/dev/null
- Overig
Office 2021 - Legitieme e-mail beschouwt als ongewenst
17-06-2022, 12:21 door Anoniem, 9 reacties
Hallo,
Ik maak gebruik van een legale Office Pro 2021.
Vandaag mailde de eigenaar van een bedrijf mij, waar ik eerder vandaag fysiek aanwezig was en mijn e-mailadres had afgegeven.
Deze e-mail werd door outlook 2021 als ongewenst beschouwt.
De eigenaar stuurde de e-mail vanaf zijn smartphone.
Hoe kan dit? Een legaal bedrijf wat al tig jaar bestaat wordt, wat e-mail betreft, als ongewenst beschouwt.
Ik maak gebruik van een legale Office Pro 2021.
Vandaag mailde de eigenaar van een bedrijf mij, waar ik eerder vandaag fysiek aanwezig was en mijn e-mailadres had afgegeven.
Deze e-mail werd door outlook 2021 als ongewenst beschouwt.
De eigenaar stuurde de e-mail vanaf zijn smartphone.
Hoe kan dit? Een legaal bedrijf wat al tig jaar bestaat wordt, wat e-mail betreft, als ongewenst beschouwt.
Reacties (9)
De oorzaak kan zijn dat de ontvangen mail bv. verwijzingen, plaatjes, bepaalde spam tekst kenmerken of juist helemaal geen tekst, etc. etc. bevat.
En dat het bedrijf legaal is en al tig jaar bestaat heeft minder met de veiligheid ervan te maken. Ook legale bedrijven die al tig jaar bestaan kunnen ge-hackt zijn of domweg bv. een niet correcte mail inrichting hebben (o.a. SPF, DKIM, DMARC).
Het blijft behoorlijk gokken zonder verdere details van de mail.
.
En dat het bedrijf legaal is en al tig jaar bestaat heeft minder met de veiligheid ervan te maken. Ook legale bedrijven die al tig jaar bestaan kunnen ge-hackt zijn of domweg bv. een niet correcte mail inrichting hebben (o.a. SPF, DKIM, DMARC).
Het blijft behoorlijk gokken zonder verdere details van de mail.
.
Tja dat ligt er een beetje aan wat die precies mailt, en ook het feit dat dit mailtje plotseling binnenkomt is vaak een
indicatie om het meer als verdacht aan te melden (dwz als je al eerder met die persoon over iets anders gemaild had
dan was dit mailtje wellicht gewoon binnen gekomen). Een mail die vol staat met URL's en eventueel woorden die
aangeven dat er iets te koop is zal vlugger als spam worden gezien dan een plat tekst bericht zonder reclame achtige
woorden.
SPAM en oplichting via mail is een probleem. Maar de mechanismen die softwarebedrijven inzetten om het te filteren
die zijn ook een probleem, wellicht soms zelfs een GROTER probleem. Ze maken het medium mail onbetrouwbaar.
In feite weet je nooit of een mail gewoon aankomt, of dat die als spam terzijde gelegd wordt.
Dit is een van de redenen dat de mensen tegenwoordig liever appen.
indicatie om het meer als verdacht aan te melden (dwz als je al eerder met die persoon over iets anders gemaild had
dan was dit mailtje wellicht gewoon binnen gekomen). Een mail die vol staat met URL's en eventueel woorden die
aangeven dat er iets te koop is zal vlugger als spam worden gezien dan een plat tekst bericht zonder reclame achtige
woorden.
SPAM en oplichting via mail is een probleem. Maar de mechanismen die softwarebedrijven inzetten om het te filteren
die zijn ook een probleem, wellicht soms zelfs een GROTER probleem. Ze maken het medium mail onbetrouwbaar.
In feite weet je nooit of een mail gewoon aankomt, of dat die als spam terzijde gelegd wordt.
Dit is een van de redenen dat de mensen tegenwoordig liever appen.
Door Anoniem: De oorzaak kan zijn dat de ontvangen mail bv. verwijzingen, plaatjes, bepaalde spam tekst kenmerken of juist helemaal geen tekst, etc. etc. bevat.
En dat het bedrijf legaal is en al tig jaar bestaat heeft minder met de veiligheid ervan te maken. Ook legale bedrijven die al tig jaar bestaan kunnen ge-hackt zijn of domweg bv. een niet correcte mail inrichting hebben (o.a. SPF, DKIM, DMARC).
Het blijft behoorlijk gokken zonder verdere details van de mail.
.
En dat het bedrijf legaal is en al tig jaar bestaat heeft minder met de veiligheid ervan te maken. Ook legale bedrijven die al tig jaar bestaan kunnen ge-hackt zijn of domweg bv. een niet correcte mail inrichting hebben (o.a. SPF, DKIM, DMARC).
Het blijft behoorlijk gokken zonder verdere details van de mail.
.
TS hier.
Plain tekst zonder foto's oid.
Zonder headers van het bericht te zien is niet te zeggen waar de mail als spam gevlagged is. Dit kan ook bij je mailprovider gedaan zijn waar je mailbox gehost wordt. De gebruikte mailclient verwerkt dan alleen de headers die het bericht al als SPAM hebben aangemerkt.
Hoezo ben je van overtuigd dat de fout bij het bedrijf ligt en niet bij jou?
