Wanadoo abuse, wie heeft er nu gelijk?

[Verwijderd]

Ik begin nu echt aan mezelf te twijfelen na het ontvangen van onderstaande email van Wanadoo. Normaal krijg ik enorme bergen met emails met virussen erin die als afzender Helpdesk@*, Help@*, Administrator@*, Abuse@* en ga zo maar door, heel af en toe zit er ook echt een mail van een helpdesk etc bij. Maar voordat ik daarop reageer kijk ik altijd naar de bron van de email of deze wel echt is, zo ook bij onderstaande email.

Dit is dus de bron van het 1ste bericht wat ik kreeg(14-05-04 18:41).

Return-Path: <[e-mail]>
Received: from vas01.wanadoo.nl (vas01.wanadoo.nl [194.134.35.216])
by pop1.wanadoo.nl (Postfix) with ESMTP id 9D3D3A679
for <[e-mail]>; Fri, 14 May 2004 18:41:38 +0200 (CEST)
Received: by vas01.wanadoo.nl (Postfix)
id 1BB9029D62B; Fri, 14 May 2004 18:41:40 +0200 (CEST)
Delivered-To: @wanadoo.nl
Received: from localhost (localhost.localdomain [127.0.0.1])
by vas01.wanadoo.nl (Postfix) with ESMTP id 0BDA929D62F
for <@wanadoo.nl>; Fri, 14 May 2004 18:41:40 +0200 (CEST)
Received: from vas01.wanadoo.nl ([127.0.0.1])
by localhost (vas01.wanadoo.nl [127.0.0.1]) (amavisd-new-wb5, port 10024)
with ESMTP id 07473-81 for <@wanadoo.nl>;
Fri, 14 May 2004 18:41:37 +0200 (CEST)
Received: from mx6.wanadoo.nl (mx6.wanadoo.nl [194.134.35.203])
by vas01.wanadoo.nl (Postfix) with ESMTP id 4D43729D62B
for <@wanadoo.nl>; Fri, 14 May 2004 18:41:37 +0200 (CEST)
Received: from smtp7.wanadoo.nl (smtp7.wanadoo.nl [194.134.35.207])
by mx6.wanadoo.nl (Postfix) with ESMTP id BB50FB003
for <@wanadoo.nl>; Fri, 14 May 2004 18:41:28 +0200 (MEST)
Received: from abuse (supporter.wanadoo.nl [194.134.60.68])
by smtp7.wanadoo.nl (Postfix) with SMTP id 9082E4F795
for <@wanadoo.nl>; Fri, 14 May 2004 18:37:47 +0200 (CEST)
Message-Id: <[e-mail]>
Date: Fri, 14 May 2004 18:37:47 +0200 (CEST)
From: [e-mail]
To: undisclosed-recipients: ;
X-Virus-Scanned: Wanadoo VAS
X-UIDL: f860a2b8684bd6066f92b41721af44ad

Geachte heer,

Wij krijgen op dit moment helaas klachten over het feit dat u ongewenst emailtjes aan het versturen bent. Dit is een waarschuwing vanuit onze abuse afdeling. Indient dit nog een keer gebeurd zullen wij uw uitgaan email verkeer blokkeren.

Met vriendelijke groeten,

Abuse afdeling Wanadoo

Vooral deze regel deed mij vermoeden dat het echt om een email van Wanadoo ging. En er staan verder geen 'onbekende' ip's in.

Received: from abuse (supporter.wanadoo.nl [194.134.60.68])

Ik heb gereageert op deze email met het 'standaard' antwoord dat ik nergens vanaf weet en dat er verder geen ip of iets dergelijks van mij instaat zodat ik zelf wat zou kunnen doen, als ik met een virus of iets dergelijks besmet zou zijn. Ook heb ik gezegt dat ik al verschillende keren gebelt ben door de abuse desk van wanadoo(wat nog echt zo is ook!), en of er alstublieft een aantekening gemaakt kan worden of iets waaraan de helpdesk medewerker de volgende keer kan zien dat het een misverstand is.

Tot mijn verbazing kreeg ik vandaag een antwoord(18-05-04 16:39). Kijk zelf.

