"Received for" Spam

[king-crash]

Bei mir kommen in letzter Zeit gewisse Spam Mails durch den Spamassassin.
Allen gemein ist eine unbekannte Adresse auf eine völlig anderen Domain im "To:" Feld. Die Zuordnung zum jeweiligen Postfach scheint über einen Eintrag im Received Feld zu kommen.
Ich konnte im Internet spontan nichts dazu finden. Kann mich jemand erleuchten, was es mit dem "received for" auf sich hat und wo ich weitere Infos hinsichtlich einer Spamassassin Regel finde.

Anonymisiertes Beispiel, nach "for" steht die tatsächliche Adresse des Benutzers.

Code: Alles auswählen

....
Received: from mail.jokmexi.eu (mail.jokmexi.eu [62.141.32.208])
    by XXXXXXXXX (Postfix) with ESMTP id A2C2D2004D
    for XXXXXXXXX; Wed, 20 Feb 2019 06:28:43 +0100 (CET)
Received: from jokmexi.eu (unknown [62.173.149.221])
    by mail.jokmexi.eu (Postfix) with ESMTPA id 06BAD2A8527;
    Wed, 20 Feb 2019 06:52:25 +0200 (EET)
....

[bluestar]

Die Header Felder "From:" und "To:" sind Freitextfelder, die echte Absender-Kennung (Envelope-From) und das echte Empfänger-Postfach (Received for ....) findest du normalerweise nur in den Mail-Headern.

[king-crash]

Das ist mir schon klar, woher sollte ich sonst den Auszug haben.
Die Frage war auch:

was es mit dem "received for" auf sich hat und wo ich weitere Infos hinsichtlich einer Spamassassin Regel finde.

Aber um es zu präzisieren: Gibt es einen Grund eine Mail nicht pauschal als Spam zu betrachten wenn im "To:" Feld die erwartete Adresse nicht enthalten ist?
Falls nein hat da jemand eventuell schon eine passende Spamassassin Regel?

[bluestar]

Aber um es zu präzisieren: Gibt es einen Grund eine Mail nicht pauschal als Spam zu betrachten wenn im "To:" Feld die erwartete Adresse nicht enthalten ist?

Pauschal würde ich sie nicht als Spam betrachten, wenn ich mir so mein Postfach anschaue.

Falls nein hat da jemand eventuell schon eine passende Spamassassin Regel?

Eine Regel für Spamassassin die Postfachname und To-Header vergleicht und bei Abweichungen Punkte verteilt würde ich aber auch nehmen und testweise implementieren.

[king-crash]

Pauschal würde ich sie nicht als Spam betrachten, wenn ich mir so mein Postfach anschaue.

Unter welchen Umständen fehlt die eigene Adresse in "To:" bei dir. Ich konnte bei mir auf die Schnelle nichts finden.

[bluestar]

Unter welchen Umständen fehlt die eigene Adresse in "To:" bei dir. Ich konnte bei mir auf die Schnelle nichts finden.

* Bei Verteilerlisten To: "Verteilerliste" <xxxxx@example.com>
* Bei Mails, wo meine Adresse im BCC steht
* Bei Weiterleitungen, dann steht im To die Original-Adresse und das Postfach ist die Zieladresse