Sinds paar maanden spam welke ik niet kan stoppen (hotmail)

[Sendak239]

Rietje Baars schreef op donderdag 4 mei 2023 @ 12:37:
Ik heb ook dit probleem. Ik ben niet zo heel digitaal vaardig en lees dus dat je het kan oplossen, maar ik begrijp niet precies hoe.
Zou iemand dit stap voor stap uit kunnen leggen?

Ik zal hier een poging doen om te laten zien hoe je de vele spam (ongewenste reclamemail) kan tegenhouden in Hotmail. Voordat ik dit instelde kwamen er wel 100 per dag binnen. Eigenlijk zou Microsoft dit zelf beter moeten regelen.

Let op: je zult wel een paar keer per week in de map Ongewenste Mail moeten kijken want er gaan onvermijdelijk soms ook mails onterecht verplaatst worden.

Ga naar https://outlook.live.com en dan naar je Inbox. Rechtsboven zie je dan drie puntjes, klik daarop en dan op Regels en dan Regels beheren.



Kies dan voor "Nieuwe regel toevoegen" en vul het als volgt in voor spf=none:
Bij elke regel moet je een uitzondering toevoegen voor dkim=pass


Klik nu op Opslaan en dan Nieuwe regel toevoegen.

Herhaal dit voor dkim=none


Kies weer voor Opslaan en Nieuwe regel toevoegen. Tot slot vor spf=fail.



Klik weer op Opslaan en je bent klaar.

[ Voor 17% gewijzigd door Sendak239 op 08-06-2023 12:44 ]

[Emperor Penguin]

Ik ben hier ook weer eens ingedoken, deels vanuit mijn eigen nieuwsgierigheid (ik besteed veel te veel tijd hieraan ), maar ook naar aanleiding van de links in de thread die @stef1256 postte.

SPF stelt vast of een mailserver namens een bepaald domein e-mail mag versturen.
DKIM stelt de ontvanger in staat om te controleren of een e-mail die claimt van een bepaald domein afkomstig te zijn ook daadwerkelijk geautoriseerd is door de eigenaar van dat domein.
En dan is er ook nog DMARC, wat een uitbreiding is van de twee hierboven, het stelt de eigenaar van een domein in staat om ontvangers van e-mail te vertellen wat ze moeten doen met gespoofte mail.

Wat hier mis gaat is het volgende: zodra jij een e-mailadres in je veilige afzenders hebt staan, negeert Outlook de resultaten van de bovenstaande spoofing-checks volledig en belandt alle mail van die afzender (al dan niet gespooft) in je Postvak IN. Zie: https://tweakers.net/nieu...ction=18484432#r_18484432. Het is duidelijk dat spammers dit hebben ontdekt en misbruiken.

In mijn geval: [e-mail] staat in mijn veilige afzenders, dus alle spam die claimt daar vandaan te komen, krijg ik te zien. Exact dezelfde rommel "verzonden" door bijvoorbeeld Coolblue of de Vriendenloterij, belandt wel gewoon in de spam.

Enkele posters in deze thread hebben zich al verbaasd dat Microsoft dit niet voor elkaar heeft en ik sluit mij daar bij aan. Naar mijn onbescheiden mening heeft Microsoft hier de foute keuze gemaakt. Door de filtermethode van @Sendak239 toe te passen doe je het werk dat Outlook al automatisch zou moeten doen.

Dus daarmee wil ik ook aangeven dat de oplossing van @Sendak239 beter is dan die van mij, want je hoeft niet steeds nieuwe domeinen toe te voegen. Ik heb dit inmiddels ook toegepast, ik speel nog een beetje met hoe streng ik dit filter maak.

Nog één opmerking: je kunt de verschillende regels allemaal combineren, omdat bij één match de regel al triggert:

[stef1256]

Dit zijn exact mijn instellingen voor de spam regel.
Incidenteel moet 1 x per week een mailtje terug verplaatsen, de andere 50-80 horen in de ongewenste mail thuis.

[Boeryepes]

GameNympho schreef op maandag 5 juni 2023 @ 09:46:
@Boeryepes u vraagt, bij deze.

Authentication-Results: spf=pass (sender IP is 195.154.173.19)
smtp.mailfrom=gardlestimateur.in.net; dkim=none (message not signed)
header.d=none;dmarc=permerror action=none
header.from=7joka.gardlestimateur.in.net;compauth=pass reason=105

Op basis van de dkim=none zou deze door de Spam2 regel van Sendak239 moeten worden afgevangen.

