Sinds kort toename van SPAM-mails op mijn XS4ALL.nl-mailadres

Allereerst: nooit, maar dan ook nooit op een link klikken in een email van een onbekende afzender! 
Op dit moment ervaar ik ook een bombardement aan emails van o.a. Postcode loterij (claim uw gewonnen fiets), Energiescans en Zonnepanelen. Vaak check ik even de afzender en dan weet je al genoeg: verwijderen enwel zo snel mogelijk!!!

Ik heb ontdekt dat er tegenwoordig heel veel Google (Workspace) accounts gecompromiteerd worden. Voornamelijk van universiteiten, als ik in mijn e-mailbox naar een aantal afzenders kijk. 

Het probleem is hierbij dat ze de benodigde SPF, DKIM en DMARC controles voorbij gaan. Dus dan komt het er voor KPN op aan dat ze naar de inhoud moeten kijken. En ook daar zijn de spammers flink mee aan het rotzooien, met onzichtbare tekens en dergelijke. 

Het is echt ongehoord hoeveel spam er tegenwoordig verstuurd wordt. Er lijkt echt niet tegen op te boksen. En deze spam krijg ik niet alleen bij KPN maar ook in mijn eigen e-mailboxen. 

Kan ​@Raymondt hier wat mee, of over vertellen? 

Ja, hier hetzelfde. Zowel op mijn XS4All account als de info-box van mijn eigen zaak. Beiden gaan via KPN.

JA, hier ook precies hetzelfde, xs4all adressen die we al decennia gebruiken en nu ineens ( het begon langzaam al eerder ) veel spam wat doorgelaten wordt.
Opvallend, op een NOOIT in het openbaar gebruikt adres komt er spam binnen en ook via niet gebruikte aliassen op andere hoofdadressen.
Maar op een adres wat veelgebruikt wordt voor pakjes ed juist geen spam.
Nu zal het zo zijn dat het overgrote deel nog steeds wel gefilterd wordt maar die zien we als gebruiker niet eens, dat gaat direct de digitale bittenbak in.
Dus of de digitale boefjes hebben een list ontdekt of het filter van kpn is lek.
Op andere email adressen -niet via kpn- zie ik dit totaal niet, dus . . . ?

NB, er zijn al eerder meldingen van gemaakt hier op dit forum onlangs maar daar werd zo flauw en ontwijkend op gereageerd dat ik mezelf de moeite en de ergernis over de reacties en "het beste antwoord" wou besparen.
Maar, nu ik dit zie haak ik toch maar weer aan.

Voor een ieder die het ook merkt, geef bijval ajb, in de hoop dat kpn het serieus neemt en het lek boven kan krijgen cq kan dichten.

Heb hetzelfde probleem op mijn XS4ALL adres sinds ongeveer 3 weken. Nu zo'n 3 van dit soort berichten per dag. Het zou fijn zijn als KPN op zijn minst iets hierover bericht, ook als ze nog niet weten hoe dit te voorkomen.

Vandaag een ‘fiets verrassing’, morgen weer zonnepanelen? Het valt inderdaad op dat het aantal mails, van dit soort spam, toeneemt. Van allerlei adressen afkomstig. Ook hier nog een XS adres, met een KPN glasabo. 

Zojuist weer 5 stuks.
Dit plaatje hier onder is de spam-box van een van mijn accounts.
Alles zonder “[SPAM]” er voor heb ik zelf er in geplaatst.

Persoonlijk denk dat dit een tijdelijke zaak is en daarom maak ik mij hier niet al te veel zorgen over.

Ik vermoed dat dit komt omdat de KPN haar emailsysteem vernieuwd. Of dat de XS4all klanten nu definitief worden overgezet naar het KPN emailsysteem.

Hebben jullie al dit geprobeerd ?

Ik denk dat voor de KPN-filters het grootste probleem is dat deze spam (semi-) legaal wordt verzonden via SendGrid, een cloudgebaseerd e-mailplatform waarmee bedrijven en ontwikkelaars op grote schaal e-mails kunnen verzenden, ontvangen en beheren. Het platform zorgt ervoor dat geautomatiseerde e-mails betrouwbaar in de inbox van de ontvanger terechtkomen en niet in de spambox.

Onze hoop is dus gevestigd op KPN om dit bij SendGrid te onderzoeken en contact op te nemen. En misschien ook met andere providers.

Overigens heb ik op aliassen en andere domeinen (w.o. outlook.com en gmail) geen last van dit type spam.

