Bekijk Volledige Versie : SPAM Alert van persoon die vals zich aanmeld
HageHosting
07/06/14, 10:32
Wil jullie bij deze waarschuwen voor de volgende persoon :
Contactpersoon
Dhr. johan petrus
Adres
pierrekempstraat 76
Postcode en plaats
1321PP Almere
Land
Nederland
Contactgegevens
E-mailadres
johanpetrus1964@gmail.com
Telefoonnummer
061123XXXX
Mailings ontvangen
Ja
Telefoon nummer is van argeloos slachtoffer die al heel vaak belletjes krijgt met dingen die niet besteld zijn door hem.
Allemaal onder die naam.
De persoon vraag hosting account aan en wilt zeer snel de FTP gegevens hebben.
Het IP waar die vandaag werkt is : 37.130.224.21
Probeert via omweg zijn account werkend te krijgen zelf zijn we er niet in getrapt kregen wel wat reacties via de mail maar wil jullie ervoor waarschuwen.
Wat mails :
MAIL 1
Geachte ,Hagehosting
kunt uw mij de facturen per email ''ALTIJD'' toesturen zodat ik deze goed kan bij houden voor mijn boekhouding , ook vraag ik uw om alvast de ftp gegevens toe te sturen zodat ik al kan beginnen met uploaden.
met vriendelijke groeten,
Petrus
MAIL 2
Hoezo is mijn account gesuspend?
Accounts worden pas geactiveerd na betaling en toen was de vogel gevlogen geen mail meer ontvangen.
magentohosting
07/06/14, 10:53
Alles wat van de Pierrekempstraat komt uit Almere wordt bij ons al niet meer door gezet.
We hebben verschillende bestellingen / aanvragen met dit adres gekregen. Daarbij elke keer een andere naam + ander e-mailadres. In het e-mailadres komt vaak de naam ook niet overeen met de persoon die het pakket aanvraagt. En elke keer ander 06-nummer.
Soms komt de aanvraag vanaf het zelfde IP-adres, soms vanaf een ander. Vaak vanaf het Vodafone netwerk (vermoedelijk een hotspot o.i.d.).
Wij hebben tot op heden nog geen contact met de persoon kunnen krijgen. Ook geen mailtjes zoals jij ze krijgt. Als we bellen naar het opgegeven 06-nummer, dan wordt al snel duidelijk dat het om iemand anders gaat.
Nog wat IP-adressen:
62.140.132.191
62.140.132.209
62.140.132.18
62.140.132.3
24.132.79.184
89.233.106.7
24.132.79.184
Ook hier het e-mailadres johanpetrus1964 voorbij zien komen. Daarnaast veel aanvragen vanaf "Sanders Meijer" of varianten hier.
HageHosting
07/06/14, 11:02
Weer een antwoord :
graag koop ontbienden
Op 7 juni 2014 10:11 schreef Sander Hage <info@hagehosting.nl>:
Geachte Dhr / Mevr
Er is op tot op heden nog geen antwoord ontvangen, op het niet kloppen van de adres gegevens plus telefoonnummer.
Geven u de kans om het nog recht te zetten, of om de koop te ontbinden of op te biechten wat de daadwerkelijke plannen waren.
Met vriendelijke groet / with kind regards,
dennis0162
07/06/14, 11:21
Kijken jullie wel uit met het noemen van namen, adres gegevens etc. ?
Waarschijnlijk zijn deze gewoon uit het telefoonboek geplukt. Het lijkt mij niet echt fijn als m'n naam bekend staat als oplichter terwijl mijn naam/adres door iemand anders misbruikt wordt.
Had er een tijdje ook een bestelling vanaf de "Pierre Kempstraat" (met spatie dus) met daarbij wel een andere naam, maar zo te zien verder wel dezelfde gegevens. Was het duurste pakket (wat sowieso verdacht is want meeste klanten starten altijd met een kleiner pakket) en was verder niet betaald. Aangezien diensten pas opgeleverd worden na betaling kan ik verder niet zeggen wat die oplichter allemaal van plan is.
Dat e-mailadres staat bij ons ook in de database en het inlog IP zit in dezelfde ranges als genoemd door Magentohosting. Bij ons heeft de klant echter nog geen actieve accounts.
Bij ons gingen ook alarmbellen af. Zit wel iets van selectie in want kwam maar binnen op 1 handelsnaam bij ons ;)
Sent from my iPhone using webhostingtalk mobile app
ronaldvanhoeven
07/06/14, 15:31
dank voor de waarschuwing
magentohosting
07/06/14, 16:54
Wat Joriz zegt, ook bij ons vaak de duurdere pakketten. En dat is iets wat altijd opvalt bij ons. De eerste keer wel gewoon aangemaakt, maar binnen ene paar uur waren er erg veel mailtjes verstuurd. Vaak ook aanvragen gehad met een niveau domeinnaam. Een klein pakket + domein accepteren we doorgaans, maar het duurste pakket + een nieuwe domeinnaam.... dan ben je wel heel wat van plan ;)
De persoon hier achter is in ieder geval niet de slimste.. meerdere keren bij ons besteld met dezelfde gegevens. Je zou zeggen dat ze op een gegeven moment wel doorhebben dat de order niet wordt doorgezet..
