Als het adres op iets anders dan @paypal.com, @paypal.nl of @e.paypal.nl eindigt, is de kans groot dat het een spoof e-mail betreft. Okay, maar als het daar wel op eindigt, weet ik dan zeker dat het om een legitieme mail gaat? NEE DUS. NEE, maar met een onderbouwing voor de meelezer: - Paypal.nl gebruikt SPF - een manier waarmee ze kunnen aangeven welke servers/ip adressen mail mogen versturen namens ze -, maar heeft deze staan op ~ (SoftFail) ipv - (Fail). Jouw mailprovider zal de mail dus mogelijk nog doorlaten. - Paypal.nl gebruikt in aanvulling op SPF ook DMARC (https://support.google.com/a/answer/2466580?hl=en) en heeft deze netjes op p=reject staan, maar helaas ondersteunen vele mail-providers in NL (op xs4all en een paar voorlopers na) DMARC nog niet (goed/volledig). In GMAIL GUI kun je die feature trouwens terugvinden als gebruiker onder http://gmailblog.blogspot.nl/2009/07/new-in-labs-super-trustworthy-anti.html de noemer 'Verificatiepictogram voor gecontroleerde afzenders'. Overigens ligt ...