Fishing of toch niet?

[Ralfefernandes1]

Ik heb vandaag een email ontvangen van zogenaamde: Blokker. Ik vermoed dat het fishing is, en uiteraard niet erop geklikt.

Voordat ik op een verdacht link klik, controleer ik altijd de echtheid van de e-mail.

Maar bij deze zie ik toch echt de domeinnaam van Blokker. Hoe kan dat?

[True]

Wikipedia: Email spoofing

Dit is mogelijk binnen de standaard mail protocollen.

[db87]

Blokker had de deuren maanden lang wagenwijd openstaan.

[WEBGAMING]

De Blokker is geen datingsite. Moet je echt nog vragen of dit niet klopt?

Adres is inderdaad gewoon spoofing.

[Voor 19% gewijzigd door WEBGAMING op 16-02-2021 22:58]

[SinergyX]

Bekijk de headers eens van dat bericht, gok dat enkel 'from:' gevuld is met dat adres, de rest komt gewoon van een random/hijacked/spamserver.

[Xander]

Ralfefernandes1 schreef op dinsdag 16 februari 2021 @ 22:46:
Voordat ik op een verdacht link klik, controleer ik altijd de echtheid van de e-mail.

Maar bij deze zie ik toch echt de domeinnaam van Blokker. Hoe kan dat?

Je bedoelt dat er in de mail nog een link staat naar blokker.nl ? Dat is niet te zien in de screenshot.

Of doel je nu enkel op het adres van de afzender?

[laurens0619]

Omdat blokker.nl dmarc niet op reject heeft staan
https://mxtoolbox.com/Sup...3aBlokker.nl&run=toolpage

Je kunt dus een simpele envelope from spoofing doen en dan Komt die door (je client ziet de header.from)

[Ralfefernandes1]

Xander schreef op dinsdag 16 februari 2021 @ 23:00:
[...]

Je bedoelt dat er in de mail nog een link staat naar blokker.nl ? Dat is niet te zien in de screenshot.

Of doel je nu enkel op het adres van de afzender?

Ik heb al gekeken zoals je ziet in de screenshots. Ik zie alleen de e-mail van Blokker en niets anders!

[Xander]

Ralfefernandes1 schreef op dinsdag 16 februari 2021 @ 23:38:
[...]

Ik heb al gekeken zoals je ziet in de screenshots. Ik zie alleen de e-mail van Blokker en niets anders!

Ja, nou, dat wordt in de andere reacties dus wel verklaard.

Maar je schreef ook, "voordat ik op een verdacht link klik". Welke link heb je het dan over? Als er in de mail frauduleuze links zouden staan, die wel naar het domein blokker.nl verwijzen, zou het een bijzonder verhaal worden.

[Voor 3% gewijzigd door Xander op 16-02-2021 23:52]

[F_J_K]

Dit is dus duidelijk spam of phishing ja. Laten we dat volk vooral niet meer aandacht geven dan nodig. Delete en vergeten