DevFuseStudio
07/06/14, 17:48
Het is goed dat het meld maar het had van mij wel op iets andere manier gemogen, in plaats voledige naam alleen de voornaam en de eerste letter van achter naam.
Sent from my HTC One using webhostingtalk mobile app
ronaldvanhoeven
07/06/14, 18:04
@ DevFusseStudio, er is wat voor te zeggen voor wat je net schreef. Maar waarschijnlijk is de door hem gebruikte naam ook vals als ik het hier zo lees.
Maar het brengt ons wel op de vraag: hoe moeten we hier op de site met persoonsgegevens omgaan?
Die gast is blijkbaar overal bezig met het plaatsen van orders, verschillende namen en ip nummers van hosting tot servers
Wordt waarschijnlijk uitsluitend voor spam & scam gebruikt
Is altijd zo`n periode. Wat mij opvalt is dat het steeds bij ons uit het noorden komt. Maar ook dan komen voornamelijk de naam in het mailadres en in de adresgegevens niet overeen. Daarnaast inderdaad altijd van een dienst het duurste en ze willen ook nog altijd per jaar betalen. Bij hogere bedragen kiest elke klant tot nu toe bij ons voor per maand of kwartaal.
Krijg hier ook exact onder dezelfde gegevens het duurste pakket als bestelling binnen. Wij activeren ook pas na betaling maar nu weet ik zeker dat ik hier geen tijd in hoef te stoppen, bedankt voor de melding.
ronaldvanhoeven
08/06/14, 00:32
Wat wilt die vent toch ?
Ik snap TS en dit topic op zich wel maar als ik alle NAW gegevens ga posten van wie ik allemaal BS orders ontvang dan kan ik elk uur wel een nieuw topic openen. Het geheim is gewoon goed filteren en nooit (in elk geval geen EERSTE) bestellingen verwerken zonder een betrouwbare betalingsmethode (doorgaans iDEAL of overschrijving). Daarnaast weet ik inderdaad niet of het nou zo fijn is om als slachtoffer ook nog eens met Google terug te vinden te zijn met al mijn gegevens.
In feite geef je iemand die misbruik wil maken nu complete NAW gegevens op een presenteerblaadje....
(nogmaals: ik snap het idee, maar toch)
SebastiaanStok
08/06/14, 13:25
Wat wilt die vent toch ?
Uit zijn bericht "facturen per email ''ALTIJD'' toesturen zodat ik deze goed kan bij houden voor mijn boekhouding".
Hij wil facturen per email zodat hij bijen kan houden in zijn boekhouding :smartass:
Ik heb van deze persoon zo 10+ aan orders
Gebeurt altijd tussen 0:00 en 6:00
Zijn IP was afkomstig van vodafone
HageHosting
11/06/14, 01:17
Achteraf gezien had ik ook een account kunnen maken op een VPS en kijken wat er gebeurd soort honeypot :)
Ramon Fincken
11/06/14, 08:38
Hoe houden jullie frauduleuze signups bij? Zoeken jullie ook (automatisch?) naar gegevens op het moment van 1e contact?
Ik ben aan het overwegen om bijvoorbeeld MaxMind te gaan gebruiken, maar ik ben bang dat dit ook eerlijke klanten afschrikt.
De e-mail die ts noemt heb ik ook exact gehad.
Alle bestellingen met een ip-adres van Softlayer, OVH en Leasweb annuleer ik sowieso. Vooral afgelopen maanden veel ip-adressen van Softlayer voorbij zien komen.
Ik ben aan het overwegen om bijvoorbeeld MaxMind te gaan gebruiken, maar ik ben bang dat dit ook eerlijke klanten afschrikt.
Dat valt wel mee, al heb je wel het nodige nawerk er van. Ook wel legitieme aanvragen komen soms niet door de protectie.
Hoe houden jullie frauduleuze signups bij? Zoeken jullie ook (automatisch?) naar gegevens op het moment van 1e contact?
Eerst factuur betalen en daarna opleveren werkt bij ons als filter methode vrij goed. Daarnaast hebben we maatregelen tegen misbruik genomen (wie niet?) die ik niet allemaal kan benoemen.
Dat valt wel mee, al heb je wel het nodige nawerk er van. Ook wel legitieme aanvragen komen soms niet door de protectie.
Goed om te horen dat het meevalt. Wat bedoel je met het nodige nawerk?
Goed om te horen dat het meevalt. Wat bedoel je met het nodige nawerk?
Iemand die op vakantie een dienst besteld en daardoor een IP heeft dat niet strookt met het land van opgaaf, een tikfout in het adres of de postcode, dat soort dingen. Die worden dan tegengehouden en die moet je zelf dan na lopen. Kost toch allemaal weer wat extra tijd.
Maar anderzijds scheelt het je ook een hoop fake aanvragen :)
Deze persoon plaatst bij ons ook aan de lopende band bestellingen.. Elke keer andere namen, zelfde adres.
Sent from my Nexus 5 using webhostingtalk mobile app
Bij ons exact hetzelfde gebeurd, in meerdere malen en met meerdere frauduleuze adresgegevens.