[GameNympho]

Dank @Boeryepes ook zo ingesteld, maar komen er toch doorheen.
Daarom mijn vraag of de ip nrs ook te blokken zijn die in de mail erbij staan en of dit nut heeft?

Bij deze @Boeryepes

[ Voor 39% gewijzigd door GameNympho op 05-06-2023 10:43 ]

[RCBL]

Na veel lezen , proberen, tips opvolgen kom ik tot de volgende regels die tot nu toe goed werken.




Ik verplaats ze meteen naar verwijderen en die map kijk ik dan heel snel even door of er niet per ongeluk een goede mail doorslipt. Bijvoorbeeld een mail van klantenservice van Tmobile

Deze heeft in de header het volgende staan:

Authentication-Results: spf=none (sender IP is 37.143.82.174)
smtp.helo=mx03.glasoperator.nl; dkim=none (message not signed)
header.d=none;dmarc=fail action=none
header.from=t-mobilethuis.nl;compauth=fail reason=001
Received-SPF: None (protection.outlook.com: mx03.glasoperator.nl does not
designate permitted sender hosts)


Met die headers verdwijnt deze mail in de prullenbak?!

Blijft dus opletten voor je de prullenbak leegt.

[oohh]

@Yucon

code:

To: oohh[at]email.com
X-Microsoft-Antispam-Mailbox-Delivery: abwl:0;wl:0;pcwl:0;kl:0;dwl:0;dkl:0;rwl:0;ucf:0;jmr:0;ex:0;auth:1;dest:J;OFR:SpamFilterAuthJ;ENG:(5062000305)(90000117)(90005022)(91005020)(91035115)(2017053107090)(9050020)(9100338)(944500132)(2008001134)(2008121020)(4810010)(4910033)(8820095)(9610025)(9525003)(10145022)(9320005)(9245025);RF:JunkEmail;
X-Ms-Exchange-Transport-Endtoendlatency: 00:00:01.4440167
List-Unsubscribe-Post: List-Unsubscribe=One-Click
X-Ms-Exchange-Crosstenant-Id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
X-Ms-Exchange-Organization-Expirationstarttimereason: OriginalSubmit
X-Ms-Exchange-Organization-Authsource: AM6EUR05FT044.eop-eur05.prod.protection.outlook.com
X-Microsoft-Antispam-Message-Info: 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
X-Ms-Exchange-Crosstenant-Originalarrivaltime: 04 Jul 2023 17:23:12.4521 (UTC)
X-Ms-Exchange-Crosstenant-Network-Message-Id: 4495d487-7863-4252-0fd2-08db7cb35894
Sender: [e-mail]
X-Ms-Exchange-Organization-Network-Message-Id: 4495d487-7863-4252-0fd2-08db7cb35894
Authentication-Results: spf=pass (sender IP is 103.188.76.214) smtp.mailfrom=rdl.ritawall.shop; dkim=pass (signature was verified) header.d=rdl.ritawall.shop;dmarc=pass action=none header.from=rdl.ritawall.shop;compauth=pass reason=100
X-Idnv: 1-e9001086-1115-4acf-b063-18df8e278796
X-Ms-Exchange-Processed-By-Bccfoldering: 15.20.6544.024
X-Ms-Office365-Filtering-Correlation-Id: 4495d487-7863-4252-0fd2-08db7cb35894
Dkim-Signature: v=1; a=rsa-sha256; bh=3TlVJCT5sQfr7UY0eheFhsizHiSDaXxXwnmToz1pGn8=; c=relaxed/relaxed; d=rdl.ritawall.shop; s=DKIM1; h=DomainKey-Signature:MIME-Version:From:Sender:To:Subject:List-Unsubscribe:List-Unsubscribe-Post:Content-Type; b=R1zHM+YdWAV3FSV4lDFMTemJmpik05mIHgmrOxCT8+IstizlbXpa/0z9j3+o8BGPgeWXl1fpgkFOQxgAbBDRh0CSv5ln87nrarB2ydiMUO5JURsDheQWvRrqIW5wznFMZEnXNZfqdYPRxQyZiLHN16nKlMkb0LSeeHuO4RimOm0=
Return-Path: [e-mail]
X-Ms-Exchange-Crosstenant-Authas: Anonymous
X-Sender-Ip: 103.188.76.214
Received-Spf: Pass (protection.outlook.com: domain of rdl.ritawall.shop designates 103.188.76.214 as permitted sender) receiver=protection.outlook.com; client-ip=103.188.76.214; helo=mail.sunsetplazains.com; pr=C
