SFR-abonnees worden al enkele maanden geconfronteerd met een toename van ongewenste e-mails. De opeenvolgende datalekken die de provider hebben getroffen, hebben geleid tot steeds gerichter phishingcampagnes, waardoor de native spamfilter van SFR Mail voor veel gebruikers onvoldoende is. Het begrijpen van de filtermechanismen en hun beperkingen maakt het mogelijk om de instellingen aan te passen voordat de inbox onhandelbaar wordt.
Datalekken SFR en explosie van contextuele spam
De meeste gidsen over de SFR anti-spamfilter behandelen het probleem als een eenvoudige technische instelling. De huidige context is echter complexer.
SFR heeft tussen 2024 en 2026 verschillende beveiligingsincidenten ondergaan, waarbij klanten met glasvezel, RED-abonnees en Réglo Mobile zijn getroffen. Deze lekken hebben persoonlijke informatie in omloop gebracht: abonnementssoorten, contactgegevens, contractreferenties. De frauduleuze e-mails die hieruit voortkomen lijken niet meer op de generieke spam vol fouten.
Een phishing-e-mail die uw type abonnement of uw vaste lijnnummer vermeldt, heeft veel meer kans om de automatische filters te passeren. De SFR spamfilter analyseert voornamelijk de headers, bekende ongewenste afzenders en bepaalde zoekwoorden. Het is niet ontworpen om een valse SFR-e-mail te detecteren die echte gegevens gebruikt die tijdens deze incidenten zijn gestolen.
Het correct configureren van de anti-spamfilter voor SFR blijft een noodzakelijke eerste stap, maar het dekt slechts een deel van het probleem wanneer aanvallers over authentieke persoonlijke informatie beschikken.
Instellingen van de SFR Mail anti-spamfilter: wat werkt en wat hapert
De interface van SFR Mail biedt twee hoofdfiltertools, toegankelijk via de instellingen van de webmail.
Lijst van geblokkeerde afzenders
Via de antispamsectie van de webmail (toegankelijk via de instellingen) kunt u individuele adressen of hele domeinen blokkeren. De lijst van geblokkeerde afzenders accepteert tot 200 invoeren, wat comfortabel lijkt, maar snel vol raakt als u spam ontvangt van verschillende domeinen.
De knop “Ongewenst” in de inbox voegt de afzender automatisch aan deze lijst toe. Berichten van deze afzenders worden dan omgeleid naar de map Ongewenst, en na een paar dagen verwijderd.
Aangepaste filters en hun beperkingen
SFR Mail legt een limiet op van 20 aangepaste filters. Elk filter kan gericht zijn op een afzender, een onderwerp of een zoekwoord. Deze beperking dwingt tot keuzes:
- Reserveer de filters voor terugkerende patronen (domeinen die regelmatig terugkomen met varianten van adressen) in plaats van voor individuele afzenders, die beheerd kunnen worden via de blokkadelijst
- Gebruik het blokkeren per domein (@domein-suspect.com) in de lijst van geblokkeerde afzenders om uw filters te besparen
- Vergeet niet regelmatig de lijst van geblokkeerde afzenders op te schonen: een lijst die vol is met 200 invoeren accepteert geen nieuwe adressen meer, en spammers veranderen vaak van domein
De feedback van gebruikers op de SFR-communityforums geeft aan dat het toevoegen van regels soms mislukt zonder een expliciete foutmelding. Als een filter niet lijkt te werken, controleer dan eerst of u de limiet van 20 actieve regels niet heeft bereikt.
Buitenlandse zwarte lijsten en impact op de ontvangst van SFR-e-mails
Een aspect dat zelden wordt behandeld in de populaire gidsen betreft de zwarte lijsten van IP-adressen (DNSBL) die upstream door de e-mailservers worden gebruikt. SFR steunt op databases zoals Spamhaus om massaal gerapporteerde afzenders te blokkeren.
IP-adressen van het netwerk sfr.net staan zelf op sommige zwarte lijsten, waaronder CleanTalk, met frequente updates. Dit fenomeen kan leiden tot verzendfouten van een SFR-adres naar andere providers, of omgekeerd het ontvangen van legitieme e-mails verhinderen.
Als u merkt dat een regelmatige correspondent uw berichten niet meer ontvangt, komt het probleem niet noodzakelijkerwijs van uw anti-spamfilter. Het IP-adres van de SFR-server die uw post verzendt, kan tijdelijk op de zwarte lijst staan vanwege andere gebruikers van hetzelfde adresblok. Dit soort blokkering ontsnapt volledig aan de instellingen die toegankelijk zijn via de webmail.
Authenticatieprotocollen: SPF, DKIM en DMARC op SFR Mail
De filtering aan de gebruikerszijde is slechts de zichtbare laag van het anti-spamsysteem. Upstream controleren de SFR-e-mailservers de authenticiteit van binnenkomende e-mails via drie protocollen:
- SPF (Sender Policy Framework) controleert of de server die de e-mail verzendt, is toegestaan door het verzendende domein
- DKIM (DomainKeys Identified Mail) voegt een cryptografische handtekening aan het bericht toe om te garanderen dat het niet is gewijzigd tijdens de verzending
- DMARC combineert SPF en DKIM en geeft de ontvangende server instructies over hoe om te gaan met een e-mail die niet slaagt voor de controles (afwijzen, in quarantaine of geen actie)
Wanneer deze protocollen correct zijn ingesteld aan de verzendzijde, kan de SFR-filter e-mails afwijzen die een legitiem domein vervalsen. Het probleem doet zich voor wanneer de frauduleuze afzender een wegwerp-domein gebruikt dat de SPF-controles doorstaat omdat het specifiek voor deze spamcampagne is aangemaakt.
Geavanceerde phishing-e-mails die voortkomen uit de datalekken van SFR maken soms gebruik van recente domeinen die technisch voldoen aan de authenticatieprotocollen. Een e-mail kan “geauthenticeerd” zijn door SPF en DKIM terwijl deze frauduleus is, wat verklaart waarom sommige gevaarlijke berichten rechtstreeks in de inbox terechtkomen.
Aanvullende beveiliging naast de SFR Mail-filter
De native filtering van SFR Mail vormt een eerste verdedigingslinie, maar geen volledige oplossing. Enkele maatregelen verminderen daadwerkelijk de blootstelling aan frauduleuze e-mails.
De dienst 17Cyber, gelanceerd door het Ministerie van Binnenlandse Zaken in samenwerking met Cybermalveillance.gouv.fr, biedt gratis cybersecurity-assistentie die 24/7 toegankelijk is. Bij twijfel over een ontvangen e-mail kan deze dienst een snelle diagnose bieden.
SFR biedt ook een speciale applicatie, SFR Cybersecurity, die een beschermingslaag toevoegt op mobiel tegen kwaadaardige links in e-mails en sms-berichten.
Een verdachte e-mail doorsturen naar [email protected] stelt SFR in staat om zijn filterdatabases te verrijken. Deze collectieve actie verbetert geleidelijk de detectie voor alle gebruikers van de e-maildienst.
De SFR Mail anti-spamfilter beheert generieke spam goed, maar gerichte campagnes die gebruikmaken van gestolen persoonlijke gegevens vereisen een waakzaamheid die verder gaat dan een eenvoudige e-mailinstelling. Het handmatig controleren van de werkelijke afzender van een e-mail (door de volledige headers weer te geven) blijft de meest betrouwbare actie bij twijfel over een bericht, zelfs als het alle automatische filters heeft gepasseerd.