Bloquer des mails commerciaux sur la messagerie Zimbra

[rveve]

Après vérification le filtre proposé éliminerait des mails légitimes.

Quand je disais ci-dessus que j'avais l'impression que Zimbra ne filtrait vraiment pas, du moins pour mon compte, ce sentiment est malheureusement conforté quand je reçois ce genre de pourriel

[PacoL]

[rveve]

Face à ce problème qui ne date pas d'hier j'avais lu que certains utilisateurs avaient trouvé la solution en faisant relever leur messagerie par Gmail.

Je m'y suis toujours refusé car je trouve GG beaucoup; trop intrusif dans nos vies privées.Je viens quand même de tester et force est de constater que ça marche, 34 indésirables depuis hier reçu sur ma boite Free, seulement 2 sur Gmail.

En recherchant sur les forums je constate que ce problème a souvent été évoqué, y compris ici, mais curieusement pas récemment.

Je vais quand même essayer de contacter Free puisque certains semblent avoir résolu leur problème ainsi.

[PacoL]

[Frosty]

Bonjour,

Je n'ai pas tout lu mais à partir de nombreux éléments dont je disposais et qui m'ont redirigé vers "Slip Software" j'ai pris le taureau par les cornes.

J'en ai marre, ça fait des mois que je me reçois une bonne dizaine de spam par jour provenant de leur "plateforme" (basée à Barcelone, noms de domaine OVH...).

Pour le référencement de ce sujet, j'en remets quelques uns : lugbir.fr, mgam.fr, solligcal.fr, gamthu.fr, gemlag.fr, tholoslog.fr, info.trouver-charlie.fr etc.

Dans chacun des spams, une signature caractéristique dans les headers :

[abpfr]

[Frosty]

Merci pour le conseil, le filtre est rajouté.

Pour info, le mail à abuse@slip-software.com envoyé mardi matin semble avoir fait son petit effet.

J'ai dû recevoir un seul spam mardi soir, puis plus rien en provenance de cette "plateforme" (j'en recevais une bonne dizaine par jour).

[gser]

Bonjour,
A l'attention de Frosty, si tu maîtrises la langue de Shakespeare, pourrais tu nous faire un copier/coller de ton mail abuse@slip-software.com?

Il est vrai qu'avec Thunderbird, on peut filtrer les spams dans le corps du message, basé sur l'offre de désinscription qui comme toujours par http://red. ou http://link.
Pas besoin de s'exciter sur les offres RED de SFR, je n'ai pas de compte sur SFR et je reçois ces spams, cela n'a donc aucun rapport avec SFR

Le problème est donc qu'il faut un PC allumé avec Thunderbird actif !

Que faire lorsqu'on en est loin avec seulement sa tablette ou son Smartphone

A+
Georges

[Frosty]

Bonjour Georges,

Je pense qu'il est préférable de suivre le conseil de abpfr : créer le filtre au niveau de Zimbra plutôt que dans Thunderbird.

Cela traitera tous tes mails reçus en amont "côté Free" même si aucun de tes appareils n'est allumé.

Ces spams "Slip Software" n'ont en effet aucun lien avec SFR/RED. Le "red" dans les liens signifie apparemment "redirection".

Voici ce que j'ai écrit à abuse@slip-software.com (à adapter à son cas bien sûr) :

[gser]

Merci Frosty pour ta réponse,
J'ai envoyé ton mail avec mes identifiants mais tel quel sans aller chercher les WhoIs que je ne maîtrise pas... on verra si j'étais bien dans ton contexte...

je vais étudier les filtres Zimbra, mais une question me ... turlupine!
A ma connaissance, surement très incomplète, Zimbra est l'un des interfaces Web de la messagerie Free plus moderne que celui d'origine, ainsi pour moi, le filtre s'applique seulement et seulement si on ouvre cet interface Web, en attendant les spams restent sur le serveur.
Sous Androïd (mon cas) je n'ai pas vraiment trouvé d'application Zimbra Androïd qui serait synchrone avec le Zimbra Web (et ses filtres) et ouvrir Zimbra dans l'explorateur Androïd ... bien archaïque

Plus globalement, en suivant différents fils sur le sujet, en considérant les spams comme des virus, il y a 2 approches
- Le vaccin qui devrait s'appliquer en amont par les hébergeurs au sens large (en cascade) mais c'est une partie de leur gagne pain, l'attaque est difficile, mais devrait être la vraie solution apportée par les organismes de contrôle du net
- Les médocs qui s'appliquent après l'infection, le mal est fait, c'est la course aux filtres, et le risque d'engorger son espace de messagerie, si on choisit par prudence de conserver les spams et qu'on oublie de les virer

Peste ou Choléra?

