Welke Outlook heb je?

Hallo @hans074590 heb je ooit via https://www.greetz.nl/nl/ eens een of meerdere kaarten verstuurd, dan is je mailadres bekend en krijg je daar reclame van per mail binnen.

Als je dat niet meer wit kun je je bij bovengenoemde site uitschrijven.

Meestal staat onderaan de mail ook aanwijzingen of een link om je uit te schrijven.

Succes.

@hans074590

Gezien de (grote ???) hoeveelheid lijkt me dit spam te zijn. 

Allereerst direct alle wachtwoorden veranderen van al jouw emailaccounts en van MijnKPN. Jouw emailaccounts kunnen gehackt zijn. Daarna kun je in Outlook email van deze afzender m.b.v. berichtregels deze email naar een speciale map laten sturen of van de emailserver laten verwijderen.

Of (ik persoonlijk raad dit niet aan) laat email van die afzender blokkeren. Dat moet je doen in de KPN webmail. Dan worden die emails totaal niet meer binnengelaten in jouw mailbox.

Ik krijg ook de indruk dat het spam filter van KPN vandaag open huis houdt.

Meerdere mailtjes en dan bedoel ik niet 2, die zeer eenvoudig te traceren zijn als spam, omdat er tientallen spellingfouten in staan, komen gewoon binnen. 

Misschien kan een moderator dit even melden aan de betreffende afdeling. 

dank U voor alle reacties.

Ik ga eens kijken of er een oplossing bij zit.

Denk ook dat het een hack is of zo iets

Zal eerst een fot plaatsen, zoals ze binnen komen.

Alles wat niet wit is, komt bijna allemaal van greetz@mailing.greetz.nl>

@hans074590 ik heb echt precies het zelfde. Echt niet normaal meer hoeveel spam dit is en krijg het maar niet geblokkeerd.

Ik heb sinds kort ook last van greetz@mailing.greetz.nl. Blokkeren werkt niet. Rules instellen lijkt ook maar tijdelijk te werken. Heeft iemand hier een oplossing voor? Bedankt alvast.

Dan is er ergens iets niet goed gegaan met de spam lijsten, dan wel de boefjes hebben weer een nieuwe omweg gevonden die nog dichtgetimmerd moet worden.

Ter info :

https://www.bnr.nl/podcast/de-technoloog/10340055/spam-is-onder-controle-maar-alleen-dankzij-actieve-bestrijding

Het wordt ook tijd dat Greetz actie onderneemt door juiste SPF, DKIM en DMARC records in te stellen.

We weten dat het mail-protocol zo lek als een mandje is, waardoor iedereen zich kan voordoen als greetz@mailing.greetz.nl. Maar de mailserver moet gewoon controleren dat de afzender echt van Greetz is. Blijkbaar doet Greetz dat niet.

Zo te zien lijkt dat wel in orde, mail wordt afgehandeld door Google, ze hebben SPF met -all en in DMARC p=reject.

Ik zou de headers van die SPAM mails dus wel eens willen zien, waar komt die mail vandaan, 1 van de IP adressen in de SPF of toch ergens anders vandaan?

greetz.nl heeft ook SPF, DKIM en DMARC records ingesteld. Het is echter wel zo dat er heel veel IP adressen als verzendende mailserver geaccepteerd worden.

Als de mail vanaf één van die mailservers verstuurd is dan voldoet hij dus aan de SPF, DKIM en DMARC controles.

Ik heb nu SPAMfighter geïnstalleerd en als je ze daarin blokkeert,

dan komen ze (bijna) niet meer terug.

Ik dank iedereen voor de aangedragen suggesties 

Bedankt voor de reacties tot nu toe. Dit is een voorbeeld mail van zo'n 20 mails die ik per dag krijg.

Kan je de broncode van die mail hier eens posten?

Bedankt voor de reacties tot nu toe. Dit is een voorbeeld mail van zo'n 20 mails die ik per dag krijg.

