Vreemde email met vreemde lettercombinaties.

D.M. — Sun, 10 Sep 2023 05:13:06 GMT

De laatste week krijg ik van die rare mailtjes met als onderwerp bijv. zed of ss.

Mail met als onderwerp zed:

Van: brVX6Jdb@egov.ba.fr

Aan: j.******@upcmail.nl

Onderwerp: zed

Berichttekst: sd

Bron van bericht via Ctrl+U:

by dcbe2-prd-nl1-vfz.nl1.unified.services with LMTP
id AG5kD9VG+2RRMiwAXOZLig:T558:P1
(envelope-from <bounces+73x3ctk5r6ae_gib3js5@bounces.elasticemail.net>)
for <Mijn_Mailadres>; Fri, 08 Sep 2023 19:06:03 +0200
Received: from smtpclienthelo ([100.107.80.167])
by dcdir7-prd-nl1-vfz.nl1.unified.services with LMTP
id AG5kD9VG+2RRMiwAXOZLig:T558
(envelope-from <bounces+73x3ctk5r6ae_gib3js5@bounces.elasticemail.net>)
for <Mijn_Mailadres>; Fri, 08 Sep 2023 19:06:03 +0200
Authentication-Results: edge.unified.services;
spf=softfail (170.64.175.227;bounces.elasticemail.net);
dkim=none (nosigs);
dmarc=none header.from=egov.ba.fr (dis=no_record)
X-Env-Mailfrom: bounces+73x3ctk5r6ae_gib3js5@bounces.elasticemail.net
X-Env-Rcptto: Mijn_Mailadres
X-SourceIP: 170.64.175.227
X-CNFS-Analysis: v=2.4 cv=WZbKKWtX c=1 sm=1 tr=0 ts=64fb547b cx=a_exe:a_idp_d
a=NH28hvKxAeEAD/0IvfQs3g==:117 a=NH28hvKxAeEAD/0IvfQs3g==:17
a=IkcTkHD0fZMA:10 a=IqS-hh7W00OcGTzCn7MA:9 a=QEXdDO2ut3YA:10
a=irvUdcZYBsSKPCvlqN3O:22
Received: from ringnews.info ([170.64.175.227])
by mx5-prd-nl1-vfz.edge.unified.services with ESMTP
id eeqnqsRPEkDe1eeqnqv0AD; Fri, 08 Sep 2023 19:00:58 +0200
X-Mailer: class SMTPMail id:73x3ctk5r6Ae
To: <j.******@upcmail.nl>
Subject: zed
X-Priority: 180
From: IPTV <brVX6Jdb@egov.ba.fr>
MIME-Version: 1.0
X-CNFS-Analysis: 010000_05554402_030999993:8080
X-Report-Abuse: Please report abuse here: abuse-report@hugues-l.com
X-Msg-EID: zrhMZZjEZ6p571y_Fxadvw2
Message-Id: <4ukxpmqtaap4.zrhMZZjEZ6p571y_Fxadvw2@tracking.curvanord.us.com>
Date: Fri, 08 Sep 2023 16:28:15 +0000
Content-Type: text/html; charset="UTF-8"
X-CMAE-Envelope: MS4xfG9/9+ChB1SDE/Aw1sevkyxpaWM4ZgZgRC+7XjGs8VFYPK0RioDVYQruviFSpJcsBbVDXW3hxFscXKpTOBPMs6282UTGrXAwIpNW/hYB/O/kxYce9FIE
YHqds+nRRL+0+NT6qyXgwb9YuYR1bkkCsmGOIfymc0v5nSnHzwjHWhwB0dyrfEzbcGNld2KeeNq5SrKhbNiyjVwTTe6WRRVeQBJHsb71hG7JgkZp5WeAPmpm

Mail met als onderwerp ss:

Van: fLSwQaKVk@routetools.com

Aan: *******@ziggo.nl

Onderwerp: ss

Berichttekst: qs

Bron van bericht via Ctrl+U:

Return-Path: <return@resortrentalsofutah.com>
Delivered-To: Mijn_Mailadres
Received: from dcdir4-prd-nl1-vfz.nl1.unified.services ([100.107.80.163])
by dcbe2-prd-nl1-vfz.nl1.unified.services with LMTP
id bNRLAev++mQ7pCwAgX512A:T2998:P1
(envelope-from <return@resortrentalsofutah.com>)
for <Mijn_Mailadres>; Fri, 08 Sep 2023 17:06:42 +0200
Received: from smtpclienthelo ([100.107.80.163])
by dcdir4-prd-nl1-vfz.nl1.unified.services with LMTP
id bNRLAev++mQ7pCwAgX512A:T2998
(envelope-from <return@resortrentalsofutah.com>)
for <Mijn_Mailadres>; Fri, 08 Sep 2023 17:06:42 +0200
Authentication-Results: edge.unified.services;
spf=fail (170.64.149.50;resortrentalsofutah.com);
dkim=none (nosigs);
dmarc=none header.from=routetools.com (dis=no_record)
X-Env-Mailfrom: return@resortrentalsofutah.com
X-Env-Rcptto: Mijn_Mailadres
X-SourceIP: 170.64.149.50
X-CNFS-Analysis: v=2.4 cv=P+n8xAMu c=1 sm=1 tr=0 ts=64fb3881 cx=a_exe:a_idp_d
a=876UlSum4+cvK2PNFcwcGw==:117 a=876UlSum4+cvK2PNFcwcGw==:17
a=zZCUQdsd620VwtED39Bk9s6Y3MQ=:19 a=DBwwDor5xuMA:10 a=QEXdDO2ut3YA:10
a=iABauuIHE3xTT6unprIA:9 a=3v3T_t-6RV0oJCVDGYuw:22 a=SHgyd1pMo0jjfy6hjKjd:22
a=irvUdcZYBsSKPCvlqN3O:22 a=p-dnK0njbqwfn1k4-x12:22 a=w-psBPLDDiCXbaeKGOsM:22
Received: from ljyl.ringnews.info ([170.64.149.50])
by mx12-prd-nl1-vfz.edge.unified.services with ESMTP
id ed47qN5FWDSP5ed48q3kw6; Fri, 08 Sep 2023 17:06:36 +0200
Content-Type: multipart/alternative;
boundary="_9bd04421-e635-4f56-b27a-66ee63abd238_"
Cci: *********@ziggo.nl
To: *********@ziggo.nl
Subject: ss
From: "zs" <fLSwQaKVk@routetools.com>
Mime-Version: 1.0
x-mid: 1i1
Message-ID: <richarddoocxZe.63702.357.RfHddmsdan357a8IowG49@routetools.com>
X-CMAE-Envelope: MS4xfCu0iZLksLzWKl26Xcj1Itwr9QTjzIVscbfaWEReCI9qORgnJt0hIvvP+SNZ9aLYKTeozU4QQ+DAD1dfSxQFBhfUsvAKogj+4CeyaTMmIrqy5rK95Fov
lPqZZ9zIg/LHYRt6LXXjG5UpGHsaxQQft0lJJVb/X189CGpB3Lf+rs0ZN2mWi9Dgb8IyXrCBSeCSM54llr5fe2gvvXI15F44u5o=

--_9bd04421-e635-4f56-b27a-66ee63abd238_
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable

--_9bd04421-e635-4f56-b27a-66ee63abd238_
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 8bit

--_9bd04421-e635-4f56-b27a-66ee63abd238_--

Weten jullie misschien wat hier aan de hand is, in het 'Aan'-veld lijken wel willekeurige e-mailadressen gebruikt te worden.

Re: Vreemde email met vreemde lettercombinaties.

Steefb — Fri, 08 Sep 2023 17:26:41 GMT

Zo wekt het nu eenmaal met spam.

Hetzelfde antwoord als in een ander topic waarin je hebt gereageerd ,

Tsja, waar ligt het aan dat spam nog bestaat, Als iemand een oplossing weet zijn miljarden internet gebruikers dankbaar.

Sleep of verplaats spam mails naar de spam map, via IMAP of in de webmail, daar leert de automatische spamfilter van.

Re: Vreemde email met vreemde lettercombinaties.

D.M. — Fri, 08 Sep 2023 17:26:58 GMT

Het rare vind ik hier dat er alleen maar bepaalde lettercombinaties als onderwerp en in het berichttekst voorkomen en het verzonden lijkt te zijn naar iemand anders dan mijzelf. Is hier misschien sprake van spoofing? En verder sleep ik spammailtjes sowsieso wel naar de Spam map.

Re: Vreemde email met vreemde lettercombinaties.

Hoot_Posthorn — Sun, 10 Sep 2023 14:28:59 GMT

Het ziet er naar uit dat de verzendende mailbox van resortrentalsofutah.com is gekraakt en wordt gebruikt om spam mailtjes door te sluizen. De spammer probeert zich te presenteren als resortrentalsofuta maar vanaf een ip adres dat er niets mee te maken heeft, vandaar dat je ergens ziet staan:"SPF:Fail"
Kortom, de mail wordt ge-spoofed, en jij wordt ge-spammed.

Groet van Hoot

onderwerp Re: Vreemde email met vreemde lettercombinaties. in Archief

Vreemde email met vreemde lettercombinaties.

Re: Vreemde email met vreemde lettercombinaties.

Re: Vreemde email met vreemde lettercombinaties.

Re: Vreemde email met vreemde lettercombinaties.