Ik ontving voorheen vrijwel nooit spam op mijn xs4all.nl mailadres. Sinds 11 oktober is dat veranderd: per dag twee to zes spam emails, allemaal volgens hetzelfde patroon:een legale (spoofed?) afzender, al dan niet met een random username (soms leo, soms bijvoorbeeld 2hxf5w), uit een bestaand domein (NL en internationaal); betreft een veelvoorkomend vrij algemeen Nederlands onderwerp (Nationale Postcode loterij fiets gewonnen, PostNL, Energieleveranciers & salderingsregeling, Kruidvat, McAfee, etc.) de body bevat geen tekst of leestekens, maar altijd drie hyperlinks achter drie PNGs: de zogenaamde boodschap, een zogenaamde ‘unsubscribe’ en een één-pixel PNG naar een tracker (bijvoorbeeld: de email is afkomstig van gastromedicines.com en dan zijn de hyperlinks van batch.veefin.com); de bestandsnamen zijn in alle mails identiek; dezelfde X-Entity-ID, hetzelfde Return-Path en dezelfde MIME-boundary; alle (voor zover ik heb gecheckt) zijn via SendGrid verzonden;Sommige van deze spam emails komen in mijn spamfilter terecht, maar het merendeel wordt door KPN bestempeld als white en komt dus in m'n inbox.Ik heb uiteraard geen idee wat er gebeurt als je op zo'n link klikt, dus dat mogen Fraudedesk en KPN security voor me uitzoeken ;-)Van anderen heb ik dit ook al gehoord, o.a. iemand met een tiscali-account.Wie herkent dit patroon? En wat valt hiertegen te beginnen.

Vraag

Sinds kort toename van SPAM-mails op mijn XS4ALL.nl-mailadres

7 uur geleden
October 17, 2026
4 reacties
26 keer bekeken

Henk.k
Nieuwkomer

Ik ontving voorheen vrijwel nooit spam op mijn xs4all.nl mailadres. Sinds 11 oktober is dat veranderd: per dag twee to zes spam emails, allemaal volgens hetzelfde patroon:

een legale (spoofed?) afzender, al dan niet met een random username (soms leo, soms bijvoorbeeld 2hxf5w), uit een bestaand domein (NL en internationaal);
betreft een veelvoorkomend vrij algemeen Nederlands onderwerp (Nationale Postcode loterij fiets gewonnen, PostNL, Energieleveranciers & salderingsregeling, Kruidvat, McAfee, etc.)
de body bevat geen tekst of leestekens, maar altijd drie hyperlinks achter drie PNGs: de zogenaamde boodschap, een zogenaamde ‘unsubscribe’ en een één-pixel PNG naar een tracker (bijvoorbeeld: de email is afkomstig van gastromedicines.com en dan zijn de hyperlinks van batch.veefin.com); de bestandsnamen zijn in alle mails identiek;
dezelfde X-Entity-ID, hetzelfde Return-Path en dezelfde MIME-boundary;
alle (voor zover ik heb gecheckt) zijn via SendGrid verzonden;

Sommige van deze spam emails komen in mijn spamfilter terecht, maar het merendeel wordt door KPN bestempeld als white en komt dus in m'n inbox.

Ik heb uiteraard geen idee wat er gebeurt als je op zo'n link klikt, dus dat mogen Fraudedesk en KPN security voor me uitzoeken ;-)

Van anderen heb ik dit ook al gehoord, o.a. iemand met een tiscali-account.

Wie herkent dit patroon? En wat valt hiertegen te beginnen.

+10

driemaster
Wijsgeer
6 uur geleden
October 17, 2026

Allereerst: nooit, maar dan ook nooit op een link klikken in een email van een onbekende afzender!
Op dit moment ervaar ik ook een bombardement aan emails van o.a. Postcode loterij (claim uw gewonnen fiets), Energiescans en Zonnepanelen. Vaak check ik even de afzender en dan weet je al genoeg: verwijderen enwel zo snel mogelijk!!!

Vr.grt., Richard ~~ FttH 1/1 Gbit/s ~ FB4050 + 1200ax 3x ~ DIW7022 2x ~  ~ 😻 ~ 💛🖤 -> 💚

Like

+11

AriënC
Wijsgeer
6 uur geleden
October 17, 2026

Ik heb ontdekt dat er tegenwoordig heel veel Google (Workspace) accounts gecompromiteerd worden. Voornamelijk van universiteiten, als ik in mijn e-mailbox naar een aantal afzenders kijk.

Het probleem is hierbij dat ze de benodigde SPF, DKIM en DMARC controles voorbij gaan. Dus dan komt het er voor KPN op aan dat ze naar de inhoud moeten kijken. En ook daar zijn de spammers flink mee aan het rotzooien, met onzichtbare tekens en dergelijke.

Het is echt ongehoord hoeveel spam er tegenwoordig verstuurd wordt. Er lijkt echt niet tegen op te boksen. En deze spam krijg ik niet alleen bij KPN maar ook in mijn eigen e-mailboxen.

Kan @Raymondt hier wat mee, of over vertellen?

"Je kan met alle ziel en zaligheid ergens aan werken, maar soms is de uitkomst een zaal vol zieligheid." - Ariën

Like

+10

XS4-Arjan
Wijsgeer
6 uur geleden
October 17, 2026

[..]

Wie herkent dit patroon? En wat valt hiertegen te beginnen.

Ja, hier hetzelfde. Zowel op mijn XS4All account als de info-box van mijn eigen zaak. Beiden gaan via KPN.

Fritz!Box Fan

Like

K

KeesYagi
1 uur geleden
October 17, 2026

JA, hier ook precies hetzelfde, xs4all adressen die we al decennia gebruiken en nu ineens ( het begon langzaam al eerder ) veel spam wat doorgelaten wordt.
Opvallend, op een NOOIT in het openbaar gebruikt adres komt er spam binnen en ook via niet gebruikte aliassen op andere hoofdadressen.
Maar op een adres wat veelgebruikt wordt voor pakjes ed juist geen spam.
Nu zal het zo zijn dat het overgrote deel nog steeds wel gefilterd wordt maar die zien we als gebruiker niet eens, dat gaat direct de digitale bittenbak in.
Dus of de digitale boefjes hebben een list ontdekt of het filter van kpn is lek.
Op andere email adressen -niet via kpn- zie ik dit totaal niet, dus . . . ?

NB, er zijn al eerder meldingen van gemaakt hier op dit forum onlangs maar daar werd zo flauw en ontwijkend op gereageerd dat ik mezelf de moeite en de ergernis over de reacties en "het beste antwoord" wou besparen.
Maar, nu ik dit zie haak ik toch maar weer aan.

Voor een ieder die het ook merkt, geef bijval ajb, in de hoop dat kpn het serieus neemt en het lek boven kan krijgen cq kan dichten.

Like

De Kennisbank

Meld je aan

Welkom