 

Kan je eens dubbelklikken op zo'n mail en via Bestand → Eigenschappen de Internetheaders kopiëren en hier plaatsen, haal dan wel even je eigen naam/emailadres e.d. weg uit die headers.

Received: from GV1P195MB2101.EURP195.PROD.OUTLOOK.COM (2603:10a6:150:a4::20)

 by AM8P195MB0932.EURP195.PROD.OUTLOOK.COM with HTTPS; Wed, 30 Nov 2022

 15:42:53 +0000

Received: from BN9P222CA0012.NAMP222.PROD.OUTLOOK.COM (2603:10b6:408:10c::17)

 by GV1P195MB2101.EURP195.PROD.OUTLOOK.COM (2603:10a6:150:a4::20) with

 Microsoft SMTP Server (version=TLS1_2,

 cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.5857.23; Wed, 30 Nov

 2022 15:42:51 +0000

Received: from BN8NAM04FT032.eop-NAM04.prod.protection.outlook.com

 (2603:10b6:408:10c:cafe::ad) by BN9P222CA0012.outlook.office365.com

 (2603:10b6:408:10c::17) with Microsoft SMTP Server (version=TLS1_2,

 cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.5857.23 via Frontend

 Transport; Wed, 30 Nov 2022 15:42:50 +0000

Authentication-Results: spf=none (sender IP is 45.144.2.167)

 smtp.mailfrom=telutopiez.club; dkim=none (message not signed)

 header.d=none;dmarc=none action=none header.from=vriendenloterij.nl;

Received-SPF: None (protection.outlook.com: telutopiez.club does not designate

 permitted sender hosts)

Received: from reverso.net (45.144.2.167) by

 BN8NAM04FT032.mail.protection.outlook.com (10.13.161.10) with Microsoft SMTP

 Server id 15.20.5834.8 via Frontend Transport; Wed, 30 Nov 2022 15:42:50

 +0000

X-IncomingTopHeaderMarker:

 OriginalChecksum:A468116F862364D7EE31D32F00EAFF50082ED637388EFAF71EECD3CDEE92D6B0;UpperCasedChecksum:7B9ABFF9B8ABDC0BA25334A12A716DD6AD2E14B91C4C8480D5B861647DDB78A6;SizeAsReceived:519;Count:10

MIME-version: 1.0

Content-Type: text/html; charset="UTF-8"

Date: Wed, 30 Nov 2022 15:42:36 +0000

To: xx

From: " Zonnepanelen via JungleBee  <>", "  Zonnepanelen via JungleBee  <>"

                <nieuwsbrief@vriendenloterij.nl>

Subject: "__Niet_alle_huiseigenaren_komen_in_aanmer"

Sender: ""Zonnepanelen via JungleBee" <>"  <greetz@mailing.greetz.nl>

Message-Id: <107102559924830182093769277729@reverso.net>

List-Unsubscribe: <k2a1m22zesme1s4u7amb7rn78f50cq@telutopiez.club>

X-IncomingHeaderCount: 10

Return-Path: bounce@telutopiez.club

X-MS-Exchange-Organization-ExpirationStartTime: 30 Nov 2022 15:42:50.4675

 (UTC)

X-MS-Exchange-Organization-ExpirationStartTimeReason: OriginalSubmit

X-MS-Exchange-Organization-ExpirationInterval: 1:00:00:00.0000000

X-MS-Exchange-Organization-ExpirationIntervalReason: OriginalSubmit

X-MS-Exchange-Organization-Network-Message-Id:

 dce4c00c-1ada-4cb9-4fa2-08dad2e989a2

X-EOPAttributedMessage: 0

X-EOPTenantAttributedMessage: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa:0

X-MS-Exchange-Organization-MessageDirectionality: Incoming

X-MS-PublicTrafficType: Email

X-MS-TrafficTypeDiagnostic: BN8NAM04FT032:EE_|GV1P195MB2101:EE_

X-MS-Exchange-Organization-AuthSource:

