Spam in Telenet Webmail

[Bill84]

Sinds enkele weken krijg ik ondanks de spamfilter toch spam binnen. Zijn mails van verschillende afzenders maar hebben telkens dezelfde domeinnaam. @wording.magicaldaily.com

ik heb hierna al eens gegoogled maar niks gevonden. De mails hebben ook een vreemde opmaak, lijkt op een tekstdocument. Er staat ook geen link voor af te meldenaar wel een link van voiceseller.com en dan kom je op de pagina van de afzender uit. Ook hier werkt de link om af te melden niet. Weet iemand hoe ik deze mails kan doen stoppen? Alvast bedankt!

groeten bill

[Bekie]

ik stel me die vraag inderdaad ook.  waarom is dit een @telenet.be probleem? wie heeft er de telenet adressen database in handen gekregen?  

[liesceuppens]

Ik ben 'blij' dat ik niet de enige ben met dit probleem. 
Via 'whois' kon ik al terugvinden dat magicaldaily gehost wordt bij 'godaddy.com'
Via hun abuse pagina heb ik reeds meerdere keren melding gemaakt, maar ik blijf de spam ontvangen. 
Soms tot 10 keer per dag. 

Vandaag bestelde ik bij Bol.com iets, en amper een uur later kreeg ik een magicaldaily mail van 'bol.com'.

Ook via andere websites die ik bezoek lijk ik nu ook magicaldaily spam te ontvangen. 
Vind ik best verontrustend en zeer irritant.

De mailheader is volgende:

"

Received: from emile.telenet-ops.be (LHLO emile.telenet-ops.be)
 (2a02:1800:120:4:0:0:f00:17) by zcsnocm114.telenet-ops.be with LMTP; Tue,
 16 Jan 2018 19:09:55 +0100 (CET)
Received: from spartaart.com ([23.228.222.13])
	by emile.telenet-ops.be with bizsmtp
	id z69t1w0020HxMzr0169vuk; Tue, 16 Jan 2018 19:09:55 +0100
X-Spamcause: gggruggvucftvghtrhhoucdtuddrgedtvddrtddtgdelfecutefuodetggdotefrodftvfcurfhrohhfihhlvgemuchtvghlvghnvghtrdgsvgenuceurghilhhouhhtmecufedttdenucgoufhushhpvggtthffohhmrghinhculdegledmnecujfgurhephffvfffugggtsegrtddtredttdejnecuhfhrohhmpedfuefqnfdrtghomhdfuceokeefkeelgeejsehsphgrrhhtrggrrhhtrdgtohhmqeenucffohhmrghinhepsghithdrlhihpdgsohhlrdgtohhmnecuvehluhhsthgvrhfuihiivgeptd
Delivered-To: mijnmailadres
Received: from localhost (127.0.0.1) by spartaart.com id Nz7ZRw for <mijnmailadres>; Tue, 16 Jan 2018 06:01:13 -0500 (EST) (envelope-from <>)
From: "BOL.com" <838947@spartaart.com>
To: mijnmailadres
Date: Tue, 16 Jan 2018 18:43:48 +0000
Subject: liesceuppens,en gratis BOL.com voucher!
MIME-Version: 1.0
Content-Type: multipart/alternative;boundary="FQBrQf1vQf2V=_?:"

--FQBrQf1vQf2V=_?:
Content-Type: text/plain;charset="utf-8"
Content-Transfer-Encoding: 8bit

------=_Part_709218_1978227105.1515396324784
Content-Type: text/plain;charset=UTF-8
Content-Transfer-Encoding: quoted-printable
Content-ID: text-body

--FQBrQf1vQf2V=_?:
Content-Type: text/html;charset="utf-8"
Content-Transfer-Encoding: 8bit

"

[igvfer]

Het lijkt erop dat alles wat op je computer gebeurd gescand wordt. Je zegt dat je een bestelling plaats bij bol.com en een uur later al spam krijgt. Hoe weten die dat nu. In mijn ogen niet door de mailadressen van Telenet te hacken, maar wel door te kijken naar welke sites je surft en eventueel iets bestelt of Bol.com is gehackt.. Ik zou er toch over nadenken om mijn computer deftig te scannen met diverse tools en een goede antivirus scanner.

