Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

TB schiebt Spam bekannten Absendern unter

18 views
Skip to first unread message

Florian Janßen

unread,
Jan 6, 2012, 6:50:31 AM1/6/12
to
Hallo,

in letzter Zeit habe ich einige Spam-Mails erhalten, bei denen der TB
9.0.1 fälschlich einen im Adressbuch gespeicherten Absender anzeigt
(siehe Bild).

Der Fehler bleibt bei einem Neustart bestehen (es wird der selbe Name
angezeigt), bei einem Start im abgesichertem Modus wird immernoch ein
falscher Name angezeigt, jedoch nicht der selbe wie zuvor.

Wenn ich in den Einstellungen den Haken bei „Bei bekannten Kontakten nur
den Anzeigenamen zeigen“ entferne bleibt die Anzeige des Absenders leer
(siehe unten im Bild).

Es handelt sich um IMAP-Konten. Beim Verschieben der Mail in andere
Ordner (egal ob lokal oder andere IMAP-Ordner) bleibt die falsche
Anzeige bestehen.

Während die Junk-Erkennung sehr zuverlässig arbeitet, werden diese Mails
immer als „Kein Junk“ eingestuft. Nachdem ich testweise die Funktion
„Absendern der gewählten Adressbücher vertrauen:“ deaktiviert habe,
wurde solche Mails auch wieder als Junk eingestuft.

Hat(te) noch jemand das Problem? Gibt es ne Abhilfe dagegen?


Gruß Florian

Boris Kirkorowicz

unread,
Jan 6, 2012, 7:06:27 AM1/6/12
to
Hallo,

Am 06.01.2012 12:50, schrieb Florian Janßen:
> Wenn ich in den Einstellungen den Haken bei „Bei bekannten Kontakten nur
> den Anzeigenamen zeigen“ entferne bleibt die Anzeige des Absenders leer
> (siehe unten im Bild).

hast Du Dir schon mal den Quelltext dieser Mails angeschaut? Was steht
da im Header?


> Hat(te) noch jemand das Problem? Gibt es ne Abhilfe dagegen?

Weiß ich nicht genau. Es ist mir zwar schon zwei-, dreimal begegnet, das
SPAM bekannte Absender trug, doch habe ich das nicht näher untersucht.
Ich war davon ausgegangen, dass der SPAMmer fremde Adressen missbraucht.

--

Mit freundlichem Gruß Best regards
Boris Kirkorowicz

Gert Link

unread,
Jan 6, 2012, 7:08:19 AM1/6/12
to
Florian Janßen schrieb:
> Hat(te) noch jemand das Problem? Gibt es ne Abhilfe dagegen?

Hab das Problem auch hin und wieder (Zuletzt heute Vormittag von der
"Männer Online Apotheke"). Hier ist es ein POP3 Konto. Bisher wurde bei
mir immer nur der selbe falsche Absender aus den Kontakten angezeigt.

Was mir gerade noch aufgefallen ist: über die Filterfunktion (Filtern
auf den falschen Absendernamen) werden diese Mails nicht angezeigt.

--
Grüße Gert

Gert Link

unread,
Jan 6, 2012, 7:12:25 AM1/6/12
to
Boris Kirkorowicz schrieb:
> hast Du Dir schon mal den Quelltext dieser Mails angeschaut? Was steht
> da im Header?

