Security Professionals - ipfw add deny all from eindgebruikers to any

Neemt spam af

04-09-2017, 01:39 door Eric-Jan H te D, 22 reacties
Ben ik de enige of zijn er meer mensen die constateren dat de hoeveelheid spam afneemt.
Reacties (22)
04-09-2017, 07:31 door Anoniem
Nee, bij mij neemt de hoeveelheid toe. Ineens bergen met Duitstalige meuk.
04-09-2017, 07:45 door [Account Verwijderd]
Dit jaar hebben we elke maand rond de 700.000 binnenkomende emails zonder enige zichtbare afname. De trend is een rechte horizontale lijn.

Als privé gebruiker misschien wel, ik merk dat mijn ISP steeds beter wordt in het filteren van Phishing en Spam mails. (Of er steeds meer aan doet).
04-09-2017, 07:49 door Bitwiper - Bijgewerkt: 04-09-2017, 07:54
Door Eric-Jan H te A: Ben ik de enige of zijn er meer mensen die constateren dat de hoeveelheid spam afneemt.
Bedoel je op korte of lange termijn? Vorige week dinsdag ontving ik er 4, woensdag 3 en donderdag 2. Opvallend tegen het weekend geen, maar dit soort fluctuaties zie ik wel vaker. Overigens allen op een xs4all account met uitgeschakeld spamfilter (aanvulling: waarbij, vermoed ik, mail van IP-adressen op de bekende blocklists "aan de poort" wel geweigerd wordt - het aantal zou vast wel groter zijn zonder die blokkade).

Het hangt er vermoedelijk ook sterk vanaf bij welke spam-botnets jouw e-mail adres bekend is.
04-09-2017, 11:35 door Anoniem
Door Eric-Jan H te A: Ben ik de enige of zijn er meer mensen die constateren dat de hoeveelheid spam afneemt.
Op basis van wat doe jij deze conclusie? Of probeer je de vestiging te vinden hiervoor?

Op basis van het het aantal SPAM emails in je mailbox?
Op basis van het het aantal SPAM emails in je welke door je server worden weg gefilterd?
Over de afgelopen dagen? Weken? Maanden?
04-09-2017, 11:41 door Anoniem
Even afkloppen, maar ik krijg al jaren heel erg weinig spam, op ongefilterde accounts. Ik ben dan ook heel voorzichtig met wie mijn emailadressen krijgt en alle spam rapporteer ik via spamcop. Helpt niet altijd, maar regelmatig toch wel.

Een uitzondering was een emailadres dat ik aan zo'n studentenkamerwebsite* gaf, dat werd doorverkocht nog voordat ik goed en wel het account had bevestigd en dat duurde zeven jaar voordat de stroom rotzooi afnam en uiteindelijk ophield.


* Je kent het wellicht wel: Geld betalen zodat je erachter kan komen dat de advertentie stiekem van een andere studentenkamersite overgenomen is en ondertussen is de kamer lang en breed weg natuurlijk. Dus het maakt weinig uit welke je gebruikt, je bent je geld toch wel kwijt en moet dan nog weer betalen aan een ander, alwaar... etc. En je wordt dus platgespamd.
04-09-2017, 11:44 door Anoniem
Spam neemt alleen maar toe.
mogelijk dat je spam filter gewoon beter is geworden.?
04-09-2017, 16:09 door Anoniem
Voor mensen met een account achter een filter ontstaat soms de indruk dat er minder of meer spam is, simpelweg omdat er minder of meer wordt doorgelaten.

Hoeveel spam je krijgt hangt ook af van het gebruik van je email account. Gebruik je het alleen zakelijk mailverkeer met goed beschermde bedrijven, dan is de kans op spam het kleinst. Als je het prive gebruikt voor je familie, vrienden en kennissen met veel digibeten, dan is de kans groot dat er bij een besmetting bij hen je adres wordt gestolen. Daar doe je weinig aan.

@07:31 door Anoniem

Over medicijnen? Die zie ik hier ook in spam traps. De org domeinen worden niet herkend door URI blacklists.
04-09-2017, 18:27 door Anoniem
Net even m'n statistieken bekeken....

Hieronder uiteengezet wat ik op een prive-domein ontvang. Dit domein bestaat al paar jaar.

Dit zijn pure getallen, dus niet quarantaine box alleen, maar echt elke connectie op de server (die wel een mail wil aanbieden op het domein dan).

Opvallend detail: Veruit de meeste connecties zie je overigens naar mailadressen die niet bestaan (waarbij wel het hele jaar door dat dezelfde adressen zijn, denk aan iets in de vorm van aaaa987aaaaaa@ etc.) of naar adressen die ooit op een publieke site hebben gestaan. Elk adres ontvangt op zijn beurt weer dezelfde spam, dus als een spammer 1 mail verzend zie je die op elke mailbox in al hun varianten binnenkomen. De echte mailboxen die in gebruik zijn ontvangen eigenlijk amper mailtjes , de server staat dus vooral '500 non-existing mailbox' te roepen op een dag of dat het IP-adres van de verzender al op een blacklist staat.

2016-11 en 2016-12: ca. 30.000 spam-mails (echt stampen voor de server op een dag, want za-zo is er bijna geen spam en het is echt altijd vooral tijdens werktijden in een niet NL-tijdzone dat de bulk binnenkomt)
Daarna wordt het stuk rustiger:
2017-01: ca. 10.000 spam-mails
2017-02: bijna geen enkele mail (dat komt ook overeen met wat https://www.spamcop.net/spamgraph.shtml?spamyear aangeeft).
2017-03: ca. 10.000 spam-mails
2017-04: ca. 15.000 spam-mails (opvallende verhoging dus).

De maanden daarna is het nog een stuk rustiger: tussen de 3000 en 6000 spam-mails op het domein.

Dus ja: spam lijkt wat af te nemen, maar het zijn nog steeds grote hoeveelheden. Over het jaar dus meer dan 100.000 mails waar je geen fluit aan hebt versus maar een paar honderd mails die echt voor de gebruikers waren van het domein. >99% spam dus, als je maar alle connecties meetelt.
04-09-2017, 18:34 door Eric-Jan H te D
Okm niet dus. De laatste paar weken is het aantal spam mails dat door Gmail in mijn spamboxen (4 accounts) wordt afgeleverd (ca 5 per dag per box) afgenomen tot minder dan één per dag.
05-09-2017, 08:10 door spatieman
5 per dag, lachertje.
voor een paar jaar terug draaide mijn lokaal spamfilter (mailwasher, wat bijna toe is aan de VUT) over uren.
tegenwoordig heb ik het bijna niet meer nodig, maar goed, de spam filters van mijn ISP waren toen zwaar but.
05-09-2017, 10:25 door Anoniem
Door Eric-Jan H te A: Okm niet dus. De laatste paar weken is het aantal spam mails dat door Gmail in mijn spamboxen (4 accounts) wordt afgeleverd (ca 5 per dag per box) afgenomen tot minder dan één per dag.


hier inderdaad hetzelfde krijg nu alleen af en toe email van dames die hun man zat zijn :p
06-09-2017, 13:58 door [Account Verwijderd]
Al drie jaar aan een stuk dagelijks zo'n vijf.
Dus te verwaarlozen.
Typisch is echter wel: Altijd Duits en het betreft o.a dames die verlegen zitten om een verzetje tot aanbod van machines die het een en ander zelf verzetten; draglines of bulldozers bijvoorbeeld.
06-09-2017, 23:07 door Anoniem
Laatste paar dagen wel heeel veel 'Voice Message' (vm/VoiceMessage/vmservice@<je-eigen-domein>), geen enkele komt natuurlijk door het spamfilter.

