Onderwerp: Microsoft drukt Sender ID door met behulp van Hotmail

Oorspronkelijk geplaatst door Apoc

Je zegt eerst dat het het vervalsen van de afzender voorkomt. Daarna stel je dat het geen phishing voorkomt. Dit is tegenstrijdig. Waarom? Bij vrijwel alle phishing emails wordt het adres van de afzender vervalst. Als jij een phishing email van paypal.com wilt versturen, laat je het lijken dat het emailtje van paypal.com afkomt.

Heb genoeg phising emails mogen aanschouwen die iets afwijkende domeinnamen gebruikte. Om jouw voorbeeld te gebruiken: solidhosts.com
Maak in weze ook niet zo gek veel uit. Genoeg mailclients laten het e-mail adres van de afzender toch niet zien.
Zolang internetters nog vrolijk klikken op linkjes in berichten die beginnen met "Lieve klant" zou het ook niet uitmaken als ze het wel deden

Oorspronkelijk geplaatst door Apoc

Daarnaast, gaat het weldegelijk spam tegen, mits het domein van de afzender een SPF record heeft. Stel jij stuurt nu een emailtje van @solidhost.com, en de ontvanger gebruikt SPF filtering, dan zal dat emailtje niet aankomen, omdat wij een SPF record hebben waarin de toegestane mailservers voor solidhost.com vermeld staan.

Hoe voorkomt dat spam? Vrijwel alle spam gebruikt vervalste afzender adressen. Stel dat een spammer de domeinnaam solidhost.com als afzender gebruikt, en stuurt een spam bericht naar een mailserver die SPF filtering gebruikt, dan zal die email niet aankomen.

Spammers nemen een wegwerpdomein, stellen DNS in, doen er een beetje spf bij en hopen dat spf het enige is waar jij op controleer. Vertel mij nu eens waar spf hier de spam tegen zal gaan?

De enige spam die je tegen zal gaan is spam die een vervalst email adres gebruikt. Er zal op zich wel spam gestopt worden, maar dat is niet het hoofddoel.

Oorspronkelijk geplaatst door jinxedworld

Even een schopje:

Wie gebruiken er ondertussen al SPF-records? Wij in ieder geval wel.

meld zich

Zit tenslotte standaard bij DA inbegrepen

De checks zitten al redelijk lang in SA, binnenkort komt het DNS invoerscherm.

Als hotmail gebruikers straks ineens een shitload aan mail niet krijgen, dan zijn ze (in de meeste gevallen) daar zelf de dupe van.

Kortom, Hotmail hangt de strop al klaar, voor zichzelf

(Edit: ow, het topic is al erg oud :P)

Oorspronkelijk geplaatst door crazycoder

Heb genoeg phising emails mogen aanschouwen die iets afwijkende domeinnamen gebruikte. Om jouw voorbeeld te gebruiken: solidhosts.com
Maak in weze ook niet zo gek veel uit. Genoeg mailclients laten het e-mail adres van de afzender toch niet zien.
Zolang internetters nog vrolijk klikken op linkjes in berichten die beginnen met "Lieve klant" zou het ook niet uitmaken als ze het wel deden

In plaats van koppig er tegenin te gaan kan je ook wel gewoon toegeven dat ik gelijk heb. Tuurlijk wordt er ook wel *eens* een afwijkende domeinnaam gebruikt, maar ik 99% van de gevallen is dat niet zo. Draagt het dus bij aan (gedeeltelijke) phishing filtering? Ja dus.

Oorspronkelijk geplaatst door crazycoder

Spammers nemen een wegwerpdomein, stellen DNS in, doen er een beetje spf bij en hopen dat spf het enige is waar jij op controleer. Vertel mij nu eens waar spf hier de spam tegen zal gaan?

Vrijwel alle spam wordt verzonden mbv vervalste email adressen. Als spammers eigen geregistreerde domeinen gebruiken worden ze na 1 batch van emails gedetecteerd en geblokt door blacklists. Tuurlijk zal ook dit wel *eens* voorkomen, maar lang niet zo veel als vervalste email adressen.

De enige spam die je tegen zal gaan is spam die een vervalst email adres gebruikt.[/QUOTE]

Laat dat nu 99% van de spam zijn...

Oorspronkelijk geplaatst door crazycoder

Er zal op zich wel spam gestopt worden, maar dat is niet het hoofddoel.

Dat zei ik ook niet, ik stelde enkel dat het daarvoor weldegelijk nuttig is. Ik zei in mijn eerste post in deze thread ook al dat het geen totaaloplossing is, maar het draagt er zeker wel aan bij.

Mischien nuttig:
http://webwereld.nl/articles/43449/m...r-id-vrij.html

http://webwereld.nl/articles/13993/y...omainkeys.html (Yahoo begint ook al...)

Zowel crazycoder als Apoc hebben gelijk.

In het begin zal het zeker spam blokkeren (mits door iedereen geaccepteerd, omdat je op dit moment alleen kan blokken indien het afzender-domein SPF records heeft (right, gewoon TXT) én het afzender-domein niet vanaf afzender-server mag sturen) (zoals Apoc stelt).

Maar ik neem aan dat op dat moment spammers 'slim' worden en wél legale servers gaan gebruiken (met juiste afzender-domein/afzender-server combo). Dan heeft crazycoder opeens gelijk .

Naar mijn idee is een betere oplossing gebruik te maken van greylisting, hoewel hier ook vervelende nadelen aan kleven. Totdat ook spammers hier weer wat op vinden (makkie).

Jochem