Dit komt doordat Microsoft, in tegenstelling tot andere mailproviders zoals hun grootste concurrent Google, niet kijkt naar mailheaders. Microsoft blokkeert alleen maar de FROM-header (waar je letterlijk van alles en nog wat kan invullen) en kijkt totaal niet naar Originating Address of andere properties in de header.
Laatste paar dagen krijg ik letterlijk tientallen mails, zogenaamd van iCloud dat mijn opslagruimte vol is. De afzender is de NS, Blokker, Kruidvat, Greets en nog wat meer bedrijven die hun eigen mail records totaal niet op orde hebben. Kijk je in de header dan is de originating address heel wat anders. Zo wordt afgelopen weken ontzettend veel spam van het TLD .store verzonden, maar ook vanuit .fi, .xyz .digital etc.
Als ik kijk naar de linkjes in deze mails wijzen ze steeds naar dezelfde reeks domeinen. Alle domeinnamen hebben dezelfde favicon, dus ergens moet er toch een lampje gaan branden wanneer iemand domeinnamen claimt, zou je zeggen. Ik zou Interpol eens een onderzoekje laten doen als ik Microsoft was, maar dat is uiteraard teveel moeite omdat Outlook "een gratis dienst is".
Omdat hier nogal panisch wordt gedaan over het posten van domeinen en mailadressen maar een spatie tussen de domeinen en TLD. Een korte greep uit de lijst van notoire domeinen:
texastech info
aulhyhkar digital
shopreviews info
dwor info
importafc shop
romepage digital
geneweb live
virginiamedia info
productsyoutech1 com (zo goed als alle iCloud phish mails linken naar deze site)
alphasad site
thedeal info
wafayass com
lapluitam store
landskape info
redonas com
telutopiez club (komt ook ontiegelijk veel spam vanaf)
clikredict us
Microsoft, lees je even mee?
Alle domeinen hebben dezelfde favicon, wat lijkt er op dat deze automatisch uitgerold worden via een script of iets dergelijks. Ze worden ook bijna allemaal gehost op Azure of Amazon AWS (de source van de plaatjes zie je dat alle afbeeldingen daar gehost worden)
Ik vind dit bijzonder slecht van Microsoft, Google Mail heeft hier 0,0 last van en dat mailadres gebruik ik sinds 2008.
Oh, en kom nu niet met dooddoeners als "maak een regel aan" (die alleen naar de FROM-header kijkt en alles totaal negeert) of "rapporteer alle phish" (wat precies helemaal niets doet, of mee gedaan wordt). Waarom lukt het jullie wel bij de Enterprise licenties en niet bij de consumenten?
Edit, zomaar een voorbeeldje van een spam header. Hoeveel, maar ook echt... HOEVEEL aanknopingen moet Microsoft nu nog meer hebben voordat een mail als spam wordt gezien? Ik markeer even wat voorstellen...
Received: from DB5PR10MB7841.EURPRD10.PROD.OUTLOOK.COM (2603:10a6:10:4a6::12)
by DB4PR10MB6264.EURPRD10.PROD.OUTLOOK.COM with HTTPS; Tue, 11 Apr 2023
11:02:18 +0000
Received: from BN9PR03CA0428.namprd03.prod.outlook.com (2603:10b6:408:113::13)
