Sinds kort toename van SPAM-mails op mijn XS4ALL.nl-mailadres

Als ik een bericht in Thunderbird markeer als spam leert het lokale, zelflerende spamfilter van Thunderbird daarvan en wordt het bericht naar de spammap verplaatst.

Wanneer je in KPN Webmail een bericht als spam markeert, wordt dat volgens KPN gebruikt als feedback voor de spamfiltering op de mailserver.

Mijn XS4ALL-account in Thunderbird werkt via IMAP en dus wordt het verplaatsen van een bericht naar de spammap met de server gesynchroniseerd. Heeft dat nu hetzelfde effect op de training van het spamfilter van KPN? Of moet dat markeren alsnog - wat omslachtig - via Webmail?

Ik heb zojuist een email met broncode van een dergelijk spambericht verzonden naar abuse@sendgrid.com

Ik ontvang deze spam van outbound-mail.sendgrid.net nu al weken, en het lijken er steeds meer te worden. Ik heb deze meerder keren doorgestuurd naar abuse@kpn.com echter zonder resultaat.

Het gaat steeds om mail met een pakkende Nederlandstalig onderwerp en bevat altijd één gelijksoortige afbeelding met een link.

Ik zou de KPN willen vragen om alle email die dergelijke opmaak bevat en verstuurd is via outbound-mail.sendgrid.net, niet meer te bezorgen!

Sendgrid/Twilio mag dan een grote speler zijn, diensten die dergelijke misbruik mogelijk maken, horen thuis op een blacklist.

Hi ​@Marcel-B, om precies te zijn bevatten de SendGrid spams drie png's met hyperlinks, waarvan één tracker.

Ik zou de KPN willen vragen om alle email die dergelijke opmaak bevat en verstuurd is via outbound-mail.sendgrid.net, niet meer te bezorgen!

Had je alle voorgaande berichten gelezen? KPN gaat SendGrid niet blacklisten, maar probeert wel de filters te trainen. Het helpt als je zelf de spam ook als zodanig markeert.
En blijkbaar met resultaat (hmm, niet te vroeg juichen), want sinds gisteren ontvang ik er nog maar één per dag. Die ik gelijk markeer en ook maar doorstuur naar Fraudehelpdesk, fwiw.

Van abuse@sendgrid.com heb ik helaas (nog) geen terugkoppeling gekregen.

Ik heb vandaag een rectie van Sendgrid ontvangen!

Hello Marcel,
 
Thank you for reporting this unwanted activity.
 
We are investigating the account responsible and taking the necessary steps to address the issue.
 
While we are unable to provide specific details about this incident due to security and privacy guidelines, please be assured that we are continuously updating and improving our automated systems to prevent such abuse from occurring in the future.
 
Please remain vigilant and do not click on links from unexpected sources. Always verify the sender's identity before engaging with any message that contains links to ensure your online safety.
 
We appreciate your help in keeping our platform safe. If you encounter any further unsolicited messages from Twilio SendGrid or have any additional concerns, please do not hesitate to report them to us.

Sincerely,

Fraud Operations -
Onboarding & Compliance

En misschien helpt het allemaal wel: ik ben vandaag spam-vrij.

Heel ‘ontspammen’ zeg maar.

Het leek eventjes beter te gaan, maar sinds gisteren gaat het weer los in mijn mailboxen. Het gekke is dat KPN hier blijkbaar de kwalificatie “white” aan geeft…
 

X-KPN-SpamVerdict: e1=0;e11=;e12=;e13=0;e2=0;e3=0;e4=;e5=;e6=;e7=;e9=(e5=10;e11=10;e1=10;e13=10;e3=10;e2=11;e4=10;e7=10;e6=10;e9=10;e12=10);White

Ik kan wel alle headers neerzetten, maar heeft KPN uberhaupt wel in de gaten om wat voor spam het gaat? 

Dat komt doordat KPN niet heel SendGrid filtert, maar wel probeert zoveel mogelijk van de originele verzenders te blokkeren (ook al kunnen dat best legitieme partijen zijn, m.i.). Dus blijf ze markeren als spam!

Daarnaast kun je de header info in plaintekst sturen naar abuse@sendgrid.com. Ze nemen dat blijkbaar serieus, ik heb van hen een zelfde reply gehad als ​@Marcel-B . En belangrijker, geen spam meer in de afgelopen twee dagen.

En zojuist is er weer een flinke verse lading gearriveerd hier.

Afgelopen nacht heb ik er op verschillende email aliassen weer 15 ontvangen!
Overigens treft het niet alleen xs4all adressen, ook het oude telfortglasvezel.nl van mijn moeder krijgt dezelfde spam. 

Het is belachelijk dat KPN niet in staat is dit te stoppen.

Ik heb hier ook al de hele week last van. Eerst waren het alleen nep-mails van de Nationale Postcode Loterij, (oude naam en logo), maar sinds gisteren is het ook ineens ‘gewone’ reclame voor allerlei nep-producten. Het vreemde is dat de mails gericht zijn aan een mail-adres wat ik alleen gebruik bij instanties zoals Mijn Overheid, Belastingdienst, gemeente en huisarts e.d., dus niet het e-mail adres wat bij tientallen webshops bekend is. In de reacties hier worden allerlei suggesties gedaan waar het aan kan liggen, maar ik zou graag willen dat KPN er iets aan doet. Tot voor kort ontving ik zelden spam-mails, en nu ineens meerdere per dag. Ook zou ik dus wel willen weten hoe ze aan dat e-mail adres zijn gekomen.

Het was mij ook al opgevallen dat onder andere mijn hoofd account emailadres, dat ik nooit gebruik, doelwit is. 

Ik zou bijna denken dat een oude KPN/XS4ALL/Telfort database met email adressen door hackers gestolen is.

Inderdaad, te vroeg gejuicht! Gisteren ook weer eentje, maar wel met een opmerkelijk verschil met voorgaande: hierin stond ook een stukje tekst (over steunzooltjes) met hyperlink, naast de drie png's. Ze hebben zowel het format als verzendadres en url dus veranderd en komen daardoor misschien weer door de - complexe, content aware - filters? Header info maar weer netjes doorgestuurd naar abuse@sendgrid.com.

De email HTML body bevat:

• een grote kop (<h1>) met een hyperlink
• twee afzonderlijke PNG-afbeeldingen, hoogte nul, dus niet zichtbaar in Thunderbird
• twee verschillende klikbestemmingen
• een derde afbeelding die vermoedelijk als trackingpixel dient.

ook het oude telfortglasvezel.nl van mijn moeder krijgt dezelfde spam

Evenals tiscali adressen, heb ik gehoord. En zelf heb ik op m'n aliassen helemaal niets ontvangen. Voelt toch een beetje vergeten…

Ik wil nog even benadrukken: het filter is zelflerend, maar werkt collectief. Spammarkeringen dragen bij aan de filtering. Eén individuele melding is echter onvoldoende om een afzender voor alle klanten te blokkeren.

Blijf ze markeren!

Dit is grappig: ik ontvang een email van Twilio SendGrid Support om hun ondersteuning bij het weren van spam te beoordelen en uitgerekend dat mailtje wordt door KPN als spam gemarkeerd en komt in m'n spambox! Terwijl in de inbox vrijwel gelijktijdig een fake review request komt van de ons inmiddels bekende spammert...

Dus wat ik nooit doe, ik ga SendGrid Support eens een reply sturen.

Gisteren melding gemaakt bij Spamhaus https://submit.spamhaus.org/submit/

En vanacht na 24:00 uur geen spam meer ontvangen! Nu duimen dat het zo blijft.