Eenmaal is een bestelling door het systeem gekomen welke in de nacht na oplevering spam de deur uit stuurde. Geluk bij een ongeluk hanteren wij voor nieuwe sign-ups een maillimiet en gingen bij ons alle alarmbellen af. Het meest verbazingwekkende vonden wij nog dat nadat het pakket was afgesloten er meerdere malen contact is gezocht per email. De afzender verschilde echter met de gegevens in het klantenbestand, en het Nederlands was zeer gebrekkig.
Hierna zijn er in een aantal maanden tijd nogmaals verschillende bestellingen binnen gekomen welke allemaal zijn voldaan via iDeal. Gelukkig hebben wij via de bank dit allemaal kunnen oplossen en het geld kunnen terugkeren aan de benadeelden.
Hiero ook bekend. IPtje:
IP Address: 62.194.185.129
Host: h185129.upc-h.chello.nl
Bij ons betaalde deze persoon via PayPal, en trok een dag later payment terug. PayPal werkte uiteraard gewoon mee, want volgens hun was de account "gehackt"... yeah right...
Dus zelfs als er betaald wordt is het nog elende.
Helaas waren wij net te laat, deze persoon heeft vandaag en gister een bom phishing emails vanaf zijn hosting bij ons verstuurd.
Ip adressen:
37.130.224.202
62.140.132.38
Met eveneens exact de zelfde e-mail. Het huis op het adres dat wij kregen staat te koop, 06 nummer bestaat niet meer.
Momenteel werken wij nog op factuurbasis (achteraf betalen) dit misschien toch maar eens gaan veranderen?
Hebben jullie nog tips hiertegen?
Ben hier aan het overwegen om authenticatie tokens te versturen om het account te activeren naar het GSm nummer van de klant. Op die manier weet je al dat het gsm nummer klopt..
Ik ga er dan vanuit dat iedereen wel over een gsm nummer beschikt, maar ik denk dat we dat de dag van vandaag wel als standaard mogen aanschouwen :-)
Helaas waren wij net te laat, deze persoon heeft vandaag en gister een bom phishing emails vanaf zijn hosting bij ons verstuurd.
Ip adressen:
37.130.224.202
62.140.132.38
Met eveneens exact de zelfde e-mail. Het huis op het adres dat wij kregen staat te koop, 06 nummer bestaat niet meer.
Momenteel werken wij nog op factuurbasis (achteraf betalen) dit misschien toch maar eens gaan veranderen?
Hebben jullie nog tips hiertegen?
Eerste bestelling activeren/verwerken nadat betaling is ontvangen, daarna automatisch activeren/verwerken.
Eerste bestelling activeren/verwerken nadat betaling is ontvangen, daarna automatisch activeren/verwerken.
Eerste bestelling activeren/verwerken gebeurde gelukkig al niet automatisch, echter wel handmatig en voor de eerste betaling binnen was. Onze tactiek is nu aangepast, bedankt voor de tip!
Ben hier aan het overwegen om authenticatie tokens te versturen om het account te activeren naar het GSm nummer van de klant. Op die manier weet je al dat het gsm nummer klopt..
Ik ga er dan vanuit dat iedereen wel over een gsm nummer beschikt, maar ik denk dat we dat de dag van vandaag wel als standaard mogen aanschouwen :-)
En dan vragen zo een types gewoon een gratis sim kaart aan waarop ze het bericht kunnen ontvangen en ben je geen stap verder.
daar geef ik je gelijk in, maar je bouwt wel een extra hindernis in.. Je gaat het nooit kunnen tegenhouden of stoppen enkel afremmen..
Wij verwerken orders niet meer automatisch bij PayPal betalingen. Kwam heel vaak voor dat er betaald werd met gehacked account, dat een dag later door PayPal wordt teruggevorderd. iDEAL orders verwerken we nog wel direct, maar ook daar hebben we (paar maanden geleden, komt nu zelden voor) ene periode gehad dat er vaak grote orders met iDEAL betaald werden (waarbij rekeninghouder dan niet matched met de gegevens in de order), en het account vervolgens misbruikt wordt voor spam.
Wat mij opviel is dat als adresgegevens vaak een adres wordt genoemd dat te koop is (miscshien van Funda?) en het IP-adres s vaak een mobiele aansluiting (Vodafone/T-Mobile/KPN)
Wat mij opviel is dat als adresgegevens vaak een adres wordt genoemd dat te koop is (miscshien van Funda?) en het IP-adres s vaak een mobiele aansluiting (Vodafone/T-Mobile/KPN)
Goede tip om eens op te letten, ik ga bestellingen waar ik een vreemd gevoel bij kreeg voortaan ook maar eens door funda halen.
daar geef ik je gelijk in, maar je bouwt wel een extra hindernis in.. Je gaat het nooit kunnen tegenhouden of stoppen enkel afremmen..
En daar geef ik je ook gelijk in, misschien is het gewoon beter dat de "klant" via sms een code moet verzenden in plaats van ontvangen. Dat is meer een win/win situatie, kost je als hoster geen extra geld en dan weet je met meer zekerheid dat het nummer van de klant is. Je kunt uiteraard nog altijd met een oplichter te maken hebben, maar dan moet die er al geld voor uitgeven (betalende sim kaart) om zijn account te activeren.