 BN8NAM04FT032.eop-NAM04.prod.protection.outlook.com

X-MS-Exchange-Organization-AuthAs: Anonymous

X-MS-UserLastLogonTime: 11/30/2022 3:28:20 PM

X-MS-Office365-Filtering-Correlation-Id: dce4c00c-1ada-4cb9-4fa2-08dad2e989a2

X-MS-Exchange-EOPDirect: true

X-Sender-IP: 45.144.2.167

X-SID-PRA: GREETZ@MAILING.GREETZ.NL

X-SID-Result: NONE

X-MS-Exchange-Organization-PCL: 2

X-Microsoft-Antispam: BCL:7;

X-MS-Exchange-CrossTenant-OriginalArrivalTime: 30 Nov 2022 15:42:50.2956

 (UTC)

X-MS-Exchange-CrossTenant-Network-Message-Id: dce4c00c-1ada-4cb9-4fa2-08dad2e989a2

X-MS-Exchange-CrossTenant-Id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa

X-MS-Exchange-CrossTenant-AuthSource:

 BN8NAM04FT032.eop-NAM04.prod.protection.outlook.com

X-MS-Exchange-CrossTenant-AuthAs: Anonymous

X-MS-Exchange-CrossTenant-FromEntityHeader: Internet

X-MS-Exchange-CrossTenant-RMS-PersistedConsumerOrg:

 00000000-0000-0000-0000-000000000000

X-MS-Exchange-Transport-CrossTenantHeadersStamped: GV1P195MB2101

X-MS-Exchange-Transport-EndToEndLatency: 00:00:03.0061775

X-MS-Exchange-Processed-By-BccFoldering: 15.20.5857.023

X-MS-Exchange-Organization-SCL: -1

X-Message-Info:

qZelhIiYnPnYpUH8b6XyV0rPvWvjhKw/8ZiITgiGJGVYvQwZcmt69tHLLjZRayQlf2VBIVJCFoHezO5p/M7TIj573VYZKJOrkGs6IqTucQytTeoFFZjQ8EPtBkVN2sk90gSlwtngwXraRreTYqZZdRoFNy/v9V7jsUyYUxL0Xqmq48OKOGV2Lupth8PUF3mvc3t93yU/8K18j7OOmD2GLw==

X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MTtHRD0zO1NDTD0tMQ==

X-Microsoft-Antispam-Mailbox-Delivery:

abwl:0;wl:1;pcwl:1;kl:1;dwl:0;dkl:0;rwl:0;ucf:0;jmr:0;ex:0;auth:0;dest:I;OFR:TrustedSenderList;ENG:(5062000305)(90000117)(90002001)(91020020)(91036095)(91040095)(5061607266)(5061608174)(9050020)(9055020)(9100338)(2008001134)(2008121020)(4810004)(4910033)(8820095)(10005027)(9710001)(9610025)(9508001)(9509001)(9520007)(10115022)(9439006)(9310011)(9207001)(9220031);

X-Microsoft-Antispam-Message-Info:

                =?us-ascii?Q?tRjlcdt6/7UTYZ3IbmFzChxQcJ5WpZNIqvjQvMgei7sImvrKBMlLRXbQMiu0?=

 =?us-ascii?Q?BCHDRR6xyA+WE6OxSzzVg9ENdBrK0VQbj2G2qvqhNpAscg8ME5BXXl4f2pOw?=

 =?us-ascii?Q?dGLueHcKlz9hWkVl4gmycyIHTbXi4QzLgBNkENxUOAJg8PHp8vqUgWWTxd1q?=

 =?us-ascii?Q?G3WT+3zhx/T2YRm60Nr9d570CaRdE8Q+rH8Bd4CCNPQHIRrlXlPE5jyy9a2J?=

 =?us-ascii?Q?9lAz1/48yab0hPxtoojLtg5M165/ZPGXf+LiIwRckTFbOvskfBhg+PZZox2U?=

 =?us-ascii?Q?fNsCiH1zvQhdcDZzahoO4RW8XpHixo12ySIJuAibgUO1DQ4HKSIE+qwYRJ6R?=

 =?us-ascii?Q?ttxVXjJKpKet5QCU8rhYEhkoPulyLB8AA6bqRTkjPyhOommKlgHL8LahJ4hS?=

 =?us-ascii?Q?5sjKOFnGvzlnrzYsQOM/E01bL7ZgDSorWmbAVn8zJzkaO4MvTj6Gj/kW+12n?=

 =?us-ascii?Q?nf+HdUMUYrFOK92nLLNLRwjWEMcxxUDx5p9tXtzaD357Z8+Q3boEkaSC+twg?=

 =?us-ascii?Q?/Yyayun1eV9+nNMd0UHKOKwIyuvIP64IR434WTvTer9DVsbdImqsgLPng84B?=

 =?us-ascii?Q?oowgQkGeYuBqqQU+fWaZmNA/oCbyF/+zs/BA7yFr8s1HIdc2yo80p+UP/W4r?=

 =?us-ascii?Q?ivWLLRJp4Hv+Hm70P1akKnjPDo7jRIvBENJ3G5J6yg8Y0oTMb41sC8l10wdx?=

 =?us-ascii?Q?dAvftHkS7lFamvaHaKwcLt9HZ9SRVA7qGvxXLTBUzD16NtrY7kMTTHQXUxiN?=

 =?us-ascii?Q?zMKAv17I/UEbEVtg5sCIcd+PFdArJ480xkTzxOcZlHs+qwv6VkTMJ0+78F6G?=

 =?us-ascii?Q?Not3TGtL/yBjFrV5s3TjrLctLa2p9IgSxbBtDNLwEfsy48ONHb06ASVLU1a6?=

 =?us-ascii?Q?xtPsDNribEhCvfLBNTAMCRS4tqNKkFxC0JKYqCmPBxeKqBg2FQaHtRbUDhxJ?=

 =?us-ascii?Q?TfpB7rEr3iJ9VhJP24ivMy+zZbJtw6e9gw/Rnqhw013+o3R6xEbYTV13EOTa?=

 =?us-ascii?Q?Dk9WpqNYY+AYLdDVEyqGknvA/9JspcriEo3lyZ4J1VSzATyu0Q000DiNsHRS?=

 =?us-ascii?Q?0a9YOaNKmt38O0uRvfjiDpTY9Zvd+uDEKBiZt1q8HaNUCn903EySwUwIhtKU?=

 =?us-ascii?Q?s/h4w9C6BE+fqkKJfGxUjxl4TO+roaMU+T8n6Fisjd/S2Uh577+7HoY/Jxwj?=

 =?us-ascii?Q?krOvj/mZ5FCoadanQ4Lq7ajT/CEiCE8HsiBLEjEKKSyaZEM1fLxFYv2nBFAD?=

 =?us-ascii?Q?cwq7Zr3agwRn99y830WPfp222me3XlabgqgASkShFd9jLBYDezNIWNdK8TQz?=

 =?us-ascii?Q?lRkJuEimYuej2cYFBlRYP5IhC9DxpOJA5FTjOOalUJ2EgHLzRtapSo6fkN5R?=

 =?us-ascii?Q?9pkUuWlUMJsHMnrqeadwlkKHMWgdBVINK6WH+8yJGXbiCc/XmudT2HeUPZrg?=

 =?us-ascii?Q?ODk9gYAKbDjFupALAHGM91CQ8XC32J36oX3kfH24/b1rtDArWDgfRyGaQtK4?=

 =?us-ascii?Q?5LSf8Slpk59hEqQ0JKr3FFbBXhauYYMykCUAvVN3OIZmOhD0RZz+1RtVJbqW?=

