Mijn Gmail account wordt als doorstuur adres gebruikt

[Erik070]

Sinds al enige tijd (ik gok een jaar of 2) krijg ik emails doorgestuurd vanuit een email adres dat mij onbekend is.
Vaak wat dubieuze emails van casino websites in Taiwan of Singapore. Enkele keer een hotel reserveringen bevestiging ergens in Indonesie.

Mijn Gmail account is een Workspace account. Ik heb met de support van Google/Gmail contact opgenomen, maar zei zeggen weinig te kunnen doen. Hun geven aan dat ik mogelijk zelf toestemming voor dit forwarden/doorsturen heb gegeven. Ik kan dat niet herinneren of ergens terugvinden.

Google support gaf ook aan dat het op zich geen kwaad kan, maar dat het slechts wat vervelend is. Nu vraag ik mij nog steeds af hoe die eigenaar van dat email adres dus toestemming heeft kunnen geven om naar mij door te sturen. Uiteraard password gereset en al sinds jaren 2FA aan staan, dus ik maak me opzich geen zorgen dat mijn account gekaapt is. En ik vraag me af of dit echt niet op 1 of andere manier vervelend kan uitpakken voor mij. Zeker gezien de dubieuze sites die deze persoon af en toe bezoekt.

De persoon zelf terug emailen heb ik jaartje terug weleens gedaan. Vriendelijk verzocht de forward te verwijderen, uiteraard geen reactie op gehad.

Kan ik hier gevaar mee lopen met mijn Gmail account? En heeft iemand dit weleens eerder gezien gehoord en is er misschien vanaf gekomen?

[Spasm]

Ik zou gewoon de afzender blokkeren:

https://support.google.co...=GENIE.Platform%3DDesktop

[Erik070]

Ik blokkeer de afzenders, maar dat zijn dan die dubieuze casino sites enzo. Het adres van die persoon zelf blokkeren heeft geen zin omdat de email niet van hem/haar afkomstig zijn.

[sypie]

Als het adres niet te blokkeren valt dan is het ook geen forward (doorsturen). De andere partij zit er dus niet tussen. Dat zou betekenen dat je bij de afzenders keihard in de maildatabase staat.

Markeren als spam en dit blijven doen, hopelijk gaat het Gmail filter zich dan vormen naar jouw wensen. Wat je ook kunt doen zijn bepaalde woorden filteren (hoe vaak krijg je privé mailtjes die werkelijk over een gokhal gaan?). Dat scheelt al het een en ander.

[eric.1]

Kan je niet simpel een filter instellen om *@*.id en *@*.tw etc automatisch in een spam-folder te gooien? (ik zou het niet gelijk allemaal weggooien indien er toch wat false-positives tussen zitten of het filter niet goed werkt).

[ Voor 36% gewijzigd door eric.1 op 11-11-2022 10:35 ]

[Erik070]

sypie schreef op vrijdag 11 november 2022 @ 10:29:
Als het adres niet te blokkeren valt dan is het ook geen forward (doorsturen). De andere partij zit er dus niet tussen. Dat zou betekenen dat je bij de afzenders keihard in de maildatabase staat.

Markeren als spam en dit blijven doen, hopelijk gaat het Gmail filter zich dan vormen naar jouw wensen. Wat je ook kunt doen zijn bepaalde woorden filteren (hoe vaak krijg je privé mailtjes die werkelijk over een gokhal gaan?). Dat scheelt al het een en ander.

Nouja, als ik een email stuur naar het betreffende email adres dan komt die email ook bij mijn email adres weer aan. Afkomstig vanaf mijn eigen email adres. Dus mijn adres is, gelukkig, niet bekend bij die afzenders.

eric.1 schreef op vrijdag 11 november 2022 @ 10:34:
Kan je niet simpel een filter instellen om *@*.id en *@*.tw etc automatisch in een spam-folder te gooien? (ik zou het niet gelijk allemaal weggooien indien er toch wat false-positives tussen zitten of het filter niet goed werkt).

Kan idd, geen slecht idee. Mijn hoop ligt echter om die hele doorstuur te kunnen opheffen. Maar dat is wellicht ijdele hoop.

[ Voor 23% gewijzigd door Erik070 op 11-11-2022 10:46 ]

[Spasm]

Vul je emailadres hier eens in:

https://haveibeenpwned.com/

[Erik070]

Spasm schreef op vrijdag 11 november 2022 @ 10:47:
Vul je emailadres hier eens in:

https://haveibeenpwned.com/

Ik ben daar bekend mee, en ook bekend in. Email adres is al vrij oud (20+ jaar) dus helaas weleens in een hack naar boven gekomen.

Dus die persoon kan idd mijn email adres hebben gevonden. Alleen, volgens Google support, kan je niet zomaar een forward/doorstuur activeren zonder toestemming van de ontvangende partij, wat kennelijk dus wel is gebeurt.

[Thijn41]

Is dat andere emaildres ook een gmail, of gewoon van een andere partij? Google vraagt inderdaad toestemming voordat je een forwarder instelt, maar iemand met zijn "eigen" email server hoeft dat uiteraard niet.

Als je de headers bekijkt (Via Show Original), zie je dan als To ook dat andere emailadres staan? Dan zou je daar een filter van kunnen aanmaken. Dan maakt de afzender niet uit, en gaat alle mail naar de spam.

