Hi @Marcel Boonen, heel erg bedankt. Dit is zéér vreemd. Ik wil je wel gelijk vertellen dat jouw e-mailadres bij geen andere klant bekend is. Wat hier misgaat, ga ik uitzoeken. Ik ben intern aan het kijken en kom deze week nog bij je terug, ik neem dit zeer serieus.
Wel heb jouw persoonlijke rapport naar je gemaild. We houden contact
Hi @Marcel Boonen, hier zit je goed! Ik kan jou het rapport toesturen zodat je weet waar dit over gaat. Wij kunnen rondom het rapport verder niet helpen, maar in het rapport staan contactgegevens mocht je nog vragen hebben hierover. Ik heb je zojuist een privébericht gestuurd via ons Moderator account om je gegevens te verifiëren. Zodra de verificatie gedaan is, praten we verder in dit topic. Dit doen we zodat er altijd een collega voor je klaarstaat. Ik zie je privébericht graag tegemoet!
Sinds vanmiddag blijft het probleem zich uitbreiden. Na mijn melding aan Abuse en mijn contact met de klantenservice ontvang ik nu niet alleen waarschuwingen voor mijn eigen aansluiting, maar ook tientallen waarschuwingen die gericht lijken te zijn aan compleet verschillende personen. Iedere e-mail bevat een andere naam en een ander dossiernummer, terwijl ze allemaal op mijn e-mailadres worden afgeleverd. Ik heb ter illustratie een screenshot toegevoegd waarop een deel van deze meldingen te zien is. Inmiddels zijn het er nog meer. Kunnen jullie onderzoeken of dit daadwerkelijk afzonderlijke abuse-meldingen zijn die onterecht aan mijn e-mailadres gekoppeld worden, of dat er mogelijk iets misgaat in het systeem? Dit lijkt mij namelijk geen normaal gedrag. Alvast bedankt.
Hi @Marcel Boonen, dankjewel voor het versturen van al jouw gegevens. Ik heb je nog wel een verificatie per e-mail gestuurd. In de e-mail staat een code. Kan je die code delen in het topic zelf? Dan kan ik of één van mijn collega's met je meekijken.
Hi @Marcel Boonen, heel erg bedankt. Dit is zéér vreemd. Ik wil je wel gelijk vertellen dat jouw e-mailadres bij geen andere klant bekend is. Wat hier misgaat, ga ik uitzoeken. Ik ben intern aan het kijken en kom deze week nog bij je terug, ik neem dit zeer serieus.
Wel heb jouw persoonlijke rapport naar je gemaild. We houden contact
Bedankt voor je snelle reactie en voor het serieus oppakken hiervan.
Goed om te horen dat mijn e mailadressen volgens jullie niet aan andere klanten gekoppeld zijn. Dat maakt het des te vreemder dat ik ineens een grote hoeveelheid abusemeldingen ontving die duidelijk voor andere personen bedoeld waren.
Ik heb inmiddels ook mijn eigen rapport bekeken. Wat mij daarbij opvalt is dat de gemelde verbindingen allemaal SYN verzoeken naar poort 993 (IMAPS) lijken te zijn die door de firewall zijn geblokkeerd. Voor zover ik kan beoordelen zijn dat geen geslaagde verbindingen.
Verder wil ik nog even aangeven dat er bij mij thuis zelden een pc of laptop aan staat. Er is alleen 24 uur per dag een Samsung telefoon verbonden met wifi en één iPad waarmee wij de woning bedienen. Aan mijn netwerkconfiguratie is niets gewijzigd. Inmiddels heb ik uit voorzorg ook de beveiligingsfuncties van mijn TP Link Deco ingeschakeld (webbeveiliging, inbraakpreventie en IoT-beveiliging). Daarbij zijn tot nu toe geen verdachte activiteiten of inbraakpogingen gedetecteerd.
Mag ik nog vragen of mijn eerdere melding aan abuse@odido.nl inmiddels is gekoppeld aan dit onderzoek? Ik heb daar alle screenshots en aanvullende informatie naartoe gestuurd, zodat alles hopelijk in één dossier terechtkomt.