by DB5PR10MB7841.EURPRD10.PROD.OUTLOOK.COM (2603:10a6:10:4a6::12) with
Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.6298.20; Tue, 11 Apr
2023 11:02:17 +0000
Received: from BN7NAM10FT044.eop-nam10.prod.protection.outlook.com
(2603:10b6:408:113:cafe::66) by BN9PR03CA0428.outlook.office365.com
(2603:10b6:408:113::13) with Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.6277.38 via Frontend
Transport; Tue, 11 Apr 2023 11:02:17 +0000
Authentication-Results: spf=none (sender IP is 94 131 118 148)
smtp.mailfrom= uhrguter b6w6sqwxfuwz imav; dkim=none (message not signed)
header.d=none;dmarc=fail action=oreject header.from=blokker nl;compauth=fail
reason=000
Received-SPF: None (protection.outlook.com: uhrguter b6w6sqwxfuwz imav does not designate permitted sender hosts)
Received: from marcham oxon sch uk (94 131 118 148) by BN7NAM10FT044.mail.protection.outlook.com (10.13.157.40) with Microsoft SMTP
Server id 15.20.6298.28 via Frontend Transport; Tue, 11 Apr 2023 11:02:17
+0000
X-IncomingTopHeaderMarker:
OriginalChecksum:## NOPE ##;UpperCasedChecksum:## NOPE ##;SizeAsReceived:776;Count:12
Received: from eoswyztf b9nfirupf0le aglx (94 131 118 148) by eoswyztf b9nfirupf0le aglx id 3534-1344649 for <## VERWIJDERD ##@hotmail.com>; Tue, 11 Apr 2023 11:02:13 +0000 (envelope-from <## VERWIJDERD ## @ eoswyztf b9nfirupf0le aglx>)
X-Received: by 94.131.118.148 with SMTP id 3534.1344649 Tue, 11 Apr 2023 11:02:13 +0000 (PDT)
To: ## VERWIJDERD ##@hotmail.com
From: 3 weken is genoeg; <******@blokker.nl>
Subject: Vetverbranding is geen probleem als je er 2 per dag neemt
Date: Tue, 11 Apr 2023 11:02:13 +0000
X-Mailer: 3534-1344649
Sender: ## VERWIJDERD ##; <bounce mail volkskrant nl>
Message-ID: <558094190405044.0.WWX1837698253.3534-1344649@ eoswyztf b9nfirupf0le aglx>
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: base64_encoding
X-IncomingHeaderCount: 12
Return-Path: bounce @ uhrguter b6w6sqwxfuwz imav
X-MS-Exchange-Organization-ExpirationStartTime: 11 Apr 2023 11:02:17.1375
(UTC)
X-MS-Exchange-Organization-ExpirationStartTimeReason: OriginalSubmit
X-MS-Exchange-Organization-ExpirationInterval: 1:00:00:00.0000000
X-MS-Exchange-Organization-ExpirationIntervalReason: OriginalSubmit
X-MS-Exchange-Organization-Network-Message-Id:
2da63eac-d604-42e7-fe8f-08db3a7c36b6
X-EOPAttributedMessage: 0
X-EOPTenantAttributedMessage: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa:0
X-MS-Exchange-Organization-MessageDirectionality: Incoming
X-MS-PublicTrafficType: Email
X-MS-TrafficTypeDiagnostic:
BN7NAM10FT044:EE_|DB5PR10MB7841:EE_|DB4PR10MB6264:EE_
X-MS-Exchange-Organization-AuthSource:
BN7NAM10FT044.eop-nam10.prod.protection.outlook.com
X-MS-Exchange-Organization-AuthAs: Anonymous
