Door Anoniem: Tja, alles up to date wil nog niet zeggen dat meerdere mensen kunnen inloggen met dezelfde gegevens. Is er 2FA gebruikt? Staat er een doorstuur adres bij een van de partijen ingesteld (Oude truck, laat copy op ander mail adres doorsturen)? Wachtwoord hergebruik? Desktop infectie? Kun je ook gewoon mee kijken en lezen. Dus je kunt wel alles up to date hebben, maar slecht wachtwoord beheer. Wel lijkt het mij aannemelijker dat zij bij de handelaar ingebroken hebben, om zo vanuit dat account de frauduleuze email te kunnen versturen naar het museum. Anders zou SPF en DKIM toch melding moeten maken van dat de mail van een verkeerde mail server kwam. TheYOSH Als je naar het plaatje in de OP kijkt zie je dat er een andere optie is. Dat ze geen volledige controle hebben over de email van een van beide kanten, maar wel mee kunnen kijken en bepalen wanneer het moment van betalen is aangebroken Door dan een email te sturen van een zelfgemaakt, sterk gelijken emailadres kunnen ze dan zelf het nummer ...