In september 2009 klaagde ik over de mis ... / 2010-11-15

In september 2009 klaagde ik over de misleidende links van eneco in hun e-mail. Ineens viel het me op dat er in een mailtje van vanmorgen staat:

Direct mijn nota betalen                                                        
http://e-mail.eneco.nl/public/r/4AFPAujKQ.....

dat lijkt via eneco te gaan. Maar de link lijkt wel erg op zo'n tripolis tracking link. Dat klopt ook bij nadere controle:

$ host e-mail.eneco.nl
e-mail.eneco.nl is an alias for veritate.tripolis.com.
veritate.tripolis.com has address 80.69.72.81
veritate.tripolis.com mail is handled by 100 mx2.dialogue.tripolis.com.
veritate.tripolis.com mail is handled by 100 mx1.dialogue.tripolis.com.

Nee, nogsteeds niet veilig om op te klikken. En nog misleidender eigenlijk, het lijkt nu onder controle van eneco maar dat is het niet.

Bij nazoeken blijkt dit in Juli 2010 ingegaan te zijn. Ik vermoed dat enige overeenkomst met wanneer Thunderbird ging melden 'this message may be a scam' bij links die helemaal niet kloppen met de linktekst (type <a href="http://site.domain1..">http://anderesite.anderdomain/..</a>) er misschien iets mee te maken had.

Mijn alarm voor 'scam' gaat nogsteeds af, nu nog harder nu ze de externe invloed proberen te maskeren.