Hier ein solches Mail komplett im Quelltext:

From - Fri Jan 6 09:04:19 2012
X-Account-Key: account5
X-UIDL: 01BCd0-1Rj4TE2YhU-0002AH
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:

Return-Path: <Schumacher.Ty...@bva-stuttgart.de>
Delivered-To: GMX delivery to gertlin...@gmx.de
Received: (qmail invoked by alias); 06 Jan 2012 07:43:25 -0000
Received: from 75-144-3-217-ross.pa.hfc.comcastbusiness.net (HELO
mail136.03520181.de) [75.144.3.217]
by mx0.gmx.net (mx020) with SMTP; 06 Jan 2012 08:43:25 +0100
Message-ID: <5AD6355B...@bva-stuttgart.de>
Date: Fri, 06 Jan 2012 02:43:25 -0500
Reply-To: "Luise Herrmann" <Schumacher.Ty...@bva-stuttgart.de>
From: Männer Online Apotheke
To: <c.schm...@gmx.de>
X-Mail-Priority: High
Subject: =?iso-8859-1?B?RGlza3JldCBQb3RlbnptaXR0ZWwgYmVzdGVsbGVu?=
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p6GTnpU2M+18Q0BfJ+RqDQ+ybU7JnjXA8Wbd8zodEkQxlZgPPsSWK6HTtMi1
UDRai6LlwpPGhAthlgTCjbUafifGV8RzSclFelLxH6As+GZ6mCd10U9lp2au/0dDopDYlknw6py1
5d7csTeIxIZ6W4LY8/kSJa5BpaSJKzK04rJ594Hdkx6Ax6Ch9S2Pbq2WLXmKQ0OuMSOG8P5EQm2s
o/0xrK27ua0FsrmA2xJRJHdww==V1;

In die lokale Apotheke zu gehen und nach Potenzmitteln zu fragen ist schon
ein peinlicher Akt für so manchen Mann.

Wahrscheinlich wusstnen Sie nicht das man Viagra oder andere Potenzmittel
völlig anonym und dikret im Internet bestellen kann.

In unserer Online Apotheke können Sie ganz bequem von zuhause und ohne
Rezeptpflicht bestellen.


Unsere Apotheke erreicht man hier: http://www.diskreter-versand-shop.in



--
Grüße Gert

Wolfgang Bauer

unread,
Jan 6, 2012, 7:05:26 AM1/6/12
to
Florian Janßen schrieb:

> Hallo,
> in letzter Zeit habe ich einige Spam-Mails erhalten, bei denen der TB
> 9.0.1 fälschlich einen im Adressbuch gespeicherten Absender anzeigt
> (siehe Bild).

Welches Bild?

Freundliche Grüße
Wolfgang
--
openSUSE 12.1 (i586)/KDE 4.7.4
http://www.wolfgang-bauer.at

Gert Link

unread,
Jan 6, 2012, 7:19:47 AM1/6/12
to
Gert Link schrieb:
>> hast Du Dir schon mal den Quelltext dieser Mails angeschaut? Was steht
>> > da im Header?
> Hier ein solches Mail komplett im Quelltext:

[...]

Nachtrag: in der header pane wird als Absender ein Name aus meinem
Adressbuch angezeigt. Keine der im Mail-Header der Spammail
erscheinenden Einträge korreliert in irgendeiner Weise mit diesem
Adressbucheintrag (und auch mit keinem anderen).

--
Grüße Gert

Florian Janßen

unread,
Jan 6, 2012, 7:38:17 AM1/6/12
to
Am 06.01.2012 13:05, schrieb Wolfgang Bauer:
>
> Welches Bild?

Ups!

<http://files.florian-janssen.de/spam.png>

Gruß Florian

Florian Janßen

unread,
Jan 6, 2012, 7:42:10 AM1/6/12
to
Am 06.01.2012 13:06, schrieb Boris Kirkorowicz:
>
> Ich war davon ausgegangen, dass der SPAMmer fremde Adressen missbraucht.

Das war auch mein erster Gedanke, ist es aber nicht.

Gruß Florian

Uwe Schröder

unread,
Jan 6, 2012, 8:05:04 AM1/6/12
to
On 06.01.2012 13:06, Boris Kirkorowicz wrote:

> hast Du Dir schon mal den Quelltext dieser Mails angeschaut? Was steht
> da im Header?

