Mijn eigen mailserver raadpleegt de lijsten van zen.spamhause.com en uceprotect.net. Maar ik zie dat het hier gebruikte afzender IP (72.9.97.9) op geen van beide lijsten voorkomt.
    Ook bij een search op een groot aantal andere bloklists vind ik dit IP niet terug.

    Ook de website, waar de mail naar toe linkt, staat niet in de lijst van "Google Safe Browsing", terwijl die site al jaren bestaat.

    Voor Ziggo zijn er dan ook weinig aanknopingspunten om dit soort mail als spam te betitelen.
     
  9. Helaas Jelle, maar daar heb ik (en anderen) ook niets aan. Ik kreeg 10 minuten later dezelfde email, maar dan verzonden als
    [pre]nieuwsbrief@liting.info

    Dus zelfs dezelfde mail verzonden via weer een ander email adres. Daar kan alleen Ziggo maar wat aan doen.
    Het zal toch wel van dezelfde server komen, neem ik aan.
    [/pre]
     
  10. Ik kreeg die rotzooi ook. Ik heb in Ziggo webmail bij Mailfilterregels toegevoegd: alle e-mails die het woord 'ínfo' bevatten verplaatsen naar de spambox. Werkt prima.
    Natuurlijk wel zo nu en dan even controleren of er ook 'goede' e-mails bijstaan.
     

Deel Deze Pagina