X-Ms-Traffictypediagnostic: AM6EUR05FT044:EE_|GV1PR10MB6027:EE_|GVXPR10MB5792:EE_
X-Ms-Exchange-Organization-Expirationstarttime: 04 Jul 2023 17:23:13.0145 (UTC)
X-Ms-Exchange-Organization-Expirationinterval: 1:00:00:00.0000000
Domainkey-Signature: q=dns; a=rsa-sha1; c=simple; d=rdl.ritawall.shop; s=DKIM1; h=MIME-Version:X-Mailer:From:Sender:To:Subject:List-Unsubscribe:List-Unsubscribe-Post:X-IDNV:X-JOB:X-CAL:Content-Type; b=G8PyZc6RyE5/QbUtEzW+j/p7A7TLJ2LsAPeQAjVTtTu78yVTEjdXO2TMYLu/ZST+09n30ByApbCBGOQv1paqiZfJT4qXy06xPvT0ouzU9FqBai7C4KT9yOALRjDgKwuQUhdm4Dk2lSv16URizbx5Ig2JQAltlHX48bjniHeAU8w=
X-Ms-Exchange-Crosstenant-Rms-Persistedconsumerorg: 00000000-0000-0000-0000-000000000000
Content-Type: multipart/alternative; boundary="----=_NextPart_000_8D7E_0CB14B2E.70F58264"
X-Job: 41382
X-Eoptenantattributedmessage: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa:0
X-Ms-Exchange-Transport-Crosstenantheadersstamped: GV1PR10MB6027
X-Ms-Exchange-Organization-Authas: Anonymous
X-Incomingheadercount: 16
X-Incomingtopheadermarker: OriginalChecksum:392226D00DBE480E394F9D2FB81FCBEB304E1078E7526BE53E2C4FA1FA567F8C;UpperCasedChecksum:A4CFF24EE030D996C2CD12C1C7C15B953F79B57BA6AB6F25DB5A6FA7305531A3;SizeAsReceived:1494;Count:16
X-Sid-Pra: [e-mail]
List-Unsubscribe: <https://rdl.ritawall.shop/unsubscribe?upn=ZW1haWw9b29oaEBsaXZlLm5sJmlkTmV3c2xldHRlcj00MTM4MiZpZGlvbWE9Tkw=>
X-Ms-Userlastlogontime: 7/4/2023 3:51:59 PM
X-Message-Info: 6hMotsjLow8tCacANDFIPxVFK5IWbneQPktA3UJ1JLJwnUydPoANjNxQrj0ZNYEZoZeFH4H0IX/jxgCRBlz2bQ+N1B/ufLxp5MwCF9fdpKeDF5rhq33BGNhyZDLViPDf8lrxvRDswhVszPqfYK8CogM0U38+uyJbq8SeuE1W5ojGpsv7WJgjvctL2HXIWq2ChahFVJzmdkeTcVyuz301KA==
X-Ms-Exchange-Crosstenant-Fromentityheader: Internet
X-Microsoft-Antispam: BCL:4;
X-Ms-Exchange-Organization-Pcl: 2
X-Eopattributedmessage: 0
X-Ms-Exchange-Eopdirect: true
X-Ms-Exchange-Organization-Expirationintervalreason: OriginalSubmit
X-Mailer: 103.188.76.214#hotmail#41382#0#rdl.ritawall.shop
Received: from GV1PR10MB6027.EURPRD10.PROD.OUTLOOK.COM (2603:10a6:150:8d::12) by GVXPR10MB5792.EURPRD10.PROD.OUTLOOK.COM with HTTPS; Tue, 4 Jul 2023 17:23:13 +0000
Received: from AM0PR07CA0015.eurprd07.prod.outlook.com (2603:10a6:208:ac::28) by GV1PR10MB6027.EURPRD10.PROD.OUTLOOK.COM (2603:10a6:150:8d::12) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.6544.24; Tue, 4 Jul 2023 17:23:13 +0000
Received: from AM6EUR05FT044.eop-eur05.prod.protection.outlook.com (2603:10a6:208:ac:cafe::c9) by AM0PR07CA0015.outlook.office365.com (2603:10a6:208:ac::28) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.6565.18 via Frontend Transport; Tue, 4 Jul 2023 17:23:13 +0000
Received: from mail.sunsetplazains.com (103.188.76.214) by AM6EUR05FT044.mail.protection.outlook.com (10.233.241.169) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.6565.18 via Frontend Transport; Tue, 4 Jul 2023 17:23:12 +0000
X-Ms-Exchange-Organization-Messagedirectionality: Incoming
X-Ms-Exchange-Organization-Scl: 7
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD02
<1.fd798cb8963c21e16d50@APOLLO-10>
X-Cal: 30574
X-Ms-Publictraffictype: Email
Mime-Version: 1.0
X-Ms-Exchange-Crosstenant-Authsource: AM6EUR05FT044.eop-eur05.prod.protection.outlook.com
X-Sid-Result: PASS]

