Sinds kort toename van SPAM-mails op mijn XS4ALL.nl-mailadres

Ik ontving voorheen vrijwel nooit spam op mijn xs4all.nl mailadres. Sinds 11 oktober is dat veranderd: per dag twee to zes spam emails, allemaal volgens hetzelfde patroon:

• een legale (spoofed?) afzender, al dan niet met een random username (soms leo, soms bijvoorbeeld 2hxf5w), uit een bestaand domein (NL en internationaal);
• betreft een veelvoorkomend vrij algemeen Nederlands onderwerp (Nationale Postcode loterij fiets gewonnen, PostNL, Energieleveranciers & salderingsregeling, Kruidvat, McAfee, etc.)
• de body bevat geen tekst of leestekens, maar altijd drie hyperlinks achter drie PNGs: de zogenaamde boodschap, een zogenaamde ‘unsubscribe’ en een één-pixel PNG naar een tracker (bijvoorbeeld: de email is afkomstig van gastromedicines.com en dan zijn de hyperlinks van batch.veefin.com); de bestandsnamen zijn in alle mails identiek;
• dezelfde X-Entity-ID, hetzelfde Return-Path en dezelfde MIME-boundary;
• alle (voor zover ik heb gecheckt) zijn via SendGrid verzonden;

Sommige van deze spam emails komen in mijn spamfilter terecht, maar het merendeel wordt door KPN bestempeld als white en komt dus in m'n inbox.

Ik heb uiteraard geen idee wat er gebeurt als je op zo'n link klikt, dus dat mogen Fraudedesk en KPN security voor me uitzoeken ;-)

Van anderen heb ik dit ook al gehoord, o.a. iemand met een tiscali-account.

Wie herkent dit patroon? En wat valt hiertegen te beginnen.