Onderwerp: Vervalste hosting aanvragen

Toch maar eens in de groep gooien, omdat ik niet weet hoe dit aan te pakken.

Ik heb met een compagnon sinds 1 januari jl een hosting bedrijf. Dit gaat prima, we hebben wat klantjes en het draait allemaal op schema. Sinds het begin hebben we echter last van vervalste hosting aanvragen. Nou is dat ansich allemaal niet zo spannend, dat is ingecalculeerd risico en kost je nu eenmaal wat tijd. Waarschijnlijk zal iedere hoster er van tijd tot tijd mee te maken hebben.

Wat mij echter opvalt is aan deze persoon (ik vermoed dat het een en dezelfde persoon is):
- Aanvraag komt altijd binnen via een Google Adwords klik
- Altijd netjes geschreven, hoofdletters in de namen bijvoorbeeld
- Er wordt een BTW nummer ingevoerd. Altijd een geldige. Terwijl deze info niet eenvoudig te vinden is via Google en alleen op facturen in principe
- Alle gegevens kloppen (NAW etc.)
- Het is altijd 1 bepaald pakket
- Bij de opmerkingen staat steevast een bedankje zoals 'Dank' of 'Bedankt'
- Komt altijd van een bokkie-wokkie land IP ver hier vandaan (wel wisselend)
- Het gebeurd zeg eens per maand

Nu zat ik te denken wat ik eraan kan doen, maar dat is volgens mij niet zoveel. Ik vermoed dat er gebruik wordt gemaakt van Tor of een simpele proxy. Alhoewel de gebruikte IP nummers tot nu toe geen openstaande poorten hebben (nmap gedaan).

Ook vraag ik me af wat die persoon ermee wil bereiken, we voeren de opdracht uiteraard niet uit. Het e-mail adres is namelijk altijd fake en opvallend. Het kost ons behalve een halve minuut werk eigenlijk helemaal niks. Het is dus compleet zinloos, en ik begrijp het niet helemaal. De bedrijven die hij/zijn gebruikt zijn ook niet boeiend, gaat om grote BV's die als we ze zouden facturen echt niet wakker liggen van 4 of 5 tientjes. De schade die er dus gemaakt kan worden is verwaarloosbaar.

Ik vind het allemaal maar vreemd zoals gezegd. We hebben geen problemen met klanten gehad en eigenlijk zijn we best aardig

Iemand die nog een idee heeft, of moet ik het gewoon laten varen en geen aandacht meer aan schenken?

Wat ze er mee willen? Zodra ze een account hebben op een van je servers ... spam versturen!

Ik weet niet of je bijvoorbeeld WHMCS gebruikt maar die hebben de mogelijkheid om automatisch iedere order te wegen op fraude, werkt erg goed!
Mocht je niet over een dergelijk systeem beschikken dan kan je het beste gewoon de bekende landen (Nigeria, Rusland, Roemenie, etc.) op IP blocken.

Er is hierover al een topic over geweest op WHT. Zoek even op zou ik zo zeggen.

Even los van hoe je het tegen wilt gaan, wij hebben inderdaad ook gemerkt dat dit soort fake orders nagenoeg altijd via Adwords binnen komen (en dan echt een stuk of 10 per maand). En dat terwijl wij alleen regio NL targeten en de IP's altijd buitenlands zijn, hmm...

Oorspronkelijk geplaatst door Voxio

Wat ze er mee willen? Zodra ze een account hebben op een van je servers ... spam versturen!

Ik weet niet of je bijvoorbeeld WHMCS gebruikt maar die hebben de mogelijkheid om automatisch iedere order te wegen op fraude, werkt erg goed!
Mocht je niet over een dergelijk systeem beschikken dan kan je het beste gewoon de bekende landen (Nigeria, Rusland, Roemenie, etc.) op IP blocken.

Dat is nu juist het rare, het registratie email adres bestaat niet eens Of zouden ze gokken op een automatisch aanmaak waarvoor ze in de browser de gegevens krijgen? Dat heb ik nog nooit gezien bij een hoster, dus dat lijkt me wel wat ver gezocht misschien

Hey, zelfs restaurants beginnen last te hebben van fake vooruitbetaalde reservaties via mail of website voor groepen van zes tot twaalf. Die worden gemaakt met gestolen CC gegevens, later wordt er geannuleerd en gevraagd om, na aftrek van kosten, de rest terug te storten.

Wij hebben ook eigenlijk exact hetzelfde zoals je aangeeft.
Vrijwel altijd is het een Nederlands bedrijf, alle gegevens kloppen en er staat altijd een opmerking vermeld.

