Vreemde afzender

[DJSmiley]

Volgens mij is het wel legitiem, alleen gaat er wat mis met het de weergavenaam.

Die domeinnaam hoort namelijk bij sendinblue.com/Brevo en dat is ook de SMTP server die (momenteel) door de forumsoftware gebruikt wordt, en dat ID komt overeen met het bounce-emailadres die ik ook in diverse mailtjes heb.

Ruwe mailheaders van een mail die naar mij gestuurd is via het forum:

X-MDAV-Result: clean
X-MDAV-Processed: mail.boevenet.com, Tue, 13 Feb 2024 15:57:58 +0100
Return-path: <bounces-58820662-aloys=camperforum.nl@mailer.campersite.nl>
Authentication-Results: mail.boevenet.com
spf=pass smtp.mailfrom=bounces-58820662-aloys=camperforum.nl@mailer.campersite.nl;
dkim=pass (good signature) header.d=mailer.campersite.nl header.b=L7E0UE0PLe;
dmarc=none header.from=camperforum.nl (no DMARC record);
iprev=pass policy.iprev=212.146.224.228 (MAIL bounces-58820662-aloys=camperforum.nl@mailer.campersite.nl)
Received-SPF: pass (mail.boevenet.com: domain mailer.campersite.nl
designates 212.146.224.228 as permitted sender)
receiver=mail.boevenet.com; client-ip=212.146.224.228;
mechanism=ip4:212.146.192.0/18; envelope-from="bounces-58820662-aloys=camperforum.nl@mailer.campersite.nl";
helo=mailer.campersite.nl;
Received: from mailer.campersite.nl by mail.boevenet.com (91.215.149.90) with ESMTPS id md50000288026.msg;
Tue, 13 Feb 2024 15:57:57 +0100
X-Spam-Level: *****
X-Spam-Status: No, score=5.50 required=6.0
X-Spam-Report:
* 0.1 BAYES_20 BODY: Bayes spam probability is 5 to 20%
* [score: 0.1521]
* 0.0 HTML_MESSAGE BODY: HTML included in message
* 0.1 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
* 2.1 HTML_IMAGE_ONLY_12 BODY: HTML: images with 800-1200 bytes of words
* 0.4 HTML_MIME_NO_HTML_TAG HTML-only message, but there is no HTML tag
* 0.8 RDNS_NONE Delivered to internal network by a host with no rDNS
* -0.0 T_SCC_BODY_TEXT_LINE No description available.
* 2.1 FREEMAIL_FORGED_REPLYTO Freemail in Reply-To, but not From
X-Spam-Processed: mail.boevenet.com, Tue, 13 Feb 2024 15:57:57 +0100
(processed during SMTP session)
X-MDDKIM-Result: unapproved (mail.boevenet.com)
X-MDSPF-Result: unapproved (mail.boevenet.com)
X-MDRemoteIP: 212.146.224.228
X-MDHelo: mailer.campersite.nl
X-MDArrival-Date: Tue, 13 Feb 2024 15:57:57 +0100
X-Rcpt-To: info@djsmiley.com
X-MDRcpt-To: info@djsmiley.com
X-Return-Path: bounces-58820662-aloys=camperforum.nl@mailer.campersite.nl
X-Envelope-From: bounces-58820662-aloys=camperforum.nl@mailer.campersite.nl
X-MDaemon-Deliver-To: info@djsmiley.com
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=mailer.campersite.nl;
q=dns/txt; s=mail; bh=7Tl5dRYsH9//RVMQN7mVV8poOErbEBRb7+uMNhodKp0=;
h=from:sender:reply-to:subjectto:mime-version:content-type:content-transfer-encoding:list-unsubscribe:x-csa-complaints:list-unsubscribe-post;
b=L7E0UE0PLe7bONu+cDBFW4Yloy+K1hM5IMe2TP7c29TKJ4apSmPZhHyWoMFlTNFl9kz9McWMjusK
HPvuH8JZPx/VcutARBf+CBnTwe6LWsrij+shYYVeOTKZnfdl1+5bhX8CGUwI3MYx+69xO6ctwJ+Z
xB2fVP5SDZA8tv3XCq4=
Received: by smtp-relay.sendinblue.com with ESMTP id 4a5e744f-44c1-4e7b-9687-78d95ede942b; Tue, 13 February 2024 14:57:52 +0000 (UTC)
X-Mailin-EID: NTg4MjA2NjJ%2BaW5mb0BkanNtaWxleS5jb21%2BPDNiMzcwY2ZlYzc5MjA5MjE2OTdlMzEwNDY0NWZmM2UyQHd3dy5jYW1wZXJmb3J1bS5ubD5%2BbWFpbGVyLmNhbXBlcnNpdGUubmw%3D
Date: Tue, 13 Feb 2024 15:57:51 +0100
Subject: compressor koelkast 12V CN Comfort CR85x
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: quoted-printable
X-Mimeole: phpBB3
Reply-To: <geknipt>
Mime-Version: 1.0
X-Priority: 3
X-Phpbb-Origin: phpbb://camperforum.nl
Sender: <noreply@camperforum.nl>
X-Msmail-Priority: Normal
X-Mailer: phpBB3
X-Antiabuse: Board servername - www.camperforum.nl,User IP - <edit>,User_id - <edit>,Username - <edit>
Message-Id: <4a5e744f-44c1-4e7b-9687-78d95ede942b@smtp-relay.sendinblue.com>
Origin-messageId: <3b370cfec7920921697e3104645ff3e2@www.camperforum.nl>
To: "DJSmiley" <info@djsmiley.com>
X-sib-id: c1E-ZKLlk2L9MM0k_4KwhYLObgm4RBDe9R-AfksPqV9U6EtdH7qufPJU0hD0xICMAgi7_tHLiHGOlzmWyCCDwvvZ4xvvGQ-uXIS838weT28DecTHRdcJRpa-cKCa_lwyB3vbeOE46xQVEJV8ZHOUSeZTNtNoUhEfmf9QMkf1dg
X-CSA-Complaints: csa-complaints@eco.de
List-Unsubscribe-Post: List-Unsubscribe=One-Click
Feedback-ID: 212.146.224.228:1784789_-1:1784789:Sendinblue
From: <aloys@camperforum.nl>
List-Unsubscribe: <https://r.mailer.campersite.nl/tr/un/li ... mCFZJnVkLX>
X-Antivirus: Avast (VPS 240212-4, 12-2-2024), Inbound message
X-Antivirus-Status: Clean
X-Antivirus: avast! (VPS 240212-4, 12-2-2024), Inbound message
X-Antivirus-Status: Clean

