Door Erik van Straten: Door Anoniem: Omdat wat tussen haken () stond steeds wijzigde en het dus geen zin had om het hele adres te blacklisten, heb ik maar een wildcard gemaakt met *@domeinnaam.topleveldomein en vervolgens geblacklist. En toen kwamen ze dus niet meer binnen. Ik hoop voor je dat dit blijft werken, maar mijn persoonlijke ervaring is dat dit soort spam, bijna zonder uitzondering, verzonden wordt vanaf in botnets opgenomen "zombie" PC's. Daarbij wordt het user-ID willekeurig gekozen uit een lijst met gebruikelijke namen. Daar plakken de spammers een @ achter gevolgd door een willekeurig -doch bestaand- afzenderdomeinen. Daarbij kiezen de spammers voor domeinen die SPF en DMARC niet of niet goed hebben ingericht. Hoewel dergelijke spam zelden daadwerkelijk afkomstig van het domein dat je ziet in het afzenderveld, komt het voor dat dit soort spam vanaf gecompromitteerde gmail/hotmail etc. accounts wordt verzonden. Maar dan hebben de spammers vaak meer problemen met spamfilters op uitgaande mail ...