Skip to main content

Geregeld krijg ik facturen van KPN Mobiel. Meestal van €0 en heel soms van €0,07. Met een klantnummer dat niet van mij is. Deze facturen betaal ik vervolgens niet en dan krijg ik een herinnering met een link en betaalcode om de factuur direct te betalen. De betaalcode is vervolgens ongeldig. 

Ik probeer per e-mail of telefonisch contact op te nemen met KPN, maar dat lukt met geen mogelijkheid.  Hoe kom ik van deze facturen af?

 

@pascalselles Post de email-header hier, ik denk dat is een fishing mail is en niet afkomstig van KPN


Delivered-To: pascalselles@gmail.comReceived: by 2002:a05:7108:9c8f:b0:369:8a2d:4b8f with SMTP id lr15csp1832990gdb;        Fri, 26 Jan 2024 00:04:00 -0800 (PST)X-Google-Smtp-Source: AGHT+IFbgcaTvUC7XeKlFOA4SRlULnYUz5mPjUd4jEkIniSjsGAaCdk+Ytjw2m6kKz2HXdCJlXRBX-Received: by 2002:a05:6000:128f:b0:336:96d:475c with SMTP id f15-20020a056000128f00b00336096d475cmr586081wrx.5.1706256239891;        Fri, 26 Jan 2024 00:03:59 -0800 (PST)ARC-Seal: i=1; a=rsa-sha256; t=1706256239; cv=none;        d=google.com; s=arc-20160816;        b=Jb824YzyWc3MYT2lfzKu4b8+Bx6hy7erkzY4IwAadX1FlVOxqrLFYPQTYnLYcOlfsF         u3eIEFfbY2dQGjf/sfolkD1BroR+DNoaGhIx293JBVEUTOmITZO1Mx6TUye3Lrtbk1pn         8WUOI8+7HOvJyB4NysTrUpQIzEpSrFqRxEcUZznaXGHu1qMeJOqmb1zA3+9DHj2Yd31A         +DJ0oqasMOZHt8CkTA+hWDochB3xcqhZs1AleMGrG/d/HizfjWmrtxPA1wvfkt5QzRRP         O2wJc8NN0eDrhOdyo4hxPyGP6lUuyiIskY7DcPUgIqB589reFD4zzPEk3kjYpOCeFyZI         flNA==ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816;        h=user-agent:mime-version:subject:message-id:to:from:date         :dkim-signature;        bh=Ry57OYO73jKZ9uAVG6zwBRR9GD8ioyz9XB/ULYJbCgw=;        fh=4TwZ9BF18ZLFK+nNSNxO3kphJ6ofkl7+aEmYQa0aJEk=;        b=DLPIzBJPG6eceCgxKEc8oFlV9S5LLzzygn/PCjwseIqscLw+Ss8OICkpQjiU4fKAFm         2/YL6q/1Oxkk4Wu5u9xsFzHwSNjBhmdKLTtLO/wJ4Y3x6YHYt6JWvmOoL02jsopwM/a0         rKsTGT78YDTSxBZxiGRCfjY8SElbKaFfXfvJvNOI/aJVlu855YCytbP/RyHPAhW1hTbC         FWldH583QR5e0KfpfgyfU6xuLK3SDo1lV6aDr4kXrRAhA/gwceITiy43ZeCC4WcVrQps         ao8hIXd7doDsXW1DUWVKM285XrpkduYL6mNYbwZeqwvI4i5lZm1ejr3yr4IqoQ1a3yH3         pvtQ==ARC-Authentication-Results: i=1; mx.google.com;       dkim=pass header.i=@kpn.com header.s=safemail01 header.b=cz9kbd9K;       spf=pass (google.com: domain of noreply@kpn.com designates 195.121.114.203 as permitted sender) smtp.mailfrom=noreply@kpn.com;       dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=kpn.comReturn-Path: <noreply@kpn.com>Received: from outbound.branded.safemail.kpn.com (outbound.branded.safemail.kpn.com. [195.121.114.203])        by mx.google.com with ESMTPS id lh9-20020a170906f8c900b00a31898ca6ffsi313722ejb.897.2024.01.26.00.03.59        for <pascalselles@gmail.com>        (version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256);        Fri, 26 Jan 2024 00:03:59 -0800 (PST)Received-SPF: pass (google.com: domain of noreply@kpn.com designates 195.121.114.203 as permitted sender) client-ip=195.121.114.203;Authentication-Results: mx.google.com;       dkim=pass header.i=@kpn.com header.s=safemail01 header.b=cz9kbd9K;       spf=pass (google.com: domain of noreply@kpn.com designates 195.121.114.203 as permitted sender) smtp.mailfrom=noreply@kpn.com;       dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=kpn.comDKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=kpn.com; s=safemail01; h=content-type:mime-version:subject:message-id:to:from:date; bh=Ry57OYO73jKZ9uAVG6zwBRR9GD8ioyz9XB/ULYJbCgw=; b=cz9kbd9KPA7vx0t6VS/c+c5n2MyG+VyurXK3o0Nqh0muZLS9YuHwZuse7vT1hP4nwGGaSKWRKJAvd	 59AmanXzm3oPoNcyeMCCznDL852w86HHgYD/wJhEoKgv2clrGjFmJfkN53LltAOJprn8NMzkSboU/4	 CadJgH+5K4gEWmRY=X-RcptDomain: gmail.comX-KPNSenderID: 4294967030Received: from sz4760 (sz4760.app.gen.local [10.11.39.28]) by safemail.so.kpn.org (Halon) with ESMTP id 76050331-bc21-11ee-adfb-00505699eb56; Fri, 26 Jan 2024 09:03:59 +0100 (CET)Date: Fri, 26 Jan 2024 09:03:59 +0100 (GMT+01:00)From: KPN <noreply@kpn.com>To: "pascalselles@gmail.com" <pascalselles@gmail.com>Message-ID: <5676501.99341706256239495.JavaMail.oracle@sz4760>Subject: Uw factuur van KPN MobielMIME-Version: 1.0Content-Type: multipart/mixed; boundary="----=_Part_19868_17336461.1706256239494"User-agent: Exstream EmailDelivery on Behalf of KPN.nlX-EXS-Serial-ID: SMTP-1706256239133-9935------=_Part_19868_17336461.1706256239494Content-Type: multipart/alternative; boundary="----=_Part_19869_20779449.1706256239494"------=_Part_19869_20779449.1706256239494Content-type: text/html; charset=windows-1252Content-Transfer-Encoding: quoted-printable<CM! DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://w=ww.w3.org/TR/html4/loose.dtd">  <html>  <body style=3D"margin: 0; color: bl=ack">    <table width=3D"100%">    <tr>      <td>         <head>         <t=itle></title>         <meta http-equiv=3D"Content-type" content=3D"text/htm=l;charset=3DUTF-8">         </head>            <!