Sinds paar maanden spam welke ik niet kan stoppen (hotmail)

dinsdag 4 april 2023 14:24

Rietje Baars schreef op donderdag 4 mei 2023 @ 12:37:
Ik heb ook dit probleem. Ik ben niet zo heel digitaal vaardig en lees dus dat je het kan oplossen, maar ik begrijp niet precies hoe.
Zou iemand dit stap voor stap uit kunnen leggen?

Ik zal hier een poging doen om te laten zien hoe je de vele spam (ongewenste reclamemail) kan tegenhouden in Hotmail. Voordat ik dit instelde kwamen er wel 100 per dag binnen. Eigenlijk zou Microsoft dit zelf beter moeten regelen.

Let op: je zult wel een paar keer per week in de map Ongewenste Mail moeten kijken want er gaan onvermijdelijk soms ook mails onterecht verplaatst worden.

Ga naar https://outlook.live.com en dan naar je Inbox. Rechtsboven zie je dan drie puntjes, klik daarop en dan op Regels en dan Regels beheren.

Afbeeldingslocatie: https://tweakers.net/i/9mgfh3hf0AmWQTIzy3wHF9oy-A0=/full-fit-in/4000x4000/filters:no_upscale():fill(white):strip_exif()/f/image/RYe43nks30mcTMvKksv4trtM.png?f=user_large

Afbeeldingslocatie: https://tweakers.net/i/9mgfh3hf0AmWQTIzy3wHF9oy-A0=/full-fit-in/4000x4000/filters:no_upscale():fill(white):strip_exif()/f/image/RYe43nks30mcTMvKksv4trtM.png?f=user_large

Kies dan voor "Nieuwe regel toevoegen" en vul het als volgt in voor spf=none:
Bij elke regel moet je een uitzondering toevoegen voor dkim=pass
Afbeeldingslocatie: https://tweakers.net/i/CJQEAfnhQq2N4djWtsH5V2M54iE=/full-fit-in/4000x4000/filters:no_upscale():fill(white):strip_exif()/f/image/B1A0lUaUzQ2mQUU7S4OPvD6W.png?f=user_large

Afbeeldingslocatie: https://tweakers.net/i/CJQEAfnhQq2N4djWtsH5V2M54iE=/full-fit-in/4000x4000/filters:no_upscale():fill(white):strip_exif()/f/image/B1A0lUaUzQ2mQUU7S4OPvD6W.png?f=user_large

Klik nu op Opslaan en dan Nieuwe regel toevoegen.

Herhaal dit voor dkim=none
Afbeeldingslocatie: https://tweakers.net/i/AMe9PllBe_qVl9w1DN5QInd4JIA=/full-fit-in/4000x4000/filters:no_upscale():fill(white):strip_exif()/f/image/B6iRw2DgaVMBfBvcqULhmc98.png?f=user_large

Afbeeldingslocatie: https://tweakers.net/i/AMe9PllBe_qVl9w1DN5QInd4JIA=/full-fit-in/4000x4000/filters:no_upscale():fill(white):strip_exif()/f/image/B6iRw2DgaVMBfBvcqULhmc98.png?f=user_large

Kies weer voor Opslaan en Nieuwe regel toevoegen. Tot slot vor spf=fail.

Afbeeldingslocatie: https://tweakers.net/i/7vpJThVbK-HliUQ8DiazqO8iGw8=/full-fit-in/4000x4000/filters:no_upscale():fill(white):strip_exif()/f/image/4h6fOaAazF1JtUV72eOQGYl0.png?f=user_large

Afbeeldingslocatie: https://tweakers.net/i/7vpJThVbK-HliUQ8DiazqO8iGw8=/full-fit-in/4000x4000/filters:no_upscale():fill(white):strip_exif()/f/image/4h6fOaAazF1JtUV72eOQGYl0.png?f=user_large

Klik weer op Opslaan en je bent klaar.

[ Voor 17% gewijzigd door Sendak239 op 08-06-2023 12:44 ]

Acties:

+8 Henk 'm!

TheIbex

Hier precies hetzelfde probleem. Voor mij gevoel is het ergens eind vorig jaar begonnen en sinds dien niet meer gestopt. Hier gaat elke week ook de bezem door de inbox en alles gerapporteerd. Het helpt allemaal niets.

Hiervoor was ik eigenlijk altijd wel tevreden over de spamfilters van Microsoft.

Het stomme is ook dat je de afzenders niet kunt blokkeren, omdat er vervolgens geen e-mailadres bijstaat.

Interpolis, glashelder!

dinsdag 4 april 2023 15:54

Acties:

0 Henk 'm!

_H_G_

bertuslambertus schreef op dinsdag 4 april 2023 @ 14:19:
Authentication-Results: spf=none (sender IP is 46.17.41.251)
smtp.mailfrom=klantenservice.today; dkim=none (message not signed)
header.d=none;dmarc=none action=none header.from=ns.nl;
Received-SPF: None (protection.outlook.com: klantenservice.today does not
designate permitted sender hosts)

(weet even niet hoe ik iets van een uitklap achtig iets krijg in het forum).

Kan het zijn dat er bij NS.nl iets verkeerd ingesteld staat waardoor het een en ander doorgelaten wordt? Aangezien ik die terug zie komen in de bron van het bericht?

Als je een whois opzoekt voor 46.17.41.251 dan krijg je een Russisch IP adres. Het is dus gespoofed en teksten als NS.nl ofzo hebben geen enkele waarde.

Spoofed mails komen in je Junk folder en de ellende is dat e-mail rules niet worden toegepast op die folder.

Als je er echt vanaf wil dan kan je eens wat zoeken op 'power automate remove spam mails' ofzo. Het is niet eenvoudig. Ik dacht een linkje voor je te hebben, maar de bronverwijzing in dat topic werkt helaas niet meer:

Veel spam in Outlook sinds 2 weken

dinsdag 4 april 2023 17:46

Acties:

0 Henk 'm!

bertuslambertus

Topicstarter

_H_G_ schreef op dinsdag 4 april 2023 @ 15:54:
[...]

Als je een whois opzoekt voor 46.17.41.251 dan krijg je een Russisch IP adres. Het is dus gespoofed en teksten als NS.nl ofzo hebben geen enkele waarde.

Spoofed mails komen in je Junk folder en de ellende is dat e-mail rules niet worden toegepast op die folder.

Als je er echt vanaf wil dan kan je eens wat zoeken op 'power automate remove spam mails' ofzo. Het is niet eenvoudig. Ik dacht een linkje voor je te hebben, maar de bronverwijzing in dat topic werkt helaas niet meer:

Veel spam in Outlook sinds 2 weken

Probleem is dat deze niet in mijn Junk folder komen, dan heb ik er ook geen last van als dit wel zo was.

dinsdag 4 april 2023 19:39

Acties:

+28 Henk 'm!

Emperor Penguin

Ik heb dit probleem ook gehad en ik heb het weten op te lossen.

Toen ik naar de source van een paar van die mailtjes keek, leken ze allemaal van dezelfde bron te komen. Die bron kun je vinden door naar de laatste Received-header te kijken, dat is hier:

Received: from mail.weertyio.com (46.17.41.251) by
BN7NAM10FT020.mail.protection.outlook.com (10.13.156.111) with Microsoft SMTP
Server id 15.20.6277.20 via Frontend Transport; Mon, 3 Apr 2023 18:48:59
+0000

Ik heb de bron cursief aangegeven. Het is trouwens dezelfde afzender waar ik last van had.

Die kun je dan blokkeren door een regel te maken en als voorwaarde te kiezen Berichtkop bevat en daar de bron in te vullen. Dit is zo een tijdje goed gegaan, ik heb vandaag pas een tweede afzender toe moeten voegen.

dinsdag 4 april 2023 20:41

Acties:

0 Henk 'm!

bertuslambertus

Topicstarter

Emperor Penguin schreef op dinsdag 4 april 2023 @ 19:39:
Ik heb dit probleem ook gehad en ik heb het weten op te lossen.

Toen ik naar de source van een paar van die mailtjes keek, leken ze allemaal van dezelfde bron te komen. Die bron kun je vinden door naar de laatste Received-header te kijken, dat is hier:

[...]

Ik heb de bron cursief aangegeven. Het is trouwens dezelfde afzender waar ik last van had.

Die kun je dan blokkeren door een regel te maken en als voorwaarde te kiezen Berichtkop bevat en daar de bron in te vullen. Dit is zo een tijdje goed gegaan, ik heb vandaag pas een tweede afzender toe moeten voegen.

Heel erg bedankt! Dit was de oplossing. Achteraf klinkt het ook simpel, maargoed. Ben er heel blij mee $_/-\o_$ $_/-\o_$

dinsdag 4 april 2023 23:31

Acties:

+1 Henk 'm!

ikbentochniegek

Ik had er ook last van en zoals hier genoemd de afzender uit de header ge-blacklist.
Dit hielp tijdelijk, want steeds zijn er weer andere afzenders die ook weer op de zwarte lijst moesten.
Ik heb uiteindelijk besloten een whitelist model te gebruiken. Uiteindelijk komt de meeste mail toch van een bekende bron.
Nu al een hele tijd vrij van rotzooi. Ik spiek af en toe nog eens in de spam of ik niet iets vergeten ben te white listen maar tot nu toe komt daar alleen maar de bekende troep terecht.
Ik erger me groen en geel aan het feit dat een email afzender zo makkelijk te spoofen is. Wat mij betreft is dat een groot security risico. Een email client zou gewoon altijd de juiste afzender moeten laten zien als je het mij vraagt, in plaats van "schone oren". Die kreeg ik ook.

woensdag 5 april 2023 07:52

Acties:

0 Henk 'm!

_H_G_

ikbentochniegek schreef op dinsdag 4 april 2023 @ 23:31:
Ik erger me groen en geel aan het feit dat een email afzender zo makkelijk te spoofen is. Wat mij betreft is dat een groot security risico.

Bij bedrijven wordt vaak alle gespoofde mail verwijderd of in quarantaine gezet. Tegenwoordig heeft iedereen wel tenminste een correct SPF record.

Ik dacht echt dat Microsoft het voor consumenten ten minste in de junk mail zou zetten.. Vreemd dat ze dat niet doen.

woensdag 5 april 2023 20:19

Acties:

+1 Henk 'm!

bertuslambertus

Topicstarter

_H_G_ schreef op woensdag 5 april 2023 @ 07:52:
[...]

Bij bedrijven wordt vaak alle gespoofde mail verwijderd of in quarantaine gezet. Tegenwoordig heeft iedereen wel tenminste een correct SPF record.

Ik dacht echt dat Microsoft het voor consumenten ten minste in de junk mail zou zetten.. Vreemd dat ze dat niet doen.

Idd, en het speelt ook al sinds december. Bij die grote partijen is altijd lastig om überhaupt contact te krijgen.
Vraag mij af hoe het met b.v. een betaalde Azure subscriptie is. Bij een lokale partij heb je normaliter goed contact. Voor Microsoft ben je maar een nummertje.
Heb paar keer contact moeten opnemen met Microsoft, veel verder dan een simpele helpdesk kwam ik niet.

donderdag 20 april 2023 10:59

Acties:

+4 Henk 'm!

TheIbex

Ik heb dit inmiddels redelijk opgelost;

Onder al die vage mails staat een 'unsubscribe' knop. Dit moet je natuurlijk niet indrukken, maar de link die daarin staat, is 9 van de 10 keer klantenservice.today of hoodoopall.com.

Ik heb dus twee regels gemaakt die indien berichtkop bevat 'klantenservice.today en hoodoopall.com' direct als spam markeren. Dit heb ik nu ongeveer een week zo ingesteld en dit lijkt vooralsnog bij mij de beste oplossing.

Interpolis, glashelder!

maandag 1 mei 2023 15:44

Acties:

+1 Henk 'm!

beschuitfluiter

to the batmobile,let's go

Hier ook prijs

Hier vanaf ik eenmanszaak opgericht had.

Hebben anderen dat toevallig ook?

PS, deze kan ook op de lijst

Exklusives.live
Shopnetwork.live

[ Voor 26% gewijzigd door beschuitfluiter op 01-05-2023 15:56 ]

¯\_(ツ)_/¯

dinsdag 2 mei 2023 09:12

Acties:

0 Henk 'm!

maartenthoen

Enorm blij met deze tips!

Het idiote vind ik hierbij: als je op een mail gaat staan en probeert een regel aan te maken (in outlook.com) dan kan dat bij de spam mailjes niet. Het kan alleen bij normale mail. Alsof Microsoft wel weet dat het spam is.. !?
Of heeft dat ermee te maken dat de afzender 'nep' is?

dinsdag 2 mei 2023 16:23

Acties:

+4 Henk 'm!

stef1256

Deze werken voor mijn niet geheel, dus verder gezocht en gelezen.

Uiteindelijk deze link gevolgd:
Onbekend in "Spam kandidaat@nationalevacaturebank.nl"

Daarin vond ik de 3 Received-SPF (fail, softfail en NONE) regels en die werken voor mij als een tierelier. Geen spam maar,scheelt me 30 mails per dag 😉

woensdag 3 mei 2023 10:02

Acties:

0 Henk 'm!

woensdag 3 mei 2023 19:44

beschuitfluiter schreef op maandag 1 mei 2023 @ 15:44:
Hier ook prijs

Hier vanaf ik eenmanszaak opgericht had.

Hebben anderen dat toevallig ook?

PS, deze kan ook op de lijst

Exklusives.live
Shopnetwork.live

Ga ik ook toevoegen.

Hier komt nu per 2-3 werkdagen 1 nieuwe spam mail. Daar moet ik dus weer een nieuwe regel voor maken. Net weer iets van FEDEX ofzo.

Jouw regels ga ik ook toevoegen, thanks.

Laat ze maar komen hoor jongens, hoe meer er op de lijst kunnen hoe beter

$_/-\o_$

En ja die 3 regels zijn goud ik ben van 20 nieuwe spam mails per dag naar 1 per enkele dagen gegaan

[ Voor 8% gewijzigd door MetalSonic op 03-05-2023 10:04 ]

Acties:

+4 Henk 'm!

donderdag 4 mei 2023 09:11

Ik heb twee simpele regels gemaakt op de message header via de outlook.com web interface. Eenmaal op spf=fail met als exception dkim=pass. En een regel met spf=none en dkim=none
Hadden we een jaar eerder moeten doen.

Acties:

0 Henk 'm!

beschuitfluiter

to the batmobile,let's go

Sendak239 schreef op woensdag 3 mei 2023 @ 19:44:
Ik heb twee simpele regels gemaakt op de message header via de outlook.com web interface. Eenmaal op spf=fail met als exception dkim=pass. En een regel met spf=none en dkim=none
Hadden we een jaar eerder moeten doen.

bevat spf=none en dan uitzondering dkim=none neem ik aan?

¯\_(ツ)_/¯

donderdag 4 mei 2023 12:18

Acties:

+2 Henk 'm!

donderdag 4 mei 2023 12:37

beschuitfluiter schreef op donderdag 4 mei 2023 @ 09:11:
[...]

bevat spf=none en dan uitzondering dkim=none neem ik aan?

Nee, daar staan dus beide dingen op dezelfde regel, bevat zowel spf=none als dkim=none

Acties:

0 Henk 'm!

Rietje Baars

Ik heb ook dit probleem. Ik ben niet zo heel digitaal vaardig en lees dus dat je het kan oplossen, maar ik begrijp niet precies hoe.
Zou iemand dit stap voor stap uit kunnen leggen?

donderdag 4 mei 2023 12:40

Acties:

0 Henk 'm!

donderdag 4 mei 2023 14:04

*broem*

Bij deze spam blijft ik me verbazen wat nu precies de business case is. Natuurlijk kost het bijna niets om spam te versturen. Aan de andere kant is elke euro nog steeds 1 teveel als het ook niets oplevert, en de dingen die gestuurd worden zijn soms zo krankzinnig of vergezocht dat ik me moeilijk kan voorstellen dat er echt iets mee te verdienen valt.

Acties:

0 Henk 'm!

Krijg nu troep binnen van "levering van opgeschort pakket" steeds van een ander fake email adres.

Heb geprobeerd bron bericht hier te kopiëren maar dat vind Tweakers te lang

Ik blokkeer het mail adres van de afzender maar een dag later komt er weer een andere vergelijkbare mail alleen nu met een ander nep email adres.

[ Voor 29% gewijzigd door MetalSonic op 04-05-2023 14:08 ]

zondag 7 mei 2023 14:43

Acties:

+3 Henk 'm!

woensdag 10 mei 2023 15:07

Sendak239 schreef op vrijdag 5 mei 2023 @ 22:45:
[...]

Ik zal hier een poging doen om te laten zien hoe je de vele spam (ongewenste reclamemail) kan tegenhouden in Hotmail. Voordat ik dit instelde kwamen er wel 100 per dag binnen. Eigenlijk zou Microsoft dit zelf beter moeten regelen.

MIJN HELD 💋💋😍😍 ik werd helemaal gek van de spam en sinds dit nada noppes en niente.

Weet niet aan welke knoppen Microsoft heeft zitten prutsen sinds ergens eind vorig jaar maar nu kan ik weer verder mijn met Hotmail account.

Sommigen geven aan dat er betere alternatieven zijn maar na bijna 30 jaar zit dit account in mijn leven verweven.

Dat losweken is een monnikenklus en ook wel emotioneel en dus ben ik heel blij met deze optie.

En na uren googelen zonder resultaat ligt de oplossing gewoon hier in ons forumpie.

@Sendak239 als ik je +50 had kunnen geven dan had ik dat gedaan 🙏

The biggest communication problem is we do not listen to understand. We listen to reply.

Acties:

0 Henk 'm!

maandag 15 mei 2023 13:21

Boeryepes schreef op zondag 7 mei 2023 @ 14:43:
[...]

MIJN HELD 💋💋😍😍 ik werd helemaal gek van de spam en sinds dit nada noppes en niente.

Weet niet aan welke knoppen Microsoft heeft zitten prutsen sinds ergens eind vorig jaar maar nu kan ik weer verder mijn met Hotmail account.

Sommigen geven aan dat er betere alternatieven zijn maar na bijna 30 jaar zit dit account in mijn leven verweven.

Dat losweken is een monnikenklus en ook wel emotioneel en dus ben ik heel blij met deze optie.

En na uren googelen zonder resultaat ligt de oplossing gewoon hier in ons forumpie.

@Sendak239 als ik je +50 had kunnen geven dan had ik dat gedaan 🙏

Ik heb hetzelfde, heb dit email adres ook al iets van 30 jaar ietsje korter wellicht. Gebruik 'm voor alles en ik wil 'm niet vervangen omdat er troep binnen komt

Acties:

0 Henk 'm!

Holland

Sendak239 schreef op vrijdag 5 mei 2023 @ 22:45:
[...]

Ik zal hier een poging doen om te laten zien hoe je de vele spam (ongewenste reclamemail) kan tegenhouden in Hotmail. Voordat ik dit instelde kwamen er wel 100 per dag binnen. Eigenlijk zou Microsoft dit zelf beter moeten regelen.

Ga naar https://outlook.live.com en dan naar je Inbox. Rechtsboven zie je dan drie puntjes, klik daarop en dan op Regels en dan Regels beheren.

[Afbeelding]

Kies dan voor "Nieuwe regel toevoegen" en vul het als volgt in voor spf=none:

[Afbeelding]

Klik nu op Opslaan en dan Nieuwe regel toevoegen.

Herhaal dit voor dkim=none

[Afbeelding]

Kies weer voor Opslaan en Nieuwe regel toevoegen.

Bij deze laatste regel moet je behalve spf=fail als voorwaarde ook een uitzondering toevoegen voor dkim=pass, als volgt:

[Afbeelding]

Klik weer op opslaan en je bent klaar.

Ik ga het is proberen want ook ik word er hor en dol van. Toch even uit nieuwsgierigheid, wat blokkeer ik nu precies? Zou je dit kort willen toelichten?

maandag 15 mei 2023 14:25

Acties:

+2 Henk 'm!

maandag 15 mei 2023 17:09

Holland schreef op maandag 15 mei 2023 @ 13:21:
[...]
Ik ga het is proberen want ook ik word er hor en dol van. Toch even uit nieuwsgierigheid, wat blokkeer ik nu precies? Zou je dit kort willen toelichten?

Precies weet ik het ook niet maar ik heb gewoon naar het verschil gekeken tussen spam en serieuze mail. Serieuze mail heeft meestal wel antispam maatregelen zoals spf en dkim ingesteld. Inmiddels heb ik ook mail van een forum en commerciële mail die onterecht meegefilterd wordt. Daar zou je dan weer uitzonderingen voor moeten maken.

In elk geval, check de Ongewenste mail twee keer per week of zo.

Afgelopen weekend vooral in de middag en vroege avond 10 spammetjes per uur, dat is zeker om gek van te worden.

Acties:

0 Henk 'm!

dinsdag 16 mei 2023 10:09

Sendak239 schreef op maandag 15 mei 2023 @ 14:25:
[...]

Precies weet ik het ook niet maar ik heb gewoon naar het verschil gekeken tussen spam en serieuze mail. Serieuze mail heeft meestal wel antispam maatregelen zoals spf en dkim ingesteld. Inmiddels heb ik ook mail van een forum en commerciële mail die onterecht meegefilterd wordt. Daar zou je dan weer uitzonderingen voor moeten maken.

In elk geval, check de Ongewenste mail twee keer per week of zo.

Afgelopen weekend vooral in de middag en vroege avond 10 spammetjes per uur, dat is zeker om gek van te worden.

Sinds ik jouw instellingen gebruik heb ik minder dan 1% false positives en hoef ik niet meer dagelijks 15-20 spamberichten te schonen.

Gewoon goed dus.

The biggest communication problem is we do not listen to understand. We listen to reply.

Acties:

0 Henk 'm!

Holland

Sendak239 schreef op maandag 15 mei 2023 @ 14:25:
[...]

Precies weet ik het ook niet maar ik heb gewoon naar het verschil gekeken tussen spam en serieuze mail. Serieuze mail heeft meestal wel antispam maatregelen zoals spf en dkim ingesteld. Inmiddels heb ik ook mail van een forum en commerciële mail die onterecht meegefilterd wordt. Daar zou je dan weer uitzonderingen voor moeten maken.

In elk geval, check de Ongewenste mail twee keer per week of zo.

Afgelopen weekend vooral in de middag en vroege avond 10 spammetjes per uur, dat is zeker om gek van te worden.

Bedankt voor je reactie! Ik had twee e-mailberichten die er niet thuis hoorde, maar de rest was allemaal zooi. Het werkt super $_/-\o_$

dinsdag 23 mei 2023 06:23

Acties:

+1 Henk 'm!

Wenwelke

@Sendak239 FANTASTISCH!!

Ik zit ook al een poos met dit zeer irritante probleem maar nu in nog geen 24 uur tijd al 88 spammails verwijderd. $_/-\o_$ $_/-\o_$ $_/-\o_$

dinsdag 23 mei 2023 16:51

Acties:

+1 Henk 'm!

Nimac91

Emperor Penguin schreef op dinsdag 4 april 2023 @ 19:39:
Ik heb dit probleem ook gehad en ik heb het weten op te lossen.

Toen ik naar de source van een paar van die mailtjes keek, leken ze allemaal van dezelfde bron te komen. Die bron kun je vinden door naar de laatste Received-header te kijken, dat is hier:

[...]

Ik heb de bron cursief aangegeven. Het is trouwens dezelfde afzender waar ik last van had.

Die kun je dan blokkeren door een regel te maken en als voorwaarde te kiezen Berichtkop bevat en daar de bron in te vullen. Dit is zo een tijdje goed gegaan, ik heb vandaag pas een tweede afzender toe moeten voegen.

MIJN GOD WAT BEN JIJ GEWELDIG!!!!!!!!!! Ik heb hier al een half jaar last van en ik ben zelfs gaan overwegen om van mail adres te wisselen. DIT WERKTE! Wat stom dat ik hier zelf niet aan heb gedacht of uberhaubt hier op het forum wat over heb gevraagd. Nu veel en echt veel googlen kwam ik toevallig op deze topic. Echt super super bedankt, my god m'n email adres is weer bruikbaar $_/-\o_$ $_/-\o_$ $_/-\o_$

vrijdag 26 mei 2023 11:04

Acties:

+2 Henk 'm!

dinsdag 30 mei 2023 16:10

Holland schreef op dinsdag 16 mei 2023 @ 10:09:
[...]

Bedankt voor je reactie! Ik had twee e-mailberichten die er niet thuis hoorde, maar de rest was allemaal zooi. Het werkt super $_/-\o_$

Ik denk dat die uitzondering voor "dkim=pass" beter bij alle regels kan, ik heb mijn bericht daarop aangepast.

zondag 28 mei 2023 17:43

Acties:

+14 Henk 'm!

Emperor Penguin

Ik ben hier ook weer eens ingedoken, deels vanuit mijn eigen nieuwsgierigheid (ik besteed veel te veel tijd hieraan

), maar ook naar aanleiding van de links in de thread die @stef1256 postte.

SPF stelt vast of een mailserver namens een bepaald domein e-mail mag versturen.
DKIM stelt de ontvanger in staat om te controleren of een e-mail die claimt van een bepaald domein afkomstig te zijn ook daadwerkelijk geautoriseerd is door de eigenaar van dat domein.
En dan is er ook nog DMARC, wat een uitbreiding is van de twee hierboven, het stelt de eigenaar van een domein in staat om ontvangers van e-mail te vertellen wat ze moeten doen met gespoofte mail.

Wat hier mis gaat is het volgende: zodra jij een e-mailadres in je veilige afzenders hebt staan, negeert Outlook de resultaten van de bovenstaande spoofing-checks volledig en belandt alle mail van die afzender (al dan niet gespooft) in je Postvak IN. Zie: https://tweakers.net/nieu...ction=18484432#r_18484432. Het is duidelijk dat spammers dit hebben ontdekt en misbruiken.

In mijn geval: noreply@ns.nl staat in mijn veilige afzenders, dus alle spam die claimt daar vandaan te komen, krijg ik te zien. Exact dezelfde rommel "verzonden" door bijvoorbeeld Coolblue of de Vriendenloterij, belandt wel gewoon in de spam.

Enkele posters in deze thread hebben zich al verbaasd dat Microsoft dit niet voor elkaar heeft en ik sluit mij daar bij aan. Naar mijn onbescheiden mening heeft Microsoft hier de foute keuze gemaakt. Door de filtermethode van @Sendak239 toe te passen doe je het werk dat Outlook al automatisch zou moeten doen.

Dus daarmee wil ik ook aangeven dat de oplossing van @Sendak239 beter is dan die van mij, want je hoeft niet steeds nieuwe domeinen toe te voegen. Ik heb dit inmiddels ook toegepast, ik speel nog een beetje met hoe streng ik dit filter maak.

Nog één opmerking: je kunt de verschillende regels allemaal combineren, omdat bij één match de regel al triggert:

Afbeeldingslocatie: https://tweakers.net/i/9gf3JrER0RiNsvWRrkMZIz7AHOI=/full-fit-in/4000x4000/filters:no_upscale():fill(white):strip_exif()/f/image/AOkAac1NeByP8Ot1vdkMijkx.png?f=user_large

Afbeeldingslocatie: https://tweakers.net/i/9gf3JrER0RiNsvWRrkMZIz7AHOI=/full-fit-in/4000x4000/filters:no_upscale():fill(white):strip_exif()/f/image/AOkAac1NeByP8Ot1vdkMijkx.png?f=user_large

Afbeeldingslocatie: https://tweakers.net/i/qCFAZsFzIqMpMzvE6tW8_Xd5cnM=/full-fit-in/4000x4000/filters:no_upscale():fill(white):strip_exif()/f/image/zcp4loFYkH4FM7oA2HQERUhE.png?f=user_large

Acties:

0 Henk 'm!

PAG

Hi,

Als ik bovenstaande uitvoer gaat ook (al) mijn belangrijke mail naar ongewenste e-mail.
terwijl ik letterlijk gedaan heb wat hier boven staat.

Ik kon alles weer terugdraaien.

Wat heb ik verkeerd gedaan?

HELP!

dinsdag 30 mei 2023 16:29

Acties:

0 Henk 'm!

stef1256

Dit zijn exact mijn instellingen voor de spam regel.
Incidenteel moet 1 x per week een mailtje terug verplaatsen, de andere 50-80 horen in de ongewenste mail thuis.

Afbeeldingslocatie: https://tweakers.net/i/bHhbsSJ8luA505Jfn5-xDXy4YWE=/800x/filters:strip_exif()/f/image/LcOz2GSw7IAElvFFijROy9yA.png?f=fotoalbum_large

dinsdag 30 mei 2023 17:38

Acties:

0 Henk 'm!

vrijdag 2 juni 2023 11:24

PAG schreef op dinsdag 30 mei 2023 @ 16:10:
Hi,

Als ik bovenstaande uitvoer gaat ook (al) mijn belangrijke mail naar ongewenste e-mail.
terwijl ik letterlijk gedaan heb wat hier boven staat.

Ik kon alles weer terugdraaien.
Wat heb ik verkeerd gedaan?

HELP!

Precies hetzelfde als degene wiens instellingen je hebt gebruikt: dus screenshots invoegen want HELP roepen geeft je geen antwoorden 😎

The biggest communication problem is we do not listen to understand. We listen to reply.

Acties:

0 Henk 'm!

Dupje90

Allereerst iedereen bedankt voor alle informatie, door jullie tips ben ik een aantal maanden vrij geweest van alle meuk in mijn inbox! Helaas komen er sinds een paar dagen toch weer berichten binnen. Ik heb gekeken naar de bron van de berichten en ze bevatten allemaal spf=pass en dkim=pass, dus het is logisch dat ze door mijn filters komen.

Ben zelf niet heel handig met dit soort dingen, iemand een soortgelijke ervaring of tips hoe ik deze nieuwe stroom spam kan stoppen zonder regels te maken per afzender?

Dit is de info uit de bron:
Received: from PAXP195MB1462.EURP195.PROD.OUTLOOK.COM (2603:10a6:102:283::12)
by AS8P195MB2268.EURP195.PROD.OUTLOOK.COM with HTTPS; Fri, 2 Jun 2023
08:57:11 +0000
Received: from BN9PR03CA0402.namprd03.prod.outlook.com (2603:10b6:408:111::17)
by PAXP195MB1462.EURP195.PROD.OUTLOOK.COM (2603:10a6:102:283::12) with
Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.6455.24; Fri, 2 Jun
2023 08:57:10 +0000
Received: from BN8NAM11FT086.eop-nam11.prod.protection.outlook.com
(2603:10b6:408:111:cafe::1f) by BN9PR03CA0402.outlook.office365.com
(2603:10b6:408:111::17) with Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.6455.24 via Frontend
Transport; Fri, 2 Jun 2023 08:57:08 +0000
Authentication-Results: spf=pass (sender IP is 31.129.123.7)
smtp.mailfrom=v8xD0Ok1J3IiPTP5yu.qznintelligent.de; dkim=pass (signature was
verified) header.d=qznintelligent.de;dmarc=pass action=none
header.from=qznintelligent.de;compauth=pass reason=100
Received-SPF: Pass (protection.outlook.com: domain of
v8xD0Ok1J3IiPTP5yu.qznintelligent.de designates 31.129.123.7 as permitted
sender) receiver=protection.outlook.com; client-ip=31.129.123.7;
helo=db211.mta.statvars.de; pr=C
Received: from db211.mta.statvars.de (31.129.123.7) by
BN8NAM11FT086.mail.protection.outlook.com (10.13.176.220) with Microsoft SMTP
Server id 15.20.6455.26 via Frontend Transport; Fri, 2 Jun 2023 08:57:08
+0000
X-IncomingTopHeaderMarker:
OriginalChecksum:AC61A2CACC2D3155108F2B3CA90310F8D87E72A0FFD3745B52B3C720ABB3F3C6;UpperCasedChecksum:36316E509EBF70A2BA3AB8A3603934E1E4B20C007AD6A96221FA29A2BF594663;SizeAsReceived:963;Count:7
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=selector1; d=qznintelligent.de;
h=Subject:From:Content-Type:Date:To; i=dt30ozbwiUi2rQa5SR@qznintelligent.de;
bh=YqoWQTyZYXHwvQ972HlG6LzNu98=;
b=QsbnI7rXrxZQHWis3lo1zpOdIgt0j4GbKqbuF53PAXdopSABnm8NebpR2E73rD84EzJGhcR4G6Fr
Fl2FO5bVuwn9jIA/lcmCkSDmCrzLIcbnDLlF/ceeYFfElTk0Onxlsj1do19r720OOlMTOkfpIdCn
CBPbHbzIVRlzy0mM+u4=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=selector1; d=qznintelligent.de;
b=FTbGBnlviEirbb1q2xsKwJ2zDaK6xuBJrBSkRhlzyYO9IE9ZdqauQjWmT5EHJOAjBo7wwol9vENQ
+iRyLi4dmi68fzBS723mbaAT8WbUXlP4mxUa/lSg1t/SUb5jyi8NoG23jdZ0PWDEEpKitnzHfPdq
HBUx3RXMGGtTwOoapOo=;
Subject: Laatste bericht: Uw account wordt gesloten !!
From: dt30ozbwiUi2rQa5SR<dt30ozbwiUi2rQa5SR@qznintelligent.de>
Content-Type: multipart/mixed;boundary="_000_PA4P190MB1136528E4EA3D11FA8C2FA1FA78D9PA4P190MB1136EURP_"
Date: Fri, 02 Jun 2023 04:57:03 -0400
To: <mijn emailadres>
X-IncomingHeaderCount: 7
Message-ID:
<296e92e2-bfc2-4dfa-9cf0-e2fb7162f1c0@BN8NAM11FT086.eop-nam11.prod.protection.outlook.com>
Return-Path: v8xD0Ok1J3IiPTP5yu@v8xD0Ok1J3IiPTP5yu.qznintelligent.de
X-MS-Exchange-Organization-ExpirationStartTime: 02 Jun 2023 08:57:08.4100
(UTC)
X-MS-Exchange-Organization-ExpirationStartTimeReason: OriginalSubmit
X-MS-Exchange-Organization-ExpirationInterval: 1:00:00:00.0000000
X-MS-Exchange-Organization-ExpirationIntervalReason: OriginalSubmit
X-MS-Exchange-Organization-Network-Message-Id:
fa0711b4-fd6a-47d6-1a4d-08db634758a5
X-EOPAttributedMessage: 0
X-EOPTenantAttributedMessage: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa:0
X-MS-Exchange-Organization-MessageDirectionality: Incoming
X-MS-PublicTrafficType: Email
X-MS-TrafficTypeDiagnostic:
BN8NAM11FT086:EE_|PAXP195MB1462:EE_|AS8P195MB2268:EE_
X-MS-Exchange-Organization-AuthSource:
BN8NAM11FT086.eop-nam11.prod.protection.outlook.com
X-MS-Exchange-Organization-AuthAs: Anonymous
X-MS-UserLastLogonTime: 6/2/2023 8:55:03 AM
X-MS-Office365-Filtering-Correlation-Id: fa0711b4-fd6a-47d6-1a4d-08db634758a5
X-MS-Exchange-EOPDirect: true
X-Sender-IP: 31.129.123.7
X-SID-PRA: DT30OZBWIUI2RQA5SR@QZNINTELLIGENT.DE
X-SID-Result: PASS
X-MS-Exchange-Organization-PCL: 2
X-MS-Exchange-Organization-SCL: 1
X-Microsoft-Antispam: BCL:0;
X-MS-Exchange-CrossTenant-OriginalArrivalTime: 02 Jun 2023 08:57:08.1600
(UTC)
X-MS-Exchange-CrossTenant-Network-Message-Id: fa0711b4-fd6a-47d6-1a4d-08db634758a5
X-MS-Exchange-CrossTenant-Id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
X-MS-Exchange-CrossTenant-AuthSource:
BN8NAM11FT086.eop-nam11.prod.protection.outlook.com
X-MS-Exchange-CrossTenant-AuthAs: Anonymous
X-MS-Exchange-CrossTenant-FromEntityHeader: Internet
X-MS-Exchange-Transport-CrossTenantHeadersStamped: PAXP195MB1462
X-MS-Exchange-Transport-EndToEndLatency: 00:00:03.0860429
X-MS-Exchange-Processed-By-BccFoldering: 15.20.6433.025
X-Microsoft-Antispam-Mailbox-Delivery:
abwl:0;wl:0;pcwl:0;kl:0;dwl:0;dkl:0;rwl:0;ucf:0;jmr:0;ex:0;auth:1;dest:I;ENG:(5062000305)(90000117)(90005022)(91005020)(91035115)(9050020)(9100338)(944500132)(2008001134)(2008121020)(4810010)(4910033)(8820095)(9575002)(10195002)(9320005);
X-Message-Info:
qZelhIiYnPlgo3oeAkqKQrb/Je8fpvpPmRGjYwLej8PYXc5p/l16IDkQxxgVyL9mpEo/1T+zcpb9CNGAxdXVSskcgUFW9BIVbU2gYogAiefvPLYhImKoOBCIJzqjhZ4owaW82GtarUpccKn5KqHKl95VQKnoiVur/Bqh4gUkP5sBS3WdzRStBwlwMeFft8TvzO5okkIj7C+E9Rnkpyb+7g==
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MTtHRD0yO1NDTD0z
X-Microsoft-Antispam-Message-Info:
=?iso-8859-1?Q?CZOruoBzFy79yCytuDEhtM6rhT8c8eNxt6SO+0VSfdEJt4qeVo7LJ91t9p?=
=?iso-8859-1?Q?qIFTY+8xAWuADvaNvHdzsGlR0LLWP9bf990DxHvHJac1wIC8TQSg+B7S9z?=
=?iso-8859-1?Q?dhdPOODBakVImj91unibLAlF68C6fgXnU5my8LvLwL9juulWCvbaRtVE3H?=
=?iso-8859-1?Q?AyewpuMN2mbbAz5J5PMZfg9QPS8SJ0M95/d/o9EtYBHVdnQv/eNKhZDgNi?=
=?iso-8859-1?Q?qBoR/SGbW7MWBk789rCGQ0FRrCMdK2s5xrwQAebSy2YmIKZJj7O+Wyduyi?=
=?iso-8859-1?Q?W7yiCq9lt2Tj1W8LkgquSNYa/ttffIWGK7wCXOvFX4WpLcKEtOTOSDwavZ?=
=?iso-8859-1?Q?/WDuaqzSq3nnprMsnuYMGHBuwSxqIpKWZxNQmR5QnklJ0Z3HRJhkT/Ll3D?=
=?iso-8859-1?Q?NbB39rRbq11Mrh7SIoWItiCRRWvYKUxV7QftUTST9uY2UveMKbAUfSMGKr?=
=?iso-8859-1?Q?V9Dw87z5VD3XzkdVvWOTDAextYkZS3ttV31Yo5qrWvawJPYj1AEkQwys6a?=
=?iso-8859-1?Q?7+HcLILGTAuP4DP2NTSnkrxMDMWCESOQbYx+VD5m1ax4jaO3E2x62E2o1K?=
=?iso-8859-1?Q?7JhBCdnLHoO+lcjvMlye/rX99ZNzA/s4zh1XONr8XGSafLsCx+G/uOkw1h?=
=?iso-8859-1?Q?magxNCGRP8A93g/ITCCAe7wyWsQZX0uLZLkTb2VYF/gZ/JPTERkXUyZtBt?=
=?iso-8859-1?Q?EcUekRE8Rbics3EgzxYnU1Sek2ZKuAdSVpVb3/47jkQ5ZFomIMvUxMy7HZ?=
=?iso-8859-1?Q?t9soZk0gpbZv9o7hgjNn0UleXbpXhkmACTKIMO3p/rIyMRvgeLR02Ujw4H?=
=?iso-8859-1?Q?0ISFzsC5gYFgF0AwuePdqK01qzlpHF8HW5MHBzMXZ50qRswpHpG08e3KnB?=
=?iso-8859-1?Q?7Y1XENhBgjFjy0//AroQEfHxmVlt/729c2HS/2Pi0lV6+UQImdX0zegAU5?=
=?iso-8859-1?Q?7gRcWr5OFYGlAVx3eIdY9hxhPt+Cl8ZZoVS8isy9NB5DZYIISxflrGO2/L?=
=?iso-8859-1?Q?5tP5ZE4sIGyzgaaaVdjNGAxcfiTLJZtUM6Dk0/2GIxdgOT5JFI9sv0avmV?=
=?iso-8859-1?Q?JMCwsZfcAPM+Qqy28kJFnaQ8qX+ivFKTE0dIPnzJuUuQ1ohKA410bo8+Pq?=
=?iso-8859-1?Q?G3w0c4fKA0snTZXUG229aNO13P4Bb2ATJUwRz1TN74VGC4e/OJG25REL4D?=
=?iso-8859-1?Q?eiz5G3/8ulGfeUk7OOKdZlD99SsJ7M6BU0A=3D?=
MIME-Version: 1.0

--_000_PA4P190MB1136528E4EA3D11FA8C2FA1FA78D9PA4P190MB1136EURP_
Content-Type: text/html;

<center>
<a href="http://wADF.operstat.de/2637648/6952236/582460648/14098/2/r173498/" target="_blank" >
<img src="http://86.111.187.153/images/Z0aqi.png"></a>
<br><br>
<a href="http://RQVR.operstat.de/2637648/6952236/582460648/14098/2/u173498/" target="_blank" >
<img src="http://86.111.187.153/images/QjAHh.png"></a>

</center>

<img src='http://HEcb.operstat.de/2637648/6952236/582460648/14098/2/o173498/' width='1px' height='1px'></img>

--_000_PA4P190MB1136528E4EA3D11FA8C2FA1FA78D9PA4P190MB1136EURP_
Content-Type: text/calendar; charset="utf-8"; component=VALARM; method=REQUEST

BEGIN:VCALENDAR
PRODID:-//Microsoft Corporation//Outlook 9.0 MIMEDIR//EN
VERSION:2.0
METHOD:REQUEST
BEGIN:VTIMEZONE
TZID:America/New_York
X-LIC-LOCATION:America/New_York
BEGIN:STANDARD
DTSTART:20230602T090800
TZOFFSETFROM:-0000
TZOFFSETTO:-0000
TZNAME:EST
END:STANDARD
BEGIN:DAYLIGHT
DTSTART:20230602T090800
TZOFFSETFROM:-0000
TZOFFSETTO:-0000
TZNAME:EST
END:STANDARD
BEGIN:DAYLIGHT
DTSTART:20230602T090800
TZOFFSETFROM:-0000
TZOFFSETTO:-0000
TZNAME:EDT
END:DAYLIGHT
END:VTIMEZONE
BEGIN:VEVENT
ATTENDEE;ROLE=REQ-PARTICIPANT;MAILTO:<mijn emailadres>
ORGANIZER:MAILTO: Dienst opgeschort
DTSTART;TZID=America/New_York:20230602T090800
DTEND;TZID=America/New_York:20230604T235900
LOCATION:
TRANSP:OPAQUE
SEQUENCE:0
UID:CALENDARUIDQis3kdBeV072dq3a6Q4ZrqY1737793891dq3a6Q4ZrqY42374846193383413129dq3a6Q4ZrqY
DTSTAMP:20230604T235900
CATEGORIES: ð Dringende mededeling
DESCRIPTION: VlGqOPxHnQBHUUAK80
SUMMARY: VlGqOPxHnQBHUUAK80
PRIORITY:HIGH
CLASS:INBOX
END:VEVENT
END:VCALENDAR
--_000_PA4P190MB1136528E4EA3D11FA8C2FA1FA78D9PA4P190MB1136EURP_--

zondag 4 juni 2023 11:41

Acties:

0 Henk 'm!

GameNympho

Vraagje ook om het blocken.
Als ik ook de ip nr`s die zichtbaar zijn, blokkeer, helpt dit ook of zijn de instellingen van @Sendak239 genoeg?

zondag 4 juni 2023 13:07

Acties:

0 Henk 'm!

maandag 5 juni 2023 09:46

GameNympho schreef op zondag 4 juni 2023 @ 11:41:
Vraagje ook om het blocken.
Als ik ook de ip nr`s die zichtbaar zijn, blokkeer, helpt dit ook of zijn de instellingen van @Sendak239 genoeg?

Die van Sendak239 zijn meer dan genoeg. Mocht het niet volledig werken, deel dan je data zodat we er collectief van kunnen leren.

The biggest communication problem is we do not listen to understand. We listen to reply.

Acties:

0 Henk 'm!

GameNympho

@Boeryepes u vraagt, bij deze.

eceived: from DU0PR03MB8835.eurprd03.prod.outlook.com (2603:10a6:10:40d::8)

by GV2PR03MB8630.eurprd03.prod.outlook.com with HTTPS; Sun, 4 Jun 2023

21:30:02 +0000

Received: from BN0PR04CA0141.namprd04.prod.outlook.com (2603:10b6:408:ed::26)

by DU0PR03MB8835.eurprd03.prod.outlook.com (2603:10a6:10:40d::8) with

Microsoft SMTP Server (version=TLS1_2,

cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.6455.32; Sun, 4 Jun

2023 21:30:01 +0000

Received: from BN1NAM02FT057.eop-nam02.prod.protection.outlook.com

(2603:10b6:408:ed:cafe::ae) by BN0PR04CA0141.outlook.office365.com

(2603:10b6:408:ed::26) with Microsoft SMTP Server (version=TLS1_2,

cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.6455.32 via Frontend

Transport; Sun, 4 Jun 2023 21:30:01 +0000

Authentication-Results: spf=pass (sender IP is 195.154.173.19)

smtp.mailfrom=gardlestimateur.in.net; dkim=none (message not signed)

header.d=none;dmarc=permerror action=none

header.from=7joka.gardlestimateur.in.net;compauth=pass reason=105

Received-SPF: Pass (protection.outlook.com: domain of gardlestimateur.in.net

designates 195.154.173.19 as permitted sender)

receiver=protection.outlook.com; client-ip=195.154.173.19;

helo=gardlestimateur.in.net; pr=C

Received: from gardlestimateur.in.net (195.154.173.19) by

BN1NAM02FT057.mail.protection.outlook.com (10.13.2.165) with Microsoft SMTP

Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id

15.20.6477.18 via Frontend Transport; Sun, 4 Jun 2023 21:30:01 +0000

X-IncomingTopHeaderMarker:

OriginalChecksum:B6E98C0DD07A562B52E1DC38451B341A46C18BA2D4119EFF701457DB4FAF5EDA;UpperCasedChecksum:31F1CBF1E843C50D852171FED221C967D0A94E599546498F9A949D9BA6219F58;SizeAsReceived:542;Count:14

From: GG.bet Casino ,<info.3v3zc@7joka.gardlestimateur.in.net>

Reply-To: A89UUJETpv <reply@gardlestimateur.in.net>

To:

Cc:

Subject: 175 gratissnurr VÃ¤lkomstbonus + $400

Content-Type: text/html; charset="utf-8"

Content-Transfer-Encoding: 7bit

List-Unsubscribe: <mailto:leave-bu@gardlestimateur.in.net>

Message-Id: <LYRIS-a.v-Sun,04 Jun-2023@gardlestimateur.in.net>

Return-Path: abuse@gardlestimateur.in.net

Date: Sun, 04 Jun 2023 17:29:55 -0400

X-IncomingHeaderCount: 14

X-MS-Exchange-Organization-ExpirationStartTime: 04 Jun 2023 21:30:01.5199

(UTC)

X-MS-Exchange-Organization-ExpirationStartTimeReason: OriginalSubmit

X-MS-Exchange-Organization-ExpirationInterval: 1:00:00:00.0000000

X-MS-Exchange-Organization-ExpirationIntervalReason: OriginalSubmit

X-MS-Exchange-Organization-Network-Message-Id:

fc5805bd-6f41-45bf-2732-08db6542dabe

X-EOPAttributedMessage: 0

X-EOPTenantAttributedMessage: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa:0

X-MS-Exchange-Organization-MessageDirectionality: Incoming

X-MS-PublicTrafficType: Email

X-MS-TrafficTypeDiagnostic:

BN1NAM02FT057:EE_|DU0PR03MB8835:EE_|GV2PR03MB8630:EE_

X-MS-Exchange-Organization-AuthSource:

BN1NAM02FT057.eop-nam02.prod.protection.outlook.com

X-MS-Exchange-Organization-AuthAs: Anonymous

X-MS-UserLastLogonTime: 6/4/2023 4:49:41 PM

X-MS-Office365-Filtering-Correlation-Id: fc5805bd-6f41-45bf-2732-08db6542dabe

X-MS-Exchange-EOPDirect: true

X-Sender-IP: 195.154.173.19

X-SID-PRA: INFO.3V3ZC@7JOKA.GARDLESTIMATEUR.IN.NET

X-SID-Result: PASS

X-MS-Exchange-Organization-PCL: 2

X-MS-Exchange-Organization-SCL: 5

X-Microsoft-Antispam: BCL:0;

X-MS-Exchange-CrossTenant-OriginalArrivalTime: 04 Jun 2023 21:30:01.2230

(UTC)

X-MS-Exchange-CrossTenant-Network-Message-Id: fc5805bd-6f41-45bf-2732-08db6542dabe

X-MS-Exchange-CrossTenant-Id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa

X-MS-Exchange-CrossTenant-AuthSource:

BN1NAM02FT057.eop-nam02.prod.protection.outlook.com

X-MS-Exchange-CrossTenant-AuthAs: Anonymous

X-MS-Exchange-CrossTenant-FromEntityHeader: Internet

X-MS-Exchange-CrossTenant-RMS-PersistedConsumerOrg:

00000000-0000-0000-0000-000000000000

X-MS-Exchange-Transport-CrossTenantHeadersStamped: DU0PR03MB8835

X-MS-Exchange-Transport-EndToEndLatency: 00:00:01.5544619

X-MS-Exchange-Processed-By-BccFoldering: 15.20.6455.026

Importance: high

X-Priority: 1

X-Microsoft-Antispam-Mailbox-Delivery:

abwl:0;wl:0;pcwl:0;kl:0;dwl:0;dkl:0;rwl:0;ucf:0;jmr:0;ex:1;auth:1;dest:J;OFR:SpamFilterAuthJ;ENG:(5062000305)(90000117)(90002001)(91000020)(91036095)(91040095)(9050020)(9055020)(9100338)(944500132)(2008001134)(2008121020)(4810010)(4910033)(8820095)(10005027)(9610025)(9540006)(10160021)(9320005)(9245025);RF:JunkEmail;

X-Message-Info:

6hMotsjLow/YRSMpp1Os2rhmC17FxAwsD8iZrH3luvW5AhfMa9rCpgaj+p3poyhIBmuWhtP/5UDHemKqNJ58D3ooxLjyz0Frd0hNBWH3A7LvwaSgtHigNJUC/3zlEOSfKoGd5pIv9pft4h1QCvHgHX01DuNYIH7XleYcqZ8otZJ8V+V8D6RHJEX+U1ppFoi/voe7kYpBs/o9NqDj+ufI4Q==

X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0zO1NDTD02

X-Microsoft-Antispam-Message-Info:

=?utf-8?B?WjN1Y0JlQ1dwSm1RdW1LZ0s2ZEd0SkR1Z2Y5d0piUjgwQ3Rrc3BtM2RRTm9t?=

=?utf-8?B?bFFwaG10NjREdm44UEMydEdSOGJ6M0VtcGhGZVVaVDB0MWJrcHJpUGplQ0c0?=

=?utf-8?B?RHMvTkZUZU9yNFo5ejljT2NyRVNHU2pMelJlQWFNbkFDSHdRZjFPQWhqZHY3?=

=?utf-8?B?bEdHYTd0OG41eHAxY2Yyd0FtL21CMjNJZk1BS1J3STAreHhIbWV3bWtOS0Z6?=

=?utf-8?B?ZHhIWUVBYkJaTTJvQ3VrYkMzY2JCVlBlVVFoTS9DN25TMVdwU3BFRTNTVWFw?=

=?utf-8?B?NzlCamt3TlBZNUEydzUzbWpNRkw4VEh2RjFBQVZrSFBDSnJpQ0xqa2JhcHg4?=

=?utf-8?B?bmVvaW83ald5UHh2REErQjdLYTkvUVIrcmlJTWpMMGdGTG5wa0I0aWpwcE5I?=

=?utf-8?B?c3NCTmF5Uzlpa1N2WW9xQzVncWtLcUcxNFg2TkhJcWRZNzJtQXZsVGNVaFA5?=

=?utf-8?B?UnF1OXJpbUUxTWpmWWg4RFNQTlByQVMrOGhIbjNXSll0aFdsTHZBNFphU2k2?=

=?utf-8?B?RXk3aG9KRWJIc2FqWGZBVVQ2Sk9iKzlLa2pieHdRR1F3bTRsZEhsaVdQNFpJ?=

=?utf-8?B?RERtZUR6Tkc3dVNNcTVEcXF1YkR5NnI2MXU0aFhkbGZhK09zSGJ6aUROUHJJ?=

=?utf-8?B?Z3hiN1RiQXBaeHJFOWJLSUY0Yno4aXRaYVhHaWZOZXMwRUdhRmE1RytMZFpu?=

=?utf-8?B?TytISTVrUUd1UHQrNERkTEdYRVVlZVJuYithZzByV0dKcFlyUXU1eTRjTXNO?=

=?utf-8?B?UXlRczFQQk1TV1Jsejd4eENmVzJRbGlteHNSeUVuNnpJV2lpZXJWUmUxMjA3?=

=?utf-8?B?UXNBejF4UTdDOXZjdk1vUm4zaUkyUWlqMlFibUxLb0R4a0ZHa0xKK0hqWTNo?=

=?utf-8?B?TVpFdHkzT2VoNFNrVnZicUk4TG96TjFPZ0NsQS80alZqcVVHcU9rSmpKTGJX?=

=?utf-8?B?UE5nR0xtaTRTbEJnN3lvUXZtYyt0em5uTFZmZGZ5VU1wRWhCNEdZSlhiSWdJ?=

=?utf-8?B?ZkdBamIxeTVSREpvMGNleWxSK0ZXZU53Um80VlFIejVwUVdWNUJyMHU1RnVl?=

=?utf-8?B?TE9TMWJWOHZWY0JsN3FFVGdzdXpZbWdISWlBUkVTNC9yZ2k2RlRBL1VUenpl?=

=?utf-8?B?aXdiODJYRkYrVklpdm92V0ZqMFpQSU1oUUpGaHZxR01nOHh0YkpIeFViN2Zn?=

=?utf-8?B?NHoyMGdBNFJJR2VrL0lEUWxXNkhxK0pQMG9JSERlS29rSVBlc0NINkZQdXpQ?=

=?utf-8?B?aVZJOXhDSUpzZzJHTWZvaGlLUjluL1RZY25GdmNQRlU3NWhIcTRobmhHd1RC?=

=?utf-8?B?QmRBR1BtTXM2aGdsQlV1aXNtaEFHUkNpT1NOYm9IdThDQ1EweUxUdHJrUitY?=

=?utf-8?B?Q0JOczlHZk94M2NJWGEwdHBFM3EycXNUSFpnMjlMcXBObHRyVTN6R0s1RmdD?=

=?utf-8?B?SEJrZUg3ZTl1WnJPN1pxMHRrVnBmNFZJV0dpR0h1QzBGcXdiQUZRMnRxRnpK?=

=?utf-8?B?KzAwSWtNcElsdWxVMkUvbGVmVGpmQVh3eGtCZHhGenMrYnBvM0orM2ZLNURp?=

=?utf-8?B?ZDJJYmhNMGR5SUJqSm8rVXhrMU1VSnVMQTZZUituc2E2NXBEem9qZFdFdlV6?=

=?utf-8?B?TUNSZGFUeG9TS2xFTUZTdTlvakszcG9qNXF2N1dxVVY1ZjY1Lzg3YmxUeVJE?=

=?utf-8?B?bW9UVUk5c21UcC9UZWFvMkY2QmxFWW55Vml1SVl5T2xpM2UzTUtCQUhPZ0di?=

=?utf-8?B?KytqVG04SmlvVkMwK0RoamNMOVF3dGwvWnZibG9kN3o0MWRqRDNFa0tHa3pY?=

=?utf-8?B?Z3NZUHhrRE9pZnZ4UllYdk0yanlrajVCN0FJQnB4NlFZSHNBeUpiTU83MUgw?=

=?utf-8?B?a0I4T0V1T0x1em1qM0VIMkIrVWtwSU8ySWhTYnAyOUtLWG1LZlRhZUtVSks4?=

=?utf-8?B?QzBPK1g0aXZqREwwUUVGK3kyUHFzYUZ4TmRLdE1zd1Y0ZExIZWRBSWFsOTMw?=

=?utf-8?B?aW1Vcno1VDZMOXR6c21aU29SSlcxZHdVYlRCN251T2dZOXJmUUtxdllCazUv?=

=?utf-8?B?S1pZZE90aUFGL05QdFVtM21yREZyNWRIZE5FTGpTMkFIR0hBL294ZVcxVFJF?=

=?utf-8?B?bldHWnRNcmhkam9DTUNsSmd3bGprZk51ZWZvZFVDaStnMDVJbVNiaW5GMXVh?=

=?utf-8?B?RCtsN3dOcTk4Z3QydHNiR1lLczArR0hKb2I0Lzc5YlU2NnZTWUdxdStmQ3lw?=

=?utf-8?B?RmxmSWpDS1dlcjY5Y2JIT1NyZS9icHhtcmtab3FMU0xraUJvcVlDTm1JaDhh?=

=?utf-8?B?VjdhdDlLdGxEWm5JVVF6cmJwNXNMSXZxRmpaQmF3ZjgwbURSVTlHdEpWb204?=

=?utf-8?B?cDlTTDBPSmFvU1BOYkJxNW5mRTRvbCtuL2FVbGRlZ2VQa3NWOFUrVTBGbkRh?=

=?utf-8?B?K1dXWFpxMUluOUhTU2VhNkI1Rm9sdWFhc0V4ZVRWME1IS3JxSTJydTI3eGlr?=

=?utf-8?B?TGxDQ0NXWWtkcDBhSjFBZVNWdkpLb1VOUzd1czdLWXNVNGVyMTl6V0wvRXV1?=

=?utf-8?B?MGZvbmFVZm1HSVFTV2hPVU42dXI5NnRqK3N0UXd1N2VCQzU3MkljakhzOC8w?=

=?utf-8?B?YmlnQkxPdXJWanYybU44dmI4djZGeUJJRCtodHNvWFZISU42cTBmUGNER1l2?=

=?utf-8?B?ZC82UjJLOFVnT05JUTdhbXJnZ3MvbWs1T0lkVVhmeENNbzJGMjhjT3JkOGw5?=

=?utf-8?B?MnNMWjVsSXA5ZFhVRFhmbmdwUXovTzVzTjZNV1NoNGpUVm9URUZ2a2NvZVU0?=

=?utf-8?B?SXFkR3FmWi9oTHRKMjdZYTRGMkZSY3lES2VZM1FZRzBEaWVtejNqbzZtNVpI?=

=?utf-8?B?eEloZXFPL1pxMkxnV1hJQzJnZkhmR1ByVjRleGM5K05YdEhpaVBMZHpyYWFW?=

=?utf-8?B?bmtsV3FDVDZwWWw4YUxyeWpvRGtVcGVVZm5YVk9KMU15RlRheFR3V2dyNlVa?=

=?utf-8?B?VmhtWmM3QlduR2YwUnhrWXRBRzlUbEM3UmE0YzFnbk5pcXgzSXVBSEdNQzNR?=

=?utf-8?B?NVJHaGkrcnVSRnhZM3B5RUxDdDFGYndGSzV6cCt6Y25rbjF1VHBOVC9uVTNu?=

=?utf-8?B?RmZxbFB4RG1VdWFGd0ZvTWo5M1UvYitUYmFxVlR0UDNlMkZ6bVBXQVEvSDha?=

=?utf-8?Q?bFm0UMYNl7i27QgR7ABt8SqikIKL?=

MIME-Version: 1.0

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head>

<body>

<center>

<a style="display:none;" href="http://exemplexity.com/redirect.html?od=4syl647d00fe95183_vl_intervl_0vq3.12ne2mw.O0000rgn8r11v4k0g0_wy1142.gn8r1MG1md2s0LTMxcGxiOGo0l39LZ">.</a>

<a style="color:#000000" href="http://exemplexity.com/redirect.html?od=1syl647d00fe95183_vl_intervl_0vq3.12ne2mw.O0000rgn8r11v4k0g0_wy1142.gn8r1MG1md2s0LTMxcGxiOGo0l39LZ">

<font size="6" color="#ff7d00"><h1>FÃ¥ din vÃ¤lkomstbonus pÃ¥ 400 $! + 175 gratissnurr</h1></font>

</a>

<br>

<a href="http://exemplexity.com/redirect.html?od=1syl647d00fe95183_vl_intervl_0vq3.12ne2mw.O0000rgn8r11v4k0g0_wy1142.gn8r1MG1md2s0LTMxcGxiOGo0l39LZ">

<img src="https://imgur.com/7XSRtCZ.jpg"><img src="//imgur.com/7XSRtCZ.jpg">

</a>

<br>

<a href="http://exemplexity.com/redirect.html?od=1syl647d00fe95183_outvl_inter.12ne2mw.O0000rgn8r11v4k0g0_wy1142.gn8r1MG1md2s0LTMxcGxiOGo0e2MvS">

<img src="http://exemplexity.com/23/1101/5526/UxzxDy.jpg">

</a>

<br>

<a href="http://exemplexity.com/redirect.html?od=1syl647d00fe95183t0t_outvl_inter.12ne2mw.O0000rgn8r11v4k0g0_wy1142.gn8r1MG1md2s0LTMxcGxiOGo0z7eDn">

<img src="http://exemplexity.com/redirect.html?od=8syl647d00fe95183_vl_intervl_0vq3.12ne2mw.O0000rgn8r11v4k0g0_wy1142.gn8r1MG1md2s0LTMxcGxiOGo0q5Nfe">

</a>

<br>

</center>

</body>

</html>

maandag 5 juni 2023 09:56

Acties:

0 Henk 'm!

maandag 5 juni 2023 10:01

GameNympho schreef op maandag 5 juni 2023 @ 09:46:
@Boeryepes u vraagt, bij deze.

Authentication-Results: spf=pass (sender IP is 195.154.173.19)
smtp.mailfrom=gardlestimateur.in.net; dkim=none (message not signed)
header.d=none;dmarc=permerror action=none
header.from=7joka.gardlestimateur.in.net;compauth=pass reason=105

Op basis van de dkim=none zou deze door de Spam2 regel van Sendak239 moeten worden afgevangen.

Afbeeldingslocatie: https://tweakers.net/i/tB54ixWt-D4EhhnVUUjlqlnIpbk=/800x/filters:strip_exif()/f/image/oA6mj3aIVj8iBcke612w2aJC.png?f=fotoalbum_large

The biggest communication problem is we do not listen to understand. We listen to reply.

Acties:

0 Henk 'm!

GameNympho

Dank @Boeryepes ook zo ingesteld, maar komen er toch doorheen.
Daarom mijn vraag of de ip nrs ook te blokken zijn die in de mail erbij staan en of dit nut heeft?

Bij deze @Boeryepes
Afbeeldingslocatie: https://tweakers.net/i/KQHawIIgJ-4iit67EXEr6kwqXgw=/full-fit-in/4000x4000/filters:no_upscale():fill(white):strip_exif()/f/image/AsAVGcBsJElRV7803TSkUwIR.png?f=user_large

Afbeeldingslocatie: https://tweakers.net/i/KQHawIIgJ-4iit67EXEr6kwqXgw=/full-fit-in/4000x4000/filters:no_upscale():fill(white):strip_exif()/f/image/AsAVGcBsJElRV7803TSkUwIR.png?f=user_large

[ Voor 39% gewijzigd door GameNympho op 05-06-2023 10:43 ]

maandag 5 juni 2023 10:23

Acties:

0 Henk 'm!

maandag 5 juni 2023 10:45

GameNympho schreef op maandag 5 juni 2023 @ 10:01:
Dank @Boeryepes ook zo ingesteld, maar komen er toch doorheen.
Daarom mijn vraag of de ip nrs ook te blokken zijn die in de mail erbij staan en of dit nut heeft?

ik zou vooral nogeens goed checken of je rules wel goed staan.

Het blokkeren van één enkel IP adres heeft mi. weinig zin omdat ze een hele trits aan IP addressen en domeinen gebruiken. Je zult dan IP blacklists moeten gaan gebruiken en of en hoe dat (gratis) werkt, dat weet ik niet/betwijfel ik. Via Google zie ik 1-2-3 daar geen oplossing voorbijkomen.

Deel je eigen rules eens.

The biggest communication problem is we do not listen to understand. We listen to reply.

Acties:

0 Henk 'm!

RCBL

Na veel lezen , proberen, tips opvolgen kom ik tot de volgende regels die tot nu toe goed werken.

Afbeeldingslocatie: https://tweakers.net/i/afEaDRnfwGDenb27hoHk1KfzT5s=/800x/filters:strip_icc():strip_exif()/f/image/Fo5jzMVHery7QgDcftm3YFb2.jpg?f=fotoalbum_large

Ik verplaats ze meteen naar verwijderen en die map kijk ik dan heel snel even door of er niet per ongeluk een goede mail doorslipt. Bijvoorbeeld een mail van klantenservice van Tmobile

Deze heeft in de header het volgende staan:

Authentication-Results: spf=none (sender IP is 37.143.82.174)
smtp.helo=mx03.glasoperator.nl; dkim=none (message not signed)
header.d=none;dmarc=fail action=none
header.from=t-mobilethuis.nl;compauth=fail reason=001
Received-SPF: None (protection.outlook.com: mx03.glasoperator.nl does not
designate permitted sender hosts)

Met die headers verdwijnt deze mail in de prullenbak?!

Blijft dus opletten voor je de prullenbak leegt.

maandag 5 juni 2023 19:47

Acties:

0 Henk 'm!

Reddol

Door dit topic ben ik een stuk wijzer geworden. Ik had hotmail altijd al ingesteld staan dat alleen contacten in de postvak-in komen, maar door het vele gebruik van mijn emailadres op verschillende sites, controleer ik ook altijd mijn ongewenste mail. Hier werken regels helaas niet in... Afgelopen maanden elke dag meer dan 100 echte spam-mails, dus ben ik eens in Power Automate gedoken; hier heb ik nu e.e.a. ingesteld dat vrijwel alles voor mij filtert! Super-tip, voor mij. Helaas kan ik daar geen gebruik maken van de headers, dus heb ik het wat anders op moeten lossen.

Als je het niet kan, laat het dan!

zaterdag 10 juni 2023 21:50

Acties:

0 Henk 'm!

dictatortje

Beste allen, ik ben zeker niet zo technisch maar bovenstaande werkt voor mij wel. Echter gaat er ook een hoop goede mail nu naar mijn spamfolder toe. Als ik deze contacten als veilig instel verandert er niets, is er nog een regel toe te voegen waarbij veilige mailers niet verplaatst worden (met als regel stop na deze uitvoeren) en daarna bovenstaande regels?

Ik heb geen idee, roep maar wat maar hopelijk heeft er iemand nog een tip =)

dinsdag 13 juni 2023 13:45

Acties:

0 Henk 'm!

twu

Sinds enkele maanden heb ik ook last van allerlei spammails zonder 'afzender'. Gelukkig maak ik gebruik van "Safe List only" waarmee alleen mails die ik als 'betrouwbaar' heb toegevoegd in mijn Postvak IN belanden.

Echter merk ik dat er regelmatig ook nuttige e-mails in mijn Spam belanden. Aangezien ik dagelijks meer dan 100+ spammails ontvang is het elke dag behoorlijke tijd om te controleren of er toch nog gewenste e-mails in mijn "Ongewenste map" terecht zijn gekomen.

Vraag: Is er een oplossing om in te stellen welke ongewenste e-mails ik direct kan verwijderen in plaats van eerst naar "Ongewenste map" op te slaan? Of is er een efficiëntere methode?

dinsdag 20 juni 2023 14:52

Acties:

0 Henk 'm!

Nixo

Tweakers to the rescue, ik had ook al een aardige tijd van een overvloed aan spam die hotmail blijkbaar zelf niet meer weet tegen te houden wat wel heel er uit de klauwen begon te lopen. Bovenstaande regels ingesteld hopelijk zorgt het voor wat verlichting!

woensdag 21 juni 2023 09:55

Acties:

+2 Henk 'm!

vrijdag 23 juni 2023 21:25

ik gebruik de rules van @Sendak239 naar volle tevredenheid, zie
https://gathering.tweaker...message/75253772#75253772

Maar nu heb ik 1 onterechte move naar spam gekregen van een mail waarin dkim=none (en timeout) en spf=pass.

Deze wordt, denk ik, door rule 'spam2' afgevangen, nl. move to spame if header included dkim=none, except when dkim=pass.

Zou ik spf=pass als exception moeten toevoegen aan rule2? Het is een mail die ik maar 1x per jaar krijg dus testen is er niet bij.

The biggest communication problem is we do not listen to understand. We listen to reply.

Acties:

0 Henk 'm!

Tinneke

@Sendak239

Hey, ik heb dit ook voor elke dag 100 mails met mijn eigen naam in.
Ik ben niet goed in problemen oplossen met pc :-)
Moet ik hetzelfde doen zoas je op vrijdag 5 mei 2023 22:45 schreef?

Dankjewel alvast!

Received: from GV2PR03MB9425.eurprd03.prod.outlook.com (2603:10a6:150:e3::12)
by PAVPR03MB9822.eurprd03.prod.outlook.com with HTTPS; Fri, 23 Jun 2023
16:15:26 +0000
Received: from MW4PR04CA0034.namprd04.prod.outlook.com (2603:10b6:303:6a::9)
by GV2PR03MB9425.eurprd03.prod.outlook.com (2603:10a6:150:e3::12) with
Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.6521.24; Fri, 23 Jun
2023 16:14:58 +0000
Received: from MW2NAM04FT012.eop-NAM04.prod.protection.outlook.com
(2603:10b6:303:6a:cafe::c4) by MW4PR04CA0034.outlook.office365.com
(2603:10b6:303:6a::9) with Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.6521.26 via Frontend
Transport; Fri, 23 Jun 2023 16:14:56 +0000
Authentication-Results: spf=fail (sender IP is 45.147.201.152)
smtp.mailfrom=126.com; dkim=none (message not signed)
header.d=none;dmarc=none action=none header.from=enews.electrabel.com;
Received-SPF: Fail (protection.outlook.com: domain of 126.com does not
designate 45.147.201.152 as permitted sender)
receiver=protection.outlook.com; client-ip=45.147.201.152;
helo=perfectado.store;
Received: from perfectado.store (45.147.201.152) by
MW2NAM04FT012.mail.protection.outlook.com (10.13.31.127) with Microsoft SMTP
Server id 15.20.6544.11 via Frontend Transport; Fri, 23 Jun 2023 16:14:56
+0000
X-IncomingTopHeaderMarker:
OriginalChecksum:D097D0DF0430934933CEBF8E434392227ECB25B7F0EA26CA4AC518B9FE3A76F8;UpperCasedChecksum:A923BEACECC5B74FD39E4FC8E53DD01F61985DD40ECE6DA3316791E86E19A102;SizeAsReceived:457;Count:11
Message-Id: <JDLSK-tinneke_83_6558@wish.com>
From: tinneke_83, tinneke_83r <email@enews.electrabel.com>
Subject: Gefeliciteerd! Je hebt een Ninja Airfryer van Bol gewonnen!
To: tinneke_83@hotmail.be
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset=UTF-8
Date: Fri, 23 Jun 2023 16:14:56 +0000
X-IncomingHeaderCount: 9
Sender: "tinneke_83" <info@newsletters.iciparisxl.be>
X-IncomingHeaderCount: 11
Return-Path: bounce_email_ppmgphpegkdvnlirfzin_tinneke_83datalist@126.com
X-MS-Exchange-Organization-ExpirationStartTime: 23 Jun 2023 16:14:56.8910
(UTC)
X-MS-Exchange-Organization-ExpirationStartTimeReason: OriginalSubmit
X-MS-Exchange-Organization-ExpirationInterval: 1:00:00:00.0000000
X-MS-Exchange-Organization-ExpirationIntervalReason: OriginalSubmit
X-MS-Exchange-Organization-Network-Message-Id:
a2b91fa9-1fe6-4d27-f874-08db7404fc8d
X-EOPAttributedMessage: 0
X-EOPTenantAttributedMessage: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa:0
X-MS-Exchange-Organization-MessageDirectionality: Incoming
X-MS-PublicTrafficType: Email
X-MS-TrafficTypeDiagnostic:
MW2NAM04FT012:EE_|GV2PR03MB9425:EE_|PAVPR03MB9822:EE_
X-MS-Exchange-Organization-AuthSource:
MW2NAM04FT012.eop-NAM04.prod.protection.outlook.com
X-MS-Exchange-Organization-AuthAs: Anonymous
X-MS-UserLastLogonTime: 6/23/2023 4:11:03 PM
X-MS-Office365-Filtering-Correlation-Id: a2b91fa9-1fe6-4d27-f874-08db7404fc8d
X-MS-Exchange-EOPDirect: true
X-Sender-IP: 45.147.201.152
X-SID-PRA: EMAIL@ENEWS.ELECTRABEL.COM
X-SID-Result: NONE
X-MS-Exchange-Organization-PCL: 2
X-MS-Exchange-Organization-SCL: 9
X-Microsoft-Antispam: BCL:0;
X-MS-Exchange-CrossTenant-OriginalArrivalTime: 23 Jun 2023 16:14:56.6255
(UTC)
X-MS-Exchange-CrossTenant-Network-Message-Id: a2b91fa9-1fe6-4d27-f874-08db7404fc8d
X-MS-Exchange-CrossTenant-Id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
X-MS-Exchange-CrossTenant-AuthSource:
MW2NAM04FT012.eop-NAM04.prod.protection.outlook.com
X-MS-Exchange-CrossTenant-AuthAs: Anonymous
X-MS-Exchange-CrossTenant-FromEntityHeader: Internet
X-MS-Exchange-CrossTenant-RMS-PersistedConsumerOrg:
00000000-0000-0000-0000-000000000000
X-MS-Exchange-Transport-CrossTenantHeadersStamped: GV2PR03MB9425
X-MS-Exchange-Transport-EndToEndLatency: 00:00:29.8510386
X-MS-Exchange-Processed-By-BccFoldering: 15.20.6521.025
X-Microsoft-Antispam-Mailbox-Delivery:
abwl:0;wl:0;pcwl:0;kl:0;dwl:0;dkl:0;rwl:0;ucf:0;jmr:0;ex:0;auth:0;dest:J;OFR:SpamFilterAuthJ;ENG:(5062000305)(90000117)(90002001)(91000020)(91036095)(91040095)(9050020)(9055020)(9100338)(944500132)(2008001134)(2008121020)(4810010)(4910033)(8820095)(9710001)(9610025)(9520007)(10115022)(9320005)(9245025);RF:JunkEmail;
X-Message-Info:
6hMotsjLow/YRSMpp1Os2rhmC17FxAwsD8iZrH3luvW5AhfMa9rCpgaj+p3poyhIBmuWhtP/5UDHemKqNJ58D9O1CdfGCCxMcN+S/EkwvLwC0SB2PEEyajosMYOMtpX3bxsRzqRug4XI6eC8+9rQzHbzU+GRpmS/zH8sRl1mfT5rMUha2NuyheTJMM+QZpwoDadtiuNnG02tKZUV49Yarw==
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0zO1NDTD02
X-Microsoft-Antispam-Message-Info:
=?utf-8?B?R0IzZUFXd0FPbUlyNmFsVzk3bWNhMnd0MjU4bys0bUdvSWZ0dVE0RzdRQjJ1?=
=?utf-8?B?aW1VQm54ZEdmZGMwUitCUS9rQjZjS0JTWVJNVFB3YW5GMGNhNkdtNzJFM1Bs?=
=?utf-8?B?ZFZGVkQ5R2M4MThUWEMxc1dZY0NFV0N2RWM0Ri9WbHp6Zko2U1lzVGVlRXkv?=
=?utf-8?B?ekQ0aFhVeThpL2QxdFg0aCtxOFBZUlhqOUdGNmVzNXgyd21MaGRMTlFzbVFy?=
=?utf-8?B?dGQvQksxOU1vSTl5cjlGSDI3cnVZaEZCbFk2aU5wVWx6eXcxMUYrS0xXQith?=
=?utf-8?B?T2dyNjRkNW12SnNUMnRKY3A1WXZ0MHcyTnVhdGZ4d3RxNVJLaWVIb2RDTG53?=
=?utf-8?B?UFVwc3NQTlRyd3ZqOW53ajdjVmxwcHFkUnB1L2dnR2FJS2hrUk5CZ3NxS1pQ?=
=?utf-8?B?YkMyWDF1YTRGMmZZT0ZHUmF3M2VtVSsrSENSd3YvSlNRMjVpandqMGlEajRT?=
=?utf-8?B?dWFqTU56bFN1bllySXc3S0VYa0c5TitNQWEwV0RheDlzblJBRHd1Zk5IZE9R?=
=?utf-8?B?RW9IdWFmS2VPRitiZjdCV0pYSlRoVVFQQnVlbkVQUGFFZG4zY1k3Ym5ncjhr?=
=?utf-8?B?UHBINUY0dnlhSmF5aUVRVE0rd1NObFQ5TVdWN0YyYUFjQU9zcTFNZjQzSzFr?=
=?utf-8?B?Wm9pNndRdGpqbWRHVitsT3Y2Yy9jTUd3eEx6NHZzcC9uTEJXM3dJNXRnN1R4?=
=?utf-8?B?QWhjRUNJOHR4Z1plZ012bzhldDkxYXQrYUtIRGZLemF3WE9CT0N1bUpXQ2Mw?=
=?utf-8?B?b1VTZkJaSU4xVVJxWEVsQW50di85cHBrSDR5TUcyL1Z1Uzd6YVp5RGVMVXdF?=
=?utf-8?B?WVlFcFljbmRzU2poM015Und5NG1WNkt5Q2l3aC9ZbmJoL0dxUVg3dmY2QXZX?=
=?utf-8?B?MzlJSzRnN0lhZmZxT05rdG9pNEdFajhXa20vZFlsZS9qZkgwYmNUKzJlSTNK?=
=?utf-8?B?dmpTOUkzbnRBWTVLY0xhd2lPazFTbmtvUkNGcm5oU250S2hLODBYaVdaeVVz?=
=?utf-8?B?N2ZZQkpVbmZGaVZONUdsYUNCcTRFMTZGZlZzWHFXVTZNWEJWS3FxVGc4ZzdL?=
=?utf-8?B?RmtJZzZhTlBCZkM5R2MxcXNrM3JHUllIME91QnNhVzlML2c3QnpCTitBcFlr?=
=?utf-8?B?ZnhZQ3kyaFpFekEvazBZdkVJTEdEZmVpdlo1cWJHMXJhbCtNMDB2VmpLQTNJ?=
=?utf-8?B?NFVjbkIwVzB5d1BzNHVYSXdESHQ4eXQrak5NNWxNZTMyMWlCWm03Q1JUeGQ0?=
=?utf-8?B?VjhlV0ZueW9leGV1YWRxeG1CSlM2QXBGNDRsbWNwWmNvNnBtMEpvVXQwQ2FK?=
=?utf-8?B?TG80dkRmd3BUTHZMaGNKTndsWWVPRTN1ZlBlNmNwRHhwd0xFRGxxK1d3dlNT?=
=?utf-8?B?V3ZyeG5WYUdxOXpOTk5YWGYweDR4NXlHRnJqSTdDMnZRaVEvMmJzSCtVTG9U?=
=?utf-8?B?M1VNMk0rdzlybnA3ck4xbS9ra3RPays2MDY1WGNjMExkakhTY3k4ZkNvcHpC?=
=?utf-8?B?ajVRKysyM2kzS2xkTnFhM25mMWQwVUo5RW5BdGliMzJ3UVZ5M292S1FTZTBt?=
=?utf-8?B?b21KMDNBOUx1ZEZIQ2hGbUxvVDhFL3l6MGpCeFRTOVZrZFg4OVdvUERYeGN6?=
=?utf-8?B?VnlIRjljeTRvVElmK0pwNkRKc2c1UzlMVHNzSnpsUXlrbEtLN0pUK0FEa0tY?=
=?utf-8?B?bDhkZW91Wit5NmRCNTFQZ1FQQ0JhalZRQjVBU3A3UTE3UEs2cStoK0JnQ3Bs?=
=?utf-8?B?ZC91MTJDalUxQmpxQnVvU2ZmLzdyTnBOM1NrbFZORlRFMVZjVFFCcVlNUnh5?=
=?utf-8?B?K1JUSGpoTVNFWDFGQmx5QjB0Qm4yQXBpcWlodVBXRzcvbVlZUDNSZkRxZEVh?=
=?utf-8?B?TEVaK0hrTzZubzBLcFVLYTlBRUhWc2hwUi9MeTcxbFo3OVpRUEhVMjh5RmNm?=
=?utf-8?B?a2REOXZGOVF2cUhkVllUWHd5YW5tR0VoOXZYa1RWWUs5aVB5SVhET3g5TWZS?=
=?utf-8?B?eXVjYkh5NGhSRDRvOUxHK1hCMDBuQkZ1VkRiRStDSWp3WWJSSFI0M2l1b3Nq?=
=?utf-8?B?c1ZoL1R3dkZXTUxJZWV1M1llY0g5NTBRcHgzL1l6VEE5ck9RM1ZFRnkxd0FN?=
=?utf-8?B?QkpqVkRnYUhid1ZJbDNqbEpLdXUvL0pHcnc5aVFmVnl3bHFkK3BuYjZBc0hh?=
=?utf-8?B?akdPMHJFeS9wdnpSV0FEa2NGSE9mczR5blYrQWFWQUZFMkxxUnh6VGZ2ci9J?=
=?utf-8?B?aDIxd0NvLzRuTE9aZWtod3dUTkpDZWFOUW5WMmJBaUZNdzg4ZkVseVVDSU40?=
=?utf-8?B?VDQ2RTJPeWhFMmRhSjdYV0ZRb1kvNnd1SnhzRktsVE52eE1QL1pRRGlwYVNE?=
=?utf-8?B?SHdJb2VCWjZGRHcyUTgwUm5XSFhYcVhpMzhEZXlCSzNiREV0cU1SSU15VjJM?=
=?utf-8?B?VHZkNG0zaTFWN3liZUFVZW9mbjlWN2Q4VkZ1Z0ZXTmxBZUVraTl6ZjM4WmJz?=
=?utf-8?B?UVBNcG0rUkdmc0xCd1B0QWdyWEhEbUJkYmJMV2hCSVFwTkJWWmloOFNJeElN?=
=?utf-8?B?S252ck93clI5eXV0UWpDbjAvUjFxeWtHdHlxMVQzWU5wdSt1emEwWnZhdTA2?=
=?utf-8?B?S1liQzBubEE2TTBhQTJuWWo0Yk1lYWZ5SW03TlU2a0swL25nZ1V2YnMwVUZD?=
=?utf-8?B?VHdRZkh6UVBKVmxYcW5MM1R0ZkQzTEZjcmlBZk5hUHZUcXhEVzZvMlRORzZm?=
=?utf-8?B?SGhwb2tGUmN4OUVOd21LeHJvNFZUS0ZZZ3Eza0V1NkFLR3NxRU55dC9hRDB6?=
=?utf-8?B?SnExY3FjNzJJeTdva3VGS21aemVCOXRzUXFHSnplRTMxeFRvMGwwVFhZTHhM?=
=?utf-8?B?cEc0bUk0azVLQ1hPNFZTSTBJWllyaThnWHdHajNveC9NV1hkaFRVWFViSWt4?=
=?utf-8?B?OUpOSm9TRi9TbmttSDQzZlQ5STdmZ0Q2M2ovUmZtV3JxVm1ZRWU5ekZlK0F3?=
=?utf-8?B?ZjQ2UTdDZ0VGMVJYZjYvUjU1OW1LRGR3d1VnU3Y0Y3o1KzU3Q21UUE81N2Mx?=
=?utf-8?B?QklUeGhsQVE5MzE3WSs3Und2SzltYXRlMGV0REVLL1RBSzNpOGJoMmprNUps?=
=?utf-8?B?N0VGUWN0OTZrZEdlSS9scCthOW11ZkhrcnM1d2owV1ZYOEVOeGJnYUd0T1U4?=
=?utf-8?B?Yml5a081TzQ4UWo4cmhHVFkzd041RVBWb0NwSEs5MEkxNk9FOFR4QUM0YlhH?=
=?utf-8?B?YWlKT2pYOFN0MDNiQ0tqaTB4bjY1b0ZjVmlmQXh2MStGcEViQnBkWC9IYlJ0?=
=?utf-8?B?WEd4aWRkVWZkY2ZCbnN1ZmtHTGluSk9aUWRtWjdkWmVuVDUvNVlTR0h6NEZ2?=
=?utf-8?B?eGpwQ2hQR3VZWVdkd1ZIVU5KeXpqVncwQUJrT1QxZnZhNFlzalJRZlVhdSt4?=
=?utf-8?B?bFJ4WUtlekw5WXJTTGlEbTRxc1pwMFJ5Z01VQ0tOSUJRNWR3RDZ6OVl3VWdo?=
=?utf-8?B?aDI5SzFranhqWm11K0s1T3JFTitaWXErZzdzRWc5NDArVzFlTWlrN256cDZj?=
=?utf-8?B?cndvSlU4cDFYZThDT0pIQ2FHcEpOWC8va1NIaU1QaFdDaFBsQUl3N1krZWRl?=
=?utf-8?B?b2ZDSFhTZDQ0bUlGT0dmWEp3bFgyTzcwcVFSWG9yV1k3QVBHK1lRMHJVQUs5?=
=?utf-8?B?Sis2Vmh1dlk4MUREVU9aRjFyWjliVmdONzFjK0ZkL2FpK1lFU3QvMXhsa2h5?=
=?utf-8?B?anlJbzRabFUyMWc3S2VtYXNDeVRUNDMwQUVuZjZDZHB2MnhLcGZhNndCdVVR?=
=?utf-8?B?cTJBWTRzZ3VzSHdHRDh6UzIwYW5LYW5EeHQ3TEdFVDlzdUtNckppVHJsY2lF?=
=?utf-8?B?Y243cGMxYWRQSS93Z0RQOENZR1JweVpOeExjbTdJemhRcXhGQm9GRXFKbUVU?=
=?utf-8?B?TVNubm9XblltZzdhcjBrTDE2MG9yL3NITGtKTHNoZ0tPbUZXeDkzWFVaMmsz?=
=?utf-8?Q?/4/7bTTEvYOdRNm6AaC?=
MIME-Version: 1.0

<meta http-equiv="Content-Type" content="text/html; charset=utf-8"><a href="https://storage.googleapis.com/inboxtest/lavida/deloca/ibiza/redi.html#c79861lsqrQ22957970kzbf6558QAl8951Veje4071" target="_blank" style="-webkit-text-size-adjust:
none;text-decoration: none;"><body style="margin:0; padding:0;" bgcolor="#EFEFEF">

<table align="center" width="100%" style="max-width:700px; padding:0; margin:0 auto;">
<tr>
<td align="center" width="100%" style="color:#000000; font-size:11px; max-width:700px; font-weight:100; padding-top:5px; padding-bottom:0px; font-family:Arial, Helvetica, sans-serif;">
<a href="https://storage.googleapis.com/inboxtest/lavida/deloca/ibiza/redi.html#c79861lsqrQ22957970kzbf6558QAl8951Veje4071" target="_blank" style=" color:#222222;">
Schiet op, het aantal te winnen prijzen is beperkt! Antwoord nu!</a>
</td>
</tr>
</table>

<div align="center" style="width:100%;">
<table width="100%" align="center" cellspacing="0" cellpadding="0" border="0" style="border-collapse: collapse; max-width:700px;">
<tbody><tr>
<td valign="top" align="center" style="padding: 10px 0 0 0;">

<table width="100%" cellspacing="0" cellpadding="0" border="0" align="center" style="border-collapse: collapse;">
<tbody>
<tr>
<td valign="top" align="center" style="">
<table cellspacing="0" cellpadding="0" border="0" align="center" style="background-color:#eaebee;">
<tbody>
<tr>
<td align="center">
<a href="https://storage.googleapis.com/inboxtest/lavida/deloca/ibiza/redi.html#c79861lsqrQ22957970kzbf6558QAl8951Veje4071">
<img src="https://images2.imgbox.com/41/71/cczIfXGZ_o.png" width="100%">
<img src="//images2.imgbox.com/41/71/cczIfXGZ_o.png" width="100%"></a>

</td>
</tr>
<tr>
<td valign="top" bgcolor="ffffff" align="center" style="padding:0 0 20px;margin:0;"><table bgcolor="#ffffff" width="90%" cellpadding="0" cellspacing="0" style="max-width:700px; padding-bottom:0px; font-family: 'Barlow', sans-serif; border-radius:20px;">
<tr>
<td height="30" bgcolor="#ffffff" style="border-top-left-radius:20px; border-top-right-radius:20px; "></td>
</tr>
<tr>
<td align="center" style="color:#000000; text-align:center; font-size:24px; line-height:32px; padding:15px ;">
<span style="font-weight:bold; color:#000000; font-size:44px; line-height:54px;">
Gefeliciteerd!
</span>

</td>
</tr>
<tr>
<td align="center" style="color:#000000; text-align:center; font-size:24px; line-height:34px; padding:5px 30px 20px;">
U heeft een Philips Airfryer gewonnen <br></r>loyaliteitsprogramma <b>GRATIS!</b> </td>
</tr>
<tr>
<td valign="top" bgcolor="#ffffff" align="center" style="padding:0 0 1px 0;margin:0;">
<a href="https://storage.googleapis.com/inboxtest/lavida/deloca/ibiza/redi.html#c79861lsqrQ22957970kzbf6558QAl8951Veje4071" style="font-family: 'Montserrat', sans-serif;color:#969696;font-size:14px;font-weight:700;text-decoration:none; "><table border="0" cellpadding="0" cellspacing="0" align="center" width="300">
</table></a>
</td>
</tr>
<tr>
<td valign="top" bgcolor="#ffffff" align="center" style="padding:0 0 10px 0;margin:0;">
<a href="https://storage.googleapis.com/inboxtest/lavida/deloca/ibiza/redi.html#c79861lsqrQ22957970kzbf6558QAl8951Veje4071" style="font-family: 'Barlow', sans-serif;color:#ffffff;font-size:21px;font-weight:300;text-decoration:none; text-transform:none;"><table border="0" cellpadding="0" cellspacing="0" align="center" width="260">
<tbody><tr>
<td valign="middle" align="center" style="padding: 10px 20px ; margin: 0px; border-radius: 0px; background-color: #0100a4;">

Claim nu

</td>
</tr>
</tbody></table></a>
</td>
</tr>

<tr>
<td height="10" bgcolor="#ffffff" style="border-bottom-left-radius:20px; border-bottom-right-radius:20px; "></td>
</tr>
</table>
</td>
</tr>

</tbody></table>
</td>
</tr>
</tbody></table>
</td>
</tr>
</tbody></table>
</table>

</div>
</body><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br>
<br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br>
<center><a href="https://storage.googleapis.com/inboxtest/lavida/deloca/ibiza/redi.html#u79861TEApi22957970NrTr6558SlY8951wNfV4071" style="border: none;outline: none;
text-decoration: none; display: inline-block;color: black;padding: 0px; margin: 0;">
You may unsubscribe at any time. <u>Unsubscribe</u>.</a></p><center>
<br>
<a href="https://storage.googleapis.com/inboxtest/lavida/deloca/ibiza/redi.html#su79861bRpTd22957970CmIT6558rQv8951Rbyi4071">
unsubscribe</a></center><img src="http://cloudsletters.com/track/o79861uBcyH22957970wlLF6558gFc8951DIvL4071"></html>

zaterdag 24 juni 2023 08:35

Acties:

0 Henk 'm!

vrijdag 30 juni 2023 09:55

Tinneke schreef op vrijdag 23 juni 2023 @ 21:25:
@Sendak239

Hey, ik heb dit ook voor elke dag 100 mails met mijn eigen naam in.
Ik ben niet goed in problemen oplossen met pc :-)
Moet ik hetzelfde doen zoas je op vrijdag 5 mei 2023 22:45 schreef?

Dat kun je zeker proberen. Ik zie spf=fail staan in jouw bericht. Nogmaals, er gaat ook wat mail onterecht gefilterd worden dus je moet wel regelmatig naar de ongewenste mail kijken.

Acties:

0 Henk 'm!

dinsdag 11 juli 2023 22:49

af en toe komt er nu weer een mailtje door. Zal de volgende keer ff de bron informatie delen.

In de tussentijd nog iemand een nieuwe code gevonden/ gemaakt?

Acties:

0 Henk 'm!

Lampjuh

Ik heb nu de regels van @Sendak239 ook ingevoerd. Hopelijk houd het een hoop troep tegen.

Maar, stel er komt een mail onterecht in mijn mailbox, als ik deze dan als "geen spam" markeer, komt deze dan volgende keer wel op de juiste plek terecht?

woensdag 12 juli 2023 06:07

Acties:

0 Henk 'm!

woensdag 12 juli 2023 07:17

Lampjuh schreef op dinsdag 11 juli 2023 @ 22:49:
Ik heb nu de regels van @Sendak239 ook ingevoerd. Hopelijk houd het een hoop troep tegen.

Maar, stel er komt een mail onterecht in mijn mailbox, als ik deze dan als "geen spam" markeer, komt deze dan volgende keer wel op de juiste plek terecht?

Als ie voldoet aan de ingestelde regels dan komt ie volgende keer ook in de spam folder. Vandaar ook het advies om de spamfolder regelmatig te checken. En dat is nog steeds veel minder werk dan omgekeerd het geval zou zijn.

The biggest communication problem is we do not listen to understand. We listen to reply.

Acties:

0 Henk 'm!

woensdag 12 juli 2023 07:56

*broem*

Het lijkt alsof bijna alles vanuit 1 bron komt. Een paar weken geleden veranderde de samenstelling van de mailtjes ineens. Toen werd de afzender ineens bijna standaard een Nederlandse voornaam + achternaam. Wat het daarvoor was weet ik niet meer maar het was iig iets anders. Volgens mij waren het toen wat random engelstalige namen met aanspreektitels ervoor. Die aanspreektitels zijn als sneeuw voor de zon ineens verdwenen. Tenminste bij mijn dagelijkse portie spam.

Acties:

0 Henk 'm!

HTT-Thalan

technically, I'm not pedantic.

_H_G_ schreef op woensdag 5 april 2023 @ 07:52:
Tegenwoordig heeft iedereen wel tenminste een correct SPF record.

Ik krijg regelmatig rapporten onder mijn neus van zogenaamde "attack surface" scans die naar alle externe factoren kijken die hackers ook bekijken on te zien of ze er gebruik van kunnen maken.

Een van de onderdelen hierin is het controleren of alle domeinen van jouw scan wel een (correct ingestelde) dmarc/spf record hebben. Ik kan je zeggen dat van de honderden rapporten die wij wekelijks maken voor klanten, dit de grootste gemene deler is. Bedrijven nemen heel vaak de moeite niet, zeker bij "extra" domeinen zoals referral domains enzo.

woensdag 12 juli 2023 07:57

Acties:

+1 Henk 'm!

oohh

Yucon schreef op woensdag 12 juli 2023 @ 07:17:
Het lijkt alsof bijna alles vanuit 1 bron komt. Een paar weken geleden veranderde de samenstelling van de mailtjes ineens. Toen werd de afzender ineens bijna standaard een Nederlandse voornaam + achternaam. Wat het daarvoor was weet ik niet meer maar het was iig iets anders. Volgens mij waren het toen wat random engelstalige namen met aanspreektitels ervoor. Die aanspreektitels zijn als sneeuw voor de zon ineens verdwenen. Tenminste bij mijn dagelijkse portie spam.

Ik heb hier een klein onderzoekje aan gewijd en kwam tot de conclusie dat het vaak Nederlandse marketingbureaus met Nederlandse klanten zijn. Oost Europese spammers gaan simpelweg naar de websites van deze marketingbureaus en meldden zich als “publishers”. De data komt vaak van winacties op Facebook of iets dergelijks - dat komt mijn data in ieder geval mogelijk vandaan. Ik kan later vandaag wel een voorbeeldje geven.

woensdag 12 juli 2023 09:04

Acties:

0 Henk 'm!

woensdag 12 juli 2023 09:18

*broem*

oohh schreef op woensdag 12 juli 2023 @ 07:57:
[...]

Ik heb hier een klein onderzoekje aan gewijd en kwam tot de conclusie dat het vaak Nederlandse marketingbureaus met Nederlandse klanten zijn. Oost Europese spammers gaan simpelweg naar de websites van deze marketingbureaus en meldden zich als “publishers”. De data komt vaak van winacties op Facebook of iets dergelijks - dat komt mijn data in ieder geval mogelijk vandaan. Ik kan later vandaag wel een voorbeeldje geven.

Heb je ook inzicht in de verdienmodellen? Ik kan me zo ontzettend moeilijk indenken dat dit winstgevend kan zijn.

Acties:

0 Henk 'm!

oohh

Yucon schreef op woensdag 12 juli 2023 @ 09:04:
[...]

Heb je ook inzicht in de verdienmodellen? Ik kan me zo ontzettend moeilijk indenken dat dit winstgevend kan zijn.

De spammers krijgen per klik of per succesvol ingevuld formulier betaald. Ze maken veel gebruik van affiliate links om dit te meten. Ik weet niet hoeveel er precies verdiend wordt.

[ Voor 6% gewijzigd door oohh op 12-07-2023 09:19 ]

woensdag 12 juli 2023 09:35

Acties:

0 Henk 'm!

ThinkPad

Mooi topic.

Eigenlijk bizar dat een dergelijke basis functionaliteit van een spamfilter (checken op SPF/DKIM) niet standaard al door Microsoft gebruikt wordt voor hun Hotmail/Outlook.com/Live mailomgeving (want voor betalende Office365 klanten hebben ze het ongetwijfeld wél voor elkaar).

[ Voor 28% gewijzigd door ThinkPad op 12-07-2023 09:46 ]

woensdag 12 juli 2023 10:20

Acties:

0 Henk 'm!

stef1256

Helaas met mijn Microsoft 365 Family moet ik het ook echt zelf regelen met deze regels.

Zou mooi zijn dat ze dat zouden gaan opnemen in het abo

woensdag 12 juli 2023 15:28

Acties:

0 Henk 'm!

jochem72

Boeryepes schreef op woensdag 21 juni 2023 @ 09:55:
ik gebruik de rules van @Sendak239 naar volle tevredenheid, zie
https://gathering.tweaker...message/75253772#75253772

Maar nu heb ik 1 onterechte move naar spam gekregen van een mail waarin dkim=none (en timeout) en spf=pass.

Deze wordt, denk ik, door rule 'spam2' afgevangen, nl. move to spame if header included dkim=none, except when dkim=pass.

Zou ik spf=pass als exception moeten toevoegen aan rule2? Het is een mail die ik maar 1x per jaar krijg dus testen is er niet bij.

Deze hebben bij mij het probleem ook opgelost inderdaad!

woensdag 12 juli 2023 20:50

Acties:

0 Henk 'm!

boombes

Dankjewel heb hier ook al maanden last van. Zo duidelijk beschreven dat ik er ook wat mee kan 👍

11 x Ja-solar 270wp op zuid. Liveoutput: http://pvoutput.org/list.jsp?userid=48942

woensdag 12 juli 2023 21:50

Acties:

+2 Henk 'm!

oohh

@Yucon

Afbeeldingslocatie: https://tweakers.net/i/MvFalVsJiJoEJffp_4iMCKEaCsk=/x800/filters:strip_icc():strip_exif()/f/image/wIyheaLUM4zQ43dzBAnffkCu.jpg?f=fotoalbum_large

code:

To: oohh[at]email.com
X-Microsoft-Antispam-Mailbox-Delivery: abwl:0;wl:0;pcwl:0;kl:0;dwl:0;dkl:0;rwl:0;ucf:0;jmr:0;ex:0;auth:1;dest:J;OFR:SpamFilterAuthJ;ENG:(5062000305)(90000117)(90005022)(91005020)(91035115)(2017053107090)(9050020)(9100338)(944500132)(2008001134)(2008121020)(4810010)(4910033)(8820095)(9610025)(9525003)(10145022)(9320005)(9245025);RF:JunkEmail;
X-Ms-Exchange-Transport-Endtoendlatency: 00:00:01.4440167
List-Unsubscribe-Post: List-Unsubscribe=One-Click
X-Ms-Exchange-Crosstenant-Id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
X-Ms-Exchange-Organization-Expirationstarttimereason: OriginalSubmit
X-Ms-Exchange-Organization-Authsource: AM6EUR05FT044.eop-eur05.prod.protection.outlook.com
X-Microsoft-Antispam-Message-Info: 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
X-Ms-Exchange-Crosstenant-Originalarrivaltime: 04 Jul 2023 17:23:12.4521 (UTC)
X-Ms-Exchange-Crosstenant-Network-Message-Id: 4495d487-7863-4252-0fd2-08db7cb35894
Sender: info@rdl.ritawall.shop
X-Ms-Exchange-Organization-Network-Message-Id: 4495d487-7863-4252-0fd2-08db7cb35894
Authentication-Results: spf=pass (sender IP is 103.188.76.214) smtp.mailfrom=rdl.ritawall.shop; dkim=pass (signature was verified) header.d=rdl.ritawall.shop;dmarc=pass action=none header.from=rdl.ritawall.shop;compauth=pass reason=100
X-Idnv: 1-e9001086-1115-4acf-b063-18df8e278796
X-Ms-Exchange-Processed-By-Bccfoldering: 15.20.6544.024
X-Ms-Office365-Filtering-Correlation-Id: 4495d487-7863-4252-0fd2-08db7cb35894
Dkim-Signature: v=1; a=rsa-sha256; bh=3TlVJCT5sQfr7UY0eheFhsizHiSDaXxXwnmToz1pGn8=; c=relaxed/relaxed; d=rdl.ritawall.shop; s=DKIM1; h=DomainKey-Signature:MIME-Version:From:Sender:To:Subject:List-Unsubscribe:List-Unsubscribe-Post:Content-Type; b=R1zHM+YdWAV3FSV4lDFMTemJmpik05mIHgmrOxCT8+IstizlbXpa/0z9j3+o8BGPgeWXl1fpgkFOQxgAbBDRh0CSv5ln87nrarB2ydiMUO5JURsDheQWvRrqIW5wznFMZEnXNZfqdYPRxQyZiLHN16nKlMkb0LSeeHuO4RimOm0=
Return-Path: info@rdl.ritawall.shop
X-Ms-Exchange-Crosstenant-Authas: Anonymous
X-Sender-Ip: 103.188.76.214
Received-Spf: Pass (protection.outlook.com: domain of rdl.ritawall.shop designates 103.188.76.214 as permitted sender) receiver=protection.outlook.com; client-ip=103.188.76.214; helo=mail.sunsetplazains.com; pr=C
X-Ms-Traffictypediagnostic: AM6EUR05FT044:EE_|GV1PR10MB6027:EE_|GVXPR10MB5792:EE_
X-Ms-Exchange-Organization-Expirationstarttime: 04 Jul 2023 17:23:13.0145 (UTC)
X-Ms-Exchange-Organization-Expirationinterval: 1:00:00:00.0000000
Domainkey-Signature: q=dns; a=rsa-sha1; c=simple; d=rdl.ritawall.shop; s=DKIM1; h=MIME-Version:X-Mailer:From:Sender:To:Subject:List-Unsubscribe:List-Unsubscribe-Post:X-IDNV:X-JOB:X-CAL:Content-Type; b=G8PyZc6RyE5/QbUtEzW+j/p7A7TLJ2LsAPeQAjVTtTu78yVTEjdXO2TMYLu/ZST+09n30ByApbCBGOQv1paqiZfJT4qXy06xPvT0ouzU9FqBai7C4KT9yOALRjDgKwuQUhdm4Dk2lSv16URizbx5Ig2JQAltlHX48bjniHeAU8w=
X-Ms-Exchange-Crosstenant-Rms-Persistedconsumerorg: 00000000-0000-0000-0000-000000000000
Content-Type: multipart/alternative; boundary="----=_NextPart_000_8D7E_0CB14B2E.70F58264"
X-Job: 41382
X-Eoptenantattributedmessage: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa:0
X-Ms-Exchange-Transport-Crosstenantheadersstamped: GV1PR10MB6027
X-Ms-Exchange-Organization-Authas: Anonymous
X-Incomingheadercount: 16
X-Incomingtopheadermarker: OriginalChecksum:392226D00DBE480E394F9D2FB81FCBEB304E1078E7526BE53E2C4FA1FA567F8C;UpperCasedChecksum:A4CFF24EE030D996C2CD12C1C7C15B953F79B57BA6AB6F25DB5A6FA7305531A3;SizeAsReceived:1494;Count:16
X-Sid-Pra: INFO@RDL.RITAWALL.SHOP
List-Unsubscribe: <https://rdl.ritawall.shop/unsubscribe?upn=ZW1haWw9b29oaEBsaXZlLm5sJmlkTmV3c2xldHRlcj00MTM4MiZpZGlvbWE9Tkw=>
X-Ms-Userlastlogontime: 7/4/2023 3:51:59 PM
X-Message-Info: 6hMotsjLow8tCacANDFIPxVFK5IWbneQPktA3UJ1JLJwnUydPoANjNxQrj0ZNYEZoZeFH4H0IX/jxgCRBlz2bQ+N1B/ufLxp5MwCF9fdpKeDF5rhq33BGNhyZDLViPDf8lrxvRDswhVszPqfYK8CogM0U38+uyJbq8SeuE1W5ojGpsv7WJgjvctL2HXIWq2ChahFVJzmdkeTcVyuz301KA==
X-Ms-Exchange-Crosstenant-Fromentityheader: Internet
X-Microsoft-Antispam: BCL:4;
X-Ms-Exchange-Organization-Pcl: 2
X-Eopattributedmessage: 0
X-Ms-Exchange-Eopdirect: true
X-Ms-Exchange-Organization-Expirationintervalreason: OriginalSubmit
X-Mailer: 103.188.76.214#hotmail#41382#0#rdl.ritawall.shop
Received: from GV1PR10MB6027.EURPRD10.PROD.OUTLOOK.COM (2603:10a6:150:8d::12) by GVXPR10MB5792.EURPRD10.PROD.OUTLOOK.COM with HTTPS; Tue, 4 Jul 2023 17:23:13 +0000
Received: from AM0PR07CA0015.eurprd07.prod.outlook.com (2603:10a6:208:ac::28) by GV1PR10MB6027.EURPRD10.PROD.OUTLOOK.COM (2603:10a6:150:8d::12) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.6544.24; Tue, 4 Jul 2023 17:23:13 +0000
Received: from AM6EUR05FT044.eop-eur05.prod.protection.outlook.com (2603:10a6:208:ac:cafe::c9) by AM0PR07CA0015.outlook.office365.com (2603:10a6:208:ac::28) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.6565.18 via Frontend Transport; Tue, 4 Jul 2023 17:23:13 +0000
Received: from mail.sunsetplazains.com (103.188.76.214) by AM6EUR05FT044.mail.protection.outlook.com (10.233.241.169) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.6565.18 via Frontend Transport; Tue, 4 Jul 2023 17:23:12 +0000
X-Ms-Exchange-Organization-Messagedirectionality: Incoming
X-Ms-Exchange-Organization-Scl: 7
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD02
<1.fd798cb8963c21e16d50@APOLLO-10>
X-Cal: 30574
X-Ms-Publictraffictype: Email
Mime-Version: 1.0
X-Ms-Exchange-Crosstenant-Authsource: AM6EUR05FT044.eop-eur05.prod.protection.outlook.com
X-Sid-Result: PASS]

Hier een voorbeeld van een email die door een spammer is verstuurd. Deze email is door een spammer in opdracht van RePublish BV (Bekijk de WHOIS van gratismeedoen.nl via sidn.nl) verzonden. Dit bedrijf is dan weer door een stichting met als doel het stoppen van roken.
https://urlscan.io/result...b-4b46-b0a0-93d18eafc74e/

Ik heb overigens een keer contact met Republish BV gehad en een GDPR request gedaan. Zij gaven aan dat het ging om een Litouws bedrijf - wat niet ingeschreven lijkt te staan. Het adres waar dit bedrijf geregistreerd staat is een krot. Het enige wat waarschijnlijk klopt is dat de spammer een IT-er is. Echte due dilligence doet men dus niet. Dit is voor dit soort bedrijven gewoon een goedkope, maar illegale, manier om te adverteren en targets te halen.

Hieronder de data die Republish mij heeft gegeven. Volgens de spammer heb ik ook meegedaan aan een raffle op Facebook. Het IP-adres lijkt te kloppen (Ziggo), maar ik vind het apart dat er geen voor of achternaam is, alleen een emailadres.

Afbeeldingslocatie: https://tweakers.net/i/djVTgIZr3c2TIaZJDJiNqVGB3l0=/800x/filters:strip_exif()/f/image/0LMWtZit01Q5WubIjaHugNh3.png?f=fotoalbum_large

Zo zijn er nog een aantal andere Nederlandse internetmarketingbureaus die op deze manier handelen. Ik heb dit ook al meerdere malen bij de ACM gemeld en ook de opdrachtgevers gebeld, maar tot dusver met weinig resultaat.

woensdag 12 juli 2023 22:02

Acties:

0 Henk 'm!

donderdag 13 juli 2023 11:32

*broem*

oohh schreef op woensdag 12 juli 2023 @ 21:50:
@Yucon
Zo zijn er nog een aantal andere Nederlandse internetmarketingbureaus die op deze manier handelen. Ik heb dit ook al meerdere malen bij de ACM gemeld en ook de opdrachtgevers gebeld, maar tot dusver met weinig resultaat.

Verrek, dus het is echt

Ik dacht dat er sprake was van massale identiteitsfraude en had geen idee wat het precieze doel was, maar iig niet datgene wat in de mail staat. Blijkbaar toch wel.

Acties:

0 Henk 'm!

Fresno

Sendak239 schreef op vrijdag 5 mei 2023 @ 22:45:
[...]

Ik zal hier een poging doen om te laten zien hoe je de vele spam (ongewenste reclamemail) kan tegenhouden in Hotmail. Voordat ik dit instelde kwamen er wel 100 per dag binnen. Eigenlijk zou Microsoft dit zelf beter moeten regelen.

Geweldig, bedankt voor deze tips. Werkt bijna perfect.De enkele die er door heen glipt is niet erg.

donderdag 13 juli 2023 15:27

Acties:

0 Henk 'm!

CrystalViriS

Sendak239 schreef op vrijdag 5 mei 2023 @ 22:45:
[...]

Ik zal hier een poging doen om te laten zien hoe je de vele spam (ongewenste reclamemail) kan tegenhouden in Hotmail.

Held! $_/-\o_$
Bedankt!

Ik heb de laatste tijd echt mega veel last van spam. Ook al rapporteer ik het netjes als spam het blijft maar komen. Sinds ik jouw regels heb ingesteld is het meteen al rustig. Bedankt!

donderdag 13 juli 2023 22:56

Acties:

+9 Henk 'm!

maandag 17 juli 2023 18:40

Lampjuh schreef op dinsdag 11 juli 2023 @ 22:49:
Ik heb nu de regels van @Sendak239 ook ingevoerd. Hopelijk houd het een hoop troep tegen.

Maar, stel er komt een mail onterecht in mijn mailbox, als ik deze dan als "geen spam" markeer, komt deze dan volgende keer wel op de juiste plek terecht?

Markeren als "geen spam" helpt bij deze regels helaas niet. Ik heb inmiddels de regels nog iets aangepast om onterechte verplaatsingen te voorkomen. Met deze ene regel is het aardig in balans. Ik had het eerst uitgesplitst naar drie om het duidelijker te maken.

Afbeeldingslocatie: https://tweakers.net/i/ZatExwWE6Ia477Bz9budXAb0ahs=/800x/filters:strip_exif()/f/image/tJ4HkyiKDaNu5mOQRHg0uEcu.png?f=fotoalbum_large

[ Voor 13% gewijzigd door Sendak239 op 13-07-2023 22:58 ]

Acties:

0 Henk 'm!

Emperor Penguin

Even een heads-up aan @GameNympho en @Tinneke: jullie hebben in jullie e-mailsource nog je adres staan. Het staat er al een tijdje maar je wilt het waarschijnlijk alsnog liever weghalen.

dinsdag 25 juli 2023 16:05

Acties:

+1 Henk 'm!

smrschippers

@Sendak239 Als ik die exacte regel overneem, en ik voer de regel direct uit, zie ik dat deze ook van toepassing is op 1000+ eerdere mails die ik heb ontvangen (wel van de juiste afzender). Moet bij uitzondering ook nog spf=pass toegevoegd?

dinsdag 25 juli 2023 16:07

Acties:

+2 Henk 'm!

ThinkPad

@Sendak239 spf=softfail kun je er evt. ook nog bij zetten

dinsdag 25 juli 2023 16:17

Acties:

0 Henk 'm!

smrschippers

Het zijn Nederlandstalige e-mails, misschien dat het helpt als iedereen hierover melding doet bij https://www.acm.nl/nl/ond...line/meld-spam-bij-de-acm ?

dinsdag 25 juli 2023 16:32

Acties:

0 Henk 'm!

dinsdag 25 juli 2023 20:25

*broem*

smrschippers schreef op dinsdag 25 juli 2023 @ 16:17:
Het zijn Nederlandstalige e-mails, misschien dat het helpt als iedereen hierover melding doet bij https://www.acm.nl/nl/ond...line/meld-spam-bij-de-acm ?

Er werd hierboven gesteld dat het inhoudelijk serieuze spam zou zijn. Dus als het reclame voor zonnepanelen is zou men ook willen dat je op die plek zonnepanelen besteld.

Maar het valt me op dat veel van die Nederlandse namen weliswaar bestaan, maar in een andere branche werken dan waar de spam voor is. Bv spam voor zonnepanelen van een uitvaartondernemer, spam voor het opnemen van overwaarde door een loodgieter, dat soort spul. Ik blijf er een vreemd gevoel bij houden.

Acties:

0 Henk 'm!

dinsdag 1 augustus 2023 22:18

smrschippers schreef op dinsdag 25 juli 2023 @ 16:05:
@Sendak239 Als ik die exacte regel overneem, en ik voer de regel direct uit, zie ik dat deze ook van toepassing is op 1000+ eerdere mails die ik heb ontvangen (wel van de juiste afzender). Moet bij uitzondering ook nog spf=pass toegevoegd?

Dat zou best handig kunnen zijn. Bij mij waren die twee uitzonderingen voorlopig genoeg.

Acties:

+4 Henk 'm!

matroosoft

Lone Christian

Omdat de hiervoor genoemde regels false positives hadden ben ik even verder gaan zoeken. Het viel me op dat de footer van de mailtjes steeds dezelfde adressen voor uitschrijven bevatte. Dus daar regels op gemaakt en sinds zaterdag heeft hij alle (63) spam mailtjes naar de spam folder verplaatst.

Afbeeldingslocatie: https://tweakers.net/i/0ST2fW4b5-NWA5pAX5LUdI7Wxes=/800x/filters:strip_exif()/f/image/2hcfOHb453xxTTc9sDlIxMbh.png?f=fotoalbum_large

donderdag 3 augustus 2023 12:49

Acties:

+4 Henk 'm!

woensdag 9 augustus 2023 13:53

Ik heb @Sendak239 rules uitgebreid met een color coding tag (Filter rule -> Ad an action) zodat je kunt zien welke junk mails door welke spamregel 'gepakt' worden. Dit maakt het (voor mij) makkelijker om de effictiviteit en false positives te beschouwen.
Afbeeldingslocatie: https://tweakers.net/i/mboBZ3wHfrqqOmu3YUoEcZzGaVY=/full-fit-in/4000x4000/filters:no_upscale():fill(white):strip_exif()/f/image/WN3na186vt6z3CTjTVN3yVgU.png?f=user_large

Afbeeldingslocatie: https://tweakers.net/i/mboBZ3wHfrqqOmu3YUoEcZzGaVY=/full-fit-in/4000x4000/filters:no_upscale():fill(white):strip_exif()/f/image/WN3na186vt6z3CTjTVN3yVgU.png?f=user_large

The biggest communication problem is we do not listen to understand. We listen to reply.

Acties:

0 Henk 'm!

Pjoter

Ik heb ook last van dagelijk 50+ mailtjes, allemaal een andere afzender maar allemaal met 1 overeenkomst: smtp.mailfrom=tedpurd.com. Ik heb al de opdr. van @Sendak239 gedaan (waarvoor dank!) en "tedpurd.com" als te blokkeren domein ingevuld maar de mails blijven komen.

Iemand een idee hoe ik die kan blokkeren?

[ Voor 13% gewijzigd door Pjoter op 09-08-2023 13:53 ]

maandag 14 augustus 2023 14:28

Acties:

+1 Henk 'm!

deathmonkey

matroosoft schreef op dinsdag 1 augustus 2023 @ 22:18:
Omdat de hiervoor genoemde regels false positives hadden ben ik even verder gaan zoeken. Het viel me op dat de footer van de mailtjes steeds dezelfde adressen voor uitschrijven bevatte. Dus daar regels op gemaakt en sinds zaterdag heeft hij alle (63) spam mailtjes naar de spam folder verplaatst.

[Afbeelding]

Thanks! Bij mij met Great Portland Street. Nu deze regel toegevoegd. Scheelt al weer de helft van de mails.

woensdag 16 augustus 2023 09:18

Acties:

0 Henk 'm!

roelborkes

Ik ga de oplossing van Sendak239 ook toepassen.
Ik zie dat de spam mails tegenwoordig een onbekende afzender hebben. Afzender is dan bijvoorbeeld “HUUSK JAPANSE MESSEN”. Als ik dan de spam mail beantwoord om te zien wat het emailadres is waar de mail vandaan komt dan zie ik niks !
Ik zie alleen onderaan een adres in Lithuania met website huuskstore.com
Hoe kan ik dit soort ‘onbekende’ afzenders blokkeren ?
En doet Microsoft hier verder niks tegen ? Ik meld al maanden al dit soort mails als ‘Ongewenst’. Afzender blokkeren doe ik ook maar helpt niks. Groeten, Roel

vrijdag 18 augustus 2023 13:38

Acties:

0 Henk 'm!

dinsdag 22 augustus 2023 11:28

hmm, de laatste tijd was 95+% van mijn spam gevangen door de spamregels van Sendak. Nu kreeg ik van de week een 'Are you happy ...' popup in de mail up. Ik klik 'nee' en maak melding van het slechte spamfilter.

En prompt de volgende dag en dagen erna is nu 60% van de spam gevangen door ingebakken spamfilter.

Het zal vast toeval zijn. Ook is het aantal spammailtjes met zeker de helft toegenomen en wellicht zit daarin het verschil.

The biggest communication problem is we do not listen to understand. We listen to reply.

Acties:

0 Henk 'm!

gustaveau

Nog een vraagje, kan ik dit ook instellen op via outlook.live op mijn telefoon?
Ik gebruik die website in de mobiele weergave, en ik kan nergens het rule management terugvinden?
De settings lijken gewoon heel beperkt te zijn.

Of moet ik straks gewoon even via de computer het e.e.a. regelen?

dinsdag 22 augustus 2023 11:40

Acties:

+2 Henk 'm!

woensdag 23 augustus 2023 09:03

gustaveau schreef op dinsdag 22 augustus 2023 @ 11:28:
Nog een vraagje, kan ik dit ook instellen op via outlook.live op mijn telefoon?
Ik gebruik die website in de mobiele weergave, en ik kan nergens het rule management terugvinden?
De settings lijken gewoon heel beperkt te zijn.

Of moet ik straks gewoon even via de computer het e.e.a. regelen?

idd via de webinterface.

The biggest communication problem is we do not listen to understand. We listen to reply.

Acties:

0 Henk 'm!

woensdag 23 augustus 2023 09:11

Ik weet zeker dat ik mijn vraag langs heb zien komen maar kan het niet meer terug vinden daarom toch nog maar een keer. Ik zie dat er een flink aantal mails nog overblijven. Die wilde ik per afzender blokkeren maar op de een of andere manier is daarvan het email adres verborgen. Ik doe bij de overblijvers ook dat ik op de mail zelf klik en dan een rule toevoeg, dan pakt hij automatisch die afzender mee, maar bij deze geeft hij aan dat hij de regel niet kan maken. Is daar ook iets op te verzinnen?

Acties:

0 Henk 'm!

chrisborst

De bovengenoemde spamberichten krijg ik ook binnen op mijn hotmail adres.
Gelukkig komen ze nog wel allemaal in mijn spamfolder terecht.
Ben namelijk jaren geleden begonnen met een white-list. Dus alleen adressen in mijn adressenboek komen in mijn postvak-in terecht. Bijkomend voordeel is dat ik in outlook heb ingesteld dat alle berichten in mijn ongewenste mail in HTML worden weergegeven. Dus phising is ook makkelijker zo te zien.
Enige nadeel is dat je welke elke dag je ongewenste mail moet controleren, maar dat is beter dan allemaal spam in je postvak met de daarbij behorende melding.

woensdag 23 augustus 2023 09:27

Acties:

+1 Henk 'm!

woensdag 23 augustus 2023 13:51

Dorisb123 schreef op woensdag 23 augustus 2023 @ 09:03:
Ik weet zeker dat ik mijn vraag langs heb zien komen maar kan het niet meer terug vinden daarom toch nog maar een keer. Ik zie dat er een flink aantal mails nog overblijven. Die wilde ik per afzender blokkeren maar op de een of andere manier is daarvan het email adres verborgen. Ik doe bij de overblijvers ook dat ik op de mail zelf klik en dan een rule toevoeg, dan pakt hij automatisch die afzender mee, maar bij deze geeft hij aan dat hij de regel niet kan maken. Is daar ook iets op te verzinnen?

Op emailadres gaat niet werken omdat ze adres spoofing doen. https://nl.wikipedia.org/wiki/Spoofing_(e-mail)

Hier een voorbeeld:

Afbeeldingslocatie: https://tweakers.net/i/YyNTwPyBOC-Putd7U0rXUrhrcjM=/800x/filters:strip_exif()/f/image/5cMx9xskn9dty7t3ZKzxlHq6.png?f=fotoalbum_large

Hierin zie je velden waar de mailrules uit dit topic op filteren. Ook zie je het IP adres van de zender (nutteloos als ze een VPN gebruiken) en het domein van de zender (hier kun je op proberen te filteren).

Je zult dus in de message header (via web interface) moeten nagaan wat deze mails identificeerbaar maakt om ze in een filter op te nemen.

En dan vind je bijvoorbeeld zoiets:

Door van meerdere van zulke mails die 'overblijven' na te gaan wat er in de header zit, kun je informatie vinden om een filter op te zetten. Daarnaast kun je ook met de whitelist optie werken, maar mijn ervaring is dat dat meer tijd kost omdat je steeds moet nagaan of er niet valide mails in 'Junk' staan die nog niet in je whitelist zitten. Mij was dat te veel werk. De filters uit dit top van Sendak aangevuld met een 'spf=softfail' (zoek maar op die term) geven een 99-100% successrate.

The biggest communication problem is we do not listen to understand. We listen to reply.

Acties:

0 Henk 'm!

woensdag 23 augustus 2023 13:59

Top. Ga ik mee aan de slag. Nu alleen nog even uitzoeken hoe ik ook alweer die messageheader kan bekijken.

[ Voor 59% gewijzigd door Dorisb123 op 23-08-2023 13:54 ]

Acties:

+1 Henk 'm!

donderdag 24 augustus 2023 10:20

Dorisb123 schreef op woensdag 23 augustus 2023 @ 13:51:
Top. Ga ik mee aan de slag. Nu alleen nog even uitzoeken hoe ik ook alweer die messageheader kan bekijken.

mail openen en dan de 3 puntjes ... en dan view -> Message Source

The biggest communication problem is we do not listen to understand. We listen to reply.

Acties:

0 Henk 'm!

donderdag 24 augustus 2023 10:38

Boeryepes schreef op woensdag 23 augustus 2023 @ 09:27:

Door van meerdere van zulke mails die 'overblijven' na te gaan wat er in de header zit, kun je informatie vinden om een filter op te zetten. Daarnaast kun je ook met de whitelist optie werken, maar mijn ervaring is dat dat meer tijd kost omdat je steeds moet nagaan of er niet valide mails in 'Junk' staan die nog niet in je whitelist zitten. Mij was dat te veel werk. De filters uit dit top van Sendak aangevuld met een 'spf=softfail' (zoek maar op die term) geven een 99-100% successrate.

Ik kom hier toch niet helemaal uit. De spf=softfail staat er inmiddels tussen bij de spam rule, Bron messageheader bekijken lukt, maar hoe kan ik in de messageheader het deel eruit pikken waar ik deze specifieke mail mee kan uitzonderen, waar let je dan op? En vervolgens: hoe doe ik dat dan precies bij het aanmaken van deze regel?

[ Voor 11% gewijzigd door Dorisb123 op 24-08-2023 10:20 ]

Acties:

0 Henk 'm!

grasmanek94

MetalSonic schreef op woensdag 3 mei 2023 @ 10:02:
[...]

Ga ik ook toevoegen.

Hier komt nu per 2-3 werkdagen 1 nieuwe spam mail. Daar moet ik dus weer een nieuwe regel voor maken. Net weer iets van FEDEX ofzo.

Jouw regels ga ik ook toevoegen, thanks.

Laat ze maar komen hoor jongens, hoe meer er op de lijst kunnen hoe beter $_/-\o_$

En ja die 3 regels zijn goud ik ben van 20 nieuwe spam mails per dag naar 1 per enkele dagen gegaan

Mijn regel voor dergelijke mail:

code:

1
2

Body Matches: ("GFEKXGKWCOUEX8KYDHDWTL0200G6YH" OR "Valley Cottage, NY 10989" OR PB0CHZZ0SH13K9XHW5S10NFQWW0J2ZZ4I8ON6ACOAMVD4E418BKDBCEN3CW53Y35N3BCS4E2IR8TT8RUBO9DQ6WHUVGQ0PSC3YS OR PZODFTOKASTIFQOVWJDWSAKSXSCIQNVQKRQBPWNWLTQLPYSZLR OR "door te schrijven naar 6705 W Highway 290 Suite 502 PMB" OR "iCloud Drive worden verwijderd" OR "KetoXplode")
Action: Delete

Als je de text view gebruikt / source view dan staat deze unieke text erin, die zie je niet in de normal e-mail view.

Er staat ook altijd dezelfde googleapis link in maar die wil de search/match niet pakken om een of andere reden, dus ik moet die text maar matchen..

[ Voor 12% gewijzigd door grasmanek94 op 24-08-2023 10:44 ]

donderdag 24 augustus 2023 10:51

Acties:

0 Henk 'm!

donderdag 24 augustus 2023 10:53

grasmanek94 schreef op donderdag 24 augustus 2023 @ 10:38:
[...]

Mijn regel voor dergelijke mail:
code:
1
2
Body Matches: ("GFEKXGKWCOUEX8KYDHDWTL0200G6YH" OR "Valley Cottage, NY 10989" OR PB0CHZZ0SH13K9XHW5S10NFQWW0J2ZZ4I8ON6ACOAMVD4E418BKDBCEN3CW53Y35N3BCS4E2IR8TT8RUBO9DQ6WHUVGQ0PSC3YS OR PZODFTOKASTIFQOVWJDWSAKSXSCIQNVQKRQBPWNWLTQLPYSZLR OR "door te schrijven naar 6705 W Highway 290 Suite 502 PMB" OR "iCloud Drive worden verwijderd" OR "KetoXplode")
Action: Delete
Als je de text view gebruikt / source view dan staat deze unieke text erin, die zie je niet in de normal e-mail view.

Er staat ook altijd dezelfde googleapis link in maar die wil de search/match niet pakken om een of andere reden, dus ik moet die text maar matchen..

Zijn dat dan meerdere regels? Ik zie paar keer "or" staan. En heb je het dan bij "onderwerp of hoofdregel" of bij "berichtkop?"

Acties:

+1 Henk 'm!

grasmanek94

MetalSonic schreef op donderdag 24 augustus 2023 @ 10:51:
[...]

Zijn dat dan meerdere regels? Ik zie paar keer "or" staan. En heb je het dan bij "onderwerp of hoofdregel" of bij "berichtkop?"

Ja dat zijn meerdere [1 of meerdere matches] (OR) regels in de hele text van het bericht (net als in view-source). Helaas heb ik mijn bin recent opgeschoond dus heb geen source voorbeeld.

Maar dat waren idd altijd fake phishing mails van "FeDeX" "KetoXPlode" "PostNL" "Mediamarkt" ed.

[ Voor 18% gewijzigd door grasmanek94 op 24-08-2023 10:56 ]

donderdag 24 augustus 2023 11:04

Acties:

+2 Henk 'm!

D4NG3R

kiwi

:)

Ik heb tegenwoordig een 5-tal regels draaien (waarvan de 1e een whitelist is).

Afbeeldingslocatie: https://tweakers.net/i/-yQdvtFqBel8AGniZy9vTN6nJxk=/800x/filters:strip_exif()/f/image/PIKaUGcOjpKeyBZo8CCpiEwG.png?f=fotoalbum_large

I.p.v. >20 per dag, komen er nu misschien 1 of 2 doorheen.

Ik durf te stellen dat vooral de laatste regel het gros van alle spammailtjes direct naar ongewenst slingert.

Geen idee waarom overigens, maar Megekko en Linkedin falen allebei op een van de SPF/DKIM checks.

[ Voor 18% gewijzigd door D4NG3R op 24-08-2023 11:07 ]

Komt d'r in, dan kö-j d’r oet kieken

donderdag 24 augustus 2023 11:44

Acties:

+1 Henk 'm!

donderdag 24 augustus 2023 12:33

Dorisb123 schreef op donderdag 24 augustus 2023 @ 10:20:
[...]

Ik kom hier toch niet helemaal uit. De spf=softfail staat er inmiddels tussen bij de spam rule, Bron messageheader bekijken lukt, maar hoe kan ik in de messageheader het deel eruit pikken waar ik deze specifieke mail mee kan uitzonderen, waar let je dan op? En vervolgens: hoe doe ik dat dan precies bij het aanmaken van deze regel?

Waar het om gaat is dat je na invoeren van de regels van Sendak + de softfail filter je nagaat welke mails door het filter worden gemist (dus mails die junk zijn maar niet in de junk folder terecht komen.

Door de messageheader te bestuderen, kun je informatie vinden die je kan helpen extra filters te creëeren zoals enkele anderen in dit topic ook doen en over berichten, zie bijvoorbeeld de laatste paar berichten hierboven.

Een extra die ik heb toegevoegd, is door voor elke regel ook een kleurcode aan de mail te geven, zo zie ik in de junk folder welke regel de mail heeft gefilterd, en ik zie dan welke door Microsoft zijn gefilterd.
Afbeeldingslocatie: https://tweakers.net/i/_A2c13TMn8gqucl3XkqZC6jCEjo=/full-fit-in/4000x4000/filters:no_upscale():fill(white):strip_exif()/f/image/RroaKg8FY4vphhzCIwvYN7hJ.png?f=user_large

Afbeeldingslocatie: https://tweakers.net/i/_A2c13TMn8gqucl3XkqZC6jCEjo=/full-fit-in/4000x4000/filters:no_upscale():fill(white):strip_exif()/f/image/RroaKg8FY4vphhzCIwvYN7hJ.png?f=user_large

Hoe je de regels invoert in in de webmail interface dat leg ik liever niet uit - daar heb je Google voor.

[ Voor 17% gewijzigd door Boeryepes op 24-08-2023 11:47 ]

The biggest communication problem is we do not listen to understand. We listen to reply.

Acties:

0 Henk 'm!

donderdag 24 augustus 2023 12:43

Hahaha Ik zet er gewoon in: laat alles met het woord KetoExplode erin ontploffen

Maar die kleurcategorie is een goeie!

[ Voor 22% gewijzigd door Dorisb123 op 24-08-2023 12:34 ]

Acties:

0 Henk 'm!