 =?us-ascii?Q?8amQqwpKv0WM170PGU5WWa0eWnnGENuWqBw1cJqq5KCXmoHZX8ALAHyii5IY?=

 =?us-ascii?Q?ETzjnq0rgzP2o2Mu99NkJUbzHx+LDG+sh4a5dEDwn2qMLVCGkCwmgPX0Hnq6?=

 =?us-ascii?Q?MKsO7rzPd4Rl77ZAtqenUVlaXJtHGOb5oB012XlSmZrOOpK0NcjxgwZgKqPW?=

 =?us-ascii?Q?B9PmtBM510xC6rb540hy2rwIFTnMwWXg9GUJUiJoVCZvhDncbF6sWlwj6DFs?=

 =?us-ascii?Q?HnwpfhHLUzVDDjmnXPRuZ/ERMnbrXNzgKLq8u9fi4Zt0dE2WfiSsFq5+bkvp?=

 =?us-ascii?Q?a5MUYAp8gErgY9uR4tVL8YuszSYxWsL5jODsLN/7o/5U4Ywrch/Km3nnh3+G?=

 =?us-ascii?Q?oyJr1YwTCkze7nDKN14t5N96MGfqAuBvvwiBrRxJnR6HbF2UBTs5NHY3LAqe?=

 =?us-ascii?Q?OypCSkhKhOnqfeQboOQrYhua+OaKbKxXuezA8YCjyyFh7v81oDwwdQnARIAH?=

 =?us-ascii?Q?+J9DMdN7HocdcsSgfoDzjKdnjG51Cx+VC7gN7uApWHbgb3mNifXq7EMZ4sCk?=

 =?us-ascii?Q?0SAd/hqptF25JKuXRAeOp78ZTZtC4KkbWqMHu3MjrydNy/YGI+eJxvNsZ7uo?=

 =?us-ascii?Q?mUvk9JyqcIX7ei4ZAhOfONHT3GqDq3y72sF5DaKIbKK0MZR1YrHZkK0dNcWv?=

 =?us-ascii?Q?WeeChJK6j6nmq6BlwDcor/1o2LdZCAXmyKJ9LgaVMXuWtvQWhJtndE7qEg16?=

 =?us-ascii?Q?Mg8LokCxoi1j1/jOba9cRxnTOKRUDtl/iSL6KDZ0Nbay0sHpcfrfhcb2KfeL?=

 =?us-ascii?Q?vG0R72+T7ZpIIceNjKto9R5EnuxUuGitPvfLg8aRZsV2YmR6svnZYomp38BX?=

 =?us-ascii?Q?jj3IfZs/di1vaAQu41bbJmVj/bSf4fjD0Ia6NkrFTDSptBwMh8VRQ7xEgEw6?=

 =?us-ascii?Q?SndZZNsnn/GWX8QI5mqcZ3r+Bt7f45Qa8vM0dEmciUEt9ofgp2CHUuoe5Wuf?=

 =?us-ascii?Q?4bdlsedQH3vAnboPTJC8wTMgRTO+cIVlevdBODX3DffyUDpwfur5jSzv0MUT?=

 =?us-ascii?Q?96ptouKQ5AM0CGtQFFie5NbY+3hgrJU1TfPE7qygvYKUrW7U6tfyOiVHa+DA?=

 =?us-ascii?Q?KguCS716jxHW/ci7ZEsV1U5Uxv75i1zi9863JZPbzaAxuQzcU6voJc/Q4t0H?=

 =?us-ascii?Q?V2ygeRWsgIScVJvv/LYX6YAh2TYsHDj06s+u9Hf+GXvRN3O/ihfL8BkzESDR?=

 =?us-ascii?Q?4rQN22gR3Z0sN0roNuc+ummmpDaelyJnKI5VR3YjdwxbQQtvV0j8qRgAsfbU?=

 =?us-ascii?Q?61G4mnNDChvwnxaFjQdXPKXeLhaawmV+rhjVoHDp9TqAUcBLRu9v/5U6wMjc?=

 =?us-ascii?Q?yTmdwUrKC5ky5K6LQlbZxukvpn8132M0MV8s6iF0H8ajsxdZbP5MC6yuryW3?=

 =?us-ascii?Q?ceyF0ng9YOprsTuDD/7OU/nUELtvTw3gHExEeHZ81VOPxVJPkZ2KUMHP28f8?=

 =?us-ascii?Q?JX4xfYds/SZ5S3wq1V1JxiuZjTE5Mg=3D=3D?=

Die mail komt heel ergens anders vandaan en niet van greetz of vriendenloterij, die From en Sender emailadressen zijn valse email adressen:

From: " Zonnepanelen via JungleBee  <>", "  Zonnepanelen via JungleBee  <>"

                <nieuwsbrief(AT)vriendenloterij.nl>

Sender: ""Zonnepanelen via JungleBee" <>"  <greetz(AT)mailing.greetz.nl>

Authentication-Results: spf=none (sender IP is 45.144.2.167)
 smtp.mailfrom=telutopiez.club; dkim=none (message not signed)
 header.d=none;dmarc=none action=none header.from=vriendenloterij.nl;

Received-SPF: None (protection.outlook.com: telutopiez.club does not designate permitted sender hosts)

Received: from reverso.net (45.144.2.167)
Return-Path: bounce(AT)telutopiez.club

Wat ook opvalt is dat als ik dat ip-adres opzoek daar momo.com uitkomt en niet reverso.net.

Dat telutopiaz.club email adres heeft helemaal niets ingesteld wat betreft DKIM, SPF en DMARC, dat zal waarschijnlijk de reden zijn dat die mail er gewoon doorheen komt.

greetz en vriendenloterij hebben hun records zo te zien allemaal in orde dus heel vreemd dat dit soort mails er gewoon doorheen komen en legitieme mails in de SPAM map terecht komen of helemaal niet aankomen.

Valt jou verder nog iets op @wjb ?

Hoi @GeSp  en @wjb ,

Hebben jullie nog tips wat ik kan doen om dit op te lossen?

Bedankt alvast.

G, Hasib

Ik niet maar misschien dat @Dennis ABD of @Raymondt o.b.v. van die broncode iets kunnen zien.

Niet echt. Dit soort spam blijft een probleem. Onze leverancier pakt het behoorlijk snel op, echter zal er vaak toch een gedeelte van binnen komen. Ze veranderen de mail echter snel genoeg dat er toch binnen blijft sijpelen.

Wordt er bij de spf en dmarc controle ook nog gekeken naar de header.from als deze afwijkt van de smtp.mailfrom? In dit geval zou vriendenloterij.nl dan ook gecontroleerd worden en dan zou deze mail volgens mij als spam betiteld zijn omdat het dmarc record van vriendenloterij.nl dat aangeeft (p=quarantine) en er niet voldaan zal worden aan de spf check.

En als er alleen naar smtp.mailfrom gekeken wordt, zou het dan toch niet een optie voor de jullie leverancier zijn om header.from daar ook in te betrekken?

DMARC kijkt niet naar de mail from, enkel naar de header sender. De check faalt hier inderdaad dus de mails worden netjes in de spam gezet. Daar waar er domeinen gebruikt worden die DMARC gebruiken.

@Has90, Klopt het dat die mail in de spamfolder geplaatst was of stond die "gewoon" in jouw inbox?

@Dennis ABD, Weet je zeker dat de header.from gebruikt wordt bij de DMARC controle immers in de mail wordt dmarc=none aangegeven...

...maar vriendenloterij.nl heeft weldegelijk een dmarc record…

...en ik zou verwachten dat die dan ook gerespecteerd wordt.

Ja, dat weet ik zeker. De hele DMARC standaard is specifiek gemaakt om dit te checken.

Alle junk die Microsoft in de header gooit kan je het beste negeren, ze verwarren de boel alleen maar.

@wjb 

Nee dat klopt niet. Ik krijg ze helaas in mijn inbox en niet mijn spamfolder.