Door ze als spam te markeren of hierover melding te maken bij KPN.

Beter melden bij de mail provider denk ik. KPN kan hier weinig aan doen, behalve dan een SPF en DMARC record
aanmaken en dat helpt nog niet gegarandeerd (want wellicht doet de mail provider er niks mee)

Internet afsluiten lost meestal het probleem op.
Computers niet opstarten is ook een goede mogelijkheid.
Gebruikers niet achter de computer laten zitten werkt ook meestal heel goed.

Maar nu even serieus....
Welke mail applicatie?
Waar wordt je Email gehost?
Welk OS gebruik je waar de Email op wordt gelezen?

Hierna kunnen we iets nuttigs zeggen of bedenken voor je.

Een goed spam/phishing filter gebruiken.
TBH, wij zijn overgestapt van on-premise Exchange met een barracuda SPAM filter naar O365 en NIET tevreden. Het spam filter van Microsoft is zo vreselijk slecht dat we €2 per gebruiker per jaar gaan betalen en Barracuda weer de mail laten filteren. (60.000 gebruikers)

Als thuis gebruiker : Muis over de links en je ziet dat de websites geen KPN zijn.. Best gemakkelijk als je er alert op bent.

Aangezien je "wij" schrijft ga ik ervan uit dat je een eigen, ontvangende, mailserver hebt. Het beste dat je kunt doen is dan het volgende.

1) Zorg dat jullie ontvangende mailserver checkt op zowel SPF, DKIM als DMARC;
2) Mochten nog niet alle door KPN gebruikte uitgaande mailservers alle drie de genoemde protocollen ondersteunen en afdwingen, dring dan hierop aan bij KPN;
3) Zorg dat alle mail clients van alle gebruikers achter afzender in elk geval het SMTP adres tonen (dus <...@kpn.com>);
4) Train gebruikers zodanig dat zij elke e-mail, die afkomstig lijkt van KPN, maar waarvan de afzender niet eindigt op @kpn.com, met enorm wantrouwen behandelen (beter: meteen weggooien of naar systeembeheer doorzetten zodat er een security incident van kan worden gemaakt, al was het maar voor statistische doeleinden).

Helaas is de combinatie van alle bovenstaande maatregelen noodzakelijk. In de situatie dat KPN genoemde protocollen wel gebruikt bij uitgaande mail, maar niet allemaal afdwingt, zal een goed spamfilter nepmails betrouwbaar als spam kunnen taggen, weigeren of in quarantaine zetten.

Laat maar weten als er aanvullende informatie gewenst is.

Zojuist, had ik er ook een, gemarkeerd als spam in Outlook (via Outlook-light thuis)
Nu helemaal onderaan voorzien van de mededeling dat de mail was gecontroleerd door Avast antivirus.
Nog een Interessant detail: De criminelen trachten je te overtuigen van de realiteit van de nepmail door bij gebrek aan de juiste personificatie in de aanhef te schrijven:

Geachte PietjePuk@zwetskoek.nl (je emailadres dus)

Zolang het verantwoordelijk tuig voor deze troep het niet voor elkaar krijgt je èchte naam in de aanhef te gebruiken is er èèn weg voor dergelijke email: DELETE, waarna: over tot de orde van de dag.

KPN heeft geen SPF record. Ik heb ze gemaild hierover om met SPF records te werken. Maar kwam geen nuttige antwoord uit.

Ik snap niet als iemand je naam misbruikt en je doet er niks tegen terwijl je wel iets kan doen.