Nope, want een sms verzenden met een zelfgekozen senderID (gsmnr) is peanuts via een gateway, een sms op een opgegeven nummer ontvangen vereist echter wél dat diegene dat nummer in ieder geval ook bezit.
Verzonden vanaf mijn iPad met behulp van webhostingtalk
Ik heb deze persoon ook gehad een paar weken geleden, vroeg de domeinnaam webshop-johanierrsen.nl aan. Zelfde soort email, facturen altijd per email en graag z.s.m. gegevens.
Het aanvraagform was echter via een geanonymiseerd ip gedaan en er klopte iets niet met het adres wat hier genoemd werd, ben echter vergeten wat dat was.
Mailtje gestuurd om navraag te doen, nooit meer iets van gehoord.
Gelukkig lees ik net dit artikel, ik merk dat deze 'Johan Petrus' ook hier nog een bestelling openstaan heeft (wachtend op betaling), ook hier hetzelfde 'facturen voor zijn boekhouding verhaal'.
Mail: johanpetrus1964@gmail.com
IP: 62.140.132.68
Bedankt voor het melden.
Die zal hoogst waarschijnlijk niet voldaan worden:ban:
Jochem Stobbe
04/07/14, 21:22
Ah, ik ben ook een gedupeerde van meneer. Meneer heeft een klantenaccount bij mij, onder de naam "R. De Boer" maar mailde vervolgens onder de naam "B. van Bergen" onder e-mailadres b**g1960@gmail.com
Meneer heeft ook nog een factuur openstaan van €xxx,-
Bij mij logt hij steeds in onder een static IP adres van KPN, en die zijn niet- tot moeilijk te achterhalen.
Deze mail kreeg ik van meneer:
Goedenavond,
Het volgende ik zie hier dat facturen pas per jaar wordt toe gestuurd ik zou dit graag per maand willen doen?
kunt uw dit bevestigen? anders wil ik de bestelling defenitief stop zetten.
en ten tweede wat ik aan uw wil vragen is.
Is het ook mogelijk dat uw mij alvast de FTP gegevens stuurt zodat ik direct kan beginnen met het uploaden van mijn mappen voor de webshop
Hoogachtend,
B***
Mailtje naar KPN sturen, wordt vaak goed en serieus opgepakt.
Zoals eerder al aangegeven, het beste manier om zulk spammers aan te pakken is:
Direct laten betalen door ideal of bijvoorbeeld paypal, om zeker te zijn van een legitiem persoon.
Wij werken met WHMCS, en deze activeert de hosting alleen als de betaling is ontvangen. Dit scheelt een hoop!
Heeft iemand weleens een pakket aan deze persoon opgeleverd en activiteit waargenomen? Zo ja, wat doen ze met het pakket?
Sent from my Nexus 5 using webhostingtalk mobile app
magentohosting
06/07/14, 19:43
Heeft iemand weleens een pakket aan deze persoon opgeleverd en activiteit waargenomen? Zo ja, wat doen ze met het pakket?
Jup. Eerste order die we binnenkregen geaccepteerd en doorgezet. Was begin van de avond en daarna niet verder gekeken. Volgende ochtend erachter gekomen dat er nogal wat uitgaand mailverkeer had plaatstgevonden. Account offline gehaald en de persoon gemaild; uiteraard geen reactie. In ons geval was het een vaag PHP-script dat hij had geupload.
Nitroserve
11/07/14, 11:19
Op 25-4 dit jaar ook eentje van deze persoon.
Vanaf IP: 62.140.132.191
Grootste reseller pakket besteld met betaling per jaar..
Ik moet zeggen dat wij helaas wekelijks dit soort nep-bestellingen krijgen.
Op een gegeven moment wordt je er handig in om ze te onderscheppen.
Bij twijfel bel ik de 'klant' altijd even op. 9 van de 10 keer is het nummer niet in gebruik.
Toevallig vorige week eentje er doorheen geslipt, en ja hoor, grote mailqueues.
Dus als er nog mensen zijn die zich afvragen wat deze gasten willen.....
Net ook 1 binnen gekregen van IP: 195.238.74.28
Geachte , Hostingbaas
kunt uw mij de facturen per email ''ALTIJD'' toesturen zodat ik deze goed kan bij houden voor mijn boekhouding , ook vraag ik uw om alvast de ftp gegevens toe te sturen zodat ik al kan beginnen met uploaden.
met vriendelijke groeten,
xxx
Zoals eerder al aangegeven, het beste manier om zulk spammers aan te pakken is:
Direct laten betalen door ideal of bijvoorbeeld paypal, om zeker te zijn van een legitiem persoon.
Wij werken met WHMCS, en deze activeert de hosting alleen als de betaling is ontvangen. Dit scheelt een hoop!
Kennelijk heb je nog niet veel ervaring met oplichters/fraudeurs.
