Spam van dezelfde bron (nieuwsbrief.vakantieveilingen.be)

[Bexorcist]

Hoi tweakers,


Sedert kort krijgt ik constant spam emails aan die vanuit éénzelfde bron lijken te komen, namelijk [e-mail].

Echter, deze blokkeren of manuele richtlijnen toevoegen lijken niets te helpen wat betreft mijn anti-spam beleid.

Enig idee wat ik hiertegen kan doen?

Alvast bedankt!

[Jazzy]

Modbreak:

Het is wel handig als je meer informatie geeft. Bijvoorbeeld welke emailsoftware je gebruikt, of het om een client of serversoftware gaat, op welke manier je mail met dit afzenderadres blokkeert, of het voor andere adressen wel werkt, wat je mogelijk in de headers van de email gezien hebt, etc.

Verder post je in Privacy & Beveiliging maar uit je topicstart is me niet direct duidelijk wat de link met privacy of beveiliging is. Zie voor meer info ook Privacy & Beveiliging Beleid

[F_J_K]

In aanvulling op bovenstaande: of gewoon afmelden bij vakantieveilingen.be? Klinkt alsof het gewoon een Europese club is die zich aan Europese regels zal moeten houden.

[emondssteven]

heb hetzelfde probleem , gebuik outlook , en krijg ongeveer 30 tal spam mails per dag binnen van nieuwsbrief.vakantieveilingen.be afzender blokkeren, verplaatsen naar ongewenste etc maakt allemaal niet uit. ze blijven binnenkomen bij prioriteit.

enkele voorbeelden van titels
- gevelrenovatie, ontdek nu onze kortingen
- colyrut (zo slecht gespeld idd ) , jij bent de winnaar van het cadeau Colruyt
- Bitcoin, vind singles bij jou in de buurt
- TESLA, for every euro u invest you get potential profit
- CasinoChilli777 , ( franse tekst )
- bike, jij bent winnaar VanMoof s3 bike
- Dyson , jij bent winnaar van cadeau Dyson vacuum
- Detox Pro, wil je snel afvallen met deze kuur
- energie, beste, de energieprijzen stijgen
Dit zijn slechts enkele voorbeelden van mail allemaal verstuurd van hetzelfde adres. en dezelfde mail komt 3 - 4keer per dag binnen ( vb gevelrenovatie tot 4 x per dag )

soms komen er 3 - 4 mails gelijk binnen waardoor mijn gsm half tilt slaat....

[ Voor 0% gewijzigd door emondssteven op 07-09-2021 23:39 . Reden: aanvullende info ]

[AW_Bos]

@emondssteven En die mail komen allemaal van afzender vakantieveilingen.be?
Dan wordt het eens tijd dat die partij hun SPF, DKIM/DMARC regeltjes goed instelt.

Biedt je provider geen spamfilter aan?

[binbero]

https://www.pctuts.be/threads/mails-blokkeren.241507/page-2

op link zelfde probleem .

is opgelost zo te zien.

pagina 3

[ Voor 4% gewijzigd door binbero op 07-09-2021 23:58 ]

[Bexorcist]

Jazzy schreef op dinsdag 7 september 2021 @ 19:41:
[modbreak]Het is wel handig als je meer informatie geeft. Bijvoorbeeld welke emailsoftware je gebruikt, of het om een client of serversoftware gaat, op welke manier je mail met dit afzenderadres blokkeert, of het voor andere adressen wel werkt, wat je mogelijk in de headers van de email gezien hebt, etc.

Verder post je in Privacy & Beveiliging maar uit je topicstart is me niet direct duidelijk wat de link met privacy of beveiliging is. Zie voor meer info ook Privacy & Beveiliging Beleid[/]

Ik gebruik gewoon Outlook 2019. Ik tracht elke mail te blokkeren door er rechts op te klikken en te 'markeren als spam'. Hoe kan ik betreffende headers analyseren? Via outlook lijkt dit niet te lukken.

