@Briolet: dank voor jouw reacties! Zo te zien klopt mijn vermoeden: 1) SPF is OK omdat het domein van het "Return-path" suncoastbbqservices.com luidt, en er voor dat domein een SPF record bestaat dat vermeldt dat 142.93.158.89 namens suncoastbbqservices.com mail mag verzenden (zie https://mxtoolbox.com/SuperTool.aspx?action=spf%3asuncoastbbqservices.com&run=toolpage); 2) suncoastbbqservices.com heeft een geldige DKIM-signature toegevoegd, maar is natuurlijk geen betrouwbare partij in deze; 3) Het in een deel van de e-mail clients zichtbare From: e-mail adres heeft icscards.com als domein. Hoewel de eigenaar van dat domein, kennelijk de echte icscards.nl, wel een DMARC record heeft gepubliceerd maar dat -onbegrijpelijkerwijs- niet als "verplicht" heeft geconfigureerd, werd deze phishingmail niet geblokkeerd. Door Anoniem: Ik woon in Belgie en heb een rekening bij een Belgische bank. [...] Dit werkt perfekt hier, is erg eebvoudig en veilig. [...] Als phishingmails (zoals Briolet ontving) niet zouden ...