Hier een voorbeeld van een email die door een spammer is verstuurd. Deze email is door een spammer in opdracht van RePublish BV (Bekijk de WHOIS van gratismeedoen.nl via sidn.nl) verzonden. Dit bedrijf is dan weer door een stichting met als doel het stoppen van roken.
https://urlscan.io/result...b-4b46-b0a0-93d18eafc74e/

Ik heb overigens een keer contact met Republish BV gehad en een GDPR request gedaan. Zij gaven aan dat het ging om een Litouws bedrijf - wat niet ingeschreven lijkt te staan. Het adres waar dit bedrijf geregistreerd staat is een krot. Het enige wat waarschijnlijk klopt is dat de spammer een IT-er is. Echte due dilligence doet men dus niet. Dit is voor dit soort bedrijven gewoon een goedkope, maar illegale, manier om te adverteren en targets te halen.

Hieronder de data die Republish mij heeft gegeven. Volgens de spammer heb ik ook meegedaan aan een raffle op Facebook. Het IP-adres lijkt te kloppen (Ziggo), maar ik vind het apart dat er geen voor of achternaam is, alleen een emailadres.


Zo zijn er nog een aantal andere Nederlandse internetmarketingbureaus die op deze manier handelen. Ik heb dit ook al meerdere malen bij de ACM gemeld en ook de opdrachtgevers gebeld, maar tot dusver met weinig resultaat.

[Sendak239]

Lampjuh schreef op dinsdag 11 juli 2023 @ 22:49:
Ik heb nu de regels van @Sendak239 ook ingevoerd. Hopelijk houd het een hoop troep tegen.

Maar, stel er komt een mail onterecht in mijn mailbox, als ik deze dan als "geen spam" markeer, komt deze dan volgende keer wel op de juiste plek terecht?

Markeren als "geen spam" helpt bij deze regels helaas niet. Ik heb inmiddels de regels nog iets aangepast om onterechte verplaatsingen te voorkomen. Met deze ene regel is het aardig in balans. Ik had het eerst uitgesplitst naar drie om het duidelijker te maken.

[ Voor 13% gewijzigd door Sendak239 op 13-07-2023 22:58 ]

[matroosoft]

Omdat de hiervoor genoemde regels false positives hadden ben ik even verder gaan zoeken. Het viel me op dat de footer van de mailtjes steeds dezelfde adressen voor uitschrijven bevatte. Dus daar regels op gemaakt en sinds zaterdag heeft hij alle (63) spam mailtjes naar de spam folder verplaatst.

[Boeryepes]

Ik heb @Sendak239 rules uitgebreid met een color coding tag (Filter rule -> Ad an action) zodat je kunt zien welke junk mails door welke spamregel 'gepakt' worden. Dit maakt het (voor mij) makkelijker om de effictiviteit en false positives te beschouwen.

[Boeryepes]

Dorisb123 schreef op woensdag 23 augustus 2023 @ 09:03:
Ik weet zeker dat ik mijn vraag langs heb zien komen maar kan het niet meer terug vinden daarom toch nog maar een keer. Ik zie dat er een flink aantal mails nog overblijven. Die wilde ik per afzender blokkeren maar op de een of andere manier is daarvan het email adres verborgen. Ik doe bij de overblijvers ook dat ik op de mail zelf klik en dan een rule toevoeg, dan pakt hij automatisch die afzender mee, maar bij deze geeft hij aan dat hij de regel niet kan maken. Is daar ook iets op te verzinnen?

Op emailadres gaat niet werken omdat ze adres spoofing doen. https://nl.wikipedia.org/wiki/Spoofing_(e-mail)

Hier een voorbeeld:


Hierin zie je velden waar de mailrules uit dit topic op filteren. Ook zie je het IP adres van de zender (nutteloos als ze een VPN gebruiken) en het domein van de zender (hier kun je op proberen te filteren).

