@pascalselles Post de email-header hier, ik denk dat is een fishing mail is en niet afkomstig van KPN
Delivered-To: pascalselles@gmail.comReceived: by 2002:a05:7108:9c8f:b0:369:8a2d:4b8f with SMTP id lr15csp1832990gdb; Fri, 26 Jan 2024 00:04:00 -0800 (PST)X-Google-Smtp-Source: AGHT+IFbgcaTvUC7XeKlFOA4SRlULnYUz5mPjUd4jEkIniSjsGAaCdk+Ytjw2m6kKz2HXdCJlXRBX-Received: by 2002:a05:6000:128f:b0:336:96d:475c with SMTP id f15-20020a056000128f00b00336096d475cmr586081wrx.5.1706256239891; Fri, 26 Jan 2024 00:03:59 -0800 (PST)ARC-Seal: i=1; a=rsa-sha256; t=1706256239; cv=none; d=google.com; s=arc-20160816; b=Jb824YzyWc3MYT2lfzKu4b8+Bx6hy7erkzY4IwAadX1FlVOxqrLFYPQTYnLYcOlfsF u3eIEFfbY2dQGjf/sfolkD1BroR+DNoaGhIx293JBVEUTOmITZO1Mx6TUye3Lrtbk1pn 8WUOI8+7HOvJyB4NysTrUpQIzEpSrFqRxEcUZznaXGHu1qMeJOqmb1zA3+9DHj2Yd31A +DJ0oqasMOZHt8CkTA+hWDochB3xcqhZs1AleMGrG/d/HizfjWmrtxPA1wvfkt5QzRRP O2wJc8NN0eDrhOdyo4hxPyGP6lUuyiIskY7DcPUgIqB589reFD4zzPEk3kjYpOCeFyZI flNA==ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816; h=user-agent:mime-version:subject:message-id:to:from:date :dkim-signature; bh=Ry57OYO73jKZ9uAVG6zwBRR9GD8ioyz9XB/ULYJbCgw=; fh=4TwZ9BF18ZLFK+nNSNxO3kphJ6ofkl7+aEmYQa0aJEk=; b=DLPIzBJPG6eceCgxKEc8oFlV9S5LLzzygn/PCjwseIqscLw+Ss8OICkpQjiU4fKAFm 2/YL6q/1Oxkk4Wu5u9xsFzHwSNjBhmdKLTtLO/wJ4Y3x6YHYt6JWvmOoL02jsopwM/a0 rKsTGT78YDTSxBZxiGRCfjY8SElbKaFfXfvJvNOI/aJVlu855YCytbP/RyHPAhW1hTbC FWldH583QR5e0KfpfgyfU6xuLK3SDo1lV6aDr4kXrRAhA/gwceITiy43ZeCC4WcVrQps ao8hIXd7doDsXW1DUWVKM285XrpkduYL6mNYbwZeqwvI4i5lZm1ejr3yr4IqoQ1a3yH3 pvtQ==ARC-Authentication-Results: i=1; mx.google.com; dkim=pass header.i=@kpn.com header.s=safemail01 header.b=cz9kbd9K; spf=pass (google.com: domain of noreply@kpn.com designates 195.121.114.203 as permitted sender) smtp.mailfrom=noreply@kpn.com; dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=kpn.comReturn-Path: <noreply@kpn.com>Received: from outbound.branded.safemail.kpn.com (outbound.branded.safemail.kpn.com. [195.121.114.203]) by mx.google.com with ESMTPS id lh9-20020a170906f8c900b00a31898ca6ffsi313722ejb.897.2024.01.26.00.03.59 for <pascalselles@gmail.com> (version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256); Fri, 26 Jan 2024 00:03:59 -0800 (PST)Received-SPF: pass (google.com: domain of noreply@kpn.com designates 195.121.114.203 as permitted sender) client-ip=195.121.114.203;Authentication-Results: mx.google.com; dkim=pass header.i=@kpn.com header.s=safemail01 header.b=cz9kbd9K; spf=pass (google.com: domain of noreply@kpn.com designates 195.121.114.203 as permitted sender) smtp.mailfrom=noreply@kpn.com; dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=kpn.comDKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=kpn.com; s=safemail01; h=content-type:mime-version:subject:message-id:to:from:date; bh=Ry57OYO73jKZ9uAVG6zwBRR9GD8ioyz9XB/ULYJbCgw=; b=cz9kbd9KPA7vx0t6VS/c+c5n2MyG+VyurXK3o0Nqh0muZLS9YuHwZuse7vT1hP4nwGGaSKWRKJAvd 59AmanXzm3oPoNcyeMCCznDL852w86HHgYD/wJhEoKgv2clrGjFmJfkN53LltAOJprn8NMzkSboU/4 CadJgH+5K4gEWmRY=X-RcptDomain: gmail.comX-KPNSenderID: 4294967030Received: from sz4760 (sz4760.app.gen.local [10.11.39.28]) by safemail.so.kpn.org (Halon) with ESMTP id 76050331-bc21-11ee-adfb-00505699eb56; Fri, 26 Jan 2024 09:03:59 +0100 (CET)Date: Fri, 26 Jan 2024 09:03:59 +0100 (GMT+01:00)From: KPN <noreply@kpn.com>To: "pascalselles@gmail.com" <pascalselles@gmail.com>Message-ID: <5676501.99341706256239495.JavaMail.oracle@sz4760>Subject: Uw factuur van KPN MobielMIME-Version: 1.0Content-Type: multipart/mixed; boundary="----=_Part_19868_17336461.1706256239494"User-agent: Exstream EmailDelivery on Behalf of KPN.nlX-EXS-Serial-ID: SMTP-1706256239133-9935------=_Part_19868_17336461.1706256239494Content-Type: multipart/alternative; boundary="----=_Part_19869_20779449.1706256239494"------=_Part_19869_20779449.1706256239494Content-type: text/html; charset=windows-1252Content-Transfer-Encoding: quoted-printable<CM! DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://w=ww.w3.org/TR/html4/loose.dtd"> <html> <body style=3D"margin: 0; color: bl=ack"> <table width=3D"100%"> <tr> <td> <head> <t=itle></title> <meta http-equiv=3D"Content-type" content=3D"text/htm=l;charset=3DUTF-8"> </head> <!-- Header --> <img alt==3D"KPN" style=3D"width: 177; height: 74" src=3D"https://www.kpn.com/upload=_mm/6/c/6/53995_fullimage_kpn_logo_2023_fc-groen.jpg"> <!--= Main Content --> <p style=3D"margin-top: 0; font-family: Verdana; font=-size: 10pt; color: black"><br> Beste meneer Selles,<br> <p style==3D"margin-top: 0; font-family: Verdana; font-size: 10pt; color: black"> = Deze maand is het totaalbedrag van uw factuur € 0,07. Deze factuur h=oort bij klantnummer 40106058286. Het bedrag bestaat uit deze kosten: = <br> <table style=3D"margin-top: 0; font-family: Verdana; font-si=ze: 10pt; color:black;width:19%"> <tr> <td>Verbruik</td> <=td >€</td> <td style=3D"text-align: right">0,07</td> </tr>= <tr> <td style=3D"border-top:1px solid black">Totaal</td> <t=d style=3D"border-top:1px solid black">€</td> <td style=3D"text=-align: right;border-top:1px solid black">0,07</td> </tr> </table> = <h2 style=3D"margin: 0; margin-top: 20px; font-family: Tr=ebuchet MS; font-weight: bold; font-size: 10pt; color: #009900; text-decora=tion: none"> Overzicht van al uw facturen </h2> <p style=3D"mar=gin-top: 0; font-family: Verdana; font-size: 10pt; color: black"> U vin=dt een overzicht van al uw facturen en persoonlijke instellingen in MijnKPN=. Dit is uw persoonlijke en beveiligde klantomgeving. <a href=3D"https://ww=w.kpn.com/service/mijnkpn/uitleg.htm?campaignid=3Dem:b=3Dkpn:mk=3Dcm:c=3Dfa=ctuur:s=3Dmobiel:cd=3DnoPDF:st=3Dshift2digital:e=3Dtextlink" style=3D"color=: #000099">Download nu onze gratis app</a>, dan hebt u altijd alles bij de =hand. <p> <table style=3D"margin-top: 0; font-family: Verdana; font-si=ze: 10pt; color:black;width:35%"> <tr> <td> <a href=3D"https://mijn.kp=n.com/r/facturen?campaignid=3Dem:b=3Dkpn:mk=3Dcm:c=3Dfactuur:s=3Dmobiel:cd==3Dnopdf:st=3Dshift2digital"> <img alt=3D"KPN" src=3D"https://www.kpn.com=/upload_mm/4/2/b/49084_fullimage_button-1.png"></a> </td> <td> </tr> </=table> <!-- Temp Changes Start <a href=3D"https://www.kpn.com/service/adm=inistratie/facturen.htm?campaignid=3Dem:b=3Dkpn:mk=3Dcm:c=3Dfactuur:s=3Dmob=iel:cd=3DnoPDF:st=3Dshift2digital:e=3Dbutton#"><button style=3D"font-size:1=0px!important;color:white;border:none;border-radius:30px;background-color:#=2196F3;padding:10px 18px;">Bekijk factuur in MijnKPN</button></a> Temp Cha=nges End --> <h2 style=3D"margin: 0; margin-top: 20px; font-family: Treb=uchet MS; font-weight: bold; font-size: 10pt; color: #009900; text-decorati=on: none"> Factuur anders dan verwacht? </h2> <p style=3D"margi=n-top: 0; font-family: Verdana; font-size: 10pt; color: black"> Dit= kan hierdoor komen: <br> • Het is een 1e f=actuur: dan betaalt u de dagen tot aan de 1e factuur =E9n een hele maand vo=oruit.