Phishing email van tweakers.net domein over PayPal

[Bike Insurance]

Ik weet niet of hier de juiste plek is om dit te melden, maar ik krijg een phishing email over PayPal van het tweakers.net domein. Het afzender emailadres is: [e-mail]. Normaliter negeer ik dit soort emails, maar ik vond het raar dat het afzender emailadres eindigt op tweakers.net.

[The Executer]

Kun je de herders van de mail eens posten? Haal uiteraard ook hier even je eigen mailadres en/of mailprovider/hostname weg.

[Bike Insurance]

Heb de email trouwens in de spam folder gespot als dat uitmaakt.

Headers:

X-IncomingTopHeaderMarker:
OriginalChecksum:C1A1965E60A987B894261BF2930E1102645EC8C3E6C4E9BBC85E445C871BF96A;UpperCasedChecksum:AEC72FF0E87392E09235796F79358A24F28245683560F64E5EF1B25EF2E12661;SizeAsReceived:302;Count:8
Message-Id: <[e-mail]>
From: Paypal<[e-mail]>
Subject: Betalingsmelding: 500€ gecrediteerd op uw account

[ Voor 90% gewijzigd door Bike Insurance op 23-03-2024 19:14 . Reden: verduidelijkt ]

[AW_Bos]

Dit is duidelijk een gevalletje van spoofing, en niet daadwerkelijk afkomstig van Tweakers.

[stin00]

<[e-mail]>

[AW_Bos]

stin00 schreef op vrijdag 22 maart 2024 @ 23:12:
<[e-mail]>

Spammers zijn 'the weakest link', dat wisten we al

[rcthans]

He dit is het topic dat ik zocht, ik wou namelijk dit melden.

gevalletje, 1 schaap over de dam en nu volgen er meer. Toch wel lelijk dat zoiets eigenlijk kan. Kun je toch veel kwaad mee.





X-IncomingTopHeaderMarker:
OriginalChecksum:73D292ADAED7C6D3E4DBD9E43AD97B46D2029F6FDBBFACF66796F3D652E25712;UpperCasedChecksum:A1F975681E33E1184ECAD859A1B4E5C739C3222AA9E38A714D1F0EBBBB0513BD;SizeAsReceived:342;Count:8
Message-Id: <[e-mail]>
From: NLZIET IPTV📺<[e-mail]>

[ Voor 30% gewijzigd door rcthans op 23-03-2024 18:02 ]

[intoxicated]

Tweakers heeft netjes een SPF-record waarbij deze mails een fail geven. Bij de meeste mailproviders verschijnen deze mails niet eens in de spamfolder.

[Wild Chocolate]

@intoxicated Ik ben dan ook wel benieuwd of daar verder nog iets over in de headers staat, bij mijn mailserver zet Spam-Assasin dan nog iets dergelijks in de headers:

code:

 Content analysis details:   (0.4 points, 5.0 required)
  pts rule name              description
 ---- ---------------------- --------------------------------------------------
  0.0 URIBL_BLOCKED          ADMINISTRATOR NOTICE: The query to URIBL was
                             blocked.  See
                             http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
                              for more information.
                             [URIs: dhlparcel.nl]
 -0.0 SPF_PASS               SPF: sender matches SPF record
 -0.0 SPF_HELO_PASS          SPF: HELO matches SPF record
  0.0 HTML_MESSAGE           BODY: HTML included in message
 -0.1 DKIM_VALID             Message has at least one valid DKIM or DK signature
 -0.1 DKIM_VALID_AU          Message has a valid DKIM or DK signature from
                             author's domain
 -0.1 DKIM_VALID_EF          Message has a valid DKIM or DK signature from
                             envelope-from domain
  0.1 DKIM_SIGNED            Message has a DKIM or DK signature, not necessarily
                             valid
  0.8 CPANEL_LOTS_OF_EMPTY_LINE RAW: Spam that has large block of
                             empty lines
 -0.2 DKIMWL_WL_HIGH         DKIMwl.org - High trust sender
X-Spam-Flag: NO

(Uit een niet-spam DHL mail)
Daar zou dus op zowel SPF als op DKIM een dikke fail moeten staan...

[DaFeliX]

Zoals gezegd, wij doen er van alles aan om dit moeilijk te maken (zoals de genoemde SPF), maar hoe e-mail werkt is dit niet te voorkomen. Jouw client geeft zelf ook al aan dat het Junk is, waarschijnlijk mede door 't feit dat de SPF faalt.

Vervelend dat je SPAM krijgt, en dat de afzender "tweakers.net" is, maar hier kunnen wij niets aan doen

[rcthans]

Eigenlijk is het dus gewoon hetzelfde als dat ik onder mijn mail

Groetjes Hans
(Van tweakers.net)

zou zetten?

Maar dan op een plek waar sommige mensen er wel intrappen?

Good to know, raar dat dat zo kan! weer wat geleerd

[RobIII]

rcthans schreef op maandag 25 maart 2024 @ 19:26:
Eigenlijk is het dus gewoon hetzelfde als dat ik onder mijn mail

Groetjes Hans
(Van tweakers.net)

zou zetten?

Nee, alsof je een envelop (of eigenlijk: tientallen, honderden, duizenden) in de brievenbus stopt met als afzender Tweakers.net. Of de koningin*. Of wat jij wil.

SPF, DKIM en DMARC verlichten het, maar tegengaan kun je 't niet echt.

* Ik moet nog steeds wennen

[ Voor 16% gewijzigd door RobIII op 25-03-2024 19:36 ]