[Bexorcist]

emondssteven schreef op dinsdag 7 september 2021 @ 23:37:
heb hetzelfde probleem , gebuik outlook , en krijg ongeveer 30 tal spam mails per dag binnen van nieuwsbrief.vakantieveilingen.be afzender blokkeren, verplaatsen naar ongewenste etc maakt allemaal niet uit. ze blijven binnenkomen bij prioriteit.

enkele voorbeelden van titels
- gevelrenovatie, ontdek nu onze kortingen
- colyrut (zo slecht gespeld idd ) , jij bent de winnaar van het cadeau Colruyt
- Bitcoin, vind singles bij jou in de buurt
- TESLA, for every euro u invest you get potential profit
- CasinoChilli777 , ( franse tekst )
- bike, jij bent winnaar VanMoof s3 bike
- Dyson , jij bent winnaar van cadeau Dyson vacuum
- Detox Pro, wil je snel afvallen met deze kuur
- energie, beste, de energieprijzen stijgen
Dit zijn slechts enkele voorbeelden van mail allemaal verstuurd van hetzelfde adres. en dezelfde mail komt 3 - 4keer per dag binnen ( vb gevelrenovatie tot 4 x per dag )

soms komen er 3 - 4 mails gelijk binnen waardoor mijn gsm half tilt slaat....

Exact hetzelfde probleem. Heel vreemd ook aangezien ik steevast voorzichtig ben en goed uitkijk bij dubieuze hyperlinks en URL's.

[Bexorcist]

binbero schreef op dinsdag 7 september 2021 @ 23:57:
https://www.pctuts.be/threads/mails-blokkeren.241507/page-2

op link zelfde probleem .

is opgelost zo te zien.

pagina 3

OK, even checken! Alvast bedankt!

[Bexorcist]

Jazzy schreef op dinsdag 7 september 2021 @ 19:41:
[modbreak]Het is wel handig als je meer informatie geeft. Bijvoorbeeld welke emailsoftware je gebruikt, of het om een client of serversoftware gaat, op welke manier je mail met dit afzenderadres blokkeert, of het voor andere adressen wel werkt, wat je mogelijk in de headers van de email gezien hebt, etc.

Verder post je in Privacy & Beveiliging maar uit je topicstart is me niet direct duidelijk wat de link met privacy of beveiliging is. Zie voor meer info ook Privacy & Beveiliging Beleid[/]

Dit is de header die bij menig mail aangetroffen wordt:

