Werking Onlinespamfilter on Publicaties | Onlinespamfilter

Het Verboden Bijlagen Systeem van Onlinespamfilter

Tue, 07 Feb 2017 17:18:31 +0100

Gaan er bij u alarmbellen af als u een Word-document als e-mailbijlage ontvangt? Waarschijnlijk niet. Juist daarom worden keurige office-bestanden steeds vaker gebruikt als Trojan horse. Zo kan een onschuldig ogend Excel-bestand een verborgen macro bevatten die, zodra de bijlage wordt geopend, een programmaatje op uw harde schijf installeert waarmee hackers toegang krijgen tot uw computer, randapparatuur en gegevens. Hoe gaat Onlinespamfilter zulke verraderlijke e-mailbijlagen te lijf?

Het Verboden Bijlagen Systeem

Op internet circuleren diverse lijsten met bestandstypen die u beter niet kunt openen als u ze in een e-mailbijlage aantreft. Microsoft biedt een officiële lijst aan, maar noemt daarin bijvoorbeeld niet dat haar eigen Word-bestanden gevaarlijke macro’s kunnen bevatten. Daarom hebben we op basis van onze kennis zelf een complete lijst met Verboden Bijlagen opgesteld.

Hoe leert het filter van Onlinespamfilter? Deel 3: Big data

Thu, 01 Sep 2016 18:40:23 +0200

Spammers veranderen continu van aanpak om spamfilters te slim af te zijn. Een spamfilter moet dus bij de tijd blijven. De vorige keren legden we uit dat spamfilters leren van woordcombinaties en de opbouw van e-mail, maar ze houden nog veel meer data bij. Denk aan afbeeldingen en url’s in de e-mail of het gedrag van servers en IP-adressen. Het verzamelen en analyseren van data over de context van e-mails stelt spamfilters in staat om razendsnel nieuwe verbanden te zien.

Hoe leert het filter van Onlinespamfilter? Deel 2: De opbouw van e-mail

Thu, 18 Aug 2016 18:39:39 +0200

Spammers veranderen continu van aanpak om spamfilters te slim af te zijn. Een spamfilter kan dus niet stil blijven staan. Vorige keer legden we uit hoe spamfilters leren van het analyseren van woordcombinaties in e-mails. Behalve naar de woorden kijken spamfilters ook naar de opbouw van een mail. Hoe leren ze daarvan?

Strafpunten voor spam

Spamfilters checken de opbouw van een mail aan de hand van duizenden ‘regels’. Bevat de mail een invulformulier? Is er naast de opgemaakte html-versie een platte tekstversie beschikbaar? Hoe lang bestaat de domeinnaam al waar vandaan de mail is verstuurd? Uit hoeveel letters bestaat die domeinnaam? Je kunt het haast zo gek niet bedenken of er is wel een regel voor.
En aan al die regels zijn punten gekoppeld. Of eigenlijk: strafpunten. Want hoe hoger het aantal punten, hoe meer het neigt naar spam. Komt de eindscore van een mailtje boven de harde grens van bijvoorbeeld 10 punten uit, dan hebben we volgens deze methode onmiskenbaar van doen met spam.
Nu weegt ene regel zwaarder dan de andere. Zo is ooit eens uit een mogelijk niet helemaal zuivere analyse gekomen dat een domeinnaam met twaalf letters vaak duidt op spam. Omdat dit geen hele sterke aanwijzing is voor spam, worden voor deze regel maar een paar tienden punten toegekend. Bij een sterkere aanwijzing voor spam, bijvoorbeeld als de body en header van een mail meer dan 78 tekens per regel bevatten, worden meer punten toegekend. Andersom worden er ook punten afgetrokken voor regels die juist geassocieerd worden met normaal mailverkeer.