X-MS-Office365-Filtering-Correlation-Id: 2da63eac-d604-42e7-fe8f-08db3a7c36b6
X-MS-Exchange-EOPDirect: true
X-Sender-IP: 94.131.118.148
**X-SID-PRA: ****@BLOKKER.NL
X-SID-Result: NONE
X-MS-Exchange-AtpMessageProperties: SA|SL
X-MS-Exchange-Organization-SCL: 7
X-Microsoft-Antispam: BCL:8;
X-MS-Exchange-CrossTenant-OriginalArrivalTime: 11 Apr 2023 11:02:17.0281
(UTC)
X-MS-Exchange-CrossTenant-Network-Message-Id: 2da63eac-d604-42e7-fe8f-08db3a7c36b6
X-MS-Exchange-CrossTenant-Id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
X-MS-Exchange-CrossTenant-AuthSource:
BN7NAM10FT044.eop-nam10.prod.protection.outlook.com
X-MS-Exchange-CrossTenant-AuthAs: Anonymous
X-MS-Exchange-CrossTenant-FromEntityHeader: Internet
X-MS-Exchange-CrossTenant-RMS-PersistedConsumerOrg:
00000000-0000-0000-0000-000000000000
X-MS-Exchange-Transport-CrossTenantHeadersStamped: DB5PR10MB7841
X-MS-Exchange-Transport-EndToEndLatency: 00:00:01.2153294
X-MS-Exchange-Processed-By-BccFoldering: 15.20.6298.025
X-Microsoft-Antispam-Mailbox-Delivery:
abwl:0;wl:1;pcwl:1;kl:0;dwl:0;dkl:1;rwl:0;ucf:0;jmr:0;ex:0;auth:0;dest:I;OFR:TrustedSenderList;ENG:(5062000305)(90000117)(90002001)(91000020)(91036095)(91040095)(9050020)(9055020)(9100338)(2008001134)(2008121020)(4810010)(4910033)(8820095)(9610025)(9525003)(10145022)(9439006)(9310011)(9220031);
X-Message-Info:
qZelhIiYnPkx84CNH6AeQs2r1mfbx475RiI5K0+Xb2fvrntBfTJ10N2zNIvcvtf7VgXmo/rIiDTiX9S4qaHZB/x7vGYi+20jewAAxLLVDb7goGpeh6InGgD9gck0RwacKrL8or/W/9cS7hUgPIFGTA==
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MTtHRD0xO1NDTD0tMQ==
X-Microsoft-Antispam-Message-Info:
=?us-ascii?Q?3p1/KAb/+iv4WmSwaXLDjFQ/iffHvR7gy6zkFfsmuz6Oh7RNOy7Zbq84AuY8?=
=?us-ascii?Q?R0x07FI9JgFqvyEpmXQ7whxgRGL26QK5DAp7euKqQBYot04xUAMs05P9fcZP?=
=?us-ascii?Q?szSxtYFH8TXiLvYetDyyl8D1j7MypnEKwB1qA7a30+OV/Lggp8PWJiHoww/b?=
=?us-ascii?Q?3ZD3Xp4vBxDCLfQU3z9WngE8c/LF6ZKPXxpNT/IfBQVgZnwPDsiS3Lxu3z/p?=
=?us-ascii?Q?BSxhx/U5ehGQ7Y0k1iK60yRqTEKGYfFaWYEajyvhGDucf5Yjm86jjzy9V95M?=
=?us-ascii?Q?1VOKeTxnk74jyzxtPDpcajqFefFTaW4o0kwsGUPZUJuHhFuTlr+9qhsUztX3?=
=?us-ascii?Q?r82HkVyQuJals5UgZGZ2eQqrcTQhyJ6m1VbsQDjb/j6TlgZTl3XgDcxEah6c?=
=?us-ascii?Q?ubSv+bJlTWkJzplzOV3fjzwhcauXNT6dWz6c0a2y4Y0NdmvOOzuqWJxcSMIx?=
=?us-ascii?Q?WmzJv8Ti+xxomAUGZEnnJs5r79xE/8ycoXo7pVGdnHb8HmWoMiXYJeM1j+e2?=
=?us-ascii?Q?lVLtvGbRs7pj4WS6c9/2CHzNeV7zuUZ+yy74Ee8tpQ7dtPV38W1Gr+BM2A2y?=
=?us-ascii?Q?9VYxQJOuKiECn0yOjoSp7ynIS1pjReQFKhOJhS6PBY7go7hm5ypFmfgnnA3g?=
=?us-ascii?Q?Jjz/SlVdhjDwO7z40DHCCFiBes6EU2fKwIN8F3gnU6aIs9L3mnuIMtDLBHaZ?=
=?us-ascii?Q?wFhYVB8fTgwK+6kNnFe/ElkIcWN9V8Z1nI0tSzF4xY4MxHu3LUjLDYrzs/ae?=
=?us-ascii?Q?txkC0g+cv/bxjbrl8M3jSmamWLE3dUfh0TJrYOQqxPtJQ+g2ZQxhMsKaSgNq?=
=?us-ascii?Q?8CdzmxkXGt0LWNO8Pwv8+QvROn3zlNFH53IMUsSvqttUwX8uxLyGONmT6JEn?=
=?us-ascii?Q?4TtrD3I0aydQJZOtYlU4wLi1xmUipheRo1DLKvbcuwX7QnUIaLeNTpuPghM2?=