Received: from BN8NAM04HT208.eop-NAM04.prod.protection.outlook.com
(2603:10a6:200:42::17) by AM8P193MB1265.EURP193.PROD.OUTLOOK.COM with HTTPS
via AM4PR0701CA0007.EURPRD07.PROD.OUTLOOK.COM; Sat, 11 Sep 2021 13:27:52
+0000
Received: from BN8NAM04FT053.eop-NAM04.prod.protection.outlook.com
(2a01:111:e400:7e85::50) by
BN8NAM04HT208.eop-NAM04.prod.protection.outlook.com (2a01:111:e400:7e85::105)
with Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.4500.14; Sat, 11 Sep
2021 13:27:51 +0000
Authentication-Results: spf=softfail (sender IP is 185.126.115.145)
smtp.mailfrom=exklusiv.solutions; hotmail.com; dkim=none (message not signed)
header.d=none;hotmail.com; dmarc=none action=none
header.from=mailing.bnpparibasfortis.be;
Received-SPF: SoftFail (protection.outlook.com: domain of transitioning
exklusiv.solutions discourages use of 185.126.115.145 as permitted sender)
Received: from Dropbox.com (185.126.115.145) by
BN8NAM04FT053.mail.protection.outlook.com (10.13.161.30) with Microsoft SMTP
Server id 15.20.4500.14 via Frontend Transport; Sat, 11 Sep 2021 13:27:51
+0000
X-IncomingTopHeaderMarker:
OriginalChecksum:315F454CA546DBC125F58989B4FCE23C56152AD342DDE417C037A1A559878088;UpperCasedChecksum:36F733AD0F5AAC6D46DC0CCD97BF2015E5DA3B88099822B9D4A76CF1842336B3;SizeAsReceived:560;Count:10
MIME-version: 1.0
Content-Type: text/html;charset=UTF-8
Date: Sat, 11 Sep 2021 11:21:31 +0000
To: *** @hotmail.com
From: Esmee Vogelsang, Esmee Vogelsang <[e-mail]>
Subject: Dikker en voller haar krijgen met dit fantastisch spul!
Sender: "??Esmee Vogelsang" <[e-mail]>
List-Unsubscribe: <[e-mail]>
List-Help: <http://click.email.usa.avon.com/subscription_center.c36801ZklkC29327160PzGa15663rgp19562VXMY5126>
X-IncomingHeaderCount: 10
Message-ID:
<[e-mail]>
Return-Path: [e-mail]
X-MS-Exchange-Organization-ExpirationStartTime: 11 Sep 2021 13:27:51.4064
(UTC)
X-MS-Exchange-Organization-ExpirationStartTimeReason: OriginalSubmit
X-MS-Exchange-Organization-ExpirationInterval: 1:00:00:00.0000000
X-MS-Exchange-Organization-ExpirationIntervalReason: OriginalSubmit
X-MS-Exchange-Organization-Network-Message-Id:
940eb0d1-a4b4-4c7a-ec2e-08d97527f464
X-EOPAttributedMessage: 0
X-EOPTenantAttributedMessage: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa:0
X-MS-Exchange-Organization-MessageDirectionality: Incoming
X-MS-PublicTrafficType: Email
X-MS-Exchange-Organization-AuthSource:
BN8NAM04FT053.eop-NAM04.prod.protection.outlook.com
X-MS-Exchange-Organization-AuthAs: Anonymous
X-MS-UserLastLogonTime: 9/11/2021 1:17:08 PM
X-MS-Office365-Filtering-Correlation-Id: 940eb0d1-a4b4-4c7a-ec2e-08d97527f464
X-MS-TrafficTypeDiagnostic: BN8NAM04HT208:
X-MS-Exchange-EOPDirect: true
X-Sender-IP: 185.126.115.145
X-SID-PRA: [e-mail]
X-SID-Result: NONE
X-MS-Exchange-Organization-PCL: 2
X-Microsoft-Antispam: BCL:0;
X-OriginatorOrg: outlook.com
X-MS-Exchange-CrossTenant-OriginalArrivalTime: 11 Sep 2021 13:27:51.2365
(UTC)
X-MS-Exchange-CrossTenant-Network-Message-Id: 940eb0d1-a4b4-4c7a-ec2e-08d97527f464
X-MS-Exchange-CrossTenant-Id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
X-MS-Exchange-CrossTenant-AuthSource:
BN8NAM04FT053.eop-NAM04.prod.protection.outlook.com
X-MS-Exchange-CrossTenant-AuthAs: Anonymous
X-MS-Exchange-CrossTenant-FromEntityHeader: Internet
X-MS-Exchange-CrossTenant-RMS-PersistedConsumerOrg:
00000000-0000-0000-0000-000000000000
X-MS-Exchange-Transport-CrossTenantHeadersStamped: BN8NAM04HT208
X-MS-Exchange-Transport-EndToEndLatency: 00:00:00.9554619
X-MS-Exchange-Processed-By-BccFoldering: 15.20.4500.018
X-MS-Exchange-Organization-SCL: -1
X-Message-Info:
5vMbyqxGkddrkmacwyq22VXScVWEp9fS/wQGU3Cp+fkX6WF/Y2X/mKhcYIcbIiBWrhG9NSwUfzV35b2MPg5a7UXOpLnBqpLfaZv5tZd/qB6217BrHlY3EAtWN59NmNlzpbR1xuqGBUUQLEwC/G9CNdwBTCEey7KVzAV5gh2P1sTjONmsXIBuZ9Fu8HmbU3O6k97IyLElHWezg/oKXm93RA==
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MTtHRD0yO1NDTD0tMQ==
X-Microsoft-Antispam-Mailbox-Delivery:
abwl:0;wl:1;pcwl:1;iwl:0;rwl:0;ucf:0;jmr:0;ex:0;auth:0;dest:I;OFR:TrustedSenderList;ENG:(5062000283)(90000117)(90002001)(91020020)(91036095)(91040095)(91044021)(91045095)(9050020)(9055020)(9100336)(5061607266)(5061608174)(4900116)(2008001114)(2008000189)(2008010094)(2008120379)(2008019284)(2008020189)(2008070189)(2008130189)(2008160189)(1841012)(2008021020)(2021010060)(338373011)(338374011)(8399029)(4920091)(6352001)(4950132)(570107);
X-Microsoft-Antispam-Message-Info:
=?us-ascii?Q?Q1jiLgHe8Vz9luB68YdhCnKv4p+pK1IHOQEMvfJZVoiDyZcYri3HFVjm4MPQ?=
=?us-ascii?Q?bvEknbZOzW1zofSAhNvo/4Hlblneb6L+tuEpPe96JXhc1l6aYBXksdkwdzHa?=
=?us-ascii?Q?swUmzallmzOOYSZuDI/MPJX+Edy3eN1xlXcjFTUkuCDBfi4Zrtx8p5PnkqTJ?=
=?us-ascii?Q?j923rJqRkAhDBHdgvnZYeOe77DkpItyGBIQUylc6J59IEt/xI2GYZ6gW5Qhs?=
=?us-ascii?Q?vwUraRTYLnszKrmgAlHck6pEbUWV6t1eu5Vn+LgW/wnE4nau7hJp89uSzIgh?=
=?us-ascii?Q?mGIp0bTHvHU+IKDDMqnu1tZTyFlggE2YAu20ymQOTwdm36FbdwiTWNzQmHdx?=
=?us-ascii?Q?JXTCO1WmwaIimjoyVWKqFhkqGRTILlGWDKfCbZZOoOWezVqi6OLeY6xLkZBb?=
=?us-ascii?Q?gBmG+sgtFp+t21hlC3AYuS+aVoFxGArKXMfa5duNyNAtqQLcdFRpZ9j1WM7e?=
=?us-ascii?Q?5V5kDOa+utpv9VnjOq0EX9cLC4+jJfGylIeCqMF3YUgkhRqm3BRdFif9gHyW?=
=?us-ascii?Q?mj2bYnroSiccl87lGMSo8k5OiQaNif88xSuViw34YLbRQPlWsOUOh/9PQ12M?=
=?us-ascii?Q?hfM5VevEl4YFyi9FnokOXH3EFYdNVFSiYDTCzfOlRufesgB3UfAg6LQUAgmu?=
=?us-ascii?Q?+Cc/FpmlMZClSxxtk47AtqPAJuscaG3x9GjHtAlp+hpABIX6yXW27GGQPyiM?=
=?us-ascii?Q?gXXnn9XQzEs6rk7zJcQpdSrrtnrZvqY2bnQ7Rm649PFpnnsDo0cTQmDeydqf?=
=?us-ascii?Q?wN8yeN2uRA8azwryWUhsaqh5X95Fo1YEhl8b3yeqKCmSGxYjCJGGeYZ7CUg2?=
=?us-ascii?Q?HCuS0BiBNZ+EhsInoVJiwUU7uRDRBIJfEr5293o4wCuB5saDGrcDu3RhUvMS?=
=?us-ascii?Q?PXmQAbi19UyUpNYGEjhQJCh5p87KhPE8EDzITCd2MBgTDRiOBzvH/mWfRb1T?=
=?us-ascii?Q?weyJwbhZBk6CPbKYRR2lbbyZ8DwlUJhPy7dgvw04MsmxcFhGB6khqU8iSvTK?=
=?us-ascii?Q?e7fUFVhjFBTHV9o8ZTydBHdlGQi2JayJxLX9I5eQWAO7NLW0H4JF/SMmxg7/?=
=?us-ascii?Q?sU+aHiN/TsOFSjkcMuyA0On0UpI5S7PdcoWAyaHDyn+dfinj6BrsOI4akRej?=
=?us-ascii?Q?PvKMeHRW0G0Uu/NI2CZ95/Rig8d/EB27DtqbGPzByJJE6irhcaWGpiqDhPpI?=
=?us-ascii?Q?z5K5fOBZ4/2HPt1lHckVkQ1fcTPjVw/kjyrdKjNLi6e2R07E16fhuYAdQhkQ?=
=?us-ascii?Q?o8AShHLxtuat/y4vWe6QZBCJTPC3ny3XEJFyC7Nv/sJL8nhJC7zYaGW+dYTD?=
=?us-ascii?Q?nvaO2ivqRcqKoNe7NxJ4fhadtjhZl39bjxmXLdsVD0IL2LVU6xp9Nqx80+HP?=
=?us-ascii?Q?gNwOemUMR7JmbVPzO04BNl1VSVXI6T+d9b54uhMFMklCV0akBPBx4WkEeVEU?=
=?us-ascii?Q?h66RqccE4jmb700qI6aQmmfWvkUgoUPSd6XC3/Mt1EXr5L9kkTfvgycV7WSx?=
=?us-ascii?Q?kCb7Ixr3Cse4xOEmgduqIMOoWXQgpzSPKQqDTBHMyWsdvjgdRQtGOdLONGYn?=
=?us-ascii?Q?J44IFBTiWc513+NIHmPD7I8fHqwkbQfOd/K8JFahKrBnMSyc+f5iIA3/i4Uo?=
=?us-ascii?Q?2BfHdXGg22ceOEGmOOOUAO7/dRYvAnABwEKwNRo/pvtM7J4i4LYlhB+CZqHz?=
=?us-ascii?Q?PG+VDxpouSWGlXDdfosN5CiYRdcsWmIisJipDOLrGhulScETogbf4o6G4bIW?=
=?us-ascii?Q?T7cT4zQ3Nb5kDGNrKx5IFX9+PIX43fYg/DgRQPtT3YzUfU5L9Ud27F9ymWEC?=
=?us-ascii?Q?UYItxOvVfitEmaeRwuSSOAdOrFlBIITYY8aSRT932WfNPCuJYi0PLoBMTi89?=
=?us-ascii?Q?TVWXLaUXAX7HU28Fgg=3D=3D?=
X-Microsoft-Antispam-ZAP-Message-Info:
1yfizNANIA/uYByIQdf5K5CDjAGBSuygrfVUoeqiPhtqiaiqiYO5kO7uqj0VnEWaYU4TYKWANzB+1iPMW9IsKJAmCMVYOsXnO9h5ueroiGB3b+5Z6a1g9OskfLsinAmH8z43WGIzNoskJudUJDex2l45cXKJSEq5DI0naIHRK+K+Jq0SsetKJAIgxAY1XAGBWyef9qWb8xt/537CwsWHP9L0vQo4ExiPt2nrXu82H7je/4iWB09CUjaPyXhrDcsvgI5HOs7B7P8U55axEcMu64TLqWUVCl7QcUpeuFyuXwroMGOb1ENRr9vE3L6FwPZ1zNMp1P5ymWQVjzTJ0QIiUw==