Als je tiental chargebacks hebt gehad (a 90 euro per stuk) zul je vanzelf erachter komen dat zeker bij WHMCS het irritant is omdat je geen optie hebt om orders te reviewen voordat betaling is verwerkt.
Ook MaxMind zal daar niets aan veranderen. Stel je zou maxmind instellen dat hij niet meer dan 15 KM IP <---> Adres afstand zal doorlaten, dan zul je als eerste heel veel legitieme klanten als fraudeur bestempelen (wat ze te zien krijgen overigens...) maar de kwaadwillende niet tegenhouden. Immers maxmind gebruikt de adres die is opgegeven door fraudeur. (even zonder kwaadwillende wijzer te maken dan dat ze zijn, zal ik een paar andere details niet noemen.)
Verder weet jij niet bij een betaling van Paypal, creditcard tegen paypal, overschrijving, iDeal en zelfs incasso of de rechtmatige eigenaar of iemand die gemachtigd is achter de knoppen zit, terwijl wij bij fraude wel het bedrag terug moeten betalen, of bij meeste methodes dit automatisch buiten je om gaat, al dan niet met boetes (chargeback fees bij CC).
Verder kan je ook nooit uitsluiten dat iemand doet alsof hij slachtoffer is, dus proxy/openwifi gebruiken om orders te plaatsen, deze te nuttigen (misbruiken) en dan achteraf claimen dat zijn betalingscredentials zijn misbruikt.
Vandaar ook dat wij verzoeken om aangifte te doen en wij bij ontvangst procesverbaal nummer meteen bedrag terug geven en indien bij blijkt dat hij zelf de dader is hij op zijn minst voor valse-aangfite kan worden vervolgd.
Overigens mensen die slachtoffer zijn geworden van dit individu of gelijkwaardig patroon maar met ander adres, maar wel 's nachts bestellingen vanaf vodafone IP, willen die mij een PM sturen, dit heerschap moet gestopt worden.
Jammer, dat dit soort personen niet actiever worden aangepakt door verschillende organisaties. Ik heb momenteel ook zo'n zaakje lopen van een zielenpoot, die op andermans naam bestellingen probeert te doen. Zelfs op naam van directe familieleden van hem.
Helaas heeft deze persoon ook hosting bij mij aangevraagd op 13/7/2014 netjes betaald. Is gaan spammen via zijn domein had een eigen reseller pakket afgenomen. Na dat er bekend was geworden afgelopen week dat hij spams verstuurder heb ik zijn account geblokkeerd.
Vervolgens had deze meneer via f.geilvoet@upcmail.nl een paypal betaling gedaan en deze terug geclaimd ik heb hier op bezwaar gemaakt bij PayPal maar zelf zei doen mee aan oplichting of wat dan ook want ze trekken gewoon het geld terug en betalen de persoon in kwestie terug.
Dus aan Paypal heb je geen moer.
Je bent als verkopende partij helemaal niet veilig.
En wij gebruiken ook WHMCS en hebben checks gedaan.
28 jul 2014 Terugboekingskosten Van
PayPal
VoltooidDe betaling is geannuleerd of teruggeboekt. PayPal heeft de kosten voor de transactie, indien van toepassing, terugbetaald.
De betaling is geannuleerd of teruggeboekt. PayPal heeft de kosten voor de transactie, indien van toepassing, terugbetaald.
Details Terugboekingskosten Van PayPal 36S0590118413800W €3,31 EUR
Selecteer vermelding 1 28 jul 2014 Terugboeken Aan
Fred Geilvoet
Voltooid
Details Terugboeken Aan Fred Geilvoet 17X489648W5056223 -€87,10 EUR
Selecteer vermelding 2 26 jul 2014 Tijdelijk blokkeren Aan
Fred Geilvoet
Verwijderd
Details Tijdelijk blokkeren Aan Fred Geilvoet 2UA4877105656545Y -€87,10 EUR
<knip> Persoonlijke gegevens van een derde persoon posten is niet nodig.
Last Login Date: 16/07/2014 11:54
IP Address: 62.140.132.228
Host: 62.140.132.228
En hier zonet ook weer eentje ontvangen, deze was er ook weer direct met 2 vingers in de neus uit te halen.. grootste pakket bestellen en een paar minuten daarna een email.. Facturen lezen is blijkbaar al moeillijk voor deze mensen .
-----
Xenius
Rabauwakkers 20
2360 Oud-Turnhout
Beste,
Ik probeerde zojuist contact met uw op te nemen maar , het contact mocht
niet baten , er zijn een paar onduidelijkheden voor mij?
Betaal ik nou per maand of per jaar? 39,2 of per jaar?
graag verwacht ik een telefoon of een email terug.
Ook wil ik vragen of u alvast het webhosting account kunt klaar maken en
toesturen , zodat ik bezig kan zijn met het verwerken van mijn website en
het opmaken ervan,
Met vriendelijke groet,
PersoonX
Ik wordt ook overspoelt met valse bestellingen.
heb zelfs de persoon aan de telefoon gehad. belgisch sprekende meneer.
Het mooie was de teleurstelling toen ik aangaf dat we zijn hosting zouden opleveren met email beperking. Toen wist ik genoeg
wie heeft er nog tips?
