Spam in Telenet Webmail

Ex-Netweter · ‎04-01-2018

Sinds enkele weken krijg ik ondanks de spamfilter toch spam binnen. Zijn mails van verschillende afzenders maar hebben telkens dezelfde domeinnaam. @wording.magicaldaily.com

ik heb hierna al eens gegoogled maar niks gevonden. De mails hebben ook een vreemde opmaak, lijkt op een tekstdocument. Er staat ook geen link voor af te meldenaar wel een link van voiceseller.com en dan kom je op de pagina van de afzender uit. Ook hier werkt de link om af te melden niet. Weet iemand hoe ik deze mails kan doen stoppen? Alvast bedankt!

groeten bill

Suzy · ‎16-01-2018

@Mike2 @Ex-Netweter @Paddy2u @Andyv @Ex-Netweter @erelav, bedankt voor de feedback.

Kan er iemand van jullie een header van dit soort mails doorsturen?
We kunnen jullie ervan verzekeren dat men hier mee bezig is.

Suzy
Community Manager
Vergeet niet om likes te geven en/of als oplossing te markeren.

Mike2 · ‎16-01-2018

320806@magicaldaily.com

Paddy2u · ‎16-01-2018

081941@magicaldaily.com

Eric2 · ‎16-01-2018

557877@magicaldaily.com

sb · ‎16-01-2018

Je moet de volledige headers posten, niet enkel de afzender!

  Bjørn (sb) | Ere-Krak
An angel led me when I was blind, I said 'Take me back, I've changed my mind.'
    Vergeet niet om likes te geven en/of als oplossing te markeren.

PaulW · ‎16-01-2018

*.magicaldaily.com is inderdaad een pain in the..., heb ook alles geprobeerd en gemeld aan de instanties, soms is het wat stil maar dan komt het terug, zelf op mijn MAC (met bitdefender) in mail. Wat mij verontrust is dat ik vorige week via booking.com een aantal reservaties maakte en devolgende dag reeds een super waardebon via *.magicaldailly.* van booking.com in de mailbox zat.

Ex-Netweter · ‎16-01-2018

Andyv · ‎16-01-2018

841277@magicaldaily.com

795472@magicaldaily.com

En zo zijn er zeker 100 verschillende.

igvfer · ‎16-01-2018

@PaulW schreef:
Wat mij verontrust is dat ik vorige week via booking.com een aantal reservaties maakte en devolgende dag reeds een super waardebon via *.magicaldailly.* van booking.com in de mailbox zat.

Ze hebben hun naam "magicaldailly" dan blijkbaar goed gekozen

  Ignace (igvfer) | Krak
  Niets is mooi of lelijk, het is enkel wij die het mooi of lelijk vinden.
  Vergeet niet om likes te geven en/of als oplossing te markeren.

Paddy2u · ‎16-01-2018

Received: from emile.telenet-ops.be (LHLO emile.telenet-ops.be)

(2a02:1800:120:4:0:0:f00:17) by zcshobo113.telenet-ops.be with LMTP; Tue,

16 Jan 2018 14:31:56 +0100 (CET)

Received: from magicaldaily.com ([213.246.53.30])

by emile.telenet-ops.be with bizsmtp

id z1Xw1w01o0f6YXH011XwpS; Tue, 16 Jan 2018 14:31:56 +0100

X-Spamcause: gggruggvucftvghtrhhoucdtuddrgedtvddrtddtgdefudcutefuodetggdotefrodftvfcurfhrohhfihhlvgemuchtvghlvghnvghtrdgsvgenuceurghilhhouhhtmecufedttdenucgoufhushhpvggtthffohhmrghinhculdegledmnecujfgurhephffvfffugggtsegrtddtredttdejnecuhfhrohhmpedfofgvughiuhhmucfnrggvthhiiihirgdfuceoheehkedtheegsehmrghgihgtrghluggrihhlhidrtghomheqnecuffhomhgrihhnpegsihhtrdhlhienucevlhhushhtvghrufhiiigvpedt

Delivered-To: p.detournay@telenet.be

Received: from localhost (127.0.0.1) by magicaldaily.com id 0632NPI for <p.detournay@telenet.be>; Tue, 16 Jan 2018 13:31:55 +0000 (UTC) (envelope-from <>)

From: "Medium Laetizia" <558054@magicaldaily.com>

To: p.detournay@telenet.be

Date: Tue, 16 Jan 2018 16:33:48 +0000

Subject: Wil je de toekomst weten

MIME-Version: 1.0

Content-Type: multipart/alternative;boundary="FQBrQf1vQf2V=_?:"

--FQBrQf1vQf2V=_?:

Content-Type: text/plain;charset="utf-8"

Content-Transfer-Encoding: 8bit

------=_Part_709218_1978227105.1515396324784

Content-Type: text/plain;charset=UTF-8

Content-Transfer-Encoding: quoted-printable

Content-ID: text-body

--FQBrQf1vQf2V=_?:

Content-Type: text/html;charset="utf-8"

Content-Transfer-Encoding: 8bit

<!DOCTYPE html>

<html>

<head>

<title>hello world</title>

</head>

</a>

</body>

</html>

------=_Part_709218_1978227105.1515396324784--

--FQBrQf1vQf2V=_?:--

Suzy · ‎16-01-2018

Zoals @sb aangaf is het best om even een screenshot te nemen van de header en deze door te sturen.
Maar toch bedank al voor alle feedback!

Suzy
Community Manager
Vergeet niet om likes te geven en/of als oplossing te markeren.

erelav · ‎16-01-2018

Dag Suzy en iedereen,

Ik blijf ondertussen de irritante mails ook doorsturen naar "verdacht@safeonweb.be"

en de Nederlandse tegenhanger"valse-email@fraudehelpdesk.nl".

Verder heb ik ook "meldpunt" ingelicht om te helpen.

De mails hun klok loopt blijkbaar altijd ongeveer 2 uren voor op ons.

Ik heb de indruk dat het geen lachertje gaat zijn.

Volhouden maar

bedankt alvast allemaal

Ex-Netweter · ‎16-01-2018

Vanaf vandaag komt er spam binnen van domein *.networkjust.com

Lijkt me in hetzelfde bedje ziek te zijn 🙂

Ik stuur alvast de headers mee (opm: mijn telenet adres is gekoppeld met outlook365)