In die thread staat een heel belangrijke tip:

☑ Allow remote content (images and styles)  UITVINKEN!

En ja, dan moet je een poosje alle vertrouwde content expliciet toestaan, maar dat is heel eenvoudig te doen.

Dat heb ik altijd al uit staan.
Bij de (meeste) spam berichten is er dan meestal niets te zien, alleen lege vakjes.
Eventueel kun je dan in de bron (source) code kijken om te zien of het echt onzin is allemaal.

Ik zie bij KPN geen meldpunt voor externe spam, alleen voor intern misbruik (abuse@kpn.com). De enige verantwoordelijk voor deze spam wave is SendGrid, dus ik heb een mail gestuurd naar abuse@sendgrid.com met een aantal spams als attachement, met de tekst:

Dear SendGrid Abuse Team,
I am receiving unsolicited spam emails sent from a sender utilizing your network/services. According to our provider's forum - community.kpn.com - many other recipients are suffering from this spam wave where the body always contains three hyperlinks and png's and content seems to be Dutch-oriented and well-known organizations.
Below you will find the complete raw email headers of the spam message, along with the message body, to help you identify the offending customer account(s).
Please take appropriate action against this user or these users for violating your terms of service.

Misschien handig als wij allen een dergelijke mail met spam attachments naar abuse@sendgrid.com sturen!

Ja, ik ontvang ze ook. Zo irritant. Het zijn ook veel verschillende afzenders. 
Wel raar dat wij bij SendGrid moeten klagen. Als KPN dat doet (en alle andere providers) dat zou dat veel meer impact hebben.

Als een spambericht via een externe partij zoals SendGrid is verstuurd en niet over KPN gaat, heeft KPN juridisch en technisch geen middelen om de verzender aan te pakken.
Als je de spam niet direct bij SendGrid zelf wilt melden, is het doorsturen naar Fraudehelpdesk.nl het beste alternatief in Nederland. Zij registreren de patronen en waarschuwen het brede publiek.

Dat neemt niet weg dat ik heel graag van KPN zou horen waarom deze spam merendeels wordt gemarkeerd als 'white’, terwijl sommige identieke spam mails wél worden herkend.
Ik zie in een van de reacties https://community.kpn.com/members/mid-261598 staan, wellicht kan hij dat ophelderen?

​@Henk.k

Ik persoonlijk denk ook dat de KPN hier niet of nauwelijks iets kan uitrichten, niets iets aan kan doen. Maar dat is speculatie mijnerzijds.

Dan moeten we dat even aan ​@Raymondt van “KPN Abuse” vragen.

Yep, dat begreep ik, alleen kwam het gekopieerde linkje er wat klunzig uit 😏

​@Henk.k 

Geeft niks. Tja, je moet even weten hoe de forumsoftware werkt. Gewoon een @ intikken en dan zijn KPN forum-gebruikersnaam intikken.

Het vervolg op deze queeste.
Ik heb een paar spam mails als attachment gestuurd naar SendGrid Fraud Operations. In reply het verzoek om de email headers in plain tekst te sturen, omdat ze uit veiligheidsoverweging geen enkel attachment openen. Ok, laugies, dus de hele zooi weer in een reply gestopt. Komt postmaster@kpn.com met de melding dat de interne spamfilters deze email weigeren en dat ik contact moet opnemen met abuse@kpn.com. Catch 22! Dus de externe filters herkennen de spam niet en markeren de mails als white, terwijl de uitgaande filters het in de body van een mail blokkeren!

Wordt vervolgd.

Ja, sinds weken is het van kwaad tot erger om het spam filter geworden, ik hoop dat KPN hier meeleest.

Of KPN meeleest weet ik niet, maar misschien kunnen ze wel meedenken. KPN gaat hier namelijk zelf niets aan doen, omdat de uiteindelijke verzender, SendGrid, een legitieme dienst is, die onder andere voor nieuwsbrieven, orderbevestigingen en andere automatische berichten wordt gebruikt. Dus door hen verzonden mail zal doorgaans white (toegestaan) zijn. Het is mij niet duidelijk waarom deze spam soms toch door KPN als zodanig wordt gemarkeerd.

Het belangrijkste wat wij nu moeten doen is dat zo veel mogelijk mensen de header (of source) info van één of meer spam emails als tekst - dus niet als attachment, zoals je naar Fraudehelpdesk moet doen - in een email sturen naar abuse@sendgrid.com.