Раздражающий спам

У меня есть электронная почта, как и у всех.
Если мне присылают спам, и система автоматически его не распознает, я добавляю нужный адрес в чёрный список, и с него мне больше не пишут.
Но есть один спамер, которого мне не удаётся забанить.

Его зовут ICC Media, или Embedded Know-How.
Зашёл в первый раз, посмотрел, вроде обычные какие-то технические новости, про технологии, решил отписаться, отписался. Приходит ещё одно письмо, но с другого адреса. Думаю тут неладно.
Добавил новый и старый адреса в чёрные списки.
Приходит подобное письмо, с 3-го адреса, 4-го, 10-го, 110-го и тд.
В описании правил сервиса почты написано, что нельзя забанить целую группу сайтов, например *.iccmedia.info, только конкретный адрес.
А они меняют и название ящика, и название сайта, и название домена.
В общем не знаю что с ними делать.
Вот примеры, как это выглядит.

 

а ты в само письмо смотрел ? То, что у тебя там написанно ICC Media или что угодно, не означает что письмо дейтсвительно от них.
Надо смотреть по письму откуда оно.

 

>>В описании правил сервиса почты написано, что нельзя забанить целую группу сайтов, например *.iccmedia.info, только конкретный адрес

может, это фильтрами можно сделать?
Типа, если адрес отправителя содержит iccmedia.info - то в мусор сразу.
На mail.ru у меня полно таких фильтров

 

Мне не важно откуда оно. Мне важно что письма, содержающие ICC Media или Embedded Know How приходит регулярно, и как с ними бороться, я не знаю.
Плюс письма с вирусами не должны проходить, так как на вирусы проверка идёт.

Нет, почитал, на моём сервисе такого нет.
Плюс посмотри второй скрин, там не только iccmedia, но и всякие другие различные комбинации названий.

 

А ты посмотри все же заголовки письма, так как все может быть проще чем ты думаешь.
Ну и еще раз напомню >Добавил новый и старый адреса в чёрные списки.
То, что у тебя там отображается, не имеет отношение к реалям. Я могу тебе root@nasa.gov написать и прислать, но это не означает, что оно будет оттуда
(Правда конечно я уже не пройду проверку SPF,DKIM итд если они у тебя настроены)

 

@tuliss, и что я должен увидеть в заголовке?
Названия писем всегда разные. Адреса всегда разные.
Их объединяет только наличие этих двух названий.

 

Если там нет секретных данных, выложи заголовки пары писем под кат.

У них MX сервера использую goolge, если письмо приходит действительно от них, можно настучать им по голове элементарно накатав жалобу в google. Но есть сомнения у меня, что ты именно от них получаешь письма или с их серверов, так как google быстро реагирует на такие финты.

 

@tuliss,
Скрыл

 

Тело письма ! Не заголовки. (уже голова не варит у самого)

Вот пример части ! письма

тело письма

Delivered-To: кому
Received: by 10.79.90.134 with SMTP id o128csp665852ivb;
Fri, 20 Jan 2017 01:49:10 -0800 (PST)
X-Received: by 10.37.218.205 with SMTP id n196mr9678526ybf.11.1484905749609;
Fri, 20 Jan 2017 01:49:09 -0800 (PST)
Return-Path: <1212@gmail.com>
Received: from mail-yb0-x22c.google.com (mail-yb0-x22c.google.com. [2607:f8b0:4002:c09::22c])
by mx.google.com with ESMTPS id b126si1861096ywe.20.2017.01.20.01.49.09
for <12121212@кому>
(version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
Fri, 20 Jan 2017 01:49:09 -0800 (PST)
Received-SPF: pass (google.com: domain of 12121212@кому designates 2607:f8b0:4002:c09::22c as permitted sender) client-ip=2607:f8b0:4002:c09::22c;
Authentication-Results: mx.google.com;
dkim=pass header.i=@regard.ru;
spf=pass (google.com: domain of 12121212@кому designates 2607:f8b0:4002:c09::22c as permitted sender) smtp.mailfrom=12121212@кому;
dmarc=pass (p=REJECT sp=NONE dis=NONE) header.from=regard.ru
Received: by mail-yb0-x22c.google.com with SMTP id l23so47032130ybj.2
for <кому>; Fri, 20 Jan 2017 01:49:09 -0800 (PST)
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;

 

@tuliss, отписал в личку.

 

ужасный сервис, а как тогда сортировку писем по папкам и прочее делать?
Тогда, как вариант - использовать почтовый клиент.
IMAP хотя бы поддерживается? Пусть клиент всем рулит.
Для фильтрации можно использовать " ICC Media или Embedded Know"

 

Там проблема в другом, что сторонний сервис, ставит другой From . Мне сложно сказать по одному письму, но скорее всего там и сервера меняются.
Надо просто попробовать более правильно натренировать спам фильтр.