Nogmaals bedankt voor het oppakken hiervan. Ik ben erg benieuwd wat jullie interne onderzoek oplevert, want de combinatie van de foutief geadresseerde abusemails en mijn eigen melding voelt nog steeds als iets dat nader onderzocht moet worden. Mocht ik in de tussentijd nog nieuwe informatie of nieuwe meldingen ontvangen, dan laat ik dat uiteraard weten.
Hi @Marcel Boonen, daar ben ik weer. Ik ben bezig met IT. Wat ik echter nodig heb, is een screenshot van iedere e-mail die je hebt gekregen. Zo'n overzicht die je hierboven hebt gemaakt, zou geweldig zijn. Lukt dat? Je ziet in die screenshots die je gemaakt hebt dat het casenummer erin staat. Dat is wat voor ons belangrijk is, de namen niet. Kan je dit overzicht met mij delen? Ik zorg er dan voor dat dit tot op de bodem zal worden onderzocht!
Bedankt voor de update. Het overzicht (screenshot) waar je om vroeg heb ik inderdaad eerder al in dit topic geplaatst. De casenummers zijn daarop zichtbaar. Mocht de kwaliteit van die afbeelding niet voldoende zijn of hebben jullie liever de losse screenshots van iedere e-mail, dan stuur ik die uiteraard ook graag.
Ter aanvulling: na het plaatsen van deze screenshot is er nog één extra abusemail binnengekomen. Sindsdien heb ik geen nieuwe meldingen meer ontvangen.
Alvast bedankt voor alle moeite. Ik waardeer het enorm dat je dit samen met IT zo serieus oppakt. Ik hoor graag wat jullie onderzoek oplevert.
Hi @Marcel Boonen, ontzettend bedankt. Ik heb het metéén doorgespeeld naar de collega die hiermee aan de slag gaat. Het kan even duren, maar ik kom direct bij je terug als ik meer weet!
Hi @Marcel Boonen, daar ben ik weer! IT heeft laten weten dat dit inderdaad een bekend probleem was. Het gaat om niet bestaande cases die je hebt gekregen, een sort mockups. Dat is aan onze kant helemaal fout gegaan. Ik mag je gerust stellen, er is zeker geen sprake van een lek van jouw e-mailadres. Inmiddels is het opgelost dus de e-mails krijg je ook niet meer!
Bedankt voor de update. Fijn om te horen dat de e-mails met de andere namen inderdaad mockups waren en dat dit inmiddels is opgelost.
Ik heb nog wel één vraag. Hoe zit het met de allereerste abusemelding die wél aan mij gericht was (voor mijn eigen e-mailadres)? Was die melding terecht of bleek die uiteindelijk ook onderdeel te zijn van hetzelfde probleem?
Ik ben vooral benieuwd of daar nog een inhoudelijke verklaring voor is, zodat ik zeker weet dat ook die melding volledig is afgehandeld.
Dat is een logische vervolgvraag. Je houdt de twee zaken netjes uit elkaar:
de foutieve mockup-mails;
de oorspronkelijke melding over jouw eigen aansluiting.
Die laatste is namelijk nog niet expliciet beantwoord.
Hi @Marcel Boonen, jij hebt inderdaad een correcte melding gekregen over onrechtmatig gebruik en dit rapport heb ik ook naar jou toe gemaild. Dit klopt dus 100%. Als je over dit rapport vragen hebt, moet ik je verwijzen naar de contactgegevens in dit rapport, die staan vaak helemaal onderaan. Wij kunnen hier namelijk inhoudelijk geen informatie over geven. Laat het wel weten als je nog andere vragen hebt. Ik sta voor je klaar!
Bedankt voor de toelichting. Ik begrijp dat de eerste abusemelding volgens jullie terecht was. Alleen loop ik nog tegen één praktisch probleem aan. Je verwijst me naar de contactgegevens onderaan het rapport, maar in het rapport dat ik heb ontvangen zie ik geen duidelijke contactpersoon of bruikbaar e-mailadres van de partij die de melding heeft gedaan. Kun je aangeven met wie ik hierover contact kan opnemen, of mij de juiste contactgegevens sturen?
Hi @Marcel Boonen, goed dat je dit checkt! Ik heb voor de zekerheid de e-mail en het rapport gecheckt. Helemaal onderaan staat er een Abuse e-mailadres. Hier kan je naar toe e-mailen als je vragen hebt!