Kunnen we geen besloten gedeelte op WHT maken waar we de namen en kenmerken van deze personen met elkaar delen?
Heb net de lijst van bestellingen doorlopen en ik zie ook hier 2 dezelfde soort van bestellingen: Driebergen H. en Nieuwhuizen S.
En ook het IP adres heb ik hier al voorbij zien komen: 62.140.132.209 en 62.140.132.192
Hans Driebergen hebben we hier ook voorbij zien komen (62.140.132.209).
Tim.Bracquez
29/08/14, 13:37
Hans Driebergen hebben we hier ook voorbij zien komen (62.140.132.209).
Klopt, hier ook.
Beste,
Het volgende ik probeerde net te betalen met mijn ing rekening wordt er
steeds vermeld dat er een fout in het systeem zit , ik heb u net een
printscreen gestuurd.
Kunt u er misschien even na kijken , of kunt uw de factuur opsturen dan
maak ik het over op rekening? is voor mij beter en handiger.
en het eventuele volgende wat ik uw wil vragen is of u alvast de account
gegevens wilt opzetten en versturen zodat ik kan beginnen met het versieren
van mijn website.
graag wil ik een reactie terug van u ontvangen.
Met vriendelijke groet,
Klopt, hier ook.
Tekst exact hetzelfde, zelf met kewle signature, http://imageshack.com/f/p81HIYnnj :D
Hansie hansie is hier ook langs geweest en hebben we, na de mededeling dat hij eerst moet betalen, niet meer gehoord....
Vandaag ook bij ons
Sent from my iPhone using webhostingtalk mobile app
Hans wilde een webhostingpakket met eentekst112.nl, daarnaast heeft hij een mooie postcode (1000AA) en een prachtig 06-nummer (0600000000).
Deze persoon heeft bij ons ook een webhosting pakket besteld in het verleden.
Vanaf zijn webhosting pakket heeft die een php script gebruikt om ing phishing mail te sturen.
En te betalen via 3v card van visa
Kunnen we geen besloten gedeelte op WHT maken waar we de namen en kenmerken van deze personen met elkaar delen?
Lijkt me geen slecht idee, misschien een centrale databank opzetten met IP adressen in vanwaar malafide bestellingen ooit zijn gekomen die we centraal kunnen delen en beheren . .
ronaldvanhoeven
30/08/14, 14:39
Heeft er iemand ooit dit doorgegeven aan de Politie?
Lijkt me geen slecht idee, misschien een centrale databank opzetten met IP adressen in vanwaar malafide bestellingen ooit zijn gekomen die we centraal kunnen delen en beheren . .
Misschien iets voor dem ods om dit op te pikken bij genoeg animo?
mva graphics
04/09/14, 19:59
En als hij real time op PrePaid basis besteld dan vordert hij wel zijn geld terug of heb ik dat nu verkeerd gelezen ? Dan heb je toch een rekeningnummer of haakt hij dan af ?
Paypal zou ik altijd vermijden.
M.b.t. herroepingsrecht, (geld terug vragen na aankoop) is dat niet alleen het geval als je het pakket nog niet hebt gebruikt ? Neem aan dat als je de hosting wel gebruikt heb dat je dan ook gewoon moet betalen voor het gebruik ?
Hoog tijd dat jullie gezamelijk aangifte doen.
Deze persoon opereert onder meerdere namen.
Bij ons heeft die ook wel eens besteld en betaald via Paypal met mail F.geilvoet@ en daarna gewoon terug gevorderd Paypal biedt geen enkele bescherming.
Er waren meer dan 250.000 mail met ING phishing in de wachtrij.
En hij had er al genoeg verzonden.
Politie doet hier niks mee.
Verzonden vanaf mijn iPhone met behulp van webhostingtalk
Zijn er mensen die ideeen hebben over hoe we deze persoon / personen kunnen stoppen? Want dit is duidelijk crimineel gedrag, maar hoe gaan we dit als sector collectief bestrijden?
Ik ben van mening dat wij actief phishing moeten bestrijden en gezien het patroon moeten wij hosters in staat zijn om een vuist te maken.
Domenico, wellicht een gesloten sectie om dit nader te evalueren / discussieren met gevalideerde hosters (?)
TotallyHosted
05/09/14, 10:01
f.geilvoet@ is hier ook wel al eens langs gekomen. Echter, bestellingen plaatsen gebeurt genoeg (zelfs met Nederlandse IP-adressen de laatste tijd) maar het toesturen van identificatie die er geloofwaardig uit ziet gebeurt gelukkig niet.
Weer een bestelling via vodafone van R. van Dijk. Dit keer de smoes dat er problemen zijn met iDeal en dat ons systeem corrupt is. Hij wil direct de gegevens ontvangen, zodat hij kan beginnen.
Ik ken het iDeal systeem niet echt (Belg) maar werkt dit op dezelfde manier als PP? Dus dat je als klant gewoon je geld kan terugeisen?
Geen idee in hoeverre dit kan, maar misschien eens een hostingpakket opleveren waar uitgaande mail van op geblocked is? :-)
Ik ken het iDeal systeem niet echt (Belg) maar werkt dit op dezelfde manier als PP? Dus dat je als klant gewoon je geld kan terugeisen?
