Beantwoord

BNP Phishing

  • 17 februari 2019
  • 1 reactie
  • 636 Bekeken

Beste

Ik kreeg een phishing-mail die nogal overtuigend van jullie kwam: zelfs in de e-mailheaders stond een adres van jullie domein. Ik heb de headers hieronder toegevoegd.
Hebben jullie in feite een meldpunt voor dit soort mails?

mvg, Chris

Return-Path: no-replymail@bnpparibasfortis.be
Received: from lucien.telenet-ops.be (LHLO lucien.telenet-ops.be)
(2a02:1800:120:4:0:0:f00:16) by zcshobo101.telenet-ops.be with LMTP; Sun,
17 Feb 2019 09:29:59 +0100 (CET)
Received: from WIN-DUVEPH3VBVH ([185.212.47.152])
by lucien.telenet-ops.be with bizsmtp
id dkVz1z00E3H0i4h01kVzmP; Sun, 17 Feb 2019 09:29:59 +0100
X-Spamcause: gggruggvucftvghtrhhoucdtuddrgedtledruddutddguddulecutefuodetggdotefrodftvfcurfhrohhfihhlvgemuchtvghlvghnvghtrdgsvgenuceurghilhhouhhtmecufedttdenucenucfjughrpegghfhrvffutgfofffkthhfjgfjsehrtdervcertdehnecuhfhrohhmpedfuefprfdfuceonhhoqdhrvghplhihmhgrihhlsegsnhhpphgrrhhisggrshhfohhrthhishdrsggvqeenucffohhmrghinhephhhiiihquhhirdgtohhmpdgsnhhpphgrrhhisggrshhfohhrthhishdrsggvnecukfhppedukeehrddvuddvrdegjedrudehvdenucfrrghrrghmpehinhgvthepudekhedrvdduvddrgeejrdduhedvpdhhvghlohephgfkpfdqffgfggfgrffjfeggueggjfdpmhgrihhlfhhrohhmpehnohdqrhgvphhlhihmrghilhessghnphhprghrihgsrghsfhhorhhtihhsrdgsvgdprhgtphhtthhopegtuggvrhhoohhvvghrsehtvghlvghnvghtrdgsvgenucevlhhushhtvghrufhiiigvpedu
Delivered-To: @telenet.be
Received: from WINDUVEPH3VBVHvps2daycom ([185.212.47.152]) by WIN-DUVEPH3VBVH with Microsoft SMTPSVC(10.0.14393.0);
Sun, 17 Feb 2019 00:29:59 -0800
Return-Path: no-replymail@bnpparibasfortis.be
MIME-Version: 1.0
From: "BNP"
Reply-To: no-replymail@bnpparibasfortis.be
To: @telenet.be
Subject: Alvast bedankt voor uw medewerking!
Content-Type: multipart/related;
type="text/html";
boundary="----=_NextPart_001_1135_3DC242FE.37562019"
X-Mailer: Smart_Send_3_1_6
Date: Sun, 17 Feb 2019 00:29:58 -0800
Message-ID:
X-Original-To: schaatsen@protonmail.ch
Authentication-Results: mail17i.protonmail.ch; dmarc=pass (p=none dis=none) header.from=hotmail.com
Dkim-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=hotmail.com; s=selector1; h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-SenderADCheck; bh=+arPTFy5p3nI+ZcY7O+PMG9uRlG2hklIPdLZuxBTsy0=; b=fQBH9vwILeO2lVhaQVXM3npfMFKZpIIfPBXkmw7uGyATv5rjz9Nx0P1U0Wpc1siR4GHnus3CFVAZQFO/dkEyAo2uYFDRedAEtnpISB/lkl+7QmutkRrERsyMYeIpTgch1Aw0B9Zcqk8IQOKrTQAifPY+BT4hZSel8QLS2NroVWM00gcBrnDRyXjkzcf8eBKSbMkXr+K5mXYzdC+nHBEBcwDZIaAG7eACZ+crPtQyZ7Czp63nKYQuF0tFTKDk/vDwjVMZ9hRwLBNjdk2Acq8RqBJy7D+mW5xje/s9Teyk2W5IuVZGeEKTg9p4glfSVbCMDlUQFmDe4WdfUcQnp7mKkA==
Thread-Topic: De bank voor een wereld in verandering / La banque pour un monde en mutation
Thread-Index: AQHUsE5LMavotUfgTU23Cw7/69jhTaW5i1a5
References: ,
In-Reply-To:
Accept-Language: nl-NL, en-US
Content-Language: nl-NL
X-Incomingtopheadermarker: OriginalChecksum:2AF50A8526CDD6A1A9AF4BD49C69D99EE4A1F84192F9AF251A71B2DFD6661548;UpperCasedChecksum:90E0ADFB7FBBA83B55FA149F010BF922BC545B34E8126459369F76DDA91F9607;SizeAsReceived:7098;Count:45
X-Tmn: [fkT4QTiasqIJ/2BNv05QaMbcYW3sfzRa]
X-Ms-Publictraffictype: Email
X-Microsoft-Exchange-Diagnostics: 1;DB5EUR03HT091;6:bApNPdG6DT9lPh3dxjL8I7RwGeIjd4RrfevB6e8A2m1qm54IQtpbKUsZkxf4ctJuqfRYjvEsAvBGoFz4R98pzm7n9uJfw8RE+bUbOY9AlBLdtuKHC37WiNSAEldqsR3rlUmo6Kt/7dLBfEJ2XmsqMmxlTCOwg9flQg0dA02FA94lseu5VSDC4PRdGpowubSVlzg5LNrt7xZWlJX1/VkAfHEcUPJNBwBGLhHLTjijSqjO3Ln2tumgi4CDp3PDqh0a5zLub4Sd2uyZuy/Xuf01YPMpkfgOSn6ClClw+sORkQw4qOeDHb6/kSJvtNF7o8pplSp0fk5iHUEZBoFdbSrCtU42SEluQzfjkAqydBYNSZk4u+nGYeXuy/4DsezAXCrmj/duKoHLjpCFZCXc+O7IE6UVTvtXWyCMbU4aZRbzKs+7onCJpd7QjYjoZd2YTdWbb+8AhkWiaJcHqzfvuQRLug==;5:2d2qr1TD0G5LZDXBQ3CZ71Fae3Cs+A3C3tDJq0s6VjwyDJX39ETPkeLTxlhw9y+1Rhj+fySzytPTkUfM0D/HVa9N7mslsOYz37y9dzSHl0DFcYwkkjdtAemkcVgRS9WD8Y/8uDxTLYuT3crlkDKJ4ykRoWdyf3VbMwWA4H8u6+0=;7:kiwK5krCsjtKZBjdqB0L+7kwSJQnQFpbCF5sEBwFOL5//BJr0eBl2WIpvYocPQzSHTboAen0bXRfcAoykjEoyEH3xIhDNKCp+Jvft1FPTT7+n2Pu1TwZ34nYsUoDEPYIBIWP+RIBNzIWdFGrGwPUuw==
X-Incomingheadercount: 45
X-Eopattributedmessage: 0
X-Microsoft-Antispam: BCL:0;PCL:0;RULEID:(2390118)(7020095)(20181119070)(201702061078)(5061506573)(5061507331)(1603103135)(2017031320274)(9118020)(2017031322404)(2017031323274)(2017031324274)(1601125500)(1603101475)(1701031045);SRVR:DB5EUR03HT091;
X-Ms-Traffictypediagnostic: DB5EUR03HT091:
X-Exchange-Antispam-Report-Cfa-Test: BCL:0;PCL:0;RULEID:(4566010)(82015058);SRVR:DB5EUR03HT091;BCL:0;PCL:0;RULEID:;SRVR:DB5EUR03HT091;
X-Microsoft-Antispam-Message-Info: yPaewLtPDyKKTDX24coQ0rZC+6hsVuuC5zNf7YfSKwdDE8SOKh0nPVUpd8iN9SBI
X-Originatororg: hotmail.com
X-Ms-Exchange-Crosstenant-Rms-Persistedconsumerorg: 9bd8b953-1c55-4da7-b616-8bcad099ae8b
X-Ms-Exchange-Crosstenant-Network-Message-Id: 858d86f3-bedc-4256-0a35-08d67f8d891f
X-Ms-Exchange-Crosstenant-Originalarrivaltime: 21 Jan 2019 10:45:18.6012 (UTC)
X-Ms-Exchange-Crosstenant-Fromentityheader: Internet
X-Ms-Exchange-Crosstenant-Id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
X-Ms-Exchange-Transport-Crosstenantheadersstamped: DB5EUR03HT091
X-Spam-Status: No, score=0.1 required=4.0 tests=DKIM_SIGNED,DKIM_VALID, DKIM_VALID_AU,DKIM_VALID_EF,FREEMAIL_ENVFROM_END_DIGIT,FREEMAIL_FROM, HTML_FONT_LOW_CONTRAST,HTML_MESSAGE,SPF_HELO_PASS,SPF_PASS, T_REMOTE_IMAGE autolearn=ham autolearn_force=no version=3.4.2
X-Spam-Checker-Version: SpamAssassin 3.4.2 (2018-09-13) on maili.protonmail.ch
X-Pm-Origin: external
X-Pm-Content-Encryption: on-delivery
X-Pm-Transfer-Encryption: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
List-Unsubscribe:
X-OriginalArrivalTime: 17 Feb 2019 08:29:59.0008 (UTC) FILETIME=[F8169600:01D4C69A]
icon

Beste antwoord van YannickB 19 februari 2019, 08:33

Dag cdr,

Je kan alle phishingmails doorsturen naar phishing@bnpparibasfortis.com. Je mail komt dan rechtstreeks terecht bij een team dat dit soort fraude onderzoekt.

Nadien mag je het bericht alvast gewoon verwijderen.
Bekijk origineel

1 reactie

Reputatie 5
Dag cdr,

Je kan alle phishingmails doorsturen naar phishing@bnpparibasfortis.com. Je mail komt dan rechtstreeks terecht bij een team dat dit soort fraude onderzoekt.

Nadien mag je het bericht alvast gewoon verwijderen.

Reageer