Spam sur email @Free avec un point commun

menelas29 · Connaisseur **Hors-ligne**

Bonjour,

questioninfo · Nouveau **Hors-ligne**

Merci

abel99 · Connaisseur **Hors-ligne**

dc57 · Nouveau **Hors-ligne**

Salut à tous

voici un mail qui passe au travers de mes filtres qui sont entre autres

En-tête nommé header contient http://redirect.newsperso.com
En-tête nommé content contient http://redirect.newsperso.com
Contenu contient http://redirect.newsperso.com

Voici le début du message :

Return-Path: return@mta2.ekaunseling.net
Received: from zimbra41-e7.priv.proxad.net (LHLO
zimbra41-e7.priv.proxad.net) (172.20.243.191) by
zimbra41-e7.priv.proxad.net with LMTP; Tue, 12 Jun 2018 16:06:44 +0200
(CEST)
Received: from mta2.ekaunseling.net (mx1-g26.priv.proxad.net [172.20.243.71])
by zimbra41-e7.priv.proxad.net (Postfix) with ESMTP id 773622EAACB
for <XXXX@Free.fr>; Tue, 12 Jun 2018 16:06:41 +0200 (CEST)
Received: from mta2.ekaunseling.net ([192.227.130.35])
by mx2-g20.Free.fr (MXproxy) for dc57@Free.fr;
Tue, 12 Jun 2018 16:06:41 +0200 (CEST)
X-ProXaD-SC: state=HAM score=0
Date:Tue, 12 Jun 2018 14:05:55 +0000
Sender: =?UTF-8?b?Q2Rpc2NvdW50IENhZGVhdXg=?= <info@affects.goboxnews.org>
X-Mailgun-Variables: {"email_id": "%recipient.email_id%"}
List-Unsubscribe-Post: List-Unsubscribe=One-Click
Message-Id: <[RANDOMCD/4].[RANDOMCD/5]-[RANDOMCD/6]>
To:XXXX@Free.fr
From:=?UTF-8?B?RsOpbGljaXRhdGlvbnMgQ2hlciBDbGllbnQgQnJpY29tYXJjaMOpISA=?= <support@mta2.ekaunseling.net>
Subject:=?UTF-8?B?RmFpdGVzIGR1IHNob3BwaW5nICBCcmljb21hcmNow6kgYXZlYyB1bmUgY2FydGUtY2FkZWF1IGRlIDUwJCAh?=
Mime-Version: 1.0
Content-Type: multipart/alternative;boundary="===============2835640134962478487=="
Message-Id: <[RANDOMCD/4].[RANDOMCD/5]-[RANDOMCD/6] @mail415.sea80.mcdlv.net>
X-Antivirus: Avast (VPS 180611-2, 11/06/2018), Inbound message
X-Antivirus-Status: Clean

Kate
VOIR +
Laura
VOIR +
Julie
VOIR +
http://redirect.newsperso.com/.....ri@Free.fr

Pour voir les images: Cliquez ici
http://redirect.newsperso.com/.....fcb0146be=
7db79b52a7a12f5ab8
Vous =EAtes membre de LesPrintempsIntemporels mais vous pouvez vous d=E9sin=
scrire de cette liste en cliquant ICI.
http://redirect.newsperso.com/.....be7db79b5=
2a7a12f5ab8-62484

Ce message est transmis par la plateforme de routage d'.
Les emails envoy=E9s par utilisent des cookies afin de vous proposer des of=
fres personnalis=E9es. En savoir plus sur l'utilisation des cookies.http://=
redirect.newsperso.com/cgucookie-laurent.gari@Free.fr
--===============2835640134962478487==
Content-Type: text/html; charset="utf-8"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title></title>
</head>
<body>

abel99 · Connaisseur **Hors-ligne**

Inutile de donner la chaîne complète
Je filtre pratiquement tous les indésirables avec dans webmail.Free.fr
"Corps" "Auto" "Contient" "/redirect"

Çà fonctionne aussi avec "%recipient"

dc57 · Nouveau **Hors-ligne**

Désolé c'était pour l'exemple...
Car ne fonctionne pas pour ce message...

