Door Briolet: Er is inderdaad veel bunq scam onderweg. Ik kreeg deze maand al 6 mailtjes vanaf 3 verschillende mailadressen. 4 mailtjes vanaf een gespoofed 'planet.nl' adres. Planet heeft een spf policy van alles toestaan, iets wat me hogelijk verbaasd van een professionele organisatie. Blijkbaar werken de anti-spoofing methodes wel, want anders hadden ze het echte adres van bunq wel gespoofed. Een variant van het bekende gezegde "never attribute to malice what can be attributed to incompetence" is van toepassing. Al zou een bank het wel toestaan, usance onder phishers is gewoon een ander domein te gebruiken. Een bank die niet tenmiste spf zou gebruiken voldoet niet aan de laagste standaarden. Bunq heeft spf en DKIM aan staan. De TXT record is "v=spf1 -all". Hard fail. Dat is goed, zelfs beter dan menige andere bank, die lange/grote reeksen van andere verzenders toestaan, dat een supply chain attack niet uitsluit. Dat gezegd hebbende, je kunt niet van gebruikers/doorsnee beheerders verwachten dat ze ...