Echte melding van Abuse of toch phishing?

Waarschijnlijk bedoelt die medewerker van het Abuse-team dat die mail niet door het Abuse-team verstuurd is. Ik denk echter wel dat dit een heel normaal bounce-bericht betreft afkomstig van de mailserver van KPN.

Het aanpassen van het wachtwoord van jouw mailbox zal vast en zeker afdoende zijn om dit misbruik te stoppen.

KPN zou het mijns inziens makkelijker moeten maken om wachtwoorden te wijzigen. Nu is het zo dat alleen de contractant een wachtwoord kan wijzigen. Andere leden van het huishouden kunnen het wachtwoord van hun eigen emailaccount niet wijzigen zonder de contractant daarbij te betrekken. Dat is mijns inziens niet zoals het zou moeten zijn immers daardoor zien veel mensen af van het regelmatig wijzigen van het wachtwoord terwijl dat mijns inziens uit oogpunt van security wel gewenst is. Ik hoop dat een moderator dit nog eens aan wil kaarten.

Dank, dat is een verduidelijkende toevoeging. Zou dat betekenen dat de onderwerpregel van de Bounce door de spammer al zijn ingevuld inclusief mijn mailwachtwoord, en dat de Bounce die 1;1 afketst naar mij zonder de onderwerpregel aan te passen? Of zou de Bounce mijn mailwachtwoord erin gezet kunnen hebben, bijv. omdat de spammer een onveilige poort (25) zou hebben aangesproken bij de uitgaande KPN mailserver (suggestie van één van de forumleden gisteren)?  

Hoi @WMG-N ,

Toch even naar jou toe ook:

Ik vrees dat jouw browser "geïnfecteerd” en/of “ge-hijacked” is. Of dat iemand zonder jouw toestemming een zogenaamde “keylogger” geïnstalleed hebt.

Nergens blijkt dat dit het geval zou zijn, en voor zover het te achterhalen is, is bovenstaande tegenwoordig in de meeste gevallen niet het geval. Het komt het eerder vanuit een phishingaanval of gelekte gegevens vanuit derde partijen.

Controleer jouw laptop op malware of infecties, met bijv. Malwarebytes of bijv. de Sophos antivirus scanner.

Alhoewel dit soort dingen nooit kwaad kunnen, blijkt momenteel uit niets dat dit noodzakelijk is. Het kost echter wel een hoop tijd.

Ik denk dat ik een deel van het probleem heb gevonden. Je gebruikt nog steeds SMTP poort 25

Waarop baseer je deze conclusie? Uit het feit dat de spammer dit in het onderwerp van zijn spam-mail gezet heeft?

Ik denk dat de spammer inderdaad poort 25 gebruikt heeft en dat was waarschijnlijk de reden of een extra reden was waarom de email ge-bounced werd.

Ook dit is totaal niet correct en niet relevant.

Mijn eerdere adviezen (zie hierboven) blijven gewoon waardevol en kunnen ook helpen.

Ik vrees het dus juist niet. We waarderen natuurlijk je wil om te helpen, maar mensen worden nu een beetje het bos ingestuurd met allerlei acties die meer onduidelijkheid zaaien en niet het probleem op gaan lossen.