Kan ik hier iets verder mee? Heb die bnpparibas zooi reeds geblokkeerd.

[ Voor 0% gewijzigd door F_J_K op 13-09-2021 15:51 . Reden: Ik haal het mailadres even weg. Scheelt misschien nog meer spam :P ]

[DJMaze]

@Bexorcist je gebruikt Microsoft.
Logisch dat de spam in je mailbox ontvangt, de anti-spam van Microsoft is hopeloos en al tig jaren stuk.
Als ik jou was zou ik je e-mail bij een ander bedrijf stallen.

De mail komt van een dubieuze server in Oblast.

[Bexorcist]

DJMaze schreef op zaterdag 11 september 2021 @ 16:43:
@Bexorcist je gebruikt Microsoft.
Logisch dat de spam in je mailbox ontvangt, de anti-spam van Microsoft is hopeloos en al tig jaren stuk.
Als ik jou was zou ik je e-mail bij een ander bedrijf stallen.

De mail komt van een dubieuze server in Oblast.

Wat raadt u dan aan? Geen enkele manier om deze afzender te blokkeren via Outlook?

[Bexorcist]

DJMaze schreef op zaterdag 11 september 2021 @ 16:43:
@Bexorcist je gebruikt Microsoft.
Logisch dat de spam in je mailbox ontvangt, de anti-spam van Microsoft is hopeloos en al tig jaren stuk.
Als ik jou was zou ik je e-mail bij een ander bedrijf stallen.

