@team ich werde seit einiger Zeit von Spam geplagt, der wirklich gut gemacht ist und durch euren Filter rutscht. Einwandfreies deutsch und nichts ungewöhnliches am Aufbau. Aber eine Gemeinsamkeit ist mir aufgefallen: jede dieser Mails hat einen Reply-To mit vom Return-Path und From abweichender Domain. Könnte man dies vielleicht in die Berechnung des Spam-Score mit einfließen lassen?

So in etwa: "If exists(Reply-To) and Domain(reply-to) not in [Domain(From), Domain(Return-Path)]"