[Odido] [Verzameltopic] Phishing / Spam n.a.v. datalek

[Cookiemonsterr]

Zijn er hier mensen die overwegen om hun mailadres waar de spam op binnenkomt te vervangen voor een nieuw email adres?

[Frank]

Het is hier de laatste 48 uur ook flink raak met spam op mijn oude odido emailadres. Eigenlijk voor het eerst want Proton's spamfilter deed het tot nu toe voorbeeldig. De domein heb ik al een tijdje vervangen en in simplelogin gegooid maar het werd me toch wat teveel dus nu maar op inactief gezet.

Cookiemonsterr schreef op zaterdag 1 augustus 2026 @ 13:56:
Zijn er hier mensen die overwegen om hun mailadres waar de spam op binnenkomt te vervangen voor een nieuw email adres?

Ik heb de Odido hack aangegrepen om dit te doen. Heb nu meerdere domeinen met catch-all en een unieke alias voor elk account met een paar uitzonderingen waarvan ik regelmatig mail verstuur.

[Gwaihir]

Louw Post schreef op vrijdag 31 juli 2026 @ 11:27:
Lijkt ook allemaal in korte periodes binnen te komen. Ik vraag me echt af wat het idee hierachter is. Als je iemand in een korte periode bestookt met phishing dan is de kans toch veel kleiner dat iemand hier in trapt?

Kennelijk zijn er momenten in de week die ofwel makkelijk zijn voor de verzenders, ofwel geacht worden de kans op beet te vergroten.

Daarbij valt het me op dat ik best vaak 2x dezelfde poging in mijn mailbox aantref (wellicht wel van verschillende afzenders). Dat maakt het spotten ervan inderdaad nog wel een stuk makkelijker.

(Heb 't onderhand wel gezien, heb me maar uitgeschreven: 550 Requested action not taken, mailbox unavailable.)

[ Voor 5% gewijzigd door Gwaihir op 01-08-2026 15:55 ]

[DjoeC]

Cookiemonsterr schreef op zaterdag 1 augustus 2026 @ 13:56:
Zijn er hier mensen die overwegen om hun mailadres waar de spam op binnenkomt te vervangen voor een nieuw email adres?

Niet nodig, de email is al specifiek Odido (2x). tegenwoordig voeg ik zelfs een registratiedatum toe ([e-mail]) dan kan ik de volgende keer weer (bijna) hetzelfde adres gebruiken

[LukeS]

Ik maak ook gebruik van catchall en ontvang de laatste dagen ook erg veel spam op odido@mijndomein.

Ik ben eigenlijk wel beniewd wat jullie doen? Ik kan mijn mailadres bij Odido nu bijv. vervangen in odido2@mijndomein, maar wat doen jullie met het "geïnfecteerde" adres? Mailadres aanmaken en laten rejecten? Of een filter aanmaken in de mailclient? Of iets anders?

[Frank]

LukeS schreef op zaterdag 1 augustus 2026 @ 18:10:
Ik maak ook gebruik van catchall en ontvang de laatste dagen ook erg veel spam op odido@mijndomein.

Ik ben eigenlijk wel beniewd wat jullie doen? Ik kan mijn mailadres bij Odido nu bijv. vervangen in odido2@mijndomein, maar wat doen jullie met het "geïnfecteerde" adres? Mailadres aanmaken en laten rejecten? Of een filter aanmaken in de mailclient? Of iets anders?

Ik gebruik sieve filters in Proton:

Sieve:

require ["variables"];

set "domain" "mijndomein.tld";

if allof (
    address :is :domain [
        "Delivered-To",
        "Envelope-To",
        "Original-Recipient",
        "X-Delivered-To",
        "X-Envelope-To",
        "X-Envelope-Recipient",
        "X-Original-Envelope-To",
        "X-Original-To",
        "X-Rcpt-To"
    ] "${domain}",
    address :is :localpart [
        "Delivered-To",
        "Envelope-To",
        "Original-Recipient",
        "X-Delivered-To",
        "X-Envelope-To",
        "X-Envelope-Recipient",
        "X-Original-Envelope-To",
        "X-Original-To",
        "X-Rcpt-To"
    ] [
        "odido"
    ]
)
{
    discard;
    stop;
}

[DjoeC]

LukeS schreef op zaterdag 1 augustus 2026 @ 18:10:
Ik maak ook gebruik van catchall en ontvang de laatste dagen ook erg veel spam op odido@mijndomein.

Ik ben eigenlijk wel beniewd wat jullie doen? Ik kan mijn mailadres bij Odido nu bijv. vervangen in odido2@mijndomein, maar wat doen jullie met het "geïnfecteerde" adres? Mailadres aanmaken en laten rejecten? Of een filter aanmaken in de mailclient? Of iets anders?

Ik heb mailwasher pro draaien, daarin staat een filter "gelekte adressen" en een filter "forwarded" waar mail aan andere domeinen op binnenkomt. Op die domeinen hoort niets binnen te komen. Er staan nog meer classificatie filters in, is gewoon (versie 7) voor filtering een mooi proggie en het kan veel accounts aan.

