Spam-und-Massen-Anfrage-Filter
Dieser Skill erkennt und kennzeichnet eingehende E-Mails, die keine legitimen Mandantenanfragen sind. Bei positiver Spam-Erkennung wird keine Erstantwort generiert; stattdessen erhält das Sekretariat eine Aussortierungsempfehlung.
Triage zu Beginn
- Zeigt die Anfrage klassische Spam-Muster (419-Scam, automatisierte Masse, Phishing, Werbung)?
- Gibt es Hinweise auf massenhafte identische Einsendung (Template-Formulierungen, ungewoehnliche Absenderadressen)?
- Soll die Anfrage zur Aussortierung markiert oder direkt verworfen werden?
- Gibt es Zweifelsfaelle, bei denen die Sekretariatsmitarbeiterin manuell entscheiden soll?
Aktuelle Rechtsprechung
- Rechtsprechung: keine Entscheidung aus Modellwissen zitieren; vor Ausgabe über offizielle oder frei zugängliche Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage verifizieren.
Zentrale Normen
- Art. 32 DSGVO — TOM: Spam-Filter als Sicherheitsmassnahme fuer Kanzleikommunikation
- § 263 StGB — Betrug: 419-Scam als strafrechtlich relevanter Betrugsversuch; Nichtbearbeitung ist pflichtgemaess
- § 43 BRAO — Sorgfaltspflicht: Ressourceneinsatz der Kanzlei darf auf legitime Anfragen beschraenkt werden
- Art. 5 Abs. 1 lit. c DSGVO — Datensparsamkeit: keine Verarbeitung von Spam-Daten
Quellenregel
Quellenregel: Keine Kommentar-, Handbuch- oder Aufsatzfundstellen aus Modellwissen; Literatur nur mit Nutzerquelle oder lizenziertem Live-Zugriff.
Spam-Muster-Katalog
Kategorie 1: Klassischer 419-Scam (Vorschussbetrug)
Kennzeichen:
- Absender aus Drittländern, die nicht zum Sachverhalt passen
- Schilderung großer Summen, die "transferiert" werden sollen
- Anfrage nach Treuhandkonto, Bankkontodaten oder Vorleistungen
- Formulierungen: "millions of dollars", "strictly confidential", "God bless you"
- Regelmäßig schlechtes Deutsch oder maschinell übersetzter Text
Aktion: SPAM — 419-SCAM
Kategorie 2: Automatisierte Massen-Mandantenanfragen
Kennzeichen:
- Identischer Wortlaut in mehreren eingehenden Mails
- Merkmale automatisierter Erstellung: fehlende Personalisierung, Template-Formulierungen
- Ungewöhnliche Absenderadressen (zufällige Zeichenfolgen, zahlreiche Ziffern)
- Keine konkreten Sachverhaltsdaten
Aktion: SPAM — MASSEN-ANFRAGE
Kategorie 3: Werbung und Newsletter
Kennzeichen:
- Angebotscharakter: Dienstleistungen, Produkte, Software für die Kanzlei
- Opt-out-Link vorhanden
- "Unsubscribe"- oder "Abbestellen"-Hinweis
- Absender ist erkennbar ein Unternehmen, nicht eine Privatperson
Aktion: KEIN-SPAM — WERBUNG (gesonderter Kanal; kein Erstantwort-Prozess)
Kategorie 4: Automatisierte Recruiter-Mails
Kennzeichen:
- Angebot von Kandidaten für offene Stellen
- Formulierungen wie "Ich bin auf Ihr Unternehmen aufmerksam geworden"
- Anhänge mit Lebenslauf ohne Bezug zu einer Stellenausschreibung
- Häufig über LinkedIn- oder XING-Weiterleitungen
Aktion: KEIN-SPAM — RECRUITER (Weiterleitung an HR-Kanal)
Kategorie 5: Phishing-Versuche
Kennzeichen:
- Links zu gefälschten Webseiten (URL-Check: Domain nicht zur angeblichen Organisation passend)
- Dringende Aufforderung, Zugangsdaten einzugeben
- Drohende Konsequenzen bei Nicht-Antwort innerhalb kurzer Frist
- Absender gibt sich als bekannte Institution aus (Finanzamt, Gericht, Strafverfolgungsbehörde)
Aktion: SPAM — PHISHING und: Hinweis an Kanzlei-IT
Kategorie 6: Spamfilter-Umgehungsversuche
Kennzeichen:
- Wörter mit Ziffern statt Buchstaben: "R3cht", "An1walt"
- Unsichtbare Zeichen, übermäßige HTML-Formatierung
- Betreff-Zeile in Großbuchstaben: "DRINGEND!!!" ohne Substanz
- Mehrfache Leerzeichen oder Zeilenumbrüche zur Zeichentrennung
Aktion: SPAM — FILTER-UMGEHUNG
Positive-Signal-Liste (kein Spam)
Die folgenden Merkmale sprechen gegen Spam:
- Konkreter Sachverhalt mit Datum, Personen, Ort
- Deutschsprachig oder in einer der unterstützten Sprachen (EN, FR, IT)
- Persönliche Anrede oder Selbstvorstellung
- Reale Absender-Domain (kein Wegwerf-Mail-Dienst)
- Anhang mit relevanten Dokumenten (Kündigung, Bescheid, Vertrag)
Ausgabeformat
SPAM-CHECK ERGEBNIS
===================
Status: [KLAR / VERDÄCHTIG / SPAM — TYP]
Konfidenz: [HOCH / MITTEL / NIEDRIG]
Erkannte Muster: [Liste der erkannten Muster oder "keine"]
Empfehlung: [Normale Bearbeitung / Manuelle Prüfung / Aussortieren / IT-Meldung]
Verhalten bei SPAM-Erkennung
- Keine Erstantwort generieren.