Je zult dus in de message header (via web interface) moeten nagaan wat deze mails identificeerbaar maakt om ze in een filter op te nemen.

En dan vind je bijvoorbeeld zoiets:


Door van meerdere van zulke mails die 'overblijven' na te gaan wat er in de header zit, kun je informatie vinden om een filter op te zetten. Daarnaast kun je ook met de whitelist optie werken, maar mijn ervaring is dat dat meer tijd kost omdat je steeds moet nagaan of er niet valide mails in 'Junk' staan die nog niet in je whitelist zitten. Mij was dat te veel werk. De filters uit dit top van Sendak aangevuld met een 'spf=softfail' (zoek maar op die term) geven een 99-100% successrate.

[D4NG3R]

Ik heb tegenwoordig een 5-tal regels draaien (waarvan de 1e een whitelist is).



I.p.v. >20 per dag, komen er nu misschien 1 of 2 doorheen.

Ik durf te stellen dat vooral de laatste regel het gros van alle spammailtjes direct naar ongewenst slingert.

Geen idee waarom overigens, maar Megekko en Linkedin falen allebei op een van de SPF/DKIM checks.

[ Voor 18% gewijzigd door D4NG3R op 24-08-2023 11:07 ]

[Boeryepes]

Dorisb123 schreef op donderdag 24 augustus 2023 @ 10:20:
[...]


Ik kom hier toch niet helemaal uit. De spf=softfail staat er inmiddels tussen bij de spam rule, Bron messageheader bekijken lukt, maar hoe kan ik in de messageheader het deel eruit pikken waar ik deze specifieke mail mee kan uitzonderen, waar let je dan op? En vervolgens: hoe doe ik dat dan precies bij het aanmaken van deze regel?

Waar het om gaat is dat je na invoeren van de regels van Sendak + de softfail filter je nagaat welke mails door het filter worden gemist (dus mails die junk zijn maar niet in de junk folder terecht komen.

Door de messageheader te bestuderen, kun je informatie vinden die je kan helpen extra filters te creëeren zoals enkele anderen in dit topic ook doen en over berichten, zie bijvoorbeeld de laatste paar berichten hierboven.

Een extra die ik heb toegevoegd, is door voor elke regel ook een kleurcode aan de mail te geven, zo zie ik in de junk folder welke regel de mail heeft gefilterd, en ik zie dan welke door Microsoft zijn gefilterd.


Hoe je de regels invoert in in de webmail interface dat leg ik liever niet uit - daar heb je Google voor.

[ Voor 17% gewijzigd door Boeryepes op 24-08-2023 11:47 ]

[Boeryepes]

Dorisb123 schreef op donderdag 24 augustus 2023 @ 12:33:
Hahaha Ik zet er gewoon in: laat alles met het woord KetoExplode erin ontploffen

Maar die kleurcategorie is een goeie!

de spamregels van Sendak vangen ook de Ketoxplode mails af - en de rest pakt Microsoft - althans bij mij...

[MarkEijnden]

Iemand nog goeie ideeën over? Ik heb bovenstaande ook al geprobeerd, maar ze blijven binnenkomen. Zag ook in meerdere berichten [e-mail] en helloflowers.site dus heb die ook toegevoegd. Tot nu toe zonder succes.

[87haitsma]

Sinds een aantal maanden krijg ik ook veel spam in mijn inbox, blijkt dat het emailadres in “Return-Path: [e-mail]“ staat in mijn veilige lijst afzenders staat vanwege een nieuwsbrief in het verleden.

Mijn tip: check je veilige lijst afzenders in Hotmail en verwijder de adressen die je in de spam terugvindt.

[GK87]

Nou komen de spamberichten bij mij standaard al in de ongewenste mail folder, maar ik wil ze toch graag gemarkeerd hebben als gelezen e.d. zodat ik makkelijk het onderscheid zie tussen wel en niet correct als ongewenst geïdentificeerd. Maar klopt het dat de regels dan nutteloos zijn en niet werken op mails die al in de ongewenste mail folder binnenkomen?

[Boeryepes]

Rinkeltje85 schreef op donderdag 5 oktober 2023 @ 13:30:
[...]


Het lukt me helaas niet, ik heb alle regels al geprobeerd.

Wat is het probleem dan? Dit is wat ik zie:

[Rinkeltje85]

Boeryepes schreef op donderdag 5 oktober 2023 @ 13:35:
[...]

