Mail van Abuse ondanks gebruik antivirusprogramma's

​Geachte heer, mevrouw,

Bedankt voor uw reactie. U geeft aan 23 gevonden items opgeschoond te hebben met Malwarebytes, aangezien wij geen logbestand hebben gezien kunnen wij niet opmaken of de bewuste items verantwoordelijk waren voor de verzonden spamberichten.

Gezien de maatregelen die u heeft genomen wachten wij de komende periode af of wij nieuwe meldingen over uw internetverbinding zullen ontvangen. Indien dit niet het geval is beschouwen wij dit incident hiermee als afgehandeld.

Mochten wij onverhoopt toch opnieuw dezelfde meldingen ontvangen, dan zullen u in dat geval via e-mail informeren.

LET OP: Het onderwerp van dit bericht bevat een ticketnummer: 38929505. Indien u vanaf een ander e-mailadres contact met ons wilt opnemen, vermeld dan altijd het volgende in het onderwerp: 38929505.

Met vriendelijke groet,

Virgil
Abuse Specialist

Hoi Marcel,

Ik heb e.e.a. even nagekeken, en ik zie dat er inderdaad nog steeds spamberichten verstuurd worden. Afkomstig vanaf een vaag buitenlands adres, met als subjectregel: “Payment from your account.“, dus het is ook nog eens geen ‘normale’ spam, maar phishing. Het is denk ik belangrijk om even na te gaan welke apparaten je allemaal op je verbinding aangesloten hebt, die mogelijk mail zouden kunnen versturen. Dit zijn dus laptops/pc's, maar kan bijvoorbeeld ook een aangesloten server of NAS zijn. Een van de apparaten is men op binnengekomen, en kan men dus deze mails mee versturen.

Deze worden rechtstreeks, zonder tussenkomst van smtp server, de wereld in gestuurd.

hoi Marcel, in dit geval zou ik dan toch adviseren om even te reageren op de mail, en ditzelfde ook even aan te geven bij mijn collega's van de abusedesk. Misschien is het handig om ook per mail even een overzicht door te geven van welke apparaten er allemaal verbonden zijn met de verbinding, en even op alle pc's een nieuwe scan te laten draaien en hiervan het logbestand op te sturen. Mogelijk geeft dit de juiste aanknopingspunten om toch het probleem te kunnen vinden.

Wat bedoel je overigens met dat je een filter op je internet hebt?

Nee, da's niet het geval.

Naar mijn gevoel heb ik alles al gedaan, ik heb zelf eset internetsecurity en malwarebytes aangekocht al jaren geleden, en de programma’s zijn up to date

Ik heb bij andere internetproviders dit soort problemen (phishing) nooit gehad

Mijn pc's waren altijd goed beschermd.

Sinds KPN begin dit jaar merk ik verschillen, internet valt regelmatig enkele minuten uit, snelheid laat te wensen over, ik had eerst bij een andere aanbieder een 100 mbit verbinding die naar mijn idee sneller was als deze 200 mbit van KPN.
Aan mijn systemen is niets veranderd

Ik weet niet meer wat ik er nog meer aan kan doen.
Liefste zou ik weer overstappen naar XS4all daar heb ik die problemen nooit gehad

 

Hallo Marcel,

Uiteraard doen we ons best je te helpen zoeken naar het probleem, maar het feit blijft (en het technische bewijs ligt er ook) dat er mails verzonden zijn vanaf je verbinding. Had je op dit moment bij xs4all of een andere provider gezeten, dan hadden die je er ook op geattendeerd, en je waarschijnlijk zelfs in quarantaine geplaatst. Bij welke provider je zit maakt hierin dus geen verschil, aangezien het simpelweg een probleem betreft die op een van je apparaten speelt.

Ik stuur je zo via privébericht een linkje to naar het Abuse report, daarop kun je zien wanneer wat is waargenomen en binnen welke tijden dat geweest is. Hopelijk kun je daardoor meer vinden.

Welk modem gebruik je eigenlijk?