Hoe leert het filter van Onlinespamfilter? Deel 1: Statistische woordanalyse

Thu, 04 Aug 2016 18:37:26 +0200

Spammers veranderen continu van aanpak om spamfilters te slim af te zijn. Een spamfilter kan dus niet stil blijven staan. Het spamfilter van Onlinespamfilter leert op maar liefst vier verschillende manieren. De komende weken gaan we op elk van die manieren in. In deel 1 van deze serie: de statistische analyse van woorden in e-mailberichten.

Verdachte woordcombinaties

In deze methode staan woordcombinaties centraal. Eén woord is namelijk vaak niet genoeg om te beoordelen of het om spam gaat. Neem een spamgevoelig woord als viagra. Komen er in hetzelfde bericht ook woorden voor als ‘bestelling’ of ‘betaling’, dan is die mail voor een groothandel in medicijnen wel degelijk relevant. Waar je als bedrijf niet op zit te wachten zijn mails waarin behalve ‘viagra’ ook woorden voorkomen als ‘manhood’ of ‘add size in the bedroom’. Staan zulke woorden dichtbij elkaar in de tekst, bijvoorbeeld met maximaal zes woorden ertussen, dan slaat het spamfilter alarm.

Wat u moet weten over spam en blacklists

Tue, 12 Jul 2016 10:38:35 +0200

Wat zijn spam blacklists?

Blacklists voor spam zijn lijsten van bijvoorbeeld internet adressen, websites en e-mail afzenders die door spammers in het verleden zijn gebruikt. Zo’n blacklist wordt soms gebruikt om vast te stellen of er sprake is van spam of niet. Dit lijkt handig, maar heel vaak gaan spamfilters juist door gebruik van een blacklist de fout in.

De nadelen van spam blacklists

De voordelen van een blacklist spreken voor zich, maar de nadelen zijn minder duidelijk. We zullen de belangrijkste hier opsommen en daarbij een korte uitleg geven:

Redundancy: overbodige luxe?

Thu, 11 Feb 2016 10:32:50 +0100

Staat u er wel eens bij stil wat er mis kan gaan als u een paar uur lang geen e-mail meer binnenkrijgt? Natuurlijk, veel mailtjes kunnen wel even wachten. Maar als een klant een storing meldt, dan wilt u die zo snel mogelijk verhelpen. Komt er een grote aanvraag binnen, dan belt u het liefst onmiddellijk terug. En krijgt u per mail een interessante aanbieding, dan moet u er als de kippen bij zijn.

Die ene mail? Echt niet gezien hoor!

Tue, 26 Jan 2016 10:33:26 +0100

Als u een e-mail verstuurt, vertrouwt u erop dat deze netjes wordt afgeleverd. Mocht het bericht onverhoopt de beoogde ontvanger niet bereiken, hoe komt u dat dan te weten? Het wel of niet hebben ontvangen van (belangrijke) zakelijke e-mails kan wel eens tot onenigheid leiden. Wat kunt u in zo’n geval doen?

Op goed vertrouwen

Voor bijna iedereen is het vanzelfsprekend dat een e-mail vrijwel direct na verzenden goed aankomt. Dit terwijl er veel obstakels zijn die ervoor kunnen zorgen dat e-mails niet aankomen. Niet alle afzenders weten hoe dit kan worden gecheckt. Zo kan er bijvoorbeeld wel worden gevraagd om een aflever- of leesbevestiging, maar deze worden in veel gevallen niet gehonoreerd. Het is dus vaak een gok.

Nooit meer mailverlies na een mail server crash?

Tue, 03 Nov 2015 10:35:08 +0100

Heeft u al wel eens een mailserver crash meegemaakt? En zo ja, wat was de impact hiervan op de laatst binnengekomen e-mails? Mail server back-ups worden in de meeste gevallen maar één keer per 24 uur gemaakt. Op het moment dat er dan een mail server crasht, zit er vaak zodanig veel uur tussen de laatst gemaakte back-up en de crash dat er toch veel e-mails verloren gaan. MailMirror is een mooie functionaliteit waarmee dit verlies ondervangen kan worden.