Wat is het probleem dan? Dit is wat ik zie:
[Afbeelding]

ik heb dit aangemaakt

[Boeryepes]

Rinkeltje85 schreef op donderdag 5 oktober 2023 @ 13:46:
[...]


ik heb dit aangemaakt [Afbeelding]

Probeer dit (en dan het NL equivalent)

[Liukath]

Ik dacht even dat ik de enige was maar na toch even te google naar de namen van bedrijven waar de spam mails vandaan komen kwam ik op deze topic terecht, eerdere google resultaten van hoe spam te blokkeren etc hebben weinig zin gehad. Ik gebruik een hotmail account ook, die is al jaren oud.

Bedankt voor de oplossingen tot zover, voor alsnog lijkt het te helpen. Inderdaad goed de spam even door scrollen naar belangrijke of legitieme mailtjes.

Ik heb mijn oude regels waar ik de naam blokkeerde zoals KetoExplode en gevelreiniging wel gewoon gehouden en nieuwe regel gemaakt met;



Lijkt voor nu goed te werken, nieuwe regel meteen uitgevoerd om te zien of mijn gelezen belangrijke mails verplaatst zouden worden (kan wat minuten duren) mailtjes van 2018 en daarvoor worden vooral verplaatst.
Voor alsnog houd ik wel mijn spam folder in de gaten ( wat ik al soms moest doen )

Edit:
Ben even aan het testen geweest door wat naar ongewenst werd verplaatst naar postvak in terug te plaatsen
maar als je mail hebt die door de regels naar spam verplaatst worden kan je de domeinnaam aan uitzonderingen toevoegen. Een deel ervan zoals bij mij Vivare werkte ook (Al nog niet genoeg getest om zeker te weten)
Dit is ook te vinden in de bron weergave.
Je zou ook 'nog een uitzondering' kunnen toevoegen voor mailtjes afkomstig 'van' en dan de mailadressen toevoegen. Dit werkt om toch de mails te ontvangen ondanks dat de regels van toepassing zijn.
Beide getest en werkend hier.
Mensen getagt die hier vragen of iets dergelijks over hadden.
@Boeryepes @Sendak239 @smrschippers @Lampjuh

[ Voor 32% gewijzigd door Liukath op 26-10-2023 21:20 ]

[Sabre77]

Deze rule zou ook de Laatste MCafee moeten pakken...

[MetalSonic]

[Sabre77]

MetalSonic schreef op woensdag 15 november 2023 @ 10:47:
[...]

Deze vraag begrijp ik btw niet. Heb er net nog eens (na een kop koffie) naar gekeken maar ik weet niet hoe ik deze vraag moet verwerken. Als ik bij een bericht klik op bron weergeven krijg ik gigantisch veel informatie.

Het ging onder andere om een directe email die ik kreeg van een familie lid gewoon een [e-mail]

Ik wilde voorkomen dat de hele berichtkop in de chat wordt gedeeld, terwijl alleen de
X-MS-Exchange-Organization-SCL: informatie interessant is

dus even scrollen en dan die regel selecteren en kopieren?

[daniel78]

_H_G_ schreef op maandag 27 november 2023 @ 15:37:
[...]

Er loopt nog een ander draadje wat specifieker op dat probleem in gaat (veel mail in Ongewenste mail).
Veel spam in Outlook sinds 2 weken

Een aantal gebruikers hebben dat opgelost met Power Automate.

Ik heb ook naar power automate gekeken, maar het lijkt erop alsof dit niet (meer) werkt voor gratis microsoft accounts zoals hotmail.

[Boeryepes]

_H_G_ schreef op vrijdag 15 december 2023 @ 08:57:
[...]

Ik heb geen hotmail.

Als je Sendak239 in "Sinds paar maanden spam welke ik niet kan stoppen (hotmail)" bekijkt:
Bij spam 2 scherm staat 'dkim=none'. Daar kan een extra voorwaarde bij met 'berichtkop bevat dkim=fail'

Tenminste.. Ik neem aan dat die voorwaardes 'of' zijn. anders moet je extra regel toevoegen.

je kunt voorwaardes toevoegen op 1 regel

[Ted038]

Onderstaande filters toegepast, en nog gesplitst in 4 afzonderlijke regels.
Door die splitsing zou ik dus ieder filter apart kunnen verwerken, bijv gelijk laten verwijderen ...... MAAR ....