De mail komt van een dubieuze server in Oblast.

?

[F_J_K]

Mijn eerdere opmerking over afzeggen gaat niet op, het is 'simpelweg' misbruik van het mailadres, niet vakantieveilingen zelf.

Bexorcist schreef op maandag 13 september 2021 @ 14:12:
[...]
?

Er zijn mailservers met een betere reputatie qua spamfilters. (Voor mij werkt 'ie prima overigens).

En de opmerking over Oblast begrijp ik ook niet helemaal, dat betekent zegmaar 'provincie'. Maar het zal wel bedoeld zijn als ergens in Rusland.

Boodschap is dan: niets aan te doen, blijft komen. Stel een spamfilter strakker in.

In dit geval is het overigens makkelijker: een berichtregel maken die alles met die afzender verwijderd.

[Bexorcist]

F_J_K schreef op maandag 13 september 2021 @ 15:56:
Mijn eerdere opmerking over afzeggen gaat niet op, het is 'simpelweg' misbruik van het mailadres, niet vakantieveilingen zelf.

[...]
In dit geval is het overigens makkelijker: een berichtregel maken die alles met die afzender verwijderd.

Welk is dan de concrete afzender in dit specifieke geval?

[F_J_K]

Bexorcist schreef op maandag 13 september 2021 @ 17:17:
[...]
Welk is dan de concrete afzender in dit specifieke geval?

Huh? Staat toch in de titel Spam van dezelfde bron (nieuwsbrief.vakantieveilingen.be) of mis ik iets?

[Jazzy]

F_J_K schreef op maandag 13 september 2021 @ 19:24:
[...]

Huh? Staat toch in de titel Spam van dezelfde bron (nieuwsbrief.vakantieveilingen.be) of mis ik iets?

Of misschien [e-mail]?

[sypie]

Dit zegt toch best wel veel lijkt mij:

From: Esmee Vogelsang, Esmee Vogelsang <[e-mail]>
Subject: Dikker en voller haar krijgen met dit fantastisch spul!
Sender: "??Esmee Vogelsang" <[e-mail]>

Er wordt gerommeld met de afzender.

Ken je Esmee toevallig? Dan kan het raadzaam zijn om haar te vragen wachtwoorden van haar mail te veranderen.

[TomsDiner]

sypie schreef op maandag 13 september 2021 @ 21:01:
Dit zegt toch best wel veel lijkt mij:

[...]

Er wordt gerommeld met de afzender.

Ken je Esmee toevallig? Dan kan het raadzaam zijn om haar te vragen wachtwoorden van haar mail te veranderen.

Volgens mij wordt er niet gerommeld met de afzender, een russische server doet alsof hij vakantieveilingen.be is. Het IP adres uit de header is helemaal niet van vakantieveilingen, en levert een softfail op.

https://whatismyipaddress.com/ip/185.126.115.145

Heeft vakantieveilingen zijn DKIM / SPF zo onveilig ingesteld dat andere servers "namens vakantieveilingen.be" mogen versturen?

[DJMaze]

TomsDiner schreef op maandag 13 september 2021 @ 22:49:
Heeft vakantieveilingen zijn DKIM / SPF zo onveilig ingesteld dat andere servers "namens vakantieveilingen.be" mogen versturen?

Yep, gewoon een tilde: ~all

Dat soort dingen zijn lastig tegen te houden. Ook al staat DKIM, SPF en DMARC goed ingesteld, Microsoft outlook/hotmail hanteert zijn eigen "smart" filter die niet werkt.

Enige wat je kan doen is inloggen in de webmail en rapporteren als spam.

[emondssteven]

Bij mij werkte ook niets. ( blokkeren, filters instellen, markeren als ongewenst, ...)

Ik wist in het begin zelfs niet dat outlook via web anders was dan die van mijn taakbalk.

Uiteindelijk ben ik elke mail via de webversie gaan rapporteren voor fishing ( + - 1 week lang ) vandaag is dag 3 dat ik geen vakantieveilingen spam heb binnengekregen...

hout vasthouden dat dit zo blijft