Pishingmails und Filterregeln

  • Gibts eine Möglichkeite eine "echte" Adresse im Filter zu erkennen

    Ich hab bisher bekannte mails in Folder verschoben und damit pishing mails im Eingang recht schnell identifiziert.
    z.B. mails mit "Absender endet auf" "marketplace-messages@amazon.de" in einen Folder verschoben. Aktuell kommt das hier aber auch durch den Filter durch und landet somit im "sicheren" Folder X(

    "marketplace-messages@amazon.de" <hi5wm6wz5dm4wr7cd8xi9xb8jf6og3ss2cm1yl0pq3js2nk4@shanghaicounselor.net>

    Außerdem lösen einige Filter eine Weiterverarbeitung aus, was natürlich erst recht unerwünscht ist bei Fakes. Wie erklär ich TB jetzt, daß der Username Verarschung äh Tarnung ist?