Nu ga ik zeker niet beweren dat ik nu exact weet wat iedere regel doet, DUS kan je nu per regel met redelijke zekerheid zeggen dat het gelijk te verwijderen is ?
Heb nu zo'n 100 mail per dag in spambox (van 4 verschillende outlook/hotmail/live accounts, oa van beide ouders) om te moeten beoordelen of het daadwerkelijk spam is, dus als het ZEKER spam is mag het ook direct verwijderd worden ....

welk resultaat van deze 4 filters zou gelijk verwijderd kunnen worden ?

PS : is de volgorde van deze 4 filters ook nog van belang, en valt er in mijn geval daarin te optimaliseren ?

[ Voor 3% gewijzigd door Ted038 op 03-01-2024 14:56 ]

[Ted038]

Boeryepes schreef op woensdag 3 januari 2024 @ 15:00:
[...]

Suggestie: om de filter te testen, kun je de 'remove mail' vervangen door 'add color label' en ze dan te runnen.

Doen we dat toch

tenminste, eens kijken of het zo werkt ....
( wel net spambox opgeschoond, dus eerst effe wachten .... )

( Nee, ben niet kleurenblind, maar ECHT paars maakt de tekst eronder slecht leesbaar ...)

[ Voor 17% gewijzigd door Ted038 op 03-01-2024 16:47 ]

[Ted038]

Vooralsnog LIJKT het vooral BLAUW = " dkim=none" te zijn .., mogelijk als " eerste / bovenste" filter :

[ Voor 7% gewijzigd door Ted038 op 03-01-2024 19:02 ]

[Oekol]

Laat ik voorop stellen dat ik het beste antwoord nog moet instellen. Maar hoe kan het dat deze mails ontvangen worden en dan allemaal speciale kleurtjes en vlaggetjes hebben?

Als ik unsubscribe doe is het altijd dezelfde website wat uiteraard niet werkt. Ze zeggen dat ze na 14 dagen verwerken.

[Ted038]

Sissors schreef op dinsdag 9 januari 2024 @ 08:20:
[...]


[...]

Dit was bij mij ook het geval, maar nu toch eentje gevonden: Alternate stuurt ook dkim=none mails, dus voor @Ted038, dat is wel het nadeel van direct verwijderen ipv spam folder. @Alternate.nl iets om te fixen .

Bij mij kwam de mail met bestelbevestiging / voucher van ING puntenwinkel ( [e-mail] ) in spambox vanwege " dkim=none" , maar dat is tot nu toe het enige van wat ongewenst in folder "Ongewenste mail" is gekomen .( Ben geen klant bij Alternate )

de "dmarc=pass" in betreffende mail, wellicht dat ik daarmee nog aan de slag kan/moet ....


betreffende bon van bericht:

Received: from PA4P189MB1357.EURP189.PROD.OUTLOOK.COM (2603:10a6:102:c9::18)
by DB5P189MB2575.EURP189.PROD.OUTLOOK.COM with HTTPS; Fri, 5 Jan 2024
10:39:30 +0000
Received: from AM6P193CA0085.EURP193.PROD.OUTLOOK.COM (2603:10a6:209:88::26)
by PA4P189MB1357.EURP189.PROD.OUTLOOK.COM (2603:10a6:102:c9::18) with
Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.7159.15; Fri, 5 Jan
2024 10:39:29 +0000
Received: from AMS0EPF000001B2.eurprd05.prod.outlook.com
(2603:10a6:209:88:cafe::4d) by AM6P193CA0085.outlook.office365.com
(2603:10a6:209:88::26) with Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.7159.14 via Frontend
Transport; Fri, 5 Jan 2024 10:39:27 +0000
Authentication-Results: spf=pass (sender IP is 145.221.221.47)
smtp.mailfrom=punten.ing.nl; dkim=none (message not signed)
header.d=none;dmarc=pass action=none header.from=punten.ing.nl;compauth=pass
reason=100
Received-SPF: Pass (protection.outlook.com: domain of punten.ing.nl designates
145.221.221.47 as permitted sender) receiver=protection.outlook.com;
client-ip=145.221.221.47; helo=mail211.ing.net; pr=C
Received: from mail211.ing.net (145.221.221.47) by
AMS0EPF000001B2.mail.protection.outlook.com (10.167.16.166) with Microsoft
SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id
15.20.7159.9 via Frontend Transport; Fri, 5 Jan 2024 10:39:27 +0000
X-IncomingTopHeaderMarker:
OriginalChecksum:066DE6167EAA62ECD41E155A5DCD4347106F519B927C31BEF696A4BC164F44EF;UpperCasedChecksum:4FDF9B03D840C203D0436808CA3CFF9AC8A517BA486BAEB6675EEB0EF37A6C7A;SizeAsReceived:396;Count:9
Date: Fri, 5 Jan 2024 10:39:24 +0000
From: <[e-mail]>

