So eine ähnliche Beobachtung mache ich schon seit Jahren: die Summe der Spams innerhalb einer Zeitspanne bleibt gleich. Entweder die Mugus, oder Timo, oder die Russenmafia mit Pillz und Casinoz oder auch der Nonsense-Spam. Das spricht dafür, dass man halt nur bei bestimmten Botnetzen im Mailverteiler ist und der Spam je nach Anmietung dieser Botnetze rausgerotzt wird. Aber auch die Kapazität von Botnetzen ist beschränkt, die werden halt jeweils an Spammer A, B oder C vermietet.