Gmail veel spam

[enigma147]

Ik zie hier suggesties als 'catch-all' voorbij komen, en 'dan weet je wat er gehacked is'... Maar we lopen massaal voorbij aan de ieniemienie lettertjes in de algemene voorwaarden die iedereen ongelezen accepteert dat 90% van de websites waar jij je account registreert, je gegevens voor reclamedoeleinden mogen doorverkopen.

een Catch-all betekent ook dat mailtjes van pietje_puk@provider.nl en voor de zekerheid naar pietje-puk@provider.nl dan 2x binnenkomen bij je.
Daarbij is plus addressing tegenwoordig bijna altijd standaard beschikbaar, wat de noodzaak van catch-all eigenlijk alweer ondermijnt.

Dat is niet mijn ervaring.

Ik gebruik dit al zo'n twintig jaar (het eerste mailtje in mijn archief is van 2005) en elk jaar kan ik het aantal echte spam mailtjes dat ik ontvang op één, hoogstens twee handen tellen.

Zodra ik een spam mailtje ontvang op een emailadres log ik even in op mijn mailserver en voeg het adres als alias toe aan mijn vuilnisbak account. Dat account is uitgeschakeld en dus bounced dat mailtje. Mijn ervaring is dat het meestal niet lang duurt voordat de spam op dat emailadres verdwijnt. Dat kan ik zien omdat alle mail die naar vuilnisbak gestuurd wordt ook naar een spam-archief emailbox gaat.

Als extra maatregel heb ik mijn domeinen aangemeld op https://haveibeenpwned.com/ en zodra er een de emailadres van een van die domeinen opduikt in een hack krijg ik gelijk een mailtje van ze.

Plus adressering is ook allang niet meer foolproof, die worden tegenwoordig ook vaak omzeilt door spammers, ze filteren gewoon de plus codes eruit.

 

[Indicium]

Het probleem is dat heel veel bedrijven/instellingen leunen op een emailadres als identificatie van een gebruiker. (...)

Om deze inhoud te bekijken, hebben we jouw toestemming nodig om cookies van derden te gebruiken.
Voor meer gedetailleerde informatie, zie onze cookiespagina.

Accepteer cookies van derden

De relatie tussen AI en het PHP-lek

Talloze websites over de hele wereld gingen gisteren opeens offline. Reden: een lek bij PHP, een organisatie die programmeertaal levert.

Hackers zouden daardoor relatief eenvoudig kunnen toeslaan. Onder meer RTL Nieuws, DigiD en de Tweede Kamer namen het zekere voor het onzekere en haalden hun websites tijdelijk uit de lucht. Pas na het uitvoeren van een beveiligingsupdate kwamen die weer online.

Volgens cybersecurity-expert Pim Takkenberg gaan dit soort incidenten vaker voorkomen, en dat komt mede door AI. Toch heeft hij goede hoop dat we ons ertegen kunnen wapenen.

(...)

Bron: "De relatie tussen AI en het PHP-lek". [donderdag 22 oktober 2026].

Welke structuur heeft voor "Pietje Puk" een kleinere kans op spam?

A) een e-mailbox met (bijvoorbeeld) de inlognaam "Pkvha8w9bSpUUXXhjpQohxEQ1M2ImR(apenstaartje)gmail(punt)com" en een e-mailalias "pietjepuk(apenstaartje)domein(punt)topleveldomein"

B) het e-mailadres "pietjepuk(apenstaartje)gmail(punt)com" met gebruikmaking van het plusteken

 

[enigma147]

Om deze inhoud te bekijken, hebben we jouw toestemming nodig om cookies van derden te gebruiken.
Voor meer gedetailleerde informatie, zie onze cookiespagina.

Accepteer cookies van derden

Welke structuur heeft voor "Pietje Puk" een kleinere kans op spam?

A) een e-mailbox met (bijvoorbeeld) de inlognaam "Pkvha8w9bSpUUXXhjpQohxEQ1M2ImR(apenstaartje)gmail(punt)com" en een e-mailalias "pietjepuk(apenstaartje)domein(punt)topleveldomein"

B) het e-mailadres "pietjepuk(apenstaartje)gmail(punt)com" met gebruikmaking van het plusteken

Gelijk.

Een spammer komt aan zijn informatie door een database te kopen/huren. Die database komt bijvoorbeeld van een gehackte website. Zie die database als een tabel met diverse kolommen met verschillende soorten van data, waarvan er één van die kolommen het emailadres van de gebruiker bevat. Andere kolommen kunnen bijvoorbeeld namen, gebruikersnamen, telefoonnummers, leeftijden, paspoortnummers of adressen bevatten, maar ook seksuele geaardheid, of medische gegevens zijn mogelijk, afhankelijk waar die data vandaan komt.
Of daar in het kolommetje "emailadres" nu pietje@bladiebla staat of gw6r4elsh1x79pod3yq2tjucf+h1x79pod@bladiebla het blijft gewoon een email adres. Iedere spammer heeft een tooltje die automatisch elk emailadres scant op een + teken en als die tegenkomt dan filtert hij die extra karakters achter het plus tekens er gewoon uit, zodat hij het echte emailadres overhoud.

 

[Indicium]

Gelijk.

(...)

De kans, dat een bepaalde website wordt gehackt, is even groot.

De vraag had scherper geformuleerd moeten worden. In welk geval heeft een gebruiker na een hack meer last van spam?

Als een plusteken in een e-mailadres kan staan, dan kan je ongewenste e-mailberichten eenvoudig filteren. Als een spammer het plusteken en de extra tekens eruit haalt, dan wordt het natuurlijk een ander verhaal.