Received: from AM2PR02MB0659.eurprd02.prod.outlook.com (10.161.233.145) by
 AM2PR02MB0659.eurprd02.prod.outlook.com (10.161.233.145) with Microsoft SMTP
 Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256) id
 15.20.407.7 via Mailbox Transport; Tue, 16 Jan 2018 16:09:37 +0000
Received: from IMAP by AM2PR02MB0659.eurprd02.prod.outlook.com with Microsoft
 Exchange Server; Tue, 16 Jan 2018 16:09:36 +0000
Received: from jules.telenet-ops.be (LHLO jules.telenet-ops.be)
 (2a02:1800:120:4:0:0:f00:c) by zcsnocm123.telenet-ops.be with LMTP; Tue, 16
 Jan 2018 16:32:34 +0100 (CET)
Received: from opteron.networkjust.com ([64.56.73.61])
	by jules.telenet-ops.be with bizsmtp
	id z3YV1w03Q1KLDXk013YaT6; Tue, 16 Jan 2018 16:32:34 +0100
X-Spamcause: gggruggvucftvghtrhhoucdtuddrgedtvddrtddtgdehjecutefuodetggdotefrodftvfcurfhrohhfihhlvgemuchtvghlvghnvghtrdgsvgenuceurghilhhouhhtmecufedttdenucgoufhushhpvggtthffohhmrghinhculdegledmnecujfgurhephffvfffugggtsegrtddtredttdejnecuhfhrohhmpedfrfgrmhhpvghrshcuthgvshhtvghrshcughgviihotghhthdfuceojeejtddtieefsehophhtvghrohhnrdhnvghtfihorhhkjhhushhtrdgtohhmqeenucffohhmrghinhepsghithdrlhihnecuvehluhhsthgvrhfuihiivgeptd
Delivered-To: pverbeek@telenet.be
Received: from localhost (127.0.0.1) by opteron.networkjust.com id QuK9L398 for <pverbeek@telenet.be>; Tue, 16 Jan 2018 15:29:56 +0000 (UTC) (envelope-from <>)
From: "Pampers testers gezocht" <770063@opteron.networkjust.com>
To: pverbeek@telenet.be
Date: Tue, 16 Jan 2018 17:43:48 +0000
Subject: Krijg een kans om een ??nieuwe en verbeterde Pampers te winnen
MIME-Version: 1.0
Content-Type: multipart/alternative;boundary="FQBrQf1vQf2V=_?:"
X-MS-Exchange-Organization-AuthSource: AM2PR02MB0659.eurprd02.prod.outlook.com
X-MS-Exchange-Organization-AuthAs: Anonymous
X-Auto-Response-Suppress: All
Message-ID: <TransportSync-5DD2D726--12EF0F28@AM2PR02MB0659.eurprd02.prod.outlook.com>
X-MS-Exchange-Organization-Sharing-Instance-Guid: 16039960-dcd1-4ec0-ac77-976c0c87ce86
X-MS-PublicTrafficType: Email
X-MS-Exchange-Organization-Network-Message-Id: 31f96970-052a-411e-e0ec-08d55cfb8a4b
X-MS-TrafficTypeDiagnostic: AM2PR02MB0659:ContentAggregation
X-MS-Office365-Filtering-Correlation-Id: 31f96970-052a-411e-e0ec-08d55cfb8a4b
X-Microsoft-Exchange-Diagnostics: 1;AM2PR02MB0659;25:XQPlFSq5skeE20qCViRcNZimo9NQM73tUjqSSYEaZXcnWCRC2dHvZoPFht+8SoAsWIqZ8qYRPjXqYveHxu3VYnM5Sp8q6E10q3N+tWKSpJ9liFN6P0DYFhCg8Gko3jbVbiamjyY/mOtbiAAR8QvFzY+8uaDG/s4Wnr83PDbCJLBthZ8GAY2F0HymfXUHq0QGdlS/AVrbRj+Oqb6ZHdiolxedT+/3EI0rNJxjiHZ1po+YAfkqUTdZUt7lKQ0Ot7aR8p20aHDW6bpjo3xZ0SyaZxRIveEnS3B5wblsfvH2nOLrqWB4bUmdLtCcvx8IfjIeKwd8iKUdsm3s6n5SucHLTw==;31:QAR1nNv9LedW9VpO1BPlChPDHVL8H/3os8s4MBplTuBqjIXxAu9/jPC4RuXx4UImAcwUyYMc3R1Qy+JQJWV/KPS6L7CFh/N/vo4pQsw4LH/AF2kuatF/uFtw4fq45wouf+P0uLD6v29yLF/2YTiXJt0Rp9Q4a1FDJEqCQgUQ4AbSSTDO4oejUGk8hUh/ccfHvKo/e5Ac4LV2py5/BXDgPemHfoG8kaLrUQY4KxIfOwQ=;4:fbgtbUG6sOGC/r+fPAno7KsHYyGJwhfcM5kvFvVpxbqjLgDR5IQ7KMpC31VAWrz83OYcGCkQv9BJgemZEYrZdvDR12dtWey56F3TtPFLjmPCT4o4mMOP33CVFyQSIKe/Dhqh4c9BSLmva2+AarFWRb1I6lk4yYPHmJY162lJNvnsAvqpS7U1vX9d4M7tXRlOjjH7JqjDwdrZN8F4JLREFeCzXHsFa5cKL2RZgDo5iWE6vBkwbT5qxSI9HrL+n/tjnFTVSJhtZ9I9q7wwUXodwWievI3E9E3hcSsZas7hfIOJCJU9Pu+qa8nbDluTbLmu