Geen idee in hoeverre dit kan, maar misschien eens een hostingpakket opleveren waar uitgaande mail van op geblocked is? :-)
Nee, een ideal betaling kan je niet terugdraaien.
Hier kwam hij ook al langs (Hans Driebergen) met ip 62.140.132.40
Wij hebben dat hier per ongeluk gehad, accountje opgeleverd van zo'n idioot.. Maar alle uitgaande mail gaat door de outbound spam control..
Zat aardig vol ;-)
Misschien inderdaad een gesloten sectie maken zoals hierboven gemeld met enkel validated leden in.. Ik zou er niet van verschieten dat het iemand is die hier meeleest.. Het valt toch op dat hij bij ons allemaal al gepasseerd is..
Ik ken het iDeal systeem niet echt (Belg) maar werkt dit op dezelfde manier als PP? Dus dat je als klant gewoon je geld kan terugeisen?
Geen idee in hoeverre dit kan, maar misschien eens een hostingpakket opleveren waar uitgaande mail van op geblocked is? :-)
Misschien ook maar eens contact opnemen met Vodafone? ING zal ook wel willen meewerken, aangezien er phising omtrent ING wordt verstuurd.
Gisteren is hier op een server van een klant zo'n bestelling van een noodfonds-xx er doorgekomen inclusief activatie.
Op de domein werd een Phising ING site gehost..
Alle informatie is doorgestuurd naar de fraude dienst bij ING, hopelijk zijn ze er iets mee en kunnen ze die gast stoppen..
Cas-hosting
15/09/14, 13:50
Geachte ,Hagehosting
kunt uw mij de facturen per email ''ALTIJD'' toesturen zodat ik deze goed kan bij houden voor mijn boekhouding , ook vraag ik uw om alvast de ftp gegevens toe te sturen zodat ik al kan beginnen met uploaden.
met vriendelijke groeten,
Petrus
Accounts worden pas geactiveerd na betaling en toen was de vogel gevlogen geen mail meer ontvangen.
Zelfde hier ontvangen (al even geleden btw) van Stefan Nieuwenhuizen.
Geachte , cas hosting
kunt uw mij de facturen per email ''ALTIJD'' toesturen zodat ik deze goed kan bij houden voor mijn boekhouding , ook vraag ik uw om alvast de ftp gegevens toe te sturen zodat ik al kan beginnen met uploaden.
met vriendelijke groeten,
S.nieuwhuizen
De medewerker in kwestie heeft netjes beantwoord dat wij direct activeren na zijn betaling.
Nooit meer iets gehoord :-)
ronaldvanhoeven
15/09/14, 14:06
Hij neemt niet eens meer de moeite om af en toe een andere zin te gebruiken. Gewoon plakken en knippen...
Cas-hosting
15/09/14, 14:36
Klopt, vandaar toen ik het andere topic en dit topic aan het lezen was dat het mij wel héél erg bekend voor kwam.
TotallyHosted
15/09/14, 15:33
Toch iemand waarbij Nederlands niet de moedertaal is, gok ik zo.
Beste Heren,
Indien je aangifte gaat doen van dit heerschap, gelieve dan te verwijzen naar Proces-verbaalnummer : PL1100-2014128613-1
Het heeft mij maanden gekost om via klachten afdeling van OM en Politie zaak in behandeling te krijgen, omdat je door hen zal worden verwezen om online aangifte te doen.
Bedrijven kunnen niet online aangifte doen, behalve als je in Flevoland zit (is pilot).
Op dit moment is zaak in zeer competente handen en ik ben onder de indruk.
Het probleem is dat OPLICHTING of POGING tot OPLICHTING niet serieus genomen zal worden en dat ze bij online aangifte als particulier de zaken verzamelen en dan pas gaan kijken of het om eenzelfde dader groep is voordat ze ooit eens besluiten om te onderzoeken.
Zoals wij allen weten is bewaarplicht maar 6 maanden, dus na 6 maanden valt er niets meer te onderzoeken.
Terwijl in werkelijkheid de strafbare feiten naast oplichting/poging tot oplichting ook, spamming, versturen phising emails en pogingsdelicten betreft en dat slachtoffers van uiteindelijk doel van deze dader(s) vele malen groter zal zijn.
Politie is een grote organisatie en niet elke ambtenaar heeft de kennis in huis om de juiste oordeel te vellen over dit soort feiten en daarmee tot de conclusie te komen dat één geslaagde incident bij ons vele tienduizenden slachtoffers kan maken.
Ik roep iedereen op, ook bij wie er geen betaling heeft plaatsgevonden en ook al is je schade nihil, om aangifte te doen tegen dit soort figuren, ze blijven doorgaan en maken slachtoffers terwijl als het een beetje tegen zit ze jouw infrastructuur daar bij hebben gebruikt.