Wij verwijderen de orders inderdaad en stellen het betreffende bedrijf altijd even op de hoogte van misbruik van de gegevens.

Oorspronkelijk geplaatst door cyrano

Hey, zelfs restaurants beginnen last te hebben van fake vooruitbetaalde reservaties via mail of website voor groepen van zes tot twaalf. Die worden gemaakt met gestolen CC gegevens, later wordt er geannuleerd en gevraagd om, na aftrek van kosten, de rest terug te storten.

Nogal een rare gang van zaken, hoe kun je nu al weten wat je wil eten op voorhand als je reserveert. Persoonlijk beslis ik altijd maar op het moment zelf wat ik wil eten en drinken, wat betreft betalen met CC. Heb ik een uitzonderlijk goede bank en CC company ofzo, maar ik moet altijd pin code ingeven, zelfs online met zo een bakje met challenge -> pin -> responce. Dus zie niet in hoe ze dit tegenwoordig kunnen misbruiken zonder je pin code te weten en een duplicaat van je kaart te hebben.

Vervalste hosting aanvragen komen al zo ongelooflijk lang voor zij het uit het buitenland of zelfs uit het binnenland. We hebben een tijdje (toen we net begonnen) bestellingen zonder dat er vooraf een betaling was ontvangen geactiveerd. Dan loop je tegen dit soort problemen aan.

Het enige wat je kan doen is wachten totdat je een betaling hebt en anders na de periode van een maand de orders gewoon annuleren. Zolang men 'anoniem' op het internet kan bestellen zullen er pogingen tot fraude blijven. Zoals hierboven al is gezegd, het is niet alleen de hosting branche.

Oorspronkelijk geplaatst door The-BosS

Nogal een rare gang van zaken, hoe kun je nu al weten wat je wil eten op voorhand als je reserveert. Persoonlijk beslis ik altijd maar op het moment zelf wat ik wil eten en drinken, wat betreft betalen met CC. Heb ik een uitzonderlijk goede bank en CC company ofzo, maar ik moet altijd pin code ingeven, zelfs online met zo een bakje met challenge -> pin -> responce. Dus zie niet in hoe ze dit tegenwoordig kunnen misbruiken zonder je pin code te weten en een duplicaat van je kaart te hebben.

Simpel: 10 personen met een menu van 30 euro. Vooraf betaald; beperkt menu, 2 of 3 keuzes. De meeste restauranthouders springen erop. Nadien wordt gecanceld en gevraagd het geld, met aftrek van kosten, terug te storten op een bankrekening. Tegen dat de CC eigenaar/uitgever in gang schiet, is 't geld weg. De CC holder is meestal gedekt en de CC uitgever of de merchant moeten het verlies dekken. In 't geval van een restaurant is dat meestal het restaurant zelf...

Oorspronkelijk geplaatst door cyrano

Simpel: 10 personen met een menu van 30 euro. Vooraf betaald; beperkt menu, 2 of 3 keuzes. De meeste restauranthouders springen erop. Nadien wordt gecanceld en gevraagd het geld, met aftrek van kosten, terug te storten op een bankrekening. Tegen dat de CC eigenaar/uitgever in gang schiet, is 't geld weg. De CC holder is meestal gedekt en de CC uitgever of de merchant moeten het verlies dekken. In 't geval van een restaurant is dat meestal het restaurant zelf...

Ja en dan komen we op het punt hoe kun je betalen zonder pin code (online met challenge -> pin -> response) etc of ben ik nu de enige die dit op CC heeft. Naast het punt dat de restaurant houder gewoon de CC actie binnen 30 dagen kan cancellen en dan gaat het bedrag totaal niet van de CC. Dus zie niet in waarom die het dan zou storten op een bankrekening.

Betalen zonder pin met je CC is nog niet overal ingevoerd dus ja dat kan.

Wat betreft dat vooruit betalen slaat natuurlijk nergens op en is makkelijk op te lossen door te werk te gaan net zoals hotels het doen. Je checkt de gegevens bij de reservering en voert debetaling pas door na het eten. Dus afzeggen is geen probleem (hetzelfde als het cancelen van de reservering) en de eventuele betaling ook niet want iedereen zit binnen bij het afrekenen (via de CC). Ik vind het een beetje een lulverhaal of de restauranteigenaren zijn gewoon slecht geinformeerd.

Typisch weer zo'n (oh wat is de CC toch onveilig) verhaal waar de Nederlandse banken achter kunnen zitten.