Je vraagt je bijna af of er nog mensen zouden zijn die het aanklikken als ze er een paar mails krijgen die verdacht veel op elkaar lijken (meestal de hint dat je juist niet moet klikken).
07-09-2017, 08:58 door [Account Verwijderd]
[Verwijderd]
07-09-2017, 09:09 door Briolet
Door Aha: Al drie jaar aan een stuk dagelijks zo'n vijf.
Dus te verwaarlozen.

Wat te verwaarlozen is, is relatief. Ik denk dat ik nog geen 5 per jaar binnenkrijg. Dan klinkt 5 per dag nog veel.
08-09-2017, 10:44 door Anoniem
Door Briolet:
Door Aha: Al drie jaar aan een stuk dagelijks zo'n vijf.
Dus te verwaarlozen.

Wat te verwaarlozen is, is relatief. Ik denk dat ik nog geen 5 per jaar binnenkrijg. Dan klinkt 5 per dag nog veel.

Ik ben jaloers. Die je van al die 5 wel netjes een spamklacht.nl in? Dan houden die 5 ook snel op. Als je nu denkt: dat doen al die andere ontvangers wel... die denken datzelfde :P
08-09-2017, 11:45 door Bitwiper
Door Anoniem: Die je van al die 5 wel netjes een spamklacht.nl in? Dan houden die 5 ook snel op. Als je nu denkt: dat doen al die andere ontvangers wel... die denken datzelfde :P
Aangezien die ":P" niet achter jouw spamklacht.nl verzoek staat: wat voor zin denk je dat het heeft om niet-Nederlandstalige spam verzonden vanaf zombie PC's in Brazilië, Vietnam, Turkije etc. te melden bij spamklacht.nl?
10-09-2017, 21:38 door Anoniem
Omdat het zo bijzonder is dat ik het in de afgelopen jaren nooit heb gezien deel ik deze ook even:
een totaal spamvrije dag op mijn maildomein, 10 augustus 2017.

Vast een toevalstreffer, want op https://www.spamcop.net/spamgraph.shtml?spamweek zie je dat anderen wel spam krijgen. Normaal zijn er altijd wel 5 of 10 (of soms 3000 ;P) mailtje(s) op een rustige zondag.
12-09-2017, 14:38 door Eric-Jan H te D
Het neemt sinds enkele dagen weer toe tot 4 á 5 per dag per box. Ik denk toch dat ze een aantal grote jongens naar beneden hebben getrokken. Maar deze lieden zetten in een handomdraai natuurlijk weer wat op poten.
12-09-2017, 14:56 door Anoniem
Aangezien die ":P" niet achter jouw spamklacht.nl verzoek staat: wat voor zin denk je dat het heeft om niet-Nederlandstalige spam verzonden vanaf zombie PC's in Brazilië, Vietnam, Turkije etc. te melden bij spamklacht.nl?

Wat te denken van alle spam vanaf ChinaNet. Waarbij abuse adressen ofwel niet werkzaam zijn, ofwel een zwart gat, waar je nooit antwoord op ontvangt. Een effectieve abuse melding bij providers in China is zeldzaam.
17-10-2017, 20:58 door Anoniem
Laatste tijd is het wel weer raak zeg hier in België.

Opvallend veel mails ook van een partij met allemaal domeinen in de vorm van:
brusselscashflow.xyz, brusselscash.club, belgiumcheapweb.xyz
of gewoon complete bedrijsnamen zoals delhaizepro.xyz
of zoals autocarpromotions.world, promo01.belgierocks.bid

Je zou toch denken dat de hostingpartij waarmee ze mailen dit ook wel door moet hebben, al die domeinnamen staan stuk voor stuk op elke blacklist tegen de tijd dat ik hun mail zie.
12-02-2018, 20:11 door Anoniem
Grappig:
Na een dagje (op zondag) met ca. 1000 mails met de spam die ook hier https://www.security.nl/posting/546188/Veel+Nederlandstalige+spam+ineens stond beschreven, vandaag op carnevals maandag 0 (ja, 0) spam mails.

Zouden spammers soms carneval vieren?
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.