Hoe kan het dat ik een chantage email krijg van een afzender die volgens de header niet kon authenticeren en niet gemachtigd zou zijn om een email te verzenden.

Question

Zie onderstaande header, met name "Authentication-Result" en "Recieved-SPF", waarbij aangegeven wordt "spf=fail" respectievelijk "does not designate 77..*.186 as permitted sender". Hoe kan deze mafkees kennelijk toch deze chantage emaill (gelukkig enkel bluf) bij mij afgeleverd krijgen?

Received: from PAXP192MB1605.EURP192.PROD.OUTLOOK.COM (::1) by
 AM9P192MB0983.EURP192.PROD.OUTLOOK.COM with HTTPS; Sun, 29 Dec 2024 05:19:29
 +0000
Received: from DB3PR08CA0002.eurprd08.prod.outlook.com (2603:10a6:8::15) by
 PAXP192MB1605.EURP192.PROD.OUTLOOK.COM (2603:10a6:102:277::22) with Microsoft
 SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id
 15.20.8293.18; Sun, 29 Dec 2024 05:19:28 +0000
Received: from DU2PEPF00028D07.eurprd03.prod.outlook.com
 (2603:10a6:8:0:cafe::74) by DB3PR08CA0002.outlook.office365.com
 (2603:10a6:8::15) with Microsoft SMTP Server (version=TLS1_3,
 cipher=TLS_AES_256_GCM_SHA384) id 15.20.8293.15 via Frontend Transport; Sun,
 29 Dec 2024 05:19:28 +0000
Authentication-Results: spf=fail (sender IP is 77.**.***.186)
 smtp.mailfrom=hotmail.com; dkim=none (message not signed)
 header.d=none;dmarc=fail action=none header.from=hotmail.com;
Received-SPF: Fail (protection.outlook.com: domain of hotmail.com does not
 designate 77.**.***.186 as permitted sender) receiver=protection.outlook.com;
 client-ip=77.**.*** .186; helo=mullgroup.com;
Received: from mullgroup.com (77.**.***.186) by
 DU2PEPF00028D07.mail.protection.outlook.com (10.167.242.167) with Microsoft
 SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id
 15.20.8293.12 via Frontend Transport; Sun, 29 Dec 2024 05:19:28 +0000
X-IncomingTopHeaderMarker:
 OriginalChecksum:A5686E9A7F231A6C2FFC04B2B9E4A9C6B2F3376D16716A9522A4B83FB950BE07;UpperCasedChecksum:E1A3133D0E9BC59FD24DCDC17451055FDCDE2B6D1BFB420072F4BE5C8E35DA30;SizeAsReceived:353;Count:7
Message-ID: <aa5d1499d0f2d8***************@hotmail.com>
From: "mi**********@hotmail.com" <mi***********@hotmail.com>
To: i12**********@hotmail.com
Subject: You have been hacked (mi**********@hotmail.com)

Answer 1

Dit antwoord is automatisch vertaald. Als gevolg hiervan kunnen er grammaticale fouten of vreemde formuleringen zijn.

Beste Scutec

Welkom bij de Microsoft-community.

Ik ben het eens met je idee. U bent ongetwijfeld zeer opmerkzaam en hebt een goed begrip van de identificatie met betrekking tot dit soort e-mails. Volgens de details van "Authentication-Result" en "Recieted-SPF" die u noemde, zou deze e-mail vanuit de letterlijke betekenis inderdaad door de server moeten worden onderschept in plaats van naar uw mailbox te worden gestuurd.

Ik zou graag willen weten of er een abnormale weergave is wanneer u de e-mail ontvangt? Is de e-mail bijvoorbeeld gemarkeerd als een niet-geverifieerde afzender of wordt deze naar de spammap gestuurd?

Als leden van de gemeenschap hebben we niet de tools en machtigingen om de achtergrondserver te controleren, we kunnen de specifieke informatie van de achtergrond niet bekijken en analyseren waarom deze is verzonden. Daarom raden we je aan om contact op te nemen met de achtergrondondersteuning van outlook.com en hen te vragen de achtergrondinformatie verder te controleren.

1. Ga naar https://outlook.live.com en log in op je account.
2. Klik op het tabblad Help.
3. Selecteer Help op het lint.
4. Typ in het gedeelte Help, rechts van het zoekvak, 'uw vraag'.
5. Klik op de knop Ja onder de prompt "Hulp nodig".
6. Klik op de optie Chatten met een ondersteuningsmedewerker en volg de instructies op het scherm.

Ik hoop dat deze informatie nuttig voor u is geweest. Als je vragen hebt, laat het me weten en ik help je graag verder.

Beste wensen

Forry.F - MSFT | Specialist in ondersteuning voor de Microsoft Community