Allgemein Frage zur Vermeidung der Phishingmails mit URL-Whitelisting-Methode

Markus Hofer hofmarkus at gmail.com
Fr Jun 3 16:37:01 CEST 2016


Allgemein Frage zur Vermeidung der Phishingmails mit 
URL-Whitelisting-Methode

Leider häufen sich in letzter Zeit die Phishingemails, wo dann 
Endbenutzer auf den Links klicken und
dann sich einen Virus einfangen.

Ich hätte da eine Idee, welche vielleicht Recht interessant kling, aber 
womöglich bei deren Umsetzung zu
Problemen kommen kann.

Idee wäre folgende:
Aufbau einer URL-DB, wo ersteinmal die "sauberen" Urls in Mails 
gesammelt und evtl. dann auch manuell whitegelistet
werden. Ab einen gewissen Zeitpunkt könnte man diese DB hernehmen und 
sagen:
Wenn eine Email einen Link enthält, welche nicht in der DB ist, dann 
wird die Email nicht übermittelt, bzw. der Link
aus Sicherheitsgründen gelöscht und/oder Absender/Empfänger informiert.
Somit würden die Mails mit den verschiedenen gefährlichen Links 
verschwinden--> dies wäre der Vorteil
Jedoch klar hat man hier auch Nachteile, wie
- Aufbau der DB recht schwierig
- bei neuen Mailaussendungen kann es dannn zu verzögerten Zustellungen 
kommen.
- Die Link-Db kann recht gross werden.

Allgemein aber meine Frage:
Gibt es so eine ähnliche Funktion bereits mit Amavis oder Spamaassassin? 
Bzw. wäre dies relativ einfach umsetzbar?

Danke.
Grüße,
Markus



Mehr Informationen über die Mailingliste Postfixbuch-users