China-Spam im Maileingang ausfiltern

China-Spam im Maileingang ausfiltern

Spam-Mails sind grundsätzlich ein Ärgernis und können zu einer echten Belastung im Arbeitsalltag führen. Zwar sorgt ein serverseitiger Spamfilter in der Regel dafür, dass der größte Teil der eingehenden Spam-Mails markiert und ausgefiltert wird. Aber die Spammer verbessern natürlich ihre Methoden genauso, wie der Spamfilter verbessert wird. Und so kann es passieren, dass vorübergehend eine größere Zahl Spam-Mails durch den Filter rutscht. Jüngst betraf es einen Kundenaccount, der plötzlich eine große Zahl von Mails mit chinesischen Texten erhielt. Obwohl international tätig, erhält er keine regulären Mails mit chinesischen Schriftzeichen. 

Wie kann man sowas ausfiltern, wenn es durch den Spamfilter gelangt ist? Die Idee, einfach alle Mails auszufiltern, deren Textcodierung "Chinesisch traditionell" oder "Chinesisch vereinfacht" ist, funktioniert heutzutage nicht mehr, denn diese Mails sind in der Regel UTF8-kodiert. Aber es gibt eine andere Möglichkeit. Die Idee dahinter ist ganz simpel: Jede Spam-Mail enthält zwingend ein gängiges Wort wie "der", "eine", "an" oder "diese". Mit einer kleinen Wortliste von ca. 20 gängigen chinesischen Wörtern wie z.B. diesen 的 一 是 不 了 人 我 在 有 他 这 中 大 来 上 国 个 到 说 läßt sich jetzt im Mailclient ein einfacher Filter einrichten. Nachfolgend zeigen wir, wie das im Thunderbird geht.

  1. Hauptmenü oben auf "Extras" und dann auf "Filter" klicken.
  2. Es öffnet sich ein neues Fenster. Hier klicken wir auf "Neu".
  3. Im nächsten Fenster geben wir dem Filter einen Namen, damit wir ihn später in der Filterliste leicht wiederfinden. Aktivieren unter "Filter anwenden bei" die  Felder "Manuellem Ausführen" und "Nachrichtenabruf" und darunter den Radiobutton "Mindestens eine Bedingung erfüllen".
  4. Jetzt tragen wir für jedes der oben aufgeführten Zeichen eine Regel ein. Dazu wählen wir das Feld "Inhalt", die Bedingung "enthält" und tragen das erste Zeichen in das leere Feld daneben ein. Anschließen klicken wir auf das Pluszeichen rechts neben der Regel. In der neuen Zeile tragen wir das zweite Schriftzeichen ein. Das wiederholen wir solange, bis alle Zeichen in je einer Regel eingetragen sind.
  5. Unter "Auszuführende Aktionene" wählen wir "Verschieben der Nachricht in" und unsern Junk-Ordner.
  6. Jetzt noch auf "OK" klicken und die Regel ist aktiv.

Und so sieht der fertige Spamfilter dann aus (es werden nur die ersten vier Zeilen im Screenshot angezeit):

Spamfilter im Thunderbird für gängige chinesische Wörter

Beim nächsten Mailabruf werden jetzt alle Mails, die eines dieser chinesischen Schriftzeichen enthalten automatisch in den Junk-Ordner verschoben. Hin und wieder sollte man einen Blick in den Spam-Ordner werfen, um zu prüfen, ob die Spamwelle abgeebt ist. Dann kann man den Filter wieder deaktivieren. Sollte trotzdem noch China-Spam reinkommen, kann man den Filter auch manuell ausführen (deshalb hatten wir in Schritt 3 den entsprechenden Haken gesetzt). Einen ähnlichen Filter kann man natürlich auch für Spam in russischer Sprache erstellen - falls das erforderlich sein sollte.