Indien je aangifte wil doen, stuur mij dan even een PB, dat geef ik door aan een contactpersoon bij de politie die dan contact met jullie opneemt. Zie ook deze thread: http://www.webhostingtalk.nl/bedrijfsvoering-van-een-hostingbedrijf/185871-waarschuwing-verdachte-hosting-aanvragen-van-dhr-driebergen.html?r=185871-waarschuwing-verdachte-hosting-aanvragen-van-dhr-driebergen.html
Mijn contactpersoon bij de politie weet precies waar het om gaat en heeft ook aangegeven zelf bij de aangiftes aanwezig te willen zijn. Zie het andere thread voor wat meer info,
Vandaag ook een aanvraag gehad met bijbehorende ticket
Geachte heer, mevrouw,
Zou u de facturen voor de diensten altijd via e-mail willen verzenden zodat ik mijn boekhouding in orde kan houden?
Bij voorbaat dank!
S***** van Bemmel
----------------------------
IP Address: 94.126.178.1
First Name S******* (vrouwennaam)
Last Name van Bemmel
Company Name
Email Address svbemmel@sigaint.org
Address 1 Sint Hubertse Binnenweg **
Address 2
City Sint Hubert
State/Region Noord-Brabant
Postcode 5454NH
Country NL - Netherlands
Phone Number 068332****
Nu had ik al gelezen dat het een valse bestelling is. Ik heb hem wel geaccepteerd maar zijn uitgaande emails of 20 gezet. Ik kreeg toen het volgende ticket nadat ik zijn account op terminate gezet had.
Toen kreeg ik nog een ticket, die hij gelijk weer afsloot
"Hopelijk is dit een les voor jullie! Check de volgende keer eerst het IP van de (potentiële) klant, dan voorkom je gespam want dan had je gezien dat dit Tor is.
Maar helaas, het is al te laat, genoeg mensen zijn doodgespamd en jullie IP-adressen zijn bij diverse blacklists gemeld... Helaas! ;-)
Groetjes, Henk de Hekker!
----------------------------
IP Address: 62.210.206.25"
Maar goed, zijn mails zijn ofwel uit de wachtrij gehaald, ofwel niet door het systeem on hold gezet. Helaas voor hem denkt hij er 1000en verstuurd te hebben.
Ik moest wel lachen dat hij hekker schrijft ipv hacker, doet mij denken aan een zeer jeugdig persoon.
Dan weten jullie ook deze ip adressen en nicknames.
Ik heb hier een bestelling (nep uiteraard) met een succesvolle ideal betaling. Blijkt een gehackte rabo-rekening te zijn... Marin, hoe kan ik dat doorsturen naar je?
Ik heb hier een bestelling (nep uiteraard) met een succesvolle ideal betaling. Blijkt een gehackte rabo-rekening te zijn... Marin, hoe kan ik dat doorsturen naar je?
Ik heb je al mailtje gestuurd
Ik heb je al mailtje gestuurd
Thanks, gezien. Je krijgt morgen even reactie van me!
Van iedereen die mij een PM heeft gestuurd ehb ik de gegevens zojuist aan Politie Noord Holland gegeven. Wordt vervolgd...
Hallo Marin,
Ik ben benieuwd of je hier nog iets over gehoord hebt?
Sinds eind februari is de Politie Midden-Nederland ook al met dit dossier bezig nadat er een aangifte tegen ons is gedaan. Destijds is er een vordering geweest aan welke wij gehore hebben gegeven en alle nog beschikbare data hebben overgedragen. Na enkele communicatie in maart is het echter stil gebleven.
Toen wij merkte dat er phishing emails verstuurd werden vanaf onze servers en er met gefraudeerd geld betaald werd hebben we direct geprobeerd hiervan aangifte te doen. Volgens het landelijk politieteam was dit toen een 'moeilijke casus' omdat wij niet benadeeld waren maar onterecht bevooroordeeld. We zouden hier nog altijd over teruggebeld worden door mensen van het cybercrimeteam. Na meer dan 10 maanden wachten we echter nog steeds op een telefoontje.
Heeft bij mij helaas ook het e.e.a. gekocht (managed servers) en vervolgens gebruik gemaakt van PayPal chargebacks..
Heeft bij mij helaas ook het e.e.a. gekocht (managed servers) en vervolgens gebruik gemaakt van PayPal chargebacks..
Het topic is al even oud. Is deze persoon nu weer actief? Is het dezelfde?
Ik.heb er niks meer van gehoord. Heb zelf uiteindelijk geen aangifte gedaan maar wel de contact gegevens doorgegeven van degene die zich bij mij hebben gemeld.
Ben wel benieuwd of diezelfde dus nu weer actief is.
Ja, hij is weer/nog steeds actief helaas...
Sent from my Samsung Galaxy S5 using webhostingtalk mobile app
Ik moet zeggen, sind een klein jaar maken we gebruik van mollie om onze betalingen te verwerken en heb de indruk dat dat ook een afschrikkend effect heeft.. Vroeger kwam dit ook regelmatig voor zo erg dat we op een bepaald moment gestopt zijn met automatische uitlevering..
Nu is het al heel lang geleden dat het nog is prijs is geweest ...
Hout vasthouden !
Sent from my iPhone using webhostingtalk
De hosting wereld stikt van deze gasten. Wellicht gedacht om een Maxmind implementatie toe te passen en pas na betaling over te gaan op dienstverlening?