-- Header -->     <img alt==3D"KPN" style=3D"width: 177; height: 74" src=3D"https://www.kpn.com/upload=_mm/6/c/6/53995_fullimage_kpn_logo_2023_fc-groen.jpg">                 <!--= Main Content -->     <p style=3D"margin-top: 0; font-family: Verdana; font=-size: 10pt; color: black"><br>     Beste meneer Selles,<br>       <p style==3D"margin-top: 0; font-family: Verdana; font-size: 10pt; color: black">   =  Deze maand is het totaalbedrag van uw factuur &euro; 0,07. Deze factuur h=oort bij klantnummer 40106058286. Het bedrag bestaat uit deze kosten:      =   <br>        <table style=3D"margin-top: 0; font-family: Verdana; font-si=ze: 10pt; color:black;width:19%">          <tr>   <td>Verbruik</td>       <=td >&euro;</td>       <td style=3D"text-align: right">0,07</td>       </tr>=        <tr>   <td style=3D"border-top:1px solid black">Totaal</td>      <t=d style=3D"border-top:1px solid black">&euro;</td>        <td style=3D"text=-align: right;border-top:1px solid black">0,07</td>        </tr>  </table> =                  <h2 style=3D"margin: 0; margin-top: 20px; font-family: Tr=ebuchet MS; font-weight: bold; font-size: 10pt; color: #009900; text-decora=tion: none">     Overzicht van al uw facturen     </h2>     <p style=3D"mar=gin-top: 0; font-family: Verdana; font-size: 10pt; color: black">     U vin=dt een overzicht van al uw facturen en persoonlijke instellingen in MijnKPN=. Dit is uw persoonlijke en beveiligde klantomgeving. <a href=3D"https://ww=w.kpn.com/service/mijnkpn/uitleg.htm?campaignid=3Dem:b=3Dkpn:mk=3Dcm:c=3Dfa=ctuur:s=3Dmobiel:cd=3DnoPDF:st=3Dshift2digital:e=3Dtextlink" style=3D"color=: #000099">Download nu onze gratis app</a>, dan hebt u altijd alles bij de =hand.     <p>  <table style=3D"margin-top: 0; font-family: Verdana; font-si=ze: 10pt; color:black;width:35%">    <tr>  <td>  <a href=3D"https://mijn.kp=n.com/r/facturen?campaignid=3Dem:b=3Dkpn:mk=3Dcm:c=3Dfactuur:s=3Dmobiel:cd==3Dnopdf:st=3Dshift2digital">  <img  alt=3D"KPN" src=3D"https://www.kpn.com=/upload_mm/4/2/b/49084_fullimage_button-1.png"></a>  </td>  <td>  </tr>  </=table>  <!-- Temp Changes Start  <a href=3D"https://www.kpn.com/service/adm=inistratie/facturen.htm?campaignid=3Dem:b=3Dkpn:mk=3Dcm:c=3Dfactuur:s=3Dmob=iel:cd=3DnoPDF:st=3Dshift2digital:e=3Dbutton#"><button style=3D"font-size:1=0px!important;color:white;border:none;border-radius:30px;background-color:#=2196F3;padding:10px 18px;">Bekijk factuur in MijnKPN</button></a>  Temp Cha=nges End -->    <h2 style=3D"margin: 0; margin-top: 20px; font-family: Treb=uchet MS; font-weight: bold; font-size: 10pt; color: #009900; text-decorati=on: none">     Factuur anders dan verwacht?     </h2>     <p style=3D"margi=n-top: 0; font-family: Verdana; font-size: 10pt; color: black">         Dit= kan hierdoor komen: <br>     &nbsp;&nbsp;&nbsp;&bull;&nbsp;Het is een 1e f=actuur: dan betaalt u de dagen tot aan de 1e factuur =E9n een hele maand vo=oruit.<br>     &nbsp;&nbsp;&nbsp;&bull;&nbsp;U betaalt eenmalige kosten.<br=>     &nbsp;&nbsp;&nbsp;&bull;&nbsp;U heeft uw abonnement veranderd.<br>   =       &nbsp;&nbsp;&nbsp;&bull;&nbsp;Uw korting is voorbij.<br>            =<p>         <h2 style=3D"margin: 0; margin-top: 20px; font-family: Trebuche=t MS; font-weight: bold; font-size: 10pt; color: #009900; text-decoration: =none">     Hebt u nog vragen?     </h2>     <p style=3D"margin-top: 0; font=-family: Verdana; font-size: 10pt; color: black">     Kijk dan op  <a href==3D"https://www.kpn.com/service/administratie/facturen.htm?campaignid=3Dem:=b=3Dkpn:mk=3Dcm:c=3Dfactuur:s=3Dmobiel:cd=3DnoPDF:st=3Dshift2digital:e=3Dte=xtlink" style=3D"color: #000099">kpn.com/factuur</a>.     <p>         <p st=yle=3D"margin-top: 0; font-family: Verdana; font-size: 10pt; color: black">=     Met vriendelijke groet,<br>     <br>     Team KPN<br>     <br>     <br=>     <br>     <font color=3D"gray">N.B. dit is een automatisch verzonden e=-mail, het is niet mogelijk deze e-mail te beantwoorden.</font>     <p>    =       <!-- Footer -->     <div style=3D"font-size: 9pt; margin-top: 180px;= font-family: Verdana; color: black">     KvK nummer 27124701, NL009292056B=01     </div>          </td>  </tr>  </table>  </body>  </html>    =20------=_Part_19869_20779449.1706256239494--------=_Part_19868_17336461.1706256239494--