Return-Path: <[e-mail]>
Received: from vas06.wanadoo.nl (vas06.wanadoo.nl [194.134.35.221])
by pop1.wanadoo.nl (Postfix) with ESMTP id 3F2AAA629
for <[e-mail]>; Tue, 18 May 2004 16:39:36 +0200 (CEST)
Received: by vas06.wanadoo.nl (Postfix)
id CCF665A078; Tue, 18 May 2004 16:39:34 +0200 (CEST)
Delivered-To: @wanadoo.nl
Received: from localhost (localhost.localdomain [127.0.0.1])
by vas06.wanadoo.nl (Postfix) with ESMTP id B397A5A075
for <@wanadoo.nl>; Tue, 18 May 2004 16:39:34 +0200 (CEST)
Received: from vas06.wanadoo.nl ([127.0.0.1])
by localhost (vas06.wanadoo.nl [127.0.0.1]) (amavisd-new-wb5, port 10024)
with ESMTP id 02409-30 for <@wanadoo.nl>;
Tue, 18 May 2004 16:39:34 +0200 (CEST)
Received: from mx3.wanadoo.nl (mx3.wanadoo.nl [194.134.35.136])
by vas06.wanadoo.nl (Postfix) with ESMTP id 774C85A072
for <@wanadoo.nl>; Tue, 18 May 2004 16:39:34 +0200 (CEST)
Received: from mail01.nl.snt.com (unknown [10.90.250.42])
by mx3.wanadoo.nl (Postfix) with ESMTP id 74CD41850
for <@wanadoo.nl>; Tue, 18 May 2004 16:39:30 +0200 (MEST)
Received: by mail01.nl.snt.com (Postfix, from userid 60001)
id E6AF57126; Tue, 18 May 2004 16:17:58 +0200 (CEST)
Received: from hebron (hebron.snt.nl [140.140.1.72])
by mail01.nl.snt.com (Postfix) with ESMTP id CA3CC7182
for <@wanadoo.nl>; Tue, 18 May 2004 16:17:42 +0200 (CEST)
Message-ID: <[e-mail]>
From: [e-mail]
To: @wanadoo.nl
Subject: Re: Re: Ongewenste email
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 7bit
Date: Tue, 18 May 2004 16:17:42 +0200 (CEST)
X-Spam-Checker-Version: SpamAssassin 2.55 (1.174.2.19-2003-05-19-exp)
X-Virus-Scanned: Wanadoo VAS
X-UIDL: b3ccc776eab607fbdb340f40da68369d

Geachte mevrouw, mijnheer,

U bent niet gebeld door het abuse-team , en onderstaand mailtje is ook niet afkomstig van ons.
Wellicht dat u ons de volledige headers van dat mailtje kunt sturen zodat wij kunnen achterhalen
wie het wel heeft gestuurd?
Zodat u ziet staat er ook geen [e-mail] als retour-adres bij dit mailtje , wel bij het nep-mailtje.

Met vriendelijke groet,
Wanadoo abuseteam


-----Original Message-----


From: @wanadoo.nl
Sent: 14 May 04 19:30:55
To: [e-mail]
Cc:
Subject: Re: Ongewenste email

Hallo,

Ik ben verbaast dat ik na verschillende keren door medewerkers van de abuse
afdeling opgebelt te zijn over hetzelfde waar onderstaand bericht over gaat
nu weer een waarschuwing krijg.
Er word vreemdgenoeg geen email adres genoemt zodat ik van mijn kant
maatregelen zou kunnen nemen, toch weet ik wat u bedoelt.
[...]

(ik knip er even een stuk af anders word deze post wel erg lang. Lijkt me wel duidelijk zo.)

Nu snap ik het niet meer. Ik was er 100% zeker van dat dit echt een email van wanadoo was. Zij antwoorden zelf dat ze geen dergelijke email verstuurd hebben, maar ik twijfel nu juist of de laatste mail wel van wanadoo is.

Received: from hebron (hebron.snt.nl [140.140.1.72])

Lijkt mij dat ze hier en daar wat uitbesteden "SNT Nederland is marktleider in Nederland op het gebied van Customer Relationship Management."

Is dit een duidelijk geval van mensen die langs elkaar werken?
Kan iemand die er meer verstand van heeft mij dit alstublieft uitleggen?

PS. sorry voor de lange startpost.

[JvS]

ja stuur die headers naar wanadoo, dan zoeken zij het voor je uit