Genau den Fall hatte ich heute auch wieder. Anscheinend der gleiche
Spam :)

Die betreffenden Mails haben im From: keine E-Mail-Adresse, sondern nur
einen "Real"namen:

From: Männer Internet Apotheke

TB sucht sich dann im Adressbuch irgendeinen Kontakt und zeigt den als
Absender in der Thread Pane. Urgs.

>> Hat(te) noch jemand das Problem? Gibt es ne Abhilfe dagegen?

Eventuell bei *allen* Kontakten sowohl das Feld "Email" als auch das
Feld "Additional email" ausfüllen. Dann sollte "keine Adresse"
nirgendwo mehr einen Treffer erzeugen. :/

usch

Boris Kirkorowicz

unread,
Jan 6, 2012, 9:34:16 AM1/6/12
to
Hallo,

Am 06.01.2012 14:05, schrieb Uwe Schröder:
> From: Männer Internet Apotheke
>
> TB sucht sich dann im Adressbuch irgendeinen Kontakt und zeigt den als
> Absender in der Thread Pane. Urgs.

das erinnert mich an die Adressvervollständigung beim Eintippen einer
Adresse beim Verfassen. Vermutlich macht TB dasselbe auch bei
ankommenden Mails. Hier hilft wohl nur, TB beizubringen, dass es bei
eingehenden Nachrichten nur bei exakter Übereinstimmung mit dem
Adressbucheintrag dem Absender vertrauen soll. Wobei es dann u.U.
häufiger zu false poitives kommen könnte, das wäre dann abzuwägen.

Alternativ könnte man dieses Vertrauen einstweilen generell nicht
erteilen; dazu müsste es irgendwo ein Häckchen zu entfernen geben. Ach
ja, hier ist es: unter "Konten-Einstellungen", Abteilung "Junk-Filter"
--> "Absendern der gewählten Adressbücher vertrauen:".

Karsten Düsterloh

unread,
Jan 6, 2012, 2:33:27 PM1/6/12
to
Gert Link aber hob zu reden an und schrieb:
> Hab das Problem auch hin und wieder (Zuletzt heute Vormittag von der
> "Männer Online Apotheke"). Hier ist es ein POP3 Konto. Bisher wurde bei
> mir immer nur der selbe falsche Absender aus den Kontakten angezeigt.

Mit meinem Trunk-Test-TB stellt sich das so dar:
- Bei „Männer Online Apotheke“ ist die E-Mail-Adresse leer.
- Im Adreßbuch habe ich einen Kontakt XY mit leerer E-Mail-Adresse.
- In den Einstellungen ist „Kurzdarstellung für Namen im AB“ angehakt.
=> TB zeigt in der Threadpane als Absender XY

Eigentlich recht konsequent.

Dummerweise kann ich ihm aber diese Zuordnung nicht abgewöhnen, nichtmal
durch Anpassung des Adreßbucheintrages und Reparieren der msf.
DAS sieht schon also eher nach Bug aus.


Karsten
--
Freiheit stirbt | Fsayannes SF&F-Bibliothek:
Mit Sicherheit | http://fsayanne.tprac.de/

Uwe Schröder

unread,
Jan 6, 2012, 4:37:46 PM1/6/12
to
On 06.01.2012 20:33, Karsten Düsterloh wrote:

> Dummerweise kann ich ihm aber diese Zuordnung nicht abgewöhnen, nichtmal
> durch Anpassung des Adreßbucheintrages und Reparieren der msf.

Du mußt in beide Felder - Email *und* Additional Email - etwas
eintragen, sonst matcht die fehlende Adresse immer noch auf das leere
zweite Adressfeld. Die msf-Datei "repariert" sich dann selber, sobald
du das Adressbuch schließt (d.h. TB sucht sich dann den nächsten
Eintrag, bei dem mindestens eine Adresse nicht ausgefüllt ist).

> DAS sieht schon also eher nach Bug aus.

