URZ

UNIVERSITÄTSRECHENZENTRUM

In den letzten Wochen wurde verstärkt eine betrügerische Masche über Google Groups beobachtet und ein Ende des Missbrauchs ist nicht in Sicht. Bei dem Angriff wurden mehrere Teilnehmer ohne Ihr Mitwirken in eine Google Group aufgenommen, die vergleichbar mit einem Diskussionsforum konfiguriert war. Nach einer ersten Mail von den Angreifern hat sich die Opfergruppe gegenseitig Automatik-Antworten in einer Endlos-Schleife gesendet. Wegen augenscheinlich legitimer Inhalte aus einem Versandsystem mit hoher Reputation wurde dieser "Sturm" mit bewährten Mitteln nur unzureichend ausgefiltert. Die von den vielen Nachrichten gestressten Opfer neigen dazu, mit ihren Mitopfern in Kontakt zu treten. Die Angreifer lesen die Kommunikation über das "Forum" mit und schöpfen wertvolle Informationen für zukünftige Angriffe ab.

Google Groups wird meistens missbraucht. Es gibt aber auch legitime Verwendung. Deshalb haben wir uns entschieden, alle Mails, die über Google Groups versendet wurden, pauschal als Spam zu markieren. Die Nachrichten werden weiterhin zugestellt, jedoch wird der Stress durch Aussortieren in den Spam-Ordner reduziert.

Damit die Teilnahme in legitimen Google Groups weiterhin möglich ist, wurde der Filter so gestaltet, dass die Nachrichten zwar als Spam markiert aber nicht komplett abgelehnt werden. Wenn Sie dauerhaft Nachrichten von einer legitimen Google Group erhalten wollen, können Sie Ihren individuellen Spam-Filter (Stichworte X-Spam-Score, X-Spam-Flag, X-Spam-Level und X-PMX-consideredAsSpam) unter "Bedingungen" derart ergänzen, dass die erwünschte Google Group nicht aussortiert wird. Wenn Sie dabei Unterstützung benötigen, wenden Sie sich bitte an Ihren DV-Beauftragten oder an it-service@ovgu.de.