Je signale au passage un excellent logiciel antispam qui s'applique en amont des interfaces de messageries
Il est vieux dans son design mais il fonctionne parfaitement sous Win10 et Linux Wine

Il s'agit d'OUTCLOCK développé gratuitement par Alain Tauber
https://www.outclock.org/
Alain Tauber recherche désespérément des développeurs Web prêt à traduire ces algorithmes dans un interface Androïd et/ou Ios.
Les fidèles utilisateurs sont même prêts à alimenter un pot commun pour financer ... car le talon d'Achille d'OutClock est qu'il faut un Windows ou un Linux actif en permanence ... ou presque, alors que la majorité d'entre nous consulte dans un premier temps ses mails sous Androïd ou Ios


Pour moi, il supprime une trentaine de spam/jour, il n'en reste que 2 ou 3 que je devrais à chercher à piéger plus finement avec un nouveau filtre, bien sur on crée filtres amis prioritaire pour les contacts ou autres critères

Un autre intérêt de Outclock est d'attaquer directement toutes les adresses mails qu'on lui fournit en POP3 à une fréquence choisie
Il affiche la liste des mail restants, qu'on peut alors supprimer manuellement ou lire en mode texte, ainsi aucun risque de récupérer un virus encore plus grave, si on a un doute ... cela avant réception dans Thunderbird ou outlook de ses vrais mails

A+
Georges

[Frosty]

Bonjour Georges,

Concernant l'application des filtres, j'ai justement fait le test hier : même sans ouvrir le webmail Zimbra, les filtres définis dans Zimbra s'appliquent "en amont" : mes mails n'étaient récupérés dans Thunderbird que s'ils passaient mes filtres "destruction" définis côté Zimbra, avec le webmail fermé.

Concernant les approches pour le traitement des spams, les FAI comme Free n'ont apparemment pas le droit de jouer les justiciers, puisque Free a par exemple été condamné à verser 2500 € pour "blocage excessif" alors qu'il voulait protéger ses abonnés...

Là où il pourrait y avoir un champ d'action, c'est au niveau RGPD / protection des données, lorsqu'il s'avère impossible de se désabonner d'une "liste de diffusion de spam" à l'aide du lien de désabonnement par exemple. J'ai fait de nombreux signalements à l'outil "Signal Spam" proposé par la CNIL depuis quelques semaines, sans effet car j'imagine que la machine judiciaire est très lente à mettre en oeuvre et nécessite de gros moyens, d'autant plus si la société se trouve à l'étranger comme dans le cas de Slip Software...

Merci pour le partage d'Outclock.

En effet, la nécessité d'avoir une machine allumée pour faire le "filtrage amont" réduit grandement l'intérêt de cet outil.

Il faudrait repenser le concept avec un filtrage des mails sans aucun appareil allumé mais techniquement ça me paraît assez complexe.
Le paramétrage/suivi du filtrage pourrait se faire via une appli Web/desktop/mobile.
Ensuite, n'importe quel client mail comme Thunderbird pourrait relever les mails filtrés.

Je fais du développement Web en freelance mais je n'ai pas de disponibilité actuellement, sinon c'est un projet qui me botterait bien

En complément, je verrais bien un site collaboratif (à la "abuseipdb.com"), listant les principaux fournisseurs de spam avec des exemples de mails types et des règles de filtrage, le tout noté par les utilisateurs "à la stackoverflow" ; à voir s'il récolterait des fonds sur des plateformes de crowdfunding...

[rveve]

Bonjour,
A la lecture de vos messages et de la source des spams reçus je viens d'ajouter deux filtres, un avec "X-Mailer contient slip" et l'autre "X-Mailer contient Mindbaz".
Ce qui est incompréhensible c'est qu'il y ait autant d'annonceurs qui utilisent leurs services et j'ajouterais l'indifférence de nos politiques face à ce fléau, grrrrrrrrrrrrr!!

[gser]

Bonjour

Juste un détail, je découvre l'attrait de ces filtres...

X-Mailer tu le mets dans "Entête nommée" ?

Merci pour ta participation à ce fil

Georges

[rveve]

Bonjour

Oui dans entête nommée. Le problème c'est que je suis en train de constater qu'il y en a apparemment pas mal également (mais quand même moins que si on devait bloquer tous les domaines bidons utilisés)
Précédemment je disais que le filtre X-ProXaD-SC contient score=17 bloquait des mails légitimes, néanmoins je viens de le réactiver car en regardant tous les spams que je reçois la majorité est ainsi taguée (y compris ceux de split et de mindbaz), par contre je ne les détruis plus mais je les range dans un dossier spécifique et j'ajoute des exceptions pour les mails légitimes tagués.

Je pense qu'assez rapidement, tout au plus un an, j'aurais fait le tour des mails légitimes et je pourrais détruire les score 17 et les autres filtres.

[gser]

Bonjour
Rveve, Merci pour ta réponse, est effectivement ces 2 filtres sont très efficaces chez moi aussi
J'en ai rajouté 3 autres (transposé de mon antispam OutClock... cf posts précédents et échanges avec frosty)

- DE contient send@
J'avais remarqué qu'actuellement l'adresse mail bidon de l'emetteur se structurait autour xxxsend@xxxxx.com

autre question!
Comment dupliquer les filtres d'une adresse mail Zimbra Free à une autre....
Question qui renvoie à la discussion avec Frosty, il serait intéressant de disposer d'un logiciel qui balaie toutes nos boites déclarées (pas seulement Zimbra), et fonctionnant 24/24 comme nos Smartphones, car ce ne serait pas très écolo, de laisser un PC (même vieux) allumé en permanence juste pour les spams

A+
Georges