Oorspronkelijk geplaatst door Domenico

Ik vind het een beetje een lulverhaal of de restauranteigenaren zijn gewoon slecht geinformeerd.

10 gevallen per maand in Nederland waar ik weet van heb. Lang duurt het niet voor dit geintje bekend is en dan verzinnen ze wat anders. En het is nogal evident dat restaurant eigenaren geen experten op fraude gebied zijn... trouwens, hosters ook niet. Deze draad is er getuige van.

Typisch weer zo'n (oh wat is de CC toch onveilig) verhaal waar de Nederlandse banken achter kunnen zitten.

CC's zijn inherent onveilig. Dat heeft niks met techniek te maken, maar alles met psychologie. Het is een makkelijk systeem, maar zeer vatbaar voor misbruik. Ook cheques zijn inherent onveilig, vandaar dat iedereen er mee stopt. Wie gelooft dat het CC system veilig is, is gewoon slecht geïnformeerd.

Oorspronkelijk geplaatst door cyrano

CC's zijn inherent onveilig. Dat heeft niks met techniek te maken, maar alles met psychologie. Het is een makkelijk systeem, maar zeer vatbaar voor misbruik. Ook cheques zijn inherent onveilig, vandaar dat iedereen er mee stopt. Wie gelooft dat het CC system veilig is, is gewoon slecht geïnformeerd.

In hoeverre is een CC onveilig voor de consument? Misbruik is 100% verzekerd waar je bij een gevalletje skimming maar moet afwachten of je het bedrag terug krijgt. Sorry maar ik maak me 0,0% zorgen over de veiligheid van mijn CC's. Ook niet over mijn pinpassen btw.

Weet iedereen wel dat je je sinds het begin van de pinpas in Frankrijk bijvoorbeeld geen pincode nodig hebt om met je pas te betalen? Daar heb je de afgelopen jaren ook nooit niets over gehoord terwijl het wel is gebeurd. En dan zal ik maar zwijgen over de bewijzen die je moet overleggen om de banken te overtuigen dat jij het toch echt niet zelf bent geweest.

Oorspronkelijk geplaatst door Domenico

In hoeverre is een CC onveilig voor de consument? Misbruik is 100% verzekerd waar je bij een gevalletje skimming maar moet afwachten of je het bedrag terug krijgt. Sorry maar ik maak me 0,0% zorgen over de veiligheid van mijn CC's. Ook niet over mijn pinpassen btw.

Ten eerste ging het hier over oplichting van een merchant, geen consument en ten tweede betaal je die verzekering doordat de merchant de commissie die hij aan de CC cie moet, natuurlijk gewoon doorrekent.

Bovendien betaalt die verzekering, net als alle verzekeringen heus niet 100% van de schadegevallen uit.

Mijn vorige werkgever heeft dat ondervonden, ten koste van zo'n 120.000 euro. Argumenten van de verzekering: hij had meerdere CC's samen laten stelen en bovendien een mix van firma en privé kaarten. Nogal wiedes, vrijwel iedereen bewaart z'n CC's samen. De dieven waren pro's. Ze hadden op drie dagen een spoor van aankopen van zuid Italië tot zuid Spanje getrokken. Procederen tegen de verzekeraar werd door de advocaat afgeraden, want zo'n internationale zaak kost gewoon meer. Hij heeft al z'n CC's gecanceld en betaalt nu overal met een pinpas of cash.

Weet iedereen wel dat je je sinds het begin van de pinpas in Frankrijk bijvoorbeeld geen pincode nodig hebt om met je pas te betalen? Daar heb je de afgelopen jaren ook nooit niets over gehoord terwijl het wel is gebeurd. En dan zal ik maar zwijgen over de bewijzen die je moet overleggen om de banken te overtuigen dat jij het toch echt niet zelf bent geweest.

De pinpas is geen Franse uitvinding, maar een Belgische. De security ervan WAS zeer, zeer goed. In het kader van de harmonisering van het bankverkeer hebben Belgische banken moeten investeren om hun beviliging slechter te maken. De Franse en Duitse banken zagen nl. een investering om op niveau van Banksys te raken, niet zitten. Ook Banksys (Swift) is Belgisch van origine. En buiten Frankrijk kan je nergens betalen zonder code voor de kaart. Met een Belgische kaart kan je trouwens nooit betalen zonder code. Ik meen me te herinneren dat men er trouwens in Frankrijk ook mee gestopt is vanwege het hoge aantal misbruiken.