Ongewenste mails van email.upc.nl

MR_CHIP zei:

maar dat ze echt een domein die niet in bezit is maar wel kloppend zag ik niet veel vaker

Klik om te vergroten...

Jahoor, dat geloof ik niet

Als ik even in mijn spam box kijk, dan zie ik daar zo al tientallen mails die vanaf normale domeinen worden verzonden.
Ze komen in spam terecht vanwege de SPF/DKIM checks.


Bijvoorbeeld deze:



De link in de mail verwijst dan uiteraard naar een malafide site. De link die je ziet is niet de site waar je onderwater naar wordt gestuurd.

Ik denk dat het de topicstarter geen reet boeit wat hier wordt gepost

René zei:

Als ik even in mijn spam box kijk, dan zie ik daar zo al tientallen mails die vanaf normale domeinen worden verzonden.

Klik om te vergroten...

Ja maar dat is niet waar. Ze worden in werkelijkheid niet van normale domeinen verzonden natuurlijk. Het probleem is dat je straffeloos elk afzender adres kan opgeven, en dat zou al gecheckt moeten worden op de versturende server en als 2e op de ontvangende server.

Maar dat gebeurt nog steeds niet. Je kunt nog steeds bij elke provider mail een ander afzender adres invullen in je mailprogramma en dat stuurt die gewoon mee. Je ziet soms zelfs dat mensen hun afzender adres per ongeluk verkeerd gespeld hebben en dan komt een antwoord mailtje niet aan. (of de andere kant moet het handmatig aanpassen)

Juist. En als iemand anders jouw e-mailadres als afzender adres gebruikt voor spam, dan krijg jij vervolgens een blokkade van Ziggo.

terrestrial zei:

Ja maar dat is niet waar. Ze worden in werkelijkheid niet van normale domeinen verzonden natuurlijk. Het probleem is dat je straffeloos elk afzender adres kan opgeven, en dat zou al gecheckt moeten worden op de versturende server en als 2e op de ontvangende server.

Klik om te vergroten...

Dat snap ik ook wel Ik mail 'pas' sinds 1995 en heb zelf diverse mailservers beheerd en heb veel te maken gehad met spam, en het voorkomen daarvan. Zeker in combinatie met SPF en DKIM.
Ik bedoel hetzelfde, dat je elke domainnaam kunt gebruiken om mee te mailen.
En eerder gaf ik ook al aan dat het mail protocol nu eenmaal heel oud is en uit een tijd komt dat security nog niet zo'n ding was.
Met lapmiddelen proberen we het beter te krijgen, maar in de basis blijft het een vrij open bedoeling.

Zelfs de SPF/DKIM check van de ontvangende mailserver is geen verplichting en kan genegeerd worden.