Mail van Ziggo?

https://www.ziggo.nl/klantenservice/internet/veiligheid/mail-van-ziggo/

"Hoe herken ik mail van Ziggo".

https://www.ziggo.nl/klantenservice/internet/veiligheid/phishing/

"Hoe herken je phishing".

hallo

Ik heb geen mail gehad maar een brief via de post met dezelfde inhoud en ik heb daar wel gebruik van gemaakt. Heb een maand lang naar sportzender kunnen kijken.
Je kon kiezen uit bepaalde zenders.
Na invullen van die code online had je na 10 minuten die zender wat je had aangevinkt.
Na de maand was de zender gewoon weer uitgezet.


Monique

ronvm zei:

Deze mail komt van "[email protected]iggo.nl"

Klik om te vergroten...

Dat is ook het van veld dat ik bij alle Ziggo mail zie. Dat veld is te manipuleren. Je moet in de header kijken en dan zie je dat die mail waarschijnlijk door "mailplus.nl" verstuurd is. Als ook die link naar mailplus.nl gaat, zal het waarschijnlijk wel van Ziggo zijn.

Gewoon jammer dat Ziggo dergelijke mail voor de duidelijkheid niet via het ziggo.nl adres laat lopen.

Nog erger. Als ik zie wie de laatste officiële Ziggo mail verstuurd heeft, is dat de server van "dmta7.brightbase.net".

Alle andere legitiem lijkende info kan nep zijn als kwaadwillenden controle over deze "dmta7.brightbase.net" server hebben.

Als je zekerheid over de afzender wilt hebben moet je de header copieren en in "https://toolbox.googleapps.com/apps/messageheader/analyzeheader" plakken. De laatste server die mail doorstuurt is diegene die je moet kunnen vertrouwen.

Als ik terugkijk zend ziggo al vanaf november 2012 zijn mail vanaf de brightbase.net server. :shock: De mailtjes tot aan oktober 2012 komen wel vanaf mailplus.nl.

De afzender van het mailtje is overigens @bounce.mailplus.nl en die staat ook niet in de ziggo lijst van vertrouwde afzenders.

Received-Spf: pass (bounces.mailplus.nl: 46.31.53.7 is authorized to use '[email protected]bounces.mailplus.nl' in 'mfrom' identity (mechanism 'ip4:46.31.48.0/21' matched)) receiver=xxxx; identity=mailfrom; envelope-from="[email protected]"; helo=dmta7.brightbase.net; client-ip=46.31.53.7

Klik om te vergroten...

Dus tijd dat Ziggo hun lijkst met vertrouwde afzenderadressen eens aanpast.

Afzenders controleren blijft behelpen. De echte oplossing is dit soort mails ondertekenen, maar dan moet je weer gaan uitleggen hoe iedereen S/MIME of PGP moet configureren.

Als je naar de URL kijkt waar je die code in moet vullen en daar (ook de URL zelf) een normale ziggo pagina staat hoef je je niet zo druk te maken en is het vast geen phising geweest. Altijd de URL even checken dus en niet zomaar klikken als de url goed lijkt. Even rechtsklikken en de url kopiëren en plakken in desnoods notepad om te kijken of er geen verborgen code in zit.