Voordeel van die methode: ze krijgen een afwijkende kleur en een label. En natuurlijk ik kan ze snel bekijken en verwijderen.

Wat ook helpt: geen mijnoverheid etc. Officieele post en rekeningen warr ik iets mee moet komen op Papier, met uitzonderingen. Een mail "nu betalen" is dan vrijwel nooit relevant.

[ Voor 9% gewijzigd door DjoeC op 01-08-2026 18:46 ]

[djmuggs]

Cookiemonsterr schreef op zaterdag 1 augustus 2026 @ 13:56:
Zijn er hier mensen die overwegen om hun mailadres waar de spam op binnenkomt te vervangen voor een nieuw email adres?

In mijn geval gaat dit niet, want het komt binnen op een catch all mail account.

Of ik moet speciaal voor het Odido een mail account aanmaken die een bounce doet.

Dan moet ik ook bij Odido met een ander herleidbaar mail account verder gaan.


Odido is gewoon te laks met de afhandeling van de gelekte data, maar dat zullen ze nooit fixen.

Of ik moet per onterecht ontvangen mail die door de Odido lek binnen komt een factuur van 100 euro sturen ofzo aan Odido.

[Jerie]

In Jerie in "Alternatieven voor Amerikaanse producten & diensten" heb ik een bericht geplaatst over hoe je filtering in kunt stellen, of je spam filter af kunt stellen. Volgens mij ook handig voor slachtoffers van dit datalek. Na het trainen van het spamfilter (zo'n 5 a 10 min tijd op desktop) heb ik er eigenlijk geen last meer van. Ook heb ik een DKIM verifier geïnstalleerd op Thunderbird (FairEmail heeft het al native). Het trainen was met name nodig op het adres dat eerder nog niet was gelekt.

Heeft trouwens ook een nadeel: nu zie ik niet meer welke campagnes er zoal lopen

[ Voor 15% gewijzigd door Jerie op 03-08-2026 18:06 ]

[DjoeC]

Jerie schreef op maandag 3 augustus 2026 @ 18:05:
[...]
Heeft trouwens ook een nadeel: nu zie ik niet meer welke campagnes er zoal lopen

Dat is nou juist de reden dat ik alle externe (provider) filtering heb uitstaan. Voor zover mogelijk..... Ik wil weten welke gek mij zooi stuurt en hoe ze het "deze keer" weer proberen

[Th3Eagle]

Wilde nazoeken of de phishing aanvallen de afgelopen dagen komen door de Odido hack. Zo te zien heb ik mijn antwoord.

Heel jammer ik heb 1 email adress "schoon" kunnen houden maar door de hack is dit einde verhaal.

Nog geen phishing gehad die lijken op Odido. Wel zogenaamde emails van mensen met bestanden of links.

[DjoeC]

Th3Eagle schreef op dinsdag 4 augustus 2026 @ 13:08:
Wilde nazoeken of de phishing aanvallen de afgelopen dagen komen door de Odido hack. Zo te zien heb ik mijn antwoord.

Heel jammer ik heb 1 email adress "schoon" kunnen houden maar door de hack is dit einde verhaal.

Nog geen phishing gehad die lijken op Odido. Wel zogenaamde emails van mensen met bestanden of links.

Veel aanvallen de afgelopen dagen zijn niet beperkt tot Odido adressen. Het lijkt meer een soort zomeroffensief om (bijna) "alle" gelekte adressen weer eens te gebruiken.

Deze van gisteren (aan Odido adres) is wel wat vervelend:

Date: Mon, 03 Aug 2026 11:28:00 +0000
Subject: Zorgpremie 2027: deel uw mening, ontvang gratis pakket
From: Zilveren Kruis Ledenpanel <[e-mail]>
To: tmobile@<mijndomein>

Met een Base64 stuk en wat HTML erin waar vast een link in staat...
Tekst (zonder opmaak etc):

Zilveren Kruis Ledenpanel

📣 De premies voor 2027 zijn zojuist bekendgemaakt
Uw zorgpremie verandert in 2027. Wij vragen wat u ervan vindt.

Nu de nieuwe premies bekend zijn, peilt Zilveren Kruis hoe leden hierover denken. Als dank voor uw 2 minuten — ongeacht uw antwoorden — ontvangt u een gratis gezondheidspakket thuisgestuurd.

<knip>

Geen kosten

Direct verzonden

Uw pakket bevat
✓ Bloeddrukmeter voor thuisgebruik
✓ EHBO-basisset
✓ Vitamine- & welzijnsgids op maat
✓ Persoonlijk gezondheidsrapport

Geef uw mening
Vrijblijvend · geen abonnement · geen verplichtingen

Peiling sluit zodra voldoende reacties zijn ontvangen

Dit is een onafhankelijke gezondheidsenquête. Deze actie is niet verbonden aan of goedgekeurd door Zilveren Kruis. Deelname is vrijwillig en garandeert geen ontvangst van een product. Aanvullende voorwaarden kunnen
van toepassing zijn.

Wilt u deze e-mails niet meer ontvangen? Schrijf u hier uit.

Unsubscribe

[ Voor 52% gewijzigd door DjoeC op 04-08-2026 13:40 ]