Door Briolet: De website wist tientallen e-mails via de mailserver van de Tweede Kamer te versturen die vervolgens Dat ze geen SPF hadden is kwalijk, maar hier hadden SPF, DKIM of DMARC ook niet geholpen. Als je dit via de mailserver van de Tweede Kamer verstuurt, blijft de afzender een legitieme bron omdat ook de gespoofde naam uit hetzelfde domein komt als de echte afzender. Je leest een journalistieke samenvatting wel erg letterlijk. Als er letterlijk vanaf de valide uitgaande mailserver mails verstuurd zijn klopt je zorg. Maar wanneer je van buiten , mail aanbiedt aan de inkomende mailserver (degene in het MX record) met "From: ene kamerlid" To: andere kamerlid" is dat wel iets wat spf et al kan ondervangen. Wat mij betreft valt die test ook onder de losse interpretatie "mail via de tweedekamer mailserver versturen naar een kamerlid" . In dit geval is òf de mailserver van de 2e kamer gekraakt, òf heeft een kamerlid toegestaan dat zijn mail account gebruikt werd voor deze spoofing actie. Ik ...