Door Bitwiper: Door SecGuru_OTX: Een SPF hard fail beleid, met een SPF inbound check, kan dit al voorkomen. Onzin. Het enige dat kaal SPF kan voorkomen is een deel van de troep in jouw inbox als spammers jouw e-email adres in envelope-from hebben gespoofd. Het probleem zijn dan namelijk mailservers die eerst de mail aannemen (en de verbinding verbreken) om er daarna achter te komen dat de mail niet kan of mag worden afgeleverd (mailbox vol, account bestaat niet, of zelfs stom ingerichte servers met virus- en of spam-checkers die "stuur maar terug" roepen). Alleen indien jouw afzenderdomein SPF is ingericht met -all (en niet met ~all zoals NCSC nog steeds adviseert in de PDF die je hier kunt downloaden: https://www.ncsc.nl/actueel/factsheets/factsheet-bescherm-domeinnamen-tegen-phishing.html [*]), en de ontvangende MTA (Mail Transfer Agent = mailserver) dat verzoek honoreert -wat ze ook niet allemaal doen- krijg je in elk geval van die spammails geen NDR's (Non-Deliverable Reports) in jouw inbox. Maar daar ...