der Filter bietet doch auch die Möglichkeit mit "enthält" einen Teil der Zeichenfolge abzufragen:
Feld "von"
Funktion "enthält"
Wert: ".maxibonus.de"
Der Domänenname ist ja selten genug. Hier ist natürlich angenommen, dass der Domänenname gleich bleibt.
Ich hatte Vergleichbares mit einem anderen Absender. Allerdings lasse ich den bereits beim Provider abfangen und dort löschen.