henry34 · Intéressé **Hors-ligne**

salut, j'ai le meme probleme, exponentiel apparemment car les mssges ont doublé depuis 1 mois..pensez a telecharger signal spam
https://www.signal-spam.fr[b]
et a signaler les spams systématiquement...a terme cela devrait faire réagir et arriver a supprimer la source de ces spams

Mignard · Intéressé **Hors-ligne**

abel99 · Connaisseur **Hors-ligne**

Mignard · Intéressé **Hors-ligne**

Bonjour
Voilà plusieurs spam que je reçois avec le contenu http://redirect.newsperso.com comme celui donné par dc57.
Mais le filtre qui allait bien jusqu'à il y a quelques jours ne fonctionne plus maintenant et laisse passer ces spam !! Evil or Very Mad

abel99 · Connaisseur **Hors-ligne**

Si "redirect" ne suffit pas,
voir si il y a d'autres mots-clefs

Par exemple si dans la source il y a :
"Sender: craftaway...."
un filtre sur "Autre en-tête" "Sender" "Contient "craftaway" sera efficace

De même pour
"X-Mailgun-Variables: {"email_id": "%recipient.email_id%"}"
avec le filtre "Autre en-tête" "X-Mailgun-Variables" "Contient" "%recipient"

Il faut probablement différencier ce qui se trouve dans les en-têtes et dans le corps du message.

Mignard · Intéressé **Hors-ligne**

Bonjour
@abel99 Aucun des critères que tu as indiqué m'apparait dans les spams que je reçois actuellement si ce n'est les "redirect".
Et comme les filtres ne fonctionnaient plus actuellement, j'ai cherché un peu et j'ai remarqué une chose.
Lorsque je fais un essai de filtre dans Zimbra j'avais systématiquement un message d'erreur du genre le serveur met trop de temps à répondre etc ..
J'ai donc supprimé pas mal de mails dans zimbra, il y en avait environ 300.
Je suis passé à une centaine.
Et maintenant le test de filtre fonctionne et ce matin un spam s'est retrouvé dans le dossier que j'avais indiqué dans le filtre.
Mais dans une autre boite mail de Zimbra j'ai 400 message et les filtres fonctionnent toujours !!
Je ne sais pas si c'est une question de nombre de mails ou de la taille des dossiers ?
Mais on a droit à 10 Go il me semble et j'en suis très loin sur les 2 mails.
A suivre pour voir si les filtres fonctionnent à nouveau.
Suite:
Hier soir et ce matin le filtrage fonctionnait
Puis cet après-midi des spams sont passés au travers.
Et lorsque je fais un essais d'appliquer manuellement un filtre dans Zimbra, j'ai le message de problème au niveau du serveur qui ne répond pas.
Ce problème ne se pose pas sur 2 autres adresses Free toujours sous Zimbra.
Est-ce un problème au niveau de "mon" serveur de messagerie chez Free car ça ne semble pas lié au nombre de mails ou leur taille dans Zimbra ?

scoubidou38 · Nouveau **Hors-ligne**

Bonjour,

Ma messagerie Free principale est énormément spammée depuis plusieurs semaines, à raison de dizaines de spams par jour.
J'ai beau créer des films via les Préférences de Zimbra, on peut passer sa vie à faire ça, d'autres pourriels reviennent toujours.
Avez-vous une solution efficace ?
Pourquoi Free ne fait rien ?
J'en ai vraiment marre là... Sad

Mignard · Intéressé **Hors-ligne**

Bonjour
Pour ma part je trouve qu'il y a un peu moins de spam en ce moment.
Mes filtres fonctionnent pas mal.
Au hitparade j'ai en point commun actuellement dans ces spams:
- Hello je m'appelle Cathy, je cherche des partenaires pour passer du bon tem=
ps. Embarassé

- redirect.newsperso.com
- LesPrintempsIntemporels
Avec un filtre sur ces trois constantes j'élimine tout actuellement.
Tu peux essayer de mettre ces filtres en place dans Zimbra et voir ce que ça donne.
Sinon regarde si tu trouves des points communs entre tes spams pour créer des filtres.

scoubidou38 · Nouveau **Hors-ligne**

Comme spams récurrents j'ai :
info@mta(chiffre)malaganews.com
suohport@reporters.Fortune
user-ru...

C'est vraiment pénible, je crée des filtres tous les jours !