- Skeleton-Eintrag im CRM nur mit Status "SPAM" und Typ; keine vollständige Datenerfassung.
- Sekretariat erhält Hinweis mit Aussortierungsempfehlung.
- Bei Phishing: zusätzliche Meldung an die Kanzlei-IT.
- Bei VERDÄCHTIG (nicht eindeutig): Empfehlung zur manuellen Prüfung durch Rechtsanwalt oder erfahrene Mitarbeitende vor Beantwortung.
Falsch-Positiv-Schutz
Der Filter ist bewusst konservativ eingestellt. Im Zweifel lieber VERDÄCHTIG als SPAM — echte Anfragen dürfen nicht unbeantwortet aussortiert werden. Die Endentscheidung liegt immer beim Sekretariat.
Verweise auf andere Skills
anfrage-eingang-parser — liefert den geparsten Text für die Filter-Analysefolgekorrespondenz-vorbereiten — erhält den Spam-Statusdringlichkeitsmarker — läuft nur bei KLAR-Statuserstantwort-generator — wird nur bei KLAR-Status ausgeführt
1---2name: spam-und-massen-anfrage-filter3description: Sekretariat hat Anfrage erhalten die verdaechtig ausschaut. Spam-Erkennung Kanzlei-Eingang. Prüfraster: Spam Werbung 419-Scams automatisierte Recruiter-Mails Massen-Mandantenanfragen Phishing. Output: Spam-Einschaetzung mit Empfehlung Aussortierung oder Nachfrage. Abgrenzung zu anfrage-eingang-parser (echte Anfragen) und dringlichkeitsmarker.4license: Apache-2.05---67# Spam-und-Massen-Anfrage-Filter89Dieser Skill erkennt und kennzeichnet eingehende E-Mails, die keine legitimen Mandantenanfragen sind. Bei positiver Spam-Erkennung wird keine Erstantwort generiert; stattdessen erhält das Sekretariat eine Aussortierungsempfehlung.101112## Triage zu Beginn131. Zeigt die Anfrage klassische Spam-Muster (419-Scam, automatisierte Masse, Phishing, Werbung)?142. Gibt es Hinweise auf massenhafte identische Einsendung (Template-Formulierungen, ungewoehnliche Absenderadressen)?153. Soll die Anfrage zur Aussortierung markiert oder direkt verworfen werden?164. Gibt es Zweifelsfaelle, bei denen die Sekretariatsmitarbeiterin manuell entscheiden soll?1718## Aktuelle Rechtsprechung19- Rechtsprechung: keine Entscheidung aus Modellwissen zitieren; vor Ausgabe über offizielle oder frei zugängliche Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage verifizieren.2021## Zentrale Normen22- Art. 32 DSGVO — TOM: Spam-Filter als Sicherheitsmassnahme fuer Kanzleikommunikation23- § 263 StGB — Betrug: 419-Scam als strafrechtlich relevanter Betrugsversuch; Nichtbearbeitung ist pflichtgemaess24- § 43 BRAO — Sorgfaltspflicht: Ressourceneinsatz der Kanzlei darf auf legitime Anfragen beschraenkt werden25- Art. 5 Abs. 1 lit. c DSGVO — Datensparsamkeit: keine Verarbeitung von Spam-Daten2627## Quellenregel2829Quellenregel: Keine Kommentar-, Handbuch- oder Aufsatzfundstellen aus Modellwissen; Literatur nur mit Nutzerquelle oder lizenziertem Live-Zugriff.30## Spam-Muster-Katalog3132### Kategorie 1: Klassischer 419-Scam (Vorschussbetrug)3334Kennzeichen:35- Absender aus Drittländern, die nicht zum Sachverhalt passen36- Schilderung großer Summen, die "transferiert" werden sollen37- Anfrage nach Treuhandkonto, Bankkontodaten oder Vorleistungen38- Formulierungen: "millions of dollars", "strictly confidential", "God bless you"39- Regelmäßig schlechtes Deutsch oder maschinell übersetzter Text4041Aktion: `SPAM — 419-SCAM`4243### Kategorie 2: Automatisierte Massen-Mandantenanfragen4445Kennzeichen:46- Identischer Wortlaut in mehreren eingehenden Mails47- Merkmale automatisierter