Stop spam en onnodige registraties met wegwerp e-mail
Vandaag de dag moet je voor bijna alles op het internet je e-mailadres invullen. Vaak ter bevestiging voor het aanmelden van een bepaalde dienst of voor het ontvangen van busladingen spam. Nu kun je bij Hotmail of Gmail wel een gratis account aanmaken, maar dat neemt toch de nodige tijd in beslag en is vaak onnodig. Er zijn namelijk genoeg wegwerp e-mailadressen beschikbaar waarmee je tijd genoeg hebt om jezelf aan te melden, maar waar je nooit spam of andere berichten op ontvangt.
Jetable
Om spam te voorkomen, kun je bij jetable.org een tijdelijk e-mailadres aanmaken. Zodra een adres is aangemaakt, worden alle e-mails die naar dit adres worden verzonden, direct doorgestuurd naar het eigen e-mailadres. Het wegwerp adres wordt automatisch opgeheven als de levensduur voorbij is.
Wel een kleine opmerking, want jetable.org is geen anonieme e-mail service: de e-mail headers worden niet veranderd, en alle serverlogs blijven bewaard.
Trashmail
Werkt op dezelfde manier als Jetable, maar biedt meer opties, zoals een spamfilter en instellen van meerdere forwards, en een langere levensduur.
Spamhole
Werkt op dezelfde manier als Jetable, alleen met een kortere levensduur van 72 uur voor aangemaakt e-mailadressen.
Spam.la
Deze dienst is alleen te gebruiken voor niet belangrijke registraties, omdat alle bevestigings e-mails publiekelijk op de site verschijnen.
De volgende diensten werken allemaal op ongeveer dezelfde manier. Ze verstrekken een wegwerp adres, dat tijdelijk te gebruiken is. Zodra er een e-mail wordt ontvangen, laat de betreffende website dit zien of kan er worden ingelogd.
2Prong: Plaatst het aangemaakte e-mailadres automatisch in het clipboard.
10 Minute Mail: Genereert e-mailadressen met een levensduur van 10 minuten.
DisposeaEmail: Genereert iets@disposeamail.com adressen.
iPoo.org: Genereert iets@ipoo.org adressen.
PookMail.com: Genereert iets@pookmail.com adressen.
Mailinator: Genereert iets@mailinator.com adressen.
Bugmenot
Waarom de moeite doen om jezelf te registreren als iemand anders dat al heeft gedaan. Via bugmenot zijn allerlei bestaande logins, inclusief wachtwoord, te vinden. Ook als Firefox plugin beschikbaar.
registratie in de gaten houden, maak je toch gewoon een aliasje aan?
Zo heb ik [email]security@mijn-domein.tld[/email] voor deze website, webwerled@mijn-
domein.tld voor webwereld en ga zo maar door. Iedere website heeft een
eigen e-mail adres. Mocht ik dan ineens spam ontvangen, weet ik ook
meteen welke website niet netjes met mijn a-mail adres is omgegaan en
kan ik een duidelijke klacht neerleggen bij de website.
(Een beetje IT-nerd heeft toch de mogelijkheid tot een eigen server
nietwaar?)
eigenlijk :) Bedankt voor de tip.
hen of derde partijen op dat e-mail adres wilt ontvangen, kunnen ze dus
wel aangepakt worden.
Daar bestaat namelijk http://www.spamklacht.nl weer voor.
Waarom de moeite doen om jezelf te registreren als iemand anders dat al
heeft gedaan. Via bugmenot zijn allerlei bestaande logins, inclusief
wachtwoord, te vinden.
Alleen staat security.nl er niet tussen :P
Er zijn nogal wat mensen die het gebruiken om een
forumaccount aan te maken. Zodra een willekeurig mailtje
hiervan voorbij komt (bv een nieuwsbrief ofzo), weet je dus
dat iemand daar een account heeft. Dus kan iedereen naar dat
forum gaan en zeggen 'wachtwoord vergeten'. Daarna wordt
opnieuw het wachtwoord verzonden en iedereen die meekijkt op
spam.la kan daarmee inloggen. altijd leuk.
waarnaar geforward moet worden ?
Lijkt me voor spammers zeer interessante informatie (het
gaat namelijk om adressen die zeker in gebruik zijn).
installeren in FF. Bij een invulformuliertje gewoon op de
rechter-muisknop en kiezen voor Paste Spamavert address.
Vervolgens opent er automatisch een nieuw venster met je
kersverse mailbox, en zodra er een mail is wordt deze
automatisch zichtbaar gemaakt.
Als je een Gmail account hebt kan je ook een truukje
gebruiken in de vorm van account+fictieve_naam@gmail.com. Op
deze manier kan je achterhalen welke website niet netjes is
geweest met je e-mailadres. Echter is het niet altijd
mogelijk dit in te vullen in verband met het plusteken.
er ontzettend veel aan instellen. Ik ben er net een beetje mee aan het
spelen en zette de optie aan om te checken of de verzendende server een
geldig mx-rekord heeft. De eerste mail die binnenkomt werd er al uitgepikt
door deze optie. Verzendend domein: bol.com.
----
Van de Admin Guide van xwall:
A MX is faked when the hostname of the sending host is not the one of the
sending domain or the IP address of the sending host is not in the MX
records for that domain.
-----
Als men andere servers gebruikt om mail te ontvangen en te versturen
(zoals bol.com) dan gaat zo'n optie dus nooit werken. Jammer van de tijd
van de programmeurs die spamfilters in elkaar zetten.
Als je een Gmail account hebt kan je ook een truukje
gebruiken in de vorm van account+fictieve_naam@gmail.com
is het meer een ongeducumenteerde feature ?
In ieder geval bedankt voor de tip :-)
risico's.
Dus gewoon een echt e-mail adress nemen en in de procmailrc
regels
opnemen voor de uitgegeven sub addressen.
Dan heb je dus [email]user@domain.com[/email], en geef vul je
user+vagewebsitenaam@domain.com in bij die website en in je
procmailrc. Drop alle mail aan onbekende sub addressen, 'en'
aan het
subaddress loze hoofd address, en je hebt een gelijkwaardige
oplossing
in eigen beheer zonder alle risico's van bovengenoemde.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