Es *ist* ein Bug, egal wie man es dreht. Denn daraus, daß jemand
*keine* Email-Adresse hat, zu folgern, daß er dann wohl der Absender
einer defekten Spam-Mail sein muß, halte ich für etwas verwegen. :)

usch

Michael Unger

unread,
Jan 7, 2012, 5:46:08 AM1/7/12
to
On 2012-01-06 20:33, "Karsten Düsterloh" wrote:

> Mit meinem Trunk-Test-TB stellt sich das so dar:
> - Bei „Männer Online Apotheke“ ist die E-Mail-Adresse leer.
> - Im Adreßbuch habe ich einen Kontakt XY mit leerer E-Mail-Adresse.
> - In den Einstellungen ist „Kurzdarstellung für Namen im AB“ angehakt.
> => TB zeigt in der Threadpane als Absender XY
>
> Eigentlich recht konsequent.

Konsequent dämlich. Ich halte den Vergleich mit einem Null-Datum (leeres
Feld für e-Mail-Adresse) für abwegig.

> [...]

Michael

--
Real names enhance the probability of getting real answers.
My e-mail account at DECUS Munich is no longer valid.

Florian Janßen

unread,
Jan 7, 2012, 7:50:57 AM1/7/12
to
Am 06.01.2012 20:33, schrieb Karsten Düsterloh:
>
> Mit meinem Trunk-Test-TB stellt sich das so dar:
> - Bei „Männer Online Apotheke“ ist die E-Mail-Adresse leer.

UND es muss ein Non-ASCII-Zeichen drinstehen (hier das ä) …

> - Im Adreßbuch habe ich einen Kontakt XY mit leerer E-Mail-Adresse.
> - In den Einstellungen ist „Kurzdarstellung für Namen im AB“ angehakt.
> => TB zeigt in der Threadpane als Absender XY
>
> Eigentlich recht konsequent.

Reichlich dumm, bei einem Namen der nur ASCII-Zeichen enthält stellt er
sich schlauer an.

Gruß Florian

Díetmar Vollmeíer

unread,
Jan 7, 2012, 8:10:30 AM1/7/12
to
*Uwe Schröder* schrieb am 06.01.2012 um 14:05 Uhr...
> Genau den Fall hatte ich heute auch wieder. Anscheinend der gleiche
> Spam :)

> Die betreffenden Mails haben im From: keine E-Mail-Adresse, sondern nur
> einen "Real"namen:

> From: Männer Internet Apotheke

From: Männer Online Apot...@pop.gmx.net

> TB sucht sich dann im Adressbuch irgendeinen Kontakt und zeigt den als
> Absender in der Thread Pane. Urgs.

Dito :(

Wobei es hier nicht /irgendein Kontakt/ ist, sondern AFAICS der erste
Name aus dem Adressbuch, dessen Familiennamen alphabetisch an erster
Stelle steht.

JFTR: Sorry, wenn der Beitrag 2x kommen sollte. So wie es scheint macht
der Newsserver von Albasani zur Zeit wohl Probleme - bin mal auf einen
anderen Newsserver ausgewichen.
--
Servus | Haushaltstip
Didi |=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
| Rhabarberkompott schmeckt noch besser,
| wenn man statt Rhabarber Erdbeeren nimmt.

Díetmar Vollmeíer

unread,
Jan 7, 2012, 8:13:40 AM1/7/12
to
*Uwe Schröder* schrieb am 06.01.2012 um 22:37 Uhr...
> Es *ist* ein Bug, egal wie man es dreht. Denn daraus, daß jemand
> *keine* Email-Adresse hat, zu folgern, daß er dann wohl der Absender
> einer defekten Spam-Mail sein muß, halte ich für etwas verwegen. :)

ACK!
--
Servus | Grösse allein ist nicht entscheidend:
Didi | Eine Biene sammelt an einem Tag mehr Honig als ein Elefant
| in seinem ganzen Leben.

