Wat is dat voor een scanner?
Met welk domein (@domein) verstuurt die scanner mails en welke smtp server wordt daarbij gebruikt?
Het is een HPX476DW scanner.
Het domein is @xs4all.nl
De SMTP server is smtp.xs4all.nl
Poort 587
Wordt daarbij ook authentication (username/password) gebruikt?
Verstuur je met die scanner alleen mails naar jouw eigen emailadres of ook naar andere emailadressen?
Ik neem aan dat titel en body beide een tekst bevatten. Klopt dat?
Wanneer wij via dezelfde scanner een scan versturen naar een ander emailadres - bijvoorbeeld van onze boekhouder - dan staat in het onderwerp
< geen onderwerp >
Dan staat er nergens sSPAM]
De mail komt ook normaal binnen, in het ‘Postvak IN’
Alleen bij het scannen naar het eigen emailadres ….@xs4all.nl volgt de tekst SPAM] in de titel.
Wellicht dat @Dennis ABD hier iets zinnigs over kan zeggen.
Kan je die scanner wel iets in laten vullen in de titel en in de body?
Dit zal veroorzaakt worden doordat er iets in de mail zit, dit kan een domein zijn maar ook bepaalde combinaties van karakters of zaken in de header, die ons spamfilter triggered.
Vaak zal aanmelden als geen spam helpen, maar zeker niet altijd.
Heb je een ticket nr voor me, dan kijk ik er even naar.
Dag Dennis,
Wat bedoel je met een ticket nummer?
Dank alvast.
In het antwoord van ons (zelfs in het automatische antwoord) staat een abuse ticket nummer. Die heb ik nodig om de boel in ons systeem op te kunnen zoeken.
Verstuurd vanaf mijn iPhone
Begin doorgestuurd bericht:
Van: KPN Abuse Team <abuse@kpn.com>
Datum: 12 juni 2023 om 09:05:05 CEST
Aan: <@xs4all.nl>
Onderwerp: Antw: gAbuse#381100081] - @xs4all.nl - SPAM melding
Geachte heer/mevrouw,
Bedankt voor uw bericht. Wij hebben uw bericht correct ontvangen in onze samples@kpnmail.nl mailbox maar deze triggert geen spamfilters (meer).
Graag vernemen wij dan ook of het probleem zich nog steeds voordoet, indien dit wel het geval is dan ontvangen wij graag een exacte sample van het bericht welke fout gaat.
LET OP: Het onderwerp van dit bericht bevat een ticketnummer: 381100081. Indien u vanaf een ander e-mailadres contact met ons wilt opnemen, vermeld dan altijd het volgende in het onderwerp: 381100081.
Met vriendelijke groet,
Virgil
Abuse Specialist
KPN
Abuse Team
KvK Den Haag nr. 27124701
NL 009292056B01
Het KPN Abuse Team handelt veiligheidsincidenten af voor KPN. Meer informatie vindt u op onze website: kpn.com/abuse
Doe de test en ontdek of jij al veilig online bent op:
https://www.kpn.com/beleef/blog/veilig-online-scan.htm
Mogelijk wil je je email adres verwijderen ivm privacy.
Edit: Helaas is het ticket te oud om terug te vinden.
Kan je een email als bijlage doorsturen naar abuse@kpn.com? Als je “tav Dennis” in het onderwerp zet pak ik em zelf op.
Ik had em gezien en al beantwoord. We hebben de mail als bijlage nodig, het antwoord bevat dan ook instructies.
Dag Dennis,
Als bijlage had ik je een kopie van een scan verzonden.
Heb je hiermee niet voldoende informatie ontvangen?
Dag Dennis,
Het .eml bericht heb ik zojuist naar jullie verzonden.
Dank. Het staat uit bij onze leverancier. Zodra ik antwoord heb komt er een update. Mogelijk word het na het weekend, daar dit voorbeeld specifieke regels raakt waar hun SOC naar moet kijken.
Dankjewel. Wij wachten jullie antwoord af.
Er is al antwoord.
Het issue is dat de scanner de mail op een technische manier opstelt dat er ook text in de body zou moeten staan, deze is vervolgens echter leeg. Dit is iets wat ook heel veel bij spam gezien word.
Er zou dan ook iets in de mail zelf moeten staan om dit probleem op te lossen, ik weet echter niet of dat mogelijk is met je scanner.
Dag Dennis,
Dat is bijzonder vreemd.
Dit omdat de tekst SPAM] alleen vermeld wordt bij het versturen naar het eigen mailadres.
Wanneer ik dezelfde mail - vanaf dezelfde scanner - naar mijn mailadres stuur staat er <geen onderwerp>
Ik ga kijken of er een standaard tekst in het onderwerp gezet kan worden.
Dit omdat de tekst [spam] alleen vermeld wordt bij het versturen naar het eigen mailadres.
Wanneer ik dezelfde mail - vanaf dezelfde scanner - naar mijn mailadres stuur staat er <geen onderwerp>
Het bepalen of een mail als spam gezien moet worden gebeurt door de ontvangende mailserver.
Ik ga kijken of er een standaard tekst in het onderwerp gezet kan worden.
Niet alleen in het onderwerp maar ook in de body.
Het gaat niet om text in het onderwerp maar text in het mailbericht zelf. Mogelijk kan de scanner een automatische handtekening zetten of zoiets.
Dag Dennis,
Oké, dan ga ik dat proberen.
Met tekst in het onderwerp lost het probleem zich niet op.
Dat heb ik net getest.
Dag Dennis,
Het is gelukt!
Met standaard tekst in de hoofdtekst in de scan is het SPAM probleem opgelost.
Dank voor je hulp.
Helemaal top!
Een leeg bericht op zich is geen probleem, de technische opbouw van de mail (de mime boundaries) gaven echter aan dat er wel een body zou moeten zijn. Specifiek die combinatie was het probleem.