<br> • U betaalt eenmalige kosten.<br=> • U heeft uw abonnement veranderd.<br> = • Uw korting is voorbij.<br> =<p> <h2 style=3D"margin: 0; margin-top: 20px; font-family: Trebuche=t MS; font-weight: bold; font-size: 10pt; color: #009900; text-decoration: =none"> Hebt u nog vragen? </h2> <p style=3D"margin-top: 0; font=-family: Verdana; font-size: 10pt; color: black"> Kijk dan op <a href==3D"https://www.kpn.com/service/administratie/facturen.htm?campaignid=3Dem:=b=3Dkpn:mk=3Dcm:c=3Dfactuur:s=3Dmobiel:cd=3DnoPDF:st=3Dshift2digital:e=3Dte=xtlink" style=3D"color: #000099">kpn.com/factuur</a>. <p> <p st=yle=3D"margin-top: 0; font-family: Verdana; font-size: 10pt; color: black">= Met vriendelijke groet,<br> <br> Team KPN<br> <br> <br=> <br> <font color=3D"gray">N.B. dit is een automatisch verzonden e=-mail, het is niet mogelijk deze e-mail te beantwoorden.</font> <p> = <!-- Footer --> <div style=3D"font-size: 9pt; margin-top: 180px;= font-family: Verdana; color: black"> KvK nummer 27124701, NL009292056B=01 </div> </td> </tr> </table> </body> </html> =20------=_Part_19869_20779449.1706256239494--------=_Part_19868_17336461.1706256239494--
@pascalselles
https://mijn.kp=n.com/r/facturen?……. is helemaal niet van KPN
Normaal gesproken krijg je een email van KPN met de mededeling dat een factuur klaarstaat in MijnKPN omgeving. Vandeweek heb ik een factuurmelding ontvangen met de volgende header
Received: from mta.kpnmail.nl ([10.31.161.190])
by cpxdcemli-mh01 with LMTP
id oERHC6PixWWzBQAAIgt+zQ
(envelope-from <noreply@kpn.com>)
for <XXXXXXXXXXXX@xs4all.nl>; Fri, 09 Feb 2024 09:30:27 +0100
Lijkt mij phising of i.i.g. een fake mailtje
Ok helder, dank voor het meekijken.
@pascalselles
https://mijn.kp=n.com/r/facturen?……. is helemaal niet van KPN
Het = teken lijkt mij een afbreek teken o.i.d. van gmail als je daar de bron bekijkt.
Die mail komt wel van KPN, dat kan je aan dit stukje zien:
Fri, 26 Jan 2024 00:03:59 -0800 (PST)Received-SPF: pass (google.com: domain of noreply@kpn.com designates 195.121.114.203 as permitted sender) client-ip=195.121.114.203;Authentication-Results: mx.google.com; dkim=pass header.i=@kpn.com header.s=safemail01 header.b=cz9kbd9K; spf=pass (google.com: domain of noreply@kpn.com designates 195.121.114.203 as permitted sender) smtp.mailfrom=noreply@kpn.com; dmarc=pass (p=REJECT sp=REJECT dis=NONE)
Het IP adres is ook van KPN.
Die mail komt dus wel van KPN @pascalselles
Je kan hierover het beste contact opnemen met de KPN klantenservice via 0800-0402 (ma t/m vr 08:00 - 18:00, za 08:00 - 17:00).
Als dat niet lukt vul dan je forumprofiel in, misschien kan een KPN medewerker hier er ook naar kijken.
Normaal gesproken krijg je een email van KPN met de mededeling dat een factuur klaarstaat in MijnKPN omgeving. Vandeweek heb ik een factuurmelding ontvangen met de volgende header
Received: from mta.kpnmail.nl (a10.31.161.190])
by cpxdcemli-mh01 with LMTP
id oERHC6PixWWzBQAAIgt+zQ
(envelope-from <noreply@kpn.com>)
for <XXXXXXXXXXXX@xs4all.nl>; Fri, 09 Feb 2024 09:30:27 +0100
Lijkt mij phising of i.i.g. een fake mailtje
Zonder de rest van de headers valt daar weinig over te zeggen, de 10.0.0.0/8 IP range wordt voor interne netwerken/apparaten gebruikt, net zoals de 192.168.0.0/16 IP range (die vaak voor thuis netwerken wordt gebruikt).