Florian Janßen

unread,
Jan 7, 2012, 8:15:07 AM1/7/12
to
Am 06.01.2012 20:33, schrieb Karsten Düsterloh:
>
> Mit meinem Trunk-Test-TB stellt sich das so dar:

Macht der Seamonkey das nicht?

> - Bei „Männer Online Apotheke“ ist die E-Mail-Adresse leer.
> - Im Adreßbuch habe ich einen Kontakt XY mit leerer E-Mail-Adresse.
> - In den Einstellungen ist „Kurzdarstellung für Namen im AB“ angehakt.
> => TB zeigt in der Threadpane als Absender XY
>
> Eigentlich recht konsequent.

Ne, hat mit konsequent nix zu tun, TB ist bei verschiedenen From-Headern
alles nur nicht konsequent. Ich habe gerade die folgenden Fälle
durchprobiert:

»From: Big Bad Spammer« → TB zeigt „Big Bad Spammer“ an
»From: Big Bäd Spammer« → TB zeigt einen Kontakt aus dem Adressbuch an.
»From: Big Bäd Spammer <a...@b.invalid>« → TB zeig „Big B�d Spammer“ an.
»From: « → Thunderbird zeigt gar nichts an.

Gruß Florian

Florian Janßen

unread,
Jan 7, 2012, 8:19:28 AM1/7/12
to
Am 07.01.2012 14:10, schrieb Díetmar Vollmeíer:
>
> Wobei es hier nicht /irgendein Kontakt/ ist, sondern AFAICS der erste
> Name aus dem Adressbuch, dessen Familiennamen alphabetisch an erster
> Stelle steht.

Nein, hier erwischt es immer ein Familien-Mitglied, also »J« am Anfang,
obwohl ich genug Kontakte habe, deren Familienname vorher kommen sollte.

Gruß Florian

Florian Janßen

unread,
Jan 7, 2012, 8:26:15 AM1/7/12
to
Am 07.01.2012 14:13, schrieb Díetmar Vollmeíer:
> *Uwe Schröder* schrieb am 06.01.2012 um 22:37 Uhr...
>> Es *ist* ein Bug, egal wie man es dreht.
>
> ACK!

Ich habe Bug 716220 dafür angelegt, nachdem ich nichts passendes finden
konnte.

Gruß Florian

Díetmar Vollmeíer

unread,
Jan 7, 2012, 8:25:41 AM1/7/12
to
*Florian Janßen* schrieb am 07.01.2012 um 14:19 Uhr...
Na toll, da wurde also auch ein Zufallsgenerator mit eingebaut ;(

Wobei ich meinen Kommentar mittlerweile noch ergänzen sollte:
[...] sondern AFAICS der erste Name aus dem Adressbuch *ohne*
*eingetragener E-Mail Adresse*, dessen Familiennamen alphabetisch an
erster Stelle steht.
--
Servus | Wenn du das Radio andrehst, wirst du immer die
Didi | letzten Takte deines Lieblingsliedes hören.

Díetmar Vollmeíer

unread,
Jan 7, 2012, 7:58:06 AM1/7/12
to
*Uwe Schröder* schrieb am 06.01.2012 um 14:05 Uhr...
> Genau den Fall hatte ich heute auch wieder. Anscheinend der gleiche
> Spam :)

> Die betreffenden Mails haben im From: keine E-Mail-Adresse, sondern nur
> einen "Real"namen:

> From: Männer Internet Apotheke

From: Männer Online Apot...@pop.gmx.net

> TB sucht sich dann im Adressbuch irgendeinen Kontakt und zeigt den als
> Absender in der Thread Pane. Urgs.

Dito :(

Wobei es hier nicht /irgendein Kontakt/ ist, sondern AFAICS der erste
Name aus dem Adressbuch, dessen Familiennamen alphabetisch an erster
Stelle steht.
--
Servus | Lehrer gehen genau so ungern in die Schule wie Schüler
Didi |
0 new messages