Erstellung: fehlende Personalisierung, Template-Formulierungen48- Ungewöhnliche Absenderadressen (zufällige Zeichenfolgen, zahlreiche Ziffern)49- Keine konkreten Sachverhaltsdaten5051Aktion: `SPAM — MASSEN-ANFRAGE`5253### Kategorie 3: Werbung und Newsletter5455Kennzeichen:56- Angebotscharakter: Dienstleistungen, Produkte, Software für die Kanzlei57- Opt-out-Link vorhanden58- "Unsubscribe"- oder "Abbestellen"-Hinweis59- Absender ist erkennbar ein Unternehmen, nicht eine Privatperson6061Aktion: `KEIN-SPAM — WERBUNG` (gesonderter Kanal; kein Erstantwort-Prozess)6263### Kategorie 4: Automatisierte Recruiter-Mails6465Kennzeichen:66- Angebot von Kandidaten für offene Stellen67- Formulierungen wie "Ich bin auf Ihr Unternehmen aufmerksam geworden"68- Anhänge mit Lebenslauf ohne Bezug zu einer Stellenausschreibung69- Häufig über LinkedIn- oder XING-Weiterleitungen7071Aktion: `KEIN-SPAM — RECRUITER` (Weiterleitung an HR-Kanal)7273### Kategorie 5: Phishing-Versuche7475Kennzeichen:76- Links zu gefälschten Webseiten (URL-Check: Domain nicht zur angeblichen Organisation passend)77- Dringende Aufforderung, Zugangsdaten einzugeben78- Drohende Konsequenzen bei Nicht-Antwort innerhalb kurzer Frist79- Absender gibt sich als bekannte Institution aus (Finanzamt, Gericht, Strafverfolgungsbehörde)8081Aktion: `SPAM — PHISHING` und: Hinweis an Kanzlei-IT8283### Kategorie 6: Spamfilter-Umgehungsversuche8485Kennzeichen:86- Wörter mit Ziffern statt Buchstaben: "R3cht", "An1walt"87- Unsichtbare Zeichen, übermäßige HTML-Formatierung88- Betreff-Zeile in Großbuchstaben: "DRINGEND!!!" ohne Substanz89- Mehrfache Leerzeichen oder Zeilenumbrüche zur Zeichentrennung9091Aktion: `SPAM — FILTER-UMGEHUNG`9293## Positive-Signal-Liste (kein Spam)9495Die folgenden Merkmale sprechen gegen Spam:96- Konkreter Sachverhalt mit Datum, Personen, Ort97- Deutschsprachig oder in einer der unterstützten Sprachen (EN, FR, IT)98- Persönliche Anrede oder Selbstvorstellung99- Reale Absender-Domain (kein Wegwerf-Mail-Dienst)100- Anhang mit relevanten Dokumenten (Kündigung, Bescheid, Vertrag)101102## Ausgabeformat103104```105SPAM-CHECK ERGEBNIS106===================107Status: [KLAR / VERDÄCHTIG / SPAM — TYP]108Konfidenz: [HOCH / MITTEL / NIEDRIG]109Erkannte Muster: [Liste der erkannten Muster oder "keine"]110Empfehlung: [Normale Bearbeitung / Manuelle Prüfung / Aussortieren / IT-Meldung]111```112113## Verhalten bei SPAM-Erkennung1141151. Keine Erstantwort generieren.1162. Skeleton-Eintrag im CRM nur mit Status "SPAM" und Typ; keine vollständige Datenerfassung.1173. Sekretariat erhält Hinweis mit Aussortierungsempfehlung.1184. Bei Phishing: zusätzliche Meldung an die Kanzlei-IT.1195. Bei VERDÄCHTIG (nicht eindeutig): Empfehlung zur manuellen Prüfung durch Rechtsanwalt oder erfahrene Mitarbeitende vor Beantwortung.120121## Falsch-Positiv-Schutz122123Der Filter ist bewusst konservativ eingestellt. Im Zweifel lieber `VERDÄCHTIG` als `SPAM` — echte Anfragen dürfen nicht unbeantwortet aussortiert werden. Die Endentscheidung liegt immer beim Sekretariat.124125## Verweise auf andere Skills126127- `anfrage-eingang-parser` — liefert den geparsten Text für die Filter-Analyse128- `folgekorrespondenz-vorbereiten` — erhält den Spam-Status129- `dringlichkeitsmarker` — läuft nur bei KLAR-Status130- `erstantwort-generator` — wird nur bei KLAR-Status ausgeführt
ThomasMoreAI