[Blokker_1999]

Erik070 schreef op vrijdag 11 november 2022 @ 09:56:
Nu vraag ik mij nog steeds af hoe die eigenaar van dat email adres dus toestemming heeft kunnen geven om naar mij door te sturen.

Die moet geen toestemming hebben. Ik kan op mijn mailbox perfect een regel zetten die zegt: stuur al deze mail door naar dat email adres. Ik kan je zelfs zeggen dat ik zulke regels heb waarbij de ontvanger een gmail adres gebruikt.

Het grote probleem is vaak de manier van doorsturen. Je kan een kopie sturen of je kan forwarden. In het eerste geval krijg je telkens als afzender hetzelfde email adres te zien van de originele ontvanger en kan je die met een filter gewoon blokkeren. In het tweede geval blijft de verzender intakt. Afhankelijk van de software die gebruikt wordt voor het forwarden zou je wel in staat moeten zijn om dat er uit te halen. Kans is groot dat in de headerdata van de mail alsnog de originele ontvanger te vinden is. Dan moet je een filter instellen op die header data.

[Erik070]

@Thijn41
Betreft ook een gmail adres.

@Blokker_1999 @Thijn41
Het email adres van de forwarder is bekend, die zie ik gewoon staan in de header. Ik zal een filter aanmaken die deze emails blokkeert, goed idee.

[Josk79]

Wat een vreemd verhaal. Is er enige correlatie tussen het oorspronkelijke to: emailadres en jouw emailadres? Of lijkt het volledige willekeur te zijn?

[Erik070]

Josk79 schreef op vrijdag 11 november 2022 @ 14:44:
Wat een vreemd verhaal. Is er enige correlatie tussen het oorspronkelijke to: emailadres en jouw emailadres? Of lijkt het volledige willekeur te zijn?

Nee, mijn email adres lijkt in de verste verte niet op het andere adres. Ik blijf het ook heel vreemd vinden.

[Blokker_1999]

Thijn41 schreef op vrijdag 11 november 2022 @ 12:24:
Is dat andere emaildres ook een gmail, of gewoon van een andere partij? Google vraagt inderdaad toestemming voordat je een forwarder instelt, maar iemand met zijn "eigen" email server hoeft dat uiteraard niet.

Als je de headers bekijkt (Via Show Original), zie je dan als To ook dat andere emailadres staan? Dan zou je daar een filter van kunnen aanmaken. Dan maakt de afzender niet uit, en gaat alle mail naar de spam.

Merk daarbij wel op dat Google die toestemming alleen kan vragen wanneer je het in de Gmail (web)app zou doen. Als jij de forward instelt in een desktop mail client (Outlook, Thunderbird, ...) dan gaat die er alsnog gewoon door.

[Erik070]

Voorlopig maar eruit gefilterd. Lijkt erop dat ik niet veel meer kan doen. Intrekken van de permissie (als het al via Gmail is geforward) kan alleen via het originele bericht om permissie te geven, welke ik dus niet heb.

Verder maakte ik me vooral zorgen of dit op 1 of andere manier nadelige gevolgen kan hebben voor mij. Mocht bijvoorbeeld die email adres houder iets doen op Internet wat niet door de beugel kan. En daarbij een account hebben met dat adres erin. Misschien ben ik gewoon te paranoide

[ Voor 39% gewijzigd door Erik070 op 11-11-2022 16:22 ]

[AW_Bos]

Is de afzender niet gefaked? Wat zeggen de headers?

[Erik070]

AW_Bos schreef op vrijdag 11 november 2022 @ 16:21:
Is de afzender niet gefaked? Wat zeggen de headers?

Lijkt er niet op, laatste email was van een Casino genaamd YES777 en afkomstig van ASIAJOKER SYSTEM <[e-mail]> volgens de header.

[ Voor 3% gewijzigd door Erik070 op 11-11-2022 16:26 ]

[Stokertje]

Verkeerde topic

[ Voor 96% gewijzigd door Stokertje op 11-11-2022 18:37 ]

[itsalex]

Mijn oude e-mailadres wordt heel vaak gebruikt voor verzekeringen/creditcards etc. en via inloggen en wachtwoord vergeten een nieuw wachtwoord kon ik bij alle gegevens komen (ging per ongeluk omdat ik dacht dat mijn eigen creditcard was). Krijg ook complete (verzekerings)polissen op de e-mail.
Heb toen de desbetreffende partijen aangegeven dat ze toch veel voorzichtiger moeten gaan worden.

[Erik070]

itsalex schreef op woensdag 16 november 2022 @ 06:23:
Mijn oude e-mailadres wordt heel vaak gebruikt voor verzekeringen/creditcards etc. en via inloggen en wachtwoord vergeten een nieuw wachtwoord kon ik bij alle gegevens komen (ging per ongeluk omdat ik dacht dat mijn eigen creditcard was). Krijg ook complete (verzekerings)polissen op de e-mail.
Heb toen de desbetreffende partijen aangegeven dat ze toch veel voorzichtiger moeten gaan worden.

Ik heb de betreffende partij ook al een keer gemaild om ze hiervan op de hoogte brengen. Daar heb ik nooit reactie opgehad. Vermoed ook dat ze geen Engels kunnen lezen, ik meen zelfs een vertaling te hebben toegevoegd in het Indonesies (of hoe zeg je dat).

Hier ook vaak informatie van accounts gekregen, meestal van bedrijven die me niets zeggen en meestal Casino gerelateerd.

[ Voor 7% gewijzigd door Erik070 op 16-11-2022 10:14 ]