Door Anoniem: Ook jij zit er wel eens grandioos naast. Absoluut, en meer dan ééns! Maar niet in dit geval: 1) Aan DMARC heb je niets (je bent phishable) als de legitieme verzendende server (en/of het verzendende e-mail-account) gehacked is, zoals hier gebeurd is (hoe exact weet ik niet, maar het probleem zit bij Sendgrid). En, tenzij je weet hoe je e-mail-headers moet uitlezen en interpreteren (https://dl.acm.org/doi/10.1145/3415231): 2) Als 1) n.v.t. is: aan DMARC heb je niets (je bent phishable) als de afzender DMARC op de ontvangende server op het verkeerde been weet te zetten, bijvoorbeeld door twee verschillende afzenderdomeinen in het From: veld op te nemen. 3) Als 2) n.v.t. is: aan DMARC heb je niets (je bent phishable) als Microsoft jouw e-mails ontvangt en jij de afzender als "safe sender" hebt aangemerkt, wat automatisch geldt voor contacten waarvan het e-mail adres in jouw adresboek staat. Je hebt ook niets aan DMARC (en SPF en/of DKIM) (je bent phishable) als de ontvangende mailserver ...