Tja, die gegevens komen ergens vandaan... als ze niet gelekt zijn, dan zijn ze verkocht... kweet niet wat erger is.

SPF, dkim en dmarc vergeten in te stellen?

Daarnaast missen er een heleboel securityheaders op de website van SpaGrandPrix.com.

Heb het artiekel van de Belgische media niet gelezen maar iets bestempelen als gestolen als het op de officiële website staat? Zijn ze serieus...

Om te voorkómen dat F1-fans nepmails ontvangen, zoals jij lijkt te suggereren, is dat grotendeels (zo niet geheel) zinloos (*).

Want bij impersonatie, d.w.z. bij een geloofwaardige zou-kunnen-zijn-van e-mail, schijnbaar verzonden door een organisatie met SpaGrandPrix.com als kennelijke domeinnaam van hun website, bewijzen "SPF, dkim en dmarc" op geen enkele wijze dat die e-mail niet door (of in opdracht van) die organisatie is verzonden.

Immers, scammers zouden iets als spa-grandprix.com, mailings-spagrandprix.com, spagrandprix.top of grandprixspa.com kunnen registreren, daar SPF, DKIM en DMARC voor configureren, en dat als SMTP-afzenderdomein gebruiken.

Bovendien, zelfs als e-mail ontvangers op SMTP-afzenderdomeinnamen zouden willen letten (en zouden weten en zich zouden realiseren dat grandprixspa.com van een andere eigenaar kan zijn dan spagrandprix.com), maken steeds meer e-mailprogramma's het aflezen van dat SMTP-afzenderdomein moeilijk of onmogelijk.

(*) Ik raad het correct configureren daarvan (zowel voor zenden als ontvangen) wél aan, maar niet om nepmails te voorkómen. Maar zodat meer ter zake kundige gebruikers (ook ontvangers "achter" jouw domeinnaam) het kunnen zien dat een e-mail wél vanaf het gegeven SMTP-afzenderdomein is verzonden, en om te voorkómen dat big tech e-mails verzonden vanuit jouw domein aan de poort weigert of in spamfolders van ontvangers plaatst.