Krijg echter de kleuren per type SPAM niet aan de gang dwz dat per spammail te zien is welke filter gewerkt heeft ....
OF het werkt niet in spamfolder maar alleen inbox, of ik gebruik een verkeerd filter ( ivm ik NL outlook en voorbeeld in ENG outlook)

Huidige filters :

[ Voor 72% gewijzigd door Ted038 op 09-01-2024 13:39 ]

[daniel78]

Ik denk dat het mij gelukt is om een flinke stap te zetten om regels toch op ongewenste post uit te voeren.

Dit is mij gelukt door de hotmail accounts toe te voegen aan office/outlook. Vervolgens kun je alle regels tegelijkertijd uitvoeren op elke map die je wilt, dus ook ongewenste post. Zie screenshot. Inmiddels is het aantal spam mails bij mij opgelopen tot 100 per dag, echt niet te doen om dat handmatig te checken.

[daniel78]

Als je klikt op regels nu uitvoeren, dan klik je in het volgende window 1 of alle regels aan en dan selecteer je de juiste map. Via de webversie van outlook zie ik de hotmail adressen er niet bij, alleen op de lokale app (versie 16 zo lijkt het, draaiend op windows 10).

[Kiuan]

Bedankt voor je snelle reactie, dit is wel een oude versie van outlook. Ik draai Microsoft Outlook versie 1.2024.103.100 op windows 11, daar zit veel minder functionaliteit op.
Iemand een idee hoe je dit toch voor mekaar kunt krijgen?

[Strider]

Bij mij blijft de spam ook maar binnenkomen, iemand een idee hoe je mails zonder contact informatie naar de junk folder kunt laten verplaatsen? Mijn spam mails hebben namelijk geen contact informatie:

[Ted038]

Strider schreef op dinsdag 30 januari 2024 @ 15:21:
[...]


Die 3 regels had ik al lopen maakt weinig uit hier.

dan vermoedelijk dit : en niet vergeten alle oude uitzonderingen etc te verwijderen, want daar maken spammers gebruik van ... ( bijv omdat je ooit wel mails van Efteling als " geen spam" hebt aangemerkt )
( MAAR wie weet heb jij weer heel andere spam dan ik : probeer ook maar te helpen ...... )

Deze 3 zaken binnen " ongewenste mail" leeg maken, en weer toevoegen bij te harde filtering ( of filters zelf dan aanpassen )

[ Voor 45% gewijzigd door Ted038 op 30-01-2024 15:34 ]

[Ted038]

Strider schreef op dinsdag 30 januari 2024 @ 16:02:
[...]


Ik stel uiteraard je reactie en hulp zeer op prijs!

Maar het helpt dus als ik mijn 'Blocked senders and domains' en 'safe senders and domains' lijst helemaal opschoon?

Dan zou de spam filter van Hotmail beter moeten functioneren?

je zou iig de "veilige = SAFE " lijsten kunnen wissen om te beginnen .... ( Maar in theorie alle 3 inderdaad ... )

Mijn hotmail-mail waar meeste spam op binnenkomt (nu 32 SPAM sinds gisteravond 20:00) heeft 3 lege lijsten en dus 4 filters ingesteld, en daar komt geeneen spammail meer in inbox, gekeken naar afgelopen week.

OOK omdat ik dat adres aan het uitfaseren ben en alle WEL gewenste mail overzet heb naar nieuw outlook adres.
MOGELIJK staat een REGEL te scherp ; DKIM=NONE is soms te zwaar filterend, vind ik terug in reacties hier. Dan kan je dat uitzetten, of wat toch ongewenst gefilterd wordt alsnog toevoegen aan veilige lijst ( met gevaar op misbruik door spammers)

mijn filters :



( de kleuren per REGEL/categorie waarop er gefilterd is heeft bij mij nooit gewerkt ) = altijd BLAUW?), kan dus niet zien welke regel de SPAM heeft getriggerd )

[ Voor 63% gewijzigd door Ted038 op 30-01-2024 16:31 ]

[Bakkertje_01]

Gaat weer lekker:

[Creteon]

Wat mij erg heeft geholpen zijn de volgende regels. Alles wat dan geen e-mail adres heeft als afzender wordt er dan uit gehaald.

[Boeryepes]

Zo dan. Spammert is lekker bezig. 40+ van deze net binnen.