[Stieneke en Donald]

Schiet mij maar lek!!!!!!!!!!!! Snap er helemaaaaaaaaaal niks van!

[TestCase]

Aha, het gaat over een dienst waarbij je een mailtje kunt samenstellen met een formulier, typisch iets voor forums.
Maar het kan natuurlijk ook misbruikt worden, lijkt erop dat ik fout zat? Mea Culpa dan

[EasyBee]

Staat er toch duidelijk. Afkomstig van boevenet.com.

[Aloys]

Ik zal er morgen melding van maken, misschien een verkeerde instelling.

[Hoofdnoorman]

Ok.

Ik heb net getracht twee door te sturen. Ik doe dit niet zo vaak dus weet niet of het gelukt is.
Ik heb gewoon deze gekregen zoals normaal maar dan met de vreemde afzender. Verdere communicatie is normaal verlopen.

Edit:
Informatie weggehaald. Persoon was iemand die mij 6 jaar geleden via You tube een vraag heeft gesteld.

[hurktoilet]

Och, wat heet mis.
Luc en ik krijgen op dit moment zo'n 50 nieuwe registraties per dag om te beoordelen, als "ballotage-commissie". Allemaal nep-registraties van zogenaamde 'robots'. "Dankzij" AI komen die nu door alle vormen van spam-bestrijding heen.
We zijn er maar druk mee en er is nog geen oplossing in zicht...

Reden genoeg om nog maar eens de dank voor jullie goede werk uit te spreken.
Sterkte. Ik zit ook op een fotosite die er afgelopen maand bijna aan onderdoor ging doordat het ze niet lukte de troep te blokkeren....

[gjvonk]

En dat krijgt een steeds grotere omvang: vanmorgen op mijn persoonlijke werkmail adres een mail van een werkelijk bestaand benzinestation met daarin een link naar een "factuur" en een knop om het "factuur voorbeeld" te bekijken.

Het is dat ik weet dat mijn werkgever geen bedrijfsauto's en/of tankpassen heeft, maar je zal maar net b.v. een installatie bedrijf of glazenwasserij zijn met 4 of 5 auto's en bij dat bedrijf (of de oliemaatschappij erachter) vaste klant zijn, om over de vlooteigenaren en full operational leasemaatschappijen met hun honderden tankpassen nog maar te zwijgen.

[Jan en Simonne]

Ik heb het mailtje doorgestuurd, ik ben benieuwd.

[TestCase]

Ik heb nog even verder nagedacht/gekeken maar ik denk echt wel dat het legitiem is.
Er zit w.s. een foutje bij de aangekochte dienst om die mails te versturen, ze zetten er daar nu geen camperforum.nl achter maar hun eigen domeinnaam blijft staan.

[rongreven]

Sinds 4 februari komen de mails binnen met deze emailnaam.
Het gekke is dat als ik zoek op deze naam ik alleen de mail krijg die ik doorgestuurd heb naar Aloys.
Vind het toch vreemd.

[Aloys]

Ik heb enkele voorbeelden ontvangen, het is me duidelijk. Ik denk dat het een cosmetisch probleempje is, en dat ze het wel kunnen veranderen in "mijn voornaam @camperforum.nl"

Ik houd jullie op de hoogte!

[Stieneke en Donald]

[Jan en Simonne]