=?us-ascii?Q?bnLGnfLsMTYth00fpHpDf3lDS/SRiGjnBe0sX+nvtBz0Z+QQFhAvpsgeaAm/?=
=?us-ascii?Q?c/xra+mAB2w+3biqd8R/eLEXlxuPswdEhbP9GXWf8ZvPQDRPP8qrSB20hpYq?=
=?us-ascii?Q?ItnTpT2Asy1ktDrvuMcrOPRS5Z8Xtlo/bONTlfSKWvtaLnk/7Yijtk/vmLIE?=
=?us-ascii?Q?5/4y+M4ISjfrKH0MBfV94AcMVfmwe5So21vF+l6OA//O1/QgQ3kXwz9fg2QS?=
=?us-ascii?Q?GjHqQBRTQE8wlCFxuvk16VOGqFelwD1Maje2JEn/YthoEF40E/NDL3nPw6Qp?=
=?us-ascii?Q?I80YYvn51MwiiftptnGf6AqM+Jx+9m5zqdEoPdbbD7Vqi9mCxPkhl3SfsCKJ?=
=?us-ascii?Q?7tCuh5PcNUJCvVd4BX5x1PDyf/j79WDARGF4TgNGcuo25gj8PVWvyZ7ZiS/v?=
=?us-ascii?Q?tn5pXI0cj+IG71qDtwFbzKQxfMeNIDBKwQLusU2iScSCVbIjJdN8auIWBQP2?=
=?us-ascii?Q?TFpxZgaD0nJdk9xacPM5KDO//2s2Bx57A0+TYSswOfeAwdNiH2TD2GJY7d/h?=
=?us-ascii?Q?u02q+MVQPcDZGOjUCPeBdaQgqz4zv3sn0pQTFLkjZoWQ+azkj2UOJHTBHIpC?=
=?us-ascii?Q?6EjT46hsNVazn9zcQJPKR/2QqcYP9FbAix5M8H2DANH+oeTEoL89bqpsWehT?=
=?us-ascii?Q?7E/e3HcrX3qcIibXBimkyDu1ytVf3Hj4w5I/gFfQS05wW6UoQvikmDEgDZEy?=
=?us-ascii?Q?xbgKzf+0a2tU2qxCvbnaB/zegFsH1bROuvSbzpKSEU3zZa8aOJlkF7C85qXs?=
=?us-ascii?Q?M02qug221AKMYujD0FLJUf4QTlMmcNWfzzB+0hc7C5DRY4cwgVcJuxurB6Ij?=
=?us-ascii?Q?JjtznBUfrTPTlHoBVjUVdfMLDOhZpdV01RoUFkScQT7CNwLOhyIxBRsL0Jd3?=
=?us-ascii?Q?7kldkoGUaGTQmU4DUtxXlEHwX9obRxIcNDPMBx/MaADADWGCrafe9mVOxgOw?=
=?us-ascii?Q?1g1z9fknjyHPXtT0FjInZPxkISEIIoPxtK7GpMF85oUjenFP3wF6ISDqFCkd?=
=?us-ascii?Q?QgqkyO/PxVJnLc66XYRCeGKrF9TjhV4A0gRatSmr7n8YO0Tk1P23glSX66aH?=
=?us-ascii?Q?hlZI24g/eTLvOaEoFn/wQ1xrdeGODfhX6l87sZM6c0dvpQ/Ifr5cNpdnZPO2?=
=?us-ascii?Q?3XoYSSjR+Nv7Lze76B51b6hKdPwr1YuSMvoIrTHYuNY8fJm7j/iqdzae2kQS?=
=?us-ascii?Q?fzbfcmW8w5j3HSqpcpqRIAdqjnJykdNk1bjMmwByAz/JmcpEu0SZByvX44iP?=
=?us-ascii?Q?WO64KrTXqrYINRqj3j8iMfLiRDuN6hiH2Z7l25CatjRwVSmL1q/lWhjFEBNE?=
=?us-ascii?Q?CLieLdppYQeC7xZXRyQTOcZIxZbbZc01v09Sjeau7uNDTDPBjZQ7Xm6Lofrg?=
=?us-ascii?Q?3c+PMAlpeHRxgL0KHwyvQTQtI2Gl4HZqm+IkAqgeF7RQsNrSeoKpNIoBGrva?=
=?us-ascii?Q?ncEMCFINCq8c9uCL0j5ufIsU0rZ88jB5HOInQIMHADhmpx/auVfvfRsvOTYc?=
=?us-ascii?Q?z5EXI7nShHl72jVZuPd3kcsmlipzFJfs7NA6GNScBAqG75Kp2iwvJFdra+uQ?=
=?us-ascii?Q?HTo3XypHBu5h66XJcpLf/zpsW+8bFzURHoHj314/nyUV0a+xSzY8wi9EfHFZ?=
=?us-ascii?Q?/sdCerG0EawqpZvJmihoQkCzP3pOMdSnFyDJAsbVF0rrkeI/Lad3GcddDMHG?=
=?us-ascii?Q?u74NzzxsYXHJkKLl9y/HKeWpMUdBX1KV8WN1k0uM29JHrEMrUgRwMdWlgcp/?=
=?us-ascii?Q?Oj7SEbiq3SUORhBPL1Y5kJg4LtLXk9GOyxZ+dGY0JhqPwmlqjU6cBNndNOZB?=
=?us-ascii?Q?f1k9Y5Gqgy5IxNN87ZlpT6hxiAcnZ9LaQEqfA2VQYmgKjO9p8WJOvMrz9M2S?=
=?us-ascii?Q?Z+7iTyBr/Scygbiz8f6mrUnLJcn98mIsn8N+afCJeC6w6dKwLNIwFdHMKQCA?=
=?us-ascii?Q?WVdJWi1u241EzuFIdpAdqpwkzQHaeMUZ4uBeBVcT2GqbwUpAdrrXZb+eJtqc?=
=?us-ascii?Q?zzjQ2BGjIP+/uopKBi+3x5xFtddvEi2aqWbbZQEb86/ExwI=3D?=
MIME-Version: 1.0
Ik heb in mijn blokkeerlijst opgenomen:
sch uk
blokker nl
volkskrant nl
b9nfirupf0le aglx
b6w6sqwxfuwz imav
En nog komt dit mailtje er doorheen... Microsoft.. HOE DAN?!