Melden von False Negatives und False Positives
Folgende Handlungsempfehlungen können hilfreich sein, falls E-Mails von einem Ihrer Partner von einer falschen Bewertung betroffen sind. Betrachten Sie diese Empfehlungen lediglich als schnelle Ersthilfe, denn nur das Melden von False Negatives und False Positives kann Probleme dieser Art dauerhaft verhindern.
False Negatives
Für den Fall, dass Sie verseuchte E-Mails von einem Ihrer Partner bekommen haben, empfehlen wir Ihnen, die betroffenen E-Mail-Adressen zu blockieren. Siehe Anlegen einer Blocklist.
Eine weitere Möglichkeit ist es, mit Hilfe des Filter Wortübereinstimmungen bestimmte Wörter und Ausdrücke mit positiven oder negativen SCL-Punkten zu belegen. Siehe Wortübereinstimmungen.
False Positives
Für den Fall, dass vertrauenswürdige E-Mails von einem Ihrer Partner als gefährlich bewertet wurden, empfehlen wir Ihnen, die betroffenen E-Mail-Adressen explizit zuzulassen. Siehe Anlegen einer Allowlist.
Umgang mit kompromittierten Partnern
Informationen zum Umgang mit kompromittierten Partnern finden Sie unter Empfehlungen für den Umgang mit kompromittierten Partnern.
Core Antispam Engine
Sollten Sie False Positives bemerken, empfehlen wir Ihnen
- das Festlegen des Vertrauenswertes auf 40 oder höher sofern der Partner mindestens einen gültigen SPF-Eintrag aufweist, oder
- das Anlegen einer Allowlist für die betroffenen Absender.
Sollten E-Mails fälschlicherweise als sicher (False Negatives) beziehungsweise bösartig (False Positives) bewertet worden sein, können Sie diese über die Benutzeroberfläche an unsere cloudbasierten NoSpamProxy-Dienste melden.
Gehen Sie folgendermaßen vor:
- Klicken Sie Fehlklassifizierung melden unterhalb des Detaildialogs.
Die gemeldeten Fehlklassifizierungen werden genutzt, um die Erkennung durch 32Guards und durch die Core Antispam Engine zu verbessern. Dabei werden die folgenden Daten an unsere NoSpamProxy-Dienste gesendet:
- Betreff
- Sendedatum
- Absender (Envelope und Header)
- Erfasste URLs
- Größe
- TLS-Informationen
- SHA256-Hashes und Dateinamen aller Anhänge
- Core Antispam Reference ID
- Typ: False positive/false negative
- Transaktions-ID
Senden Sie uns alternativ die jeweilige E-Mail als Anhang einer E-Mail an spamreport@nospamproxy.de.
Allgemeine Hinweise
- Sammeln Sie keine E-Mails auf Vorrat.
- Senden Sie uns keine ZIP-Archive.
- Die False Positives und False Negatives sollten immer zeitnah gemeldet werden, damit weitere Zustellversuche richtig gefiltert werden.
- Meldungen sollten nicht älter als sieben Tage sein.
32Guards
Sollten E-Mails fälschlicherweise als sicher (False Negatives) beziehungsweise bösartig (False Positives) bewertet worden sein, können Sie diese über die Benutzeroberfläche an unsere cloudbasierten NoSpamProxy-Dienste melden.
Gehen Sie folgendermaßen vor:
- Klicken Sie Fehlklassifizierung melden unterhalb des Detaildialogs.
Die gemeldeten Fehlklassifizierungen werden genutzt, um die Erkennung durch 32Guards und durch die Core Antispam Engine zu verbessern. Dabei werden die folgenden Daten an unsere NoSpamProxy-Dienste gesendet:
- Betreff
- Sendedatum
- Absender (Envelope und Header)
- Erfasste URLs
- Größe
- TLS-Informationen
- SHA256-Hashes und Dateinamen aller Anhänge
- Core Antispam Reference ID
- Typ: False positive/false negative
- Transaktions-ID
Senden Sie uns alternativ den vollständigen Message Track der jeweiligen E-Mail an spamreport@nospamproxy.de.
URL Safeguard
Der URL Safeguard basiert auf 32Guards und sorgt dafür, dass NoSpamProxy in E-Mails nach schädlichen URLs sucht und betroffene E-Mails blockiert.
Um falsch klassifizierte URLs zu melden, senden Sie uns den vollständigen Message Track der jeweiligen E-Mail an spamreport@nospamproxy.de.
Umgeschriebene URLs einsehen
- Gehen Sie zu Monitoring > Nachrichtenverfolgung.
-
- Wechseln Sie zur Registerkarte URL Safeguard.
Hier werden alle bösartigen URLs angezeigt. Klicken Sie Zeige alle URLs, um auch die gutartigen URLs anzuzeigen.
Echtzeit-Blocklisten
Auf die Bewertung der jeweiligen Dienste hat der NoSpamProxy-Support keinen Einfluss. Kunden sind angehalten, die von diesen Diensten zur Verfügung gestellten Berichtsoptionen zu nutzen. Weitere Informationen hierzu finden Sie auf den Websites der jeweiligen Anbieter.
Spam URI Realtime Blocklists
Auf die Bewertung der jeweiligen Dienste hat der NoSpamProxy-Support keinen Einfluss. Kunden sind angehalten, die von diesen Diensten zur Verfügung gestellten Berichtsoptionen zu nutzen:
Reputationsfilter
Auf die Ergebnisse der jeweiligen Prüfungen wie beispielsweise SPF schlug fehl oder Ungesicherte Verbindung im Reputationsfilter hat der NoSpamProxy-Support keinen Einfluss.
Wir empfehlen Ihnen, in diesen Fällen Ihren Kommunikationspartner auf das Problem hinzuweisen und/oder die entsprechende Prüfung anzupassen. Außerdem empfehlen wir, generell einen Allowlisting-Ansatz zu verfolgen. Siehe Anlegen einer Allowlist, Die Zeit für echte E-Mail-Firewalls ist gekommen (Blogartikel).