Onderwerp: identiteits fraude :(

goeie vraag !

Oorspronkelijk geplaatst door Triloxigen

Ok, anders verwoord;
Waar wil je de klacht neerleggen?

Net nog even contact gehad met Centraal Meldpunt Identiteitsfraude .
Zij registreren alleen de gavellen van personen waarvan de id is misbruikt, voor bedrijven die ook hiervan slachtoffer zijn geworden bestaat ws niets in Nederland....

'Is een beetje het bedrijfsrisico als je aan digitale dienstverlening doet, de enige manier van een waterdichte controle is het Id document in handen hebben en op echtheid controleren en de klant recht in de ogen kijken....'

Misschien aan JP vragen of we DigiD mogen gaan gebruiken?

Ook wij hebben regelmatig "last" van dit soort bestellingen, al moet ik zeggen dat wij eigenlijk altijd achter bestellingen aanbellen (van bedrijven is ook wel een ander nummer te vinden wat wel echt werkt) en je er dan al achterkomt. Bij ons ook de IP's uit Afrika. Gisteren nog iemand gesproken die slachtoffer was van misbruik van z'n gegevens, hij had al regelmatig facturen gehad van andere hostingbedrijven, wij waren de eerste die belde om te controleren of het wel allemaal klopte. Hij was ook nog flink in conclaaf met een bedrijf wat de bedragen via automatische incasso had geincasseerd (TS? ), was totaal niet gecharmeerd van die manier van werken, en eigenlijk kan ik hem geen ongelijk geven.

Oorspronkelijk geplaatst door Wouter-Ospito

Ook wij hebben regelmatig "last" van dit soort bestellingen, al moet ik zeggen dat wij eigenlijk altijd achter bestellingen aanbellen (van bedrijven is ook wel een ander nummer te vinden wat wel echt werkt) en je er dan al achterkomt. Bij ons ook de IP's uit Afrika. Gisteren nog iemand gesproken die slachtoffer was van misbruik van z'n gegevens, hij had al regelmatig facturen gehad van andere hostingbedrijven, wij waren de eerste die belde om te controleren of het wel allemaal klopte. Hij was ook nog flink in conclaaf met een bedrijf wat de bedragen via automatische incasso had geincasseerd (TS? ), was totaal niet gecharmeerd van die manier van werken, en eigenlijk kan ik hem geen ongelijk geven.

Geen idee of ik de 'schuldige' ben
Op dit moment wordt het bestel script aangepast om igg een landcode oid op het formulier af te drukken, zodat in een oogopslag 'vreemde' IP nummers eruit te halen zijn(zie ip2country), en de tip om de bestellingen telefonisch te controleren neem ik op in mijn bestelproces

Oorspronkelijk geplaatst door BsHosting

Ik had er zelfs afgelopen week nog 1 die het presteerde om via ideal te betalen.
Betaling werd uiteraard niet gedaan omdat er geen geld opstond.

Maar de ING heeft wel het rekeningnr van die persoon en heeft dus aangifte gedaan van fraude omdat die gluiperd ook op naam van een ander bedrijf bestelde.

Het is natuurlijk goed dat je onderzoek doet (of goed, er is niks mis mee..) maar wat schiet je er mee op? Ik heb laatst nog zo`n geval, maar de laatste keer dat ik bij de politie was geweest hebben ze me wel duidelijk gemaakt dat ze vrij weinig doen aan IT problemen....

Ik ben zelf niet naar de politie gegaan.

Ik kan idd weinig doen in 1 zo'n geval, maar de ING dus wel, de oplichter had een rekening bij de ABN Amro, dus wel stom als je wilt frauderen het met je eigen bank te proberen.

Banken zijn zeer happig op deze figuren en hun rekening wordt dan ook per direct geblokkeerd, en dan gaat het moeilijk als ze niet eens meer bij hun uitkering kunnen komen.

Achso, dat wist ik niet, thanks!

Zojuist gebeld door Centraal Meldpunt Identiteitsfraude .
Men ziet ws toch mogelijkheden om dit soort zaken te gaan registreren, 'mijn' case word als proef gebruikt.
Meer info volgt!

Men ziet ws toch mogelijkheden om dit soort zaken te gaan registreren, 'mijn' case word als proef gebruikt.

Dat zou heel goed nieuws zijn. Ik heb half jaar terug contact gezocht met de politie hierover, maar nooit meer iets van gehoord.
Ik heb zelf ook al aantal aanvragen gehad. De eerste paar keer de betreffende firma gebeld. Nu ik het wel door heb wanneer ik zo'n aanvraag krijg, bel ik niet eens meer, de mails gaan gewoon direct de prullenbak in.

Oorspronkelijk geplaatst door BsHosting

Ik ben zelf niet naar de politie gegaan.

Dat zou je eigenlijk dus wel moeten doen. Zelf doen we het ook niet altijd, maar als er geen aangifte wordt gedaan bestaat het misdrijf voor de politie niet en zal er ook nooit iets aan gedaan worden.

We weten allemaal dat de politie totaal geen intentie heeft misdaden op te lossen, maar de statistische informatie kan voor heren beleidsmakers nuttig zijn.

Politie op zich schijnt er niets aan te kunnen (of misschien wel: willen) doen.

Een kennis van mij werkt bij de technische recherche en heeft een collega eens gevraagd (welke digitaal recherche doet) hoe te handelen. Deze gaf ook aan dat er vermoedelijk weinig mee wordt gedaan.

Eigenlijk te zot voor woorden.

Laten we hopen dat CMI in de case van John er eindelijk eens iets aan gaat doen. In ieder geval een mogelijkheid tot aangifte.

Ik alleen krijg dat niet voor elkaar, al zouden we het met alle hosters die er last van hebben dan nog niet.

Politