[Odido] [Verzameltopic] Phishing / Spam n.a.v. datalek

[Cookiemonsterr]

Zijn er hier mensen die overwegen om hun mailadres waar de spam op binnenkomt te vervangen voor een nieuw email adres?

[Frank]

Het is hier de laatste 48 uur ook flink raak met spam op mijn oude odido emailadres. Eigenlijk voor het eerst want Proton's spamfilter deed het tot nu toe voorbeeldig. De domein heb ik al een tijdje vervangen en in simplelogin gegooid maar het werd me toch wat teveel dus nu maar op inactief gezet.

Cookiemonsterr schreef op zaterdag 1 augustus 2026 @ 13:56:
Zijn er hier mensen die overwegen om hun mailadres waar de spam op binnenkomt te vervangen voor een nieuw email adres?

Ik heb de Odido hack aangegrepen om dit te doen. Heb nu meerdere domeinen met catch-all en een unieke alias voor elk account met een paar uitzonderingen waarvan ik regelmatig mail verstuur.

[Gwaihir]

Louw Post schreef op vrijdag 31 juli 2026 @ 11:27:
Lijkt ook allemaal in korte periodes binnen te komen. Ik vraag me echt af wat het idee hierachter is. Als je iemand in een korte periode bestookt met phishing dan is de kans toch veel kleiner dat iemand hier in trapt?

Kennelijk zijn er momenten in de week die ofwel makkelijk zijn voor de verzenders, ofwel geacht worden de kans op beet te vergroten.

Daarbij valt het me op dat ik best vaak 2x dezelfde poging in mijn mailbox aantref (wellicht wel van verschillende afzenders). Dat maakt het spotten ervan inderdaad nog wel een stuk makkelijker.

(Heb 't onderhand wel gezien, heb me maar uitgeschreven: 550 Requested action not taken, mailbox unavailable.)

[ Voor 5% gewijzigd door Gwaihir op 01-08-2026 15:55 ]

[DjoeC]

Cookiemonsterr schreef op zaterdag 1 augustus 2026 @ 13:56:
Zijn er hier mensen die overwegen om hun mailadres waar de spam op binnenkomt te vervangen voor een nieuw email adres?

Niet nodig, de email is al specifiek Odido (2x). tegenwoordig voeg ik zelfs een registratiedatum toe ([e-mail]) dan kan ik de volgende keer weer (bijna) hetzelfde adres gebruiken

[LukeS]

Ik maak ook gebruik van catchall en ontvang de laatste dagen ook erg veel spam op odido@mijndomein.

Ik ben eigenlijk wel beniewd wat jullie doen? Ik kan mijn mailadres bij Odido nu bijv. vervangen in odido2@mijndomein, maar wat doen jullie met het "geïnfecteerde" adres? Mailadres aanmaken en laten rejecten? Of een filter aanmaken in de mailclient? Of iets anders?

[Frank]

LukeS schreef op zaterdag 1 augustus 2026 @ 18:10:
Ik maak ook gebruik van catchall en ontvang de laatste dagen ook erg veel spam op odido@mijndomein.

Ik ben eigenlijk wel beniewd wat jullie doen? Ik kan mijn mailadres bij Odido nu bijv. vervangen in odido2@mijndomein, maar wat doen jullie met het "geïnfecteerde" adres? Mailadres aanmaken en laten rejecten? Of een filter aanmaken in de mailclient? Of iets anders?

Ik gebruik sieve filters in Proton:

Sieve:

require ["variables"];

set "domain" "mijndomein.tld";

if allof (
    address :is :domain [
        "Delivered-To",
        "Envelope-To",
        "Original-Recipient",
        "X-Delivered-To",
        "X-Envelope-To",
        "X-Envelope-Recipient",
        "X-Original-Envelope-To",
        "X-Original-To",
        "X-Rcpt-To"
    ] "${domain}",
    address :is :localpart [
        "Delivered-To",
        "Envelope-To",
        "Original-Recipient",
        "X-Delivered-To",
        "X-Envelope-To",
        "X-Envelope-Recipient",
        "X-Original-Envelope-To",
        "X-Original-To",
        "X-Rcpt-To"
    ] [
        "odido"
    ]
)
{
    discard;
    stop;
}

[DjoeC]

LukeS schreef op zaterdag 1 augustus 2026 @ 18:10:
Ik maak ook gebruik van catchall en ontvang de laatste dagen ook erg veel spam op odido@mijndomein.

Ik ben eigenlijk wel beniewd wat jullie doen? Ik kan mijn mailadres bij Odido nu bijv. vervangen in odido2@mijndomein, maar wat doen jullie met het "geïnfecteerde" adres? Mailadres aanmaken en laten rejecten? Of een filter aanmaken in de mailclient? Of iets anders?

Ik heb mailwasher pro draaien, daarin staat een filter "gelekte adressen" en een filter "forwarded" waar mail aan andere domeinen op binnenkomt. Op die domeinen hoort niets binnen te komen. Er staan nog meer classificatie filters in, is gewoon (versie 7) voor filtering een mooi proggie en het kan veel accounts aan.

Voordeel van die methode: ze krijgen een afwijkende kleur en een label. En natuurlijk ik kan ze snel bekijken en verwijderen.

Wat ook helpt: geen mijnoverheid etc. Officieele post en rekeningen warr ik iets mee moet komen op Papier, met uitzonderingen. Een mail "nu betalen" is dan vrijwel nooit relevant.

[ Voor 9% gewijzigd door DjoeC op 01-08-2026 18:46 ]

[djmuggs]

Cookiemonsterr schreef op zaterdag 1 augustus 2026 @ 13:56:
Zijn er hier mensen die overwegen om hun mailadres waar de spam op binnenkomt te vervangen voor een nieuw email adres?

In mijn geval gaat dit niet, want het komt binnen op een catch all mail account.

Of ik moet speciaal voor het Odido een mail account aanmaken die een bounce doet.

Dan moet ik ook bij Odido met een ander herleidbaar mail account verder gaan.


Odido is gewoon te laks met de afhandeling van de gelekte data, maar dat zullen ze nooit fixen.

Of ik moet per onterecht ontvangen mail die door de Odido lek binnen komt een factuur van 100 euro sturen ofzo aan Odido.

[Jerie]

In Jerie in "Alternatieven voor Amerikaanse producten & diensten" heb ik een bericht geplaatst over hoe je filtering in kunt stellen, of je spam filter af kunt stellen. Volgens mij ook handig voor slachtoffers van dit datalek. Na het trainen van het spamfilter (zo'n 5 a 10 min tijd op desktop) heb ik er eigenlijk geen last meer van. Ook heb ik een DKIM verifier geïnstalleerd op Thunderbird (FairEmail heeft het al native). Het trainen was met name nodig op het adres dat eerder nog niet was gelekt.

Heeft trouwens ook een nadeel: nu zie ik niet meer welke campagnes er zoal lopen

[ Voor 15% gewijzigd door Jerie op 03-08-2026 18:06 ]

[DjoeC]

Jerie schreef op maandag 3 augustus 2026 @ 18:05:
[...]
Heeft trouwens ook een nadeel: nu zie ik niet meer welke campagnes er zoal lopen

Dat is nou juist de reden dat ik alle externe (provider) filtering heb uitstaan. Voor zover mogelijk..... Ik wil weten welke gek mij zooi stuurt en hoe ze het "deze keer" weer proberen

[Th3Eagle]

Wilde nazoeken of de phishing aanvallen de afgelopen dagen komen door de Odido hack. Zo te zien heb ik mijn antwoord.

Heel jammer ik heb 1 email adress "schoon" kunnen houden maar door de hack is dit einde verhaal.

Nog geen phishing gehad die lijken op Odido. Wel zogenaamde emails van mensen met bestanden of links.

[DjoeC]

Th3Eagle schreef op dinsdag 4 augustus 2026 @ 13:08:
Wilde nazoeken of de phishing aanvallen de afgelopen dagen komen door de Odido hack. Zo te zien heb ik mijn antwoord.

Heel jammer ik heb 1 email adress "schoon" kunnen houden maar door de hack is dit einde verhaal.

Nog geen phishing gehad die lijken op Odido. Wel zogenaamde emails van mensen met bestanden of links.

Veel aanvallen de afgelopen dagen zijn niet beperkt tot Odido adressen. Het lijkt meer een soort zomeroffensief om (bijna) "alle" gelekte adressen weer eens te gebruiken.

Deze van gisteren (aan Odido adres) is wel wat vervelend:

Date: Mon, 03 Aug 2026 11:28:00 +0000
Subject: Zorgpremie 2027: deel uw mening, ontvang gratis pakket
From: Zilveren Kruis Ledenpanel <[e-mail]>
To: tmobile@<mijndomein>

Met een Base64 stuk en wat HTML erin waar vast een link in staat...
Tekst (zonder opmaak etc):

Zilveren Kruis Ledenpanel

📣 De premies voor 2027 zijn zojuist bekendgemaakt
Uw zorgpremie verandert in 2027. Wij vragen wat u ervan vindt.

Nu de nieuwe premies bekend zijn, peilt Zilveren Kruis hoe leden hierover denken. Als dank voor uw 2 minuten — ongeacht uw antwoorden — ontvangt u een gratis gezondheidspakket thuisgestuurd.

<knip>

Geen kosten

Direct verzonden

Uw pakket bevat
✓ Bloeddrukmeter voor thuisgebruik
✓ EHBO-basisset
✓ Vitamine- & welzijnsgids op maat
✓ Persoonlijk gezondheidsrapport

Geef uw mening
Vrijblijvend · geen abonnement · geen verplichtingen

Peiling sluit zodra voldoende reacties zijn ontvangen

Dit is een onafhankelijke gezondheidsenquête. Deze actie is niet verbonden aan of goedgekeurd door Zilveren Kruis. Deelname is vrijwillig en garandeert geen ontvangst van een product. Aanvullende voorwaarden kunnen
van toepassing zijn.

Wilt u deze e-mails niet meer ontvangen? Schrijf u hier uit.

Unsubscribe

[ Voor 52% gewijzigd door DjoeC op 04-08-2026 13:40 ]

[areyouben]

Vandaag de tweede poging waar mijn naam in is gebruikt. Dit keer van de 'SNS‘ bank, wel met ASN logo, dat ze nog geen mobiel nummer van me hebben. Helaas voor hen is mijn IBAN kennelijk niet gelekt en konden ze niet mijn echte bank als afzender gebruiken.

[W1ck1e]

W1ck1e schreef op donderdag 30 juli 2026 @ 19:43:
en een dag later:

[Afbeelding]

En weer een week later:

[Allard Pruim]

Louw Post schreef op vrijdag 31 juli 2026 @ 11:27:
Gister en vandaag een stuk of 20 mailtjes gekregen. Duidelijke spam ook.

Adressen waar het vandaan komt bevatten veel willekeurige letters. Mails ook allemaal hetzelfde als hierboven genoemd wordt (thuisbatterijen, energie, cjib, etc.). Worden door Outlook al in de spambox gegooid en gemarkeerd als niet geverifieerd.

Lijkt ook allemaal in korte periodes binnen te komen. Ik vraag me echt af wat het idee hierachter is. Als je iemand in een korte periode bestookt met phishing dan is de kans toch veel kleiner dat iemand hier in trapt?

Geeft me wel meer druk om wat meer vaart zet achter mijn overstap naar Proton met de SimpleLogin integratie voor specifieke adressen. Heb alleen iets van 500 accounts in m'n wachtwoordmanager waar ik dan stap voor stap maar even doorheen moet.

Hier precies hetzelfde. Dagenlang e-mails in mijn spambox. Gisteren alleen al een stuk of 20 verwijderd. Vandaag lijkt het enigszins nog mee te vallen.

[DjoeC]

ZIlveren Kruis is er ook weer met de nieuwe zorgpremie En ik heb al ik weet niet hoeveel cadeaukaarten kunnen krijgen en ik weet niet hoeveel hoofdkunnen kunnen aanschaffen. Het blijft maar komen deze zomer op _alle_ gelekte adressen. Soms denk ik dat ze de hele haveibeenpwned lijst hebben gekopieerd.

[oddidohack]

Sinds Oddido hack, heb ik mijn nummer veranderd omdat iemand uit Texas belde.

Dan veel spam op de gmail.

Dus heb deze spam gekregen.

Die is van ene hotmail en dan merdere berichten van mijzelf naar mijzelf.

[WhiteSnake76]

Word echt helemaal gek van de Spam mail, krijg meer Spam mail dan normale mail nu.

Ik was net overgestapt naar een andere provider ten tijde van de hack na dat ik al zeker 25 jaar met alle overgangen mee ben gegaan, van Dutchtone, Orange, T-Mobile naar Odido, nooit ander abo genomen, maar nu vinden ze dat ik geen recht heb op Beveiligins software die ze gratis aanbieden aan hun abonnees omdat ik ben overgestapt.

Reden voor overstap was dat gebouw war de antenne op stond gesloopt werd, die van Vodafone en KPN netjes werden terug geplaatst, maar er geen nieuwe werd geplaatst van Odido, dus vrijwel geen berijk binnen, en hun maar vol houden dat er wel een antenne stond van hun, en dat het aan mijn (en dat van de buurman) toestel lag.

[Jerie]

WhiteSnake76 schreef op zaterdag 22 augustus 2026 @ 13:48:
Word echt helemaal gek van de Spam mail, krijg meer Spam mail dan normale mail nu.

Ik was net overgestapt naar een andere provider ten tijde van de hack na dat ik al zeker 25 jaar met alle overgangen mee ben gegaan, van Dutchtone, Orange, T-Mobile naar Odido, nooit ander abo genomen, maar nu vinden ze dat ik geen recht heb op Beveiligins software die ze gratis aanbieden aan hun abonnees omdat ik ben overgestapt.

Reden voor overstap was dat gebouw war de antenne op stond gesloopt werd, die van Vodafone en KPN netjes werden terug geplaatst, maar er geen nieuwe werd geplaatst van Odido, dus vrijwel geen berijk binnen, en hun maar vol houden dat er wel een antenne stond van hun, en dat het aan mijn (en dat van de buurman) toestel lag.

Mogelijk dien je je spamfilter te trainen. Ik heb die van mij iets strenger afgesteld (dan kun je alles met [SPAM] in titel al moven), en het spamfilter getrained. Liefst wil je dat op de MTA kant afstellen i.p.v. MUA. MUA kan ook, maar als je twee MUA gebruikt dan zul je beiden hetzelfde af moeten stellen. Ik weet niet welke MUA je gebruikt? Voor Thunderbird heb ik een aantal screenshots gepost hoe je dat af kunt stellen. Daarnaast kun je simpelweg spam als spam markeren en false positives als non-spam. Doe je enkel dat een paar keer, zit je ook al goed. Ik zie inmiddels niets meer, en de false positives die ik heel soms heb, zijn goed verklaarbaar, verdedigbaar, en eigenlijk onbelangrijk. Main culprit, de hoofdverdachte: je hebt zojuist weer ingelogd op de schoolapp van je kind. No shit Sherlock! En dat ook nog vanaf dezelfde smartphone met hetzelfde OS en vanaf hetzelfde IPv4. Hoe creëer ik security fatigue in 3..2.. Afijn.

[WhiteSnake76]

@Jerie

Hij filtert het meeste er wel uit naar de ongewenste mail map, maar het zijn er zo veel, soms wel 15 of meer op een extreme dag.

En dan ook nog rare telefoontjes, vaak geeft mijn telefoon al aan dat het een mogelijke spam belller is, maar soms ook niet.

Geluukig net nieuw rijbewijs en paspoort...

Trouwens, ik kreeg vandag een Spam voor 70% korting op horlages, alles wat ik moest doen was mijn paspoort gegevens achter laten, en ik kreeg 70% korting... moet je wel heel dom zijn om in te trappen, maar schijnbaar zijn er toch mensen die het doen.

[vrotogel]

Ik heb sinds de hack al 124 phishing mails gehad op de buitgemaakte odido email adressen. Worden door mijn mailprovider wel gezien als spam maar het neemt de laatste weken echt fors toe. Ik bewaar ze als mogelijk bewijs in de claim. Verwacht er niks van maar wie weet.

[WhiteSnake76]

Nu ook binnen 2 uur 8 spam mailtjes, meeste over energie subsidie, zo genaamde efteling quiz (ben al 40 jaar niet in efteling geweest) mijn I-cloud is gehackt (heb ik helemaal niet), uw Creditcard gegevens zijn gehackt, om te veriferen moet ik mijn creditcard nummer en bevestigings code invoeren, allemaal van dat soort onzin.

Hoop dat slachtoffers straks na de rechtzaak een flinke vergoeding krijgen, want dit is echt niet grapig meer, helemaal als je al weg bent gegaan bij Odido voor de hack.

[DjoeC]

WhiteSnake76 schreef op dinsdag 25 augustus 2026 @ 14:47:
want dit is echt niet grapig meer, helemaal als je al weg bent gegaan bij Odido voor de hack.

Huh? Weg gaan bij Odido heeft echt geen effect op het aantal spammailtjes dat je krijgt en nog gaat krijgen. Het lekken wordt daarmee niet ongedaan gemaakt en Odido heeft met de spam verder niks te maken. Wel kan het ertoe leiden dat je in de toekomst meer spam gaat krijgen nadat je nieuwe provider ook een lek krijgt want die kans is ook zeker niet nul.

Het lijkt mij dan ook geen goede reden om weg te gaan vanwege het lekken. Hooguit vanwege de uiterst "zwakke" mea-culpa en verdere communicatie vanuit Odido.

[ernstoud]

WhiteSnake76 schreef op dinsdag 25 augustus 2026 @ 14:47:
Nu ook binnen 2 uur 8 spam mailtjes, meeste over energie subsidie, zo genaamde efteling quiz (ben al 40 jaar niet in efteling geweest) mijn I-cloud is gehackt (heb ik helemaal niet), uw Creditcard gegevens zijn gehackt, om te veriferen moet ik mijn creditcard nummer en bevestigings code invoeren, allemaal van dat soort onzin.

Hoop dat slachtoffers straks na de rechtzaak een flinke vergoeding krijgen, want dit is echt niet grapig meer, helemaal als je al weg bent gegaan bij Odido voor de hack.

Oh, ik heb iets van tien e-mail adressen en ontvang soms honderden spam berichten per dag. Er zijn echt belangrijker dingen in de wereld dan je daar druk om te maken.



Lastig. Zeker. Maar onbelangrijk.

[WhiteSnake76]

ernstoud schreef op dinsdag 25 augustus 2026 @ 17:40:
[...]


Oh, ik heb iets van tien e-mail adressen en ontvang soms honderden spam berichten per dag. Er zijn echt belangrijker dingen in de wereld dan je daar druk om te maken.

[Afbeelding]

Lastig. Zeker. Maar onbelangrijk.

Ik heb alleen maar Spam op één e-mail adres, daarvoor eigenlijk vrijwel nooit, en vind het behoorlijk vervelend, gelukkig komen er maar weinig door het spam filter, maar nu zit mijn ongewenste e-mail box ook steeds vol, als er wel per ongeluk een serieus mailtje in komt klik ik hem waarschijnlijk zonder te kijken weg.

Ik weet ook wel dat er ergere dingen in het leven zijn om je druk over te maken, maar irritant is het wel, helemaal omdat ze dus ook mijn ID gegevens, bankrekening numer, telefoon nummer vast en mobiel etc, etc, te pakken hebben, niet alleen maar e-mail

Heb al een keer een belletje gehad op mijn vaste telefoon (nooit t-mobile/odido vast gehad, maar schijnbaar wel ooit opgegeven aan t-mobile) wat wel heel erg overtuigend was van de "bank" omdat ze dus alles wisten, geboorte datum, vast telefoon nummer, bank en bankrekening nummer, etc. dat jaagt je toch wel even in de stres, zeker omdat het op je vaste telefoon is, en trapte niet in het overmaken naar een veilige rekening praatje, je eigen bank kan altijd een transactie stoppen.

[Merik]

Is er eigenlijk een manier om buitenlandse nummers te blokkeren via Odido? Of alleende optie om je telefoonservices uit te zetten, als je zelf in het buitenland zit? Daarnet ook weer gebeld door een spaans nummer.

[ Voor 12% gewijzigd door Merik op 26-08-2026 11:07 ]

[WhiteSnake76]

Merik schreef op woensdag 26 augustus 2026 @ 11:07:
Is er eigenlijk een manier om buitenlandse nummers te blokkeren via Odido? Of alleende optie om je telefoonservices uit te zetten, als je zelf in het buitenland zit? Daarnet ook weer gebeld door een spaans nummer.

Ik kan gen buitenlandse nummers blokkeren omdat mijn vriendin in het buitenland woont, net als één van mijn beste vrienden, en ik ook nog kennisen in het buitenland heb waar ik regelmatig contact mee heb.

[ Voor 13% gewijzigd door WhiteSnake76 op 26-08-2026 11:14 ]

[Merik]

WhiteSnake76 schreef op woensdag 26 augustus 2026 @ 11:12:
[...]

Ik kan gen buitenlandse nummers blokkeren omdat mijn vriendin in het buitenland woont, net als één van mijn beste vrienden, en ik ook nog kennisen in het buitenland heb waar ik regelmatig contact mee heb.

Nee maar bij e-mail heb je ook domein-filtering, mijn eerste gedachte was is er niet iets vergelijkbaars is met telefoonnummers en blocklist maar kan zijn dat er iets op providerniveau is wat i.i.g. een deel van de mensen (inc. mezelf) helpt.. N.a.v. de reactie van @oddidohack , telefoonnummer moeten veranderen is ook waardeloos.