@pascalselles 

https://mijn.kp=n.com/r/facturen?……. is helemaal niet van KPN

Normaal gesproken krijg je een email van KPN met de mededeling dat een factuur klaarstaat in MijnKPN omgeving. Vandeweek heb ik een factuurmelding ontvangen met de volgende header

Received: from mta.kpnmail.nl ([10.31.161.190])
    by cpxdcemli-mh01 with LMTP
    id oERHC6PixWWzBQAAIgt+zQ
    (envelope-from <noreply@kpn.com>)
    for <XXXXXXXXXXXX@xs4all.nl>; Fri, 09 Feb 2024 09:30:27 +0100

Lijkt mij phising of i.i.g. een fake mailtje


Ok helder, dank voor het meekijken.


@pascalselles

https://mijn.kp=n.com/r/facturen?……. is helemaal niet van KPN

Het = teken lijkt mij een afbreek teken o.i.d. van gmail als je daar de bron bekijkt.

Die mail komt wel van KPN, dat kan je aan dit stukje zien:

Fri, 26 Jan 2024 00:03:59 -0800 (PST)Received-SPF: pass (google.com: domain of noreply@kpn.com designates 195.121.114.203 as permitted sender) client-ip=195.121.114.203;Authentication-Results: mx.google.com;       dkim=pass header.i=@kpn.com header.s=safemail01 header.b=cz9kbd9K;       spf=pass (google.com: domain of noreply@kpn.com designates 195.121.114.203 as permitted sender) smtp.mailfrom=noreply@kpn.com;       dmarc=pass (p=REJECT sp=REJECT dis=NONE)

Het IP adres is ook van KPN.

Die mail komt dus wel van KPN @pascalselles 
Je kan hierover het beste contact opnemen met de KPN klantenservice via 0800-0402 (ma t/m vr 08:00 - 18:00, za 08:00 - 17:00).
Als dat niet lukt vul dan je forumprofiel in, misschien kan een KPN medewerker hier er ook naar kijken.

 

Normaal gesproken krijg je een email van KPN met de mededeling dat een factuur klaarstaat in MijnKPN omgeving. Vandeweek heb ik een factuurmelding ontvangen met de volgende header

Received: from mta.kpnmail.nl (a10.31.161.190])
    by cpxdcemli-mh01 with LMTP
    id oERHC6PixWWzBQAAIgt+zQ
    (envelope-from <noreply@kpn.com>)
    for <XXXXXXXXXXXX@xs4all.nl>; Fri, 09 Feb 2024 09:30:27 +0100

Lijkt mij phising of i.i.g. een fake mailtje

 

Zonder de rest van de headers valt daar weinig over te zeggen, de 10.0.0.0/8 IP range wordt voor interne netwerken/apparaten gebruikt, net zoals de 192.168.0.0/16 IP range (die vaak voor thuis netwerken wordt gebruikt).