Door Anoniem: Hoezo ben je van overtuigd dat de fout bij het bedrijf ligt en niet bij jou?
Dat staat er toch helemaal niet? Hij wil weten hoe het kan.Het kan aan (de reputatie van) het bedrijf liggen, aan (de reputatie van) hun internet provider, aan zijn eigen internet
provider, aan Office Pro 2021, aan een eventueel extra spamfilter wat ie zelf heeft, enz enz.
Dat is het probleem. Het vroegere uitgangspunt "naar beste eer en geweten alle mail proberen af te leveren" is
overboord gegooid en vervangen door allerlei vage filters. Je weet gewoon niet meer wat er met je mail gebeurt.
Het zou aan kunnen komen, maar wellicht ook niet. Of het komt in een spam map. Afhankelijk van de waan van de dag.
17-06-2022, 16:31 door
Briolet
Door Anoniem: Een legaal bedrijf wat al tig jaar bestaat wordt, wat e-mail betreft, als ongewenst beschouwt.
Dat gebeurd vaker dan je denkt. Dat is ook de reden dat veel ontvangers het niet zo nauw nemen met de controle.
Twee voorbeelden uit mijn ervaring van grote bedrijven die foute mail verstuurden zijn Ziggo en BMW.
Ziggo heeft via een SPF record gespecificeerd welke IP adressen namens Ziggo mogen versturen. Maar (een deel van) hun helpdesks stuurde ziggo mailtjes vanaf een ander IP adres.
BMW publiceerde een SPF record met een syntaxfout, waardoor die ongeldig werd. Het heeft meer dan 3 jaar geduurd voordat deze fout hersteld werd.
Naast deze twee grote kom ik regelmatig kleine bedrijfjes tegen (< 10 man personeel) die regels opstellen via hun SPF record, maar zich er zelf niet aan houden bij het versturen.
Door Anoniem: Hallo,
Ik maak gebruik van een legale Office Pro 2021.
Vandaag mailde de eigenaar van een bedrijf mij, waar ik eerder vandaag fysiek aanwezig was en mijn e-mailadres had afgegeven.
Deze e-mail werd door outlook 2021 als ongewenst beschouwt.
Ik maak gebruik van een legale Office Pro 2021.
Vandaag mailde de eigenaar van een bedrijf mij, waar ik eerder vandaag fysiek aanwezig was en mijn e-mailadres had afgegeven.
Deze e-mail werd door outlook 2021 als ongewenst beschouwt.
Wat je misschien ziet is de blokkering door de mail server.
Welke melding zie jij of de verzender? Dat is de cruciale informatie.
De eigenaar stuurde de e-mail vanaf zijn smartphone.
Hoe kan dit? Een legaal bedrijf wat al tig jaar bestaat wordt, wat e-mail betreft, als ongewenst beschouwt.
Hoe kan dit? Een legaal bedrijf wat al tig jaar bestaat wordt, wat e-mail betreft, als ongewenst beschouwt.
Vanaf een smartphone kan email worden verstuurd via een grote varieteit aan mail servers.
Microsoft heeft erg slechte filtermethoden waarbij het niet lang duur voordat alle kleine email verzendende servers die ze niet kennen worden geblokkeerd.
Gebruik een eigen provider voor je email die communicatie niet onmogelijk maakt en zich wel houdt aan moderne standaarden zoals DNSSEC en DANE.
Dat gezegd hebbende: pas als je toont wat de melding is die jij of de verzender zag kunnen we vaststellen wat de oorzaak precies is geweest.
Door Anoniem:
Wat je misschien ziet is de blokkering door de mail server.
Door Anoniem: Hallo,
Ik maak gebruik van een legale Office Pro 2021.
Vandaag mailde de eigenaar van een bedrijf mij, waar ik eerder vandaag fysiek aanwezig was en mijn e-mailadres had afgegeven.
Deze e-mail werd door outlook 2021 als ongewenst beschouwt.
Ik maak gebruik van een legale Office Pro 2021.
Vandaag mailde de eigenaar van een bedrijf mij, waar ik eerder vandaag fysiek aanwezig was en mijn e-mailadres had afgegeven.
Deze e-mail werd door outlook 2021 als ongewenst beschouwt.
Wat je misschien ziet is de blokkering door de mail server.
Waarom er andere dingen bij slepen? Outlook heeft zelf intern een map voor "ongewenste mail". Dat is wat anders
dan "Spam", een map die een server vaak heeft. Het is een vergelijkbare faciliteit als wat Thunderbird kent onder
de naam "Junk". Naar mijn weten wordt dit intern door Outlook bepaald op grond van algorithmes van het programma
zelf. Als er mail binnenkomt die voldoet aan de criteria wordt deze in de betreffende map geplaatst, en mail in die
map wordt "dood" gemaakt in de zin dat links die in de mail staan niet meer werken, plaatjes niet worden opgehaald, etc.
Je kunt er hier e.e.a. over lezen:
https://support.microsoft.com/en-gb/office/overview-of-the-junk-email-filter-5ae3ea8e-cf41-4fa0-b02a-3b96e21de089
(hier noemen ze het trouwens ook "junk", ik denk dat dit in de Engelse versie van de software de term is en dat men
dit in de Nederlandse versie vertaald heeft als "ongewenste mail")
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