X-Exchange-Antispam-Report-Test: UriScan:(165176249663242);
X-Exchange-Antispam-Report-CFA-Test: BCL:0;PCL:0;RULEID:(2401047)(8121501046)(2017080701011)(9101536074)(93006095)(10201501046)(3002001)(3231023)(902075)(944500087)(944510075)(944921075)(946801075)(946901075)(201708071742011);SRVR:AM2PR02MB0659;BCL:0;PCL:0;RULEID:(100000803101)(100110400095);SRVR:AM2PR02MB0659;
X-Microsoft-Exchange-Diagnostics: 1;AM2PR02MB0659;23:cLD/AqOa4bAaobAJ6/alztmcRxqWAosaMD23MZDWK0FnWrGtrgbLX4mhR3a/QSw7NXFTe0PLCZEKiO643soTGeTwgSPbWAW622M5POrt12M5sisxcjVKVb6XV7VhzsucirH7lLVIw6Kol2/WqqEXcg==;6:iEJyPumm1B3iWNG4Tyezi1VQhaOsC2REn72LwiUA5KR2q0KLtEM8W2bCShqJXBTx7kqinzHLfAQb/vHzBVWrM/7TMhMJitWQ6RmUSWgA+CWxfXCr2vHFAKJ4gNplkfweVHKoAOBN9maZqzVSMC+wtn75i87CrwRRGYXhhfqWR/CRlgN5jnd765KhBmKm/5RQb7DHeqUr8A+p68mJTwquGw72XqrlefH2IiPmEBxWgoWHamiWg6jQ+hI3x83qMfv1mADNy3GNpgX8OFh2PvPDRfvL1ezlmyRC1ABA28s1RkE9VX3GQOsAXitcwBOx2TBEijjHOr11whoR3j8CP/pflrdsHY/47ovLKnBhDe+tREQ=;5:S6Z/0tvMBIDP5dBt8oC+io3uXSJawLORvfSpnwQyTR8l98xNJhOaqLCjLTaqJLQq/cAexj1seqlLDWPsFI/ujjXKP8YOyo0ugiyWogoea81wWTINAjYhW6lbRmglAprBZWvgSKeUxkgNr4BWeT/LAD2aa+M7/HUb4ZjTJ/YptEQ=;24:GLVU/hd7/zimC5qAon+MC2ad0RIqRwcE8hrdCCnaQ40KLjPQItVEuvpUFHSrqE3VSP39m54SLw+8bpOgc/MeGw==
X-Forefront-Antispam-Report: LANG:nl;
SpamDiagnosticOutput: 1:99
SpamDiagnosticMetadata: AGG
X-Microsoft-Exchange-Diagnostics: 1;AM2PR02MB0659;7:VMIB1V4gCCtIKKHMQ9L/P6eEG7kDakTMk43cvOud+0b2hIUennTvcxWbUmDpILh4L2jygC1MZMV0NODwJQZrydcUBlmKQ38DngIMMHHwy42WdiIBS9/gN9qsPQat3v5mK12hB2uLMqcZ3UW5rnTM7gKGG3+QFZrFjhmoK8Wzmw/IACLMjmDPxmZ47nlIIlhRslfKhblMSfgR20IftZyLpWMmcLyKlgWWoeusCSBsFrQjFtWRNbo2XJAvgyyab4dW
X-MS-Exchange-CrossTenant-OriginalArrivalTime: 16 Jan 2018 16:09:36.9568 (UTC)
X-MS-Exchange-CrossTenant-Network-Message-Id: 31f96970-052a-411e-e0ec-08d55cfb8a4b
X-MS-Exchange-Transport-CrossTenantHeadersStamped: AM2PR02MB0659
X-MS-Exchange-Organization-MessageDirectionality: Incoming
Return-Path: <>
X-MS-Exchange-Transport-EndToEndLatency: 00:00:00.8594244
X-MS-Exchange-Processed-By-BccFoldering: 15.20.0407.000
X-Microsoft-Exchange-Diagnostics:
	1;AM2PR02MB0659;9:WbGRnaLLS3I3Aly4P9hZ1CY0chs1aKjt7uYQ6/08gevxlY59/msWhKIh29OT//bThe1ojrcp1MWpJAbaquD870VtiNV0SA95xdp9mGgJI3cEm0Dxlk9uEtp9wPM6/QDN
X-Microsoft-Exchange-Diagnostics:
	1;AM2PR02MB0659;27:O/M96f12g1RUYtWy0Nq+AK+Ye2MBmNSrwC0q/rIBPZvi0o2a4urevUAk4ga7LLbu9Bvi29pyV92LWXMBG1OfRQ0aEYuUmgYWBHDJ66c1d+kYwi7uZ6AujUDlY1oVLTV5

Ex-Netweter · ‎16-01-2018

Kan Telenet echt niets doen tegen deze domeinnaam?

Vandaag nog deze ontvangen: 430646@magicaldaily.com

Soms tot 5 mails per dag van deze zeveraars... Op het werk bleek dat enkel Telenet-klanten deze mails kregen (rest dus niet!). Werken ze misschien samen met telenet??? Het is alleszins vreemd dat enkel Telenet deze niet niet kunnen stoppen...

Ex-Netweter · ‎16-01-2018

Ook bij mij komen deze adressen vaak voor:

.......@wagering.networkjust.com .

.......@magicaldaily.com

.......@homicide.networkjust.com

Is er reeds een oplossing en kijk ik er over?

24748 netweters	152298 antwoorden
20688 vragen	6540 oplossingen