Even terloops: ik ben ook Telenet klant en heb er "voorlopig" geen last van. en ik heb recent ook 2 maal iets besteld bij Bol.com.

[Paddy2u]

---

@igvfer schreef:

Het lijkt erop dat alles wat op je computer gebeurd gescand wordt. Je zegt dat je een bestelling plaats bij bol.com en een uur later al spam krijgt. Hoe weten die dat nu. In mijn ogen niet door de mailadressen van Telenet te hacken, maar wel door te kijken naar welke sites je surft en eventueel iets bestelt of Bol.com is gehackt.. Ik zou er toch over nadenken om mijn computer deftig te scannen met diverse tools en een goede antivirus scanner.

Even terloops: ik ben ook Telenet klant en heb er "voorlopig" geen last van. en ik heb recent ook 2 maal iets besteld bij Bol.com.

---

Ivgfr. Bedankt voor u bijdrage waar ik bitter weinig aan heb. Ik heb ok een virusscanner. Ik krijg trouwens niet alleen mails met vermelding Bol.com maar een hele reeks anderen. 

Ik  heb ook al een hele reeks rules aangemaakt echter zonder succes. Het probleem moet aan de bron gefilterd en tegengehouden worden. Zeker wanneer er zoveel Telenet klanten getroffen zij n niet allemaal computer experts

[sb]

Als je het probleem aan de bron wil aanpakken, dan moet je  een zgn. abuse sturen naar de provider(s) die de spammers gebruiken. Tenminste, als de headers niet vervalst zijn.

Zelf heb ik bitter weinig spam, maar ik gebruik dan ook zeer veel e-mailadressen. Ook op mijn eigen domein (met catchall) praktisch geen spam, maar die provider gebruikt 'greylisting' wat op zich al heel wat spam tegenhoudt. Ik dacht nochtans dat Telenet ook aan greylisting doet...

[Paddy2u]

Dag Bjorn

jij lijkt kennis van zaken te hebben. Voor mij allemaal jiberich 😉 Sommige mensen met kennis van internet protocol zullen dat misschien individueel kunnen oplossen. Spijtig genoeg behoor ik niet tot die categorie.   Het lijkt me toch dat deze spam via een achterdeur bij Telenet binnengeraakt is en het aan Telenet is om die deur dicht te spijkeren. Vandaag moet ik zeggen dat ik er nog geen gehad heb. Fingers crossed

[igvfer]

@Paddy2uIk wil alleen maar zeggen dat dit hoogstwaarschijnlijk niet een Telenet probleem is. Je geeft zelf aan dat je na bezoek aan bepaalde sites de spam ontvangt, specifiek met de benaming van de site ( o.a. Bol.com). Hoe kunnen die dat weten? Niet via een mail van Telenet maar vermoedelijk via een add-onn of iets dergelijks in uw webbrowser. En eenmaal ze uw mailadres hebben dan is het hek van de dam. Ik probeer alleen maar duidelijk te maken dat je in verschillende richtingen moet zoeken.

[Paddy2u]

Beste. We zoeken idd allemaal naar een oplossing. De spam die ik binnenkrijg  is bijna allemaal van sites die k niet  of nooit bezocht heb zoals Lidl Aldi hubo enz. Als ik naar de opmaak kijk van het bericht is de afzender van een Telenet account. Ik kan in ieder geval niet meer doen aan deze zijde

[GuyG]

Received: from charles.telenet-ops.be (LHLO charles.telenet-ops.be)
(2a02:1800:110:4:0:0:f00:16) by zcshobo106.telenet-ops.be with LMTP; Tue,
16 Jan 2018 16:34:40 +0100 (CET)
Received: from entry.networkjust.com ([64.56.73.56])
by charles.telenet-ops.be with bizsmtp
id z3ac1w0581CrrqQ013afWT; Tue, 16 Jan 2018 16:34:40 +0100
X-Spamcause: gggruggvucftvghtrhhoucdtuddrgedtvddrtddtgdehiecutefuodetggdotefrodftvfcurfhrohhfihhlvgemuchtvghlvghnvghtrdgsvgenuceurghilhhouhhtmecufedttdenucgoufhushhpvggtthffohhmrghinhculdegledmnecujfgurhephffvfffugggtsegrtddtredttdejnecuhfhrohhmpedfuefqnfdrtghomhdfuceofeehgeefieefsegvnhhtrhihrdhnvghtfihorhhkjhhushhtrdgtohhmqeenucffohhmrghinhepsghithdrlhihpdgsohhlrdgtohhmnecuvehluhhsthgvrhfuihiivgeptd
Delivered-To: mijnemailadres@telenet.be
Received: from localhost (127.0.0.1) by entry.networkjust.com id O1Q4oa for <mijnemailadres@telenet.be>; Tue, 16 Jan 2018 15:34:34 +0000 (UTC) (envelope-from <>)
From: "BOL.com" <354363@entry.networkjust.com>
To: mijnemailadres@telenet.be
Date: Tue, 16 Jan 2018 18:43:48 +0000
Subject: mijnemailadres,en gratis BOL.com voucher!
MIME-Version: 1.0
Content-Type: multipart/alternative;boundary="FQBrQf1vQf2V=_?:"

--FQBrQf1vQf2V=_?:
Content-Type: text/plain;charset="utf-8"
Content-Transfer-Encoding: 8bit

------=_Part_709218_1978227105.1515396324784
Content-Type: text/plain;charset=UTF-8
Content-Transfer-Encoding: quoted-printable
Content-ID: text-body

--FQBrQf1vQf2V=_?:
Content-Type: text/html;charset="utf-8"
Content-Transfer-Encoding: 8bit

<!DOCTYPE html>
<html>
<head>
<title>hello world</title>
</head>
<body style="color:white">
<a href="http://bit.ly/2B270TB">

<p> <img src="http://QuickAgua.com/images_html/?25499775im7hh6i126/254a9d.PNG" style="display: block;margin-left: auto;margin-right: auto"></p>
</a>

</body>
</html>

------=_Part_709218_1978227105.1515396324784--
--FQBrQf1vQf2V=_?:--

[igvfer]

Dat Telenet in de header staat is volgens mij normaal.

Dit is een header van een mail van "De Tijd". Daar zie je gelijkaardige dingen staan.

Return-Path: noreply@mail.mediafin.be

Received: from bernard.telenet-ops.be (LHLO bernard.telenet-ops.be)

 (2a02:1800:110:4:0:0:f00:15) by zcshobo129.telenet-ops.be with LMTP; Wed,

 17 Jan 2018 19:02:15 +0100 (CET)

Received: from ims-smtp197.persgroep-ops.net ([146.185.52.197])

                by bernard.telenet-ops.be with bizsmtp

                id zW2D1w00n4FHSNA01W2F8S; Wed, 17 Jan 2018 19:02:15 +0100

Het is niet omdat er een andere afzender staat dat het ook vandaar komt. Als ik weet waar je woont kan ik op eender elke brief die ik verstuur jou adres als afzender zetten.

De domein waarover het gaat is blijkbaar in handen van iemand uit Marokko met nog veel andere domeinnamen.

Waar zijn de hackers onder ons die weten hoe we die man zijn server kunnen plat krijgen.

[GuyG]

@igvfer  als je reactie op mijn post is:

Ongeveer in de helft van het bericht zie je dat het eigenlijk van From: "BOL.com" <354363@entry.networkjust.com> komt.

Vandaar dat ik het postte.

[Paddy2u]

Ik heb ook alleen maar de header van bol gepost. Al die andere spam mails hebben een andere naam vermeld 

[sb]

@Paddy2u

Telenet biedt antispam als een service, maar waterdicht is die duidelijk niet. Zelf gebruik ik als mailclient Mozilla Thunderbird en die heeft heel effectieve ingebouwde spamfilters. Ik laat alle spam door, maar laat [SPAM] toevoegen aan het onderwerp. Thunderbird doet de rest. Dat voor zo ver de PC.

Helaas zijn er vziw geen mailclient voor Android waarmee je filters kunt aanmaken.

Mijn advies: gebruik zoveel mogelijk e-mailadressen. TN geeft je 10 mailboxen met elk 5 aliassen. Dat zijn 50 verschillende adressen. Krijg je veel spam op een adres, dan kan je dat gewoon verwijderen.

[JorritB]

Same problem hier... Iemand al een definitieve oplossing? 

[Mike2]

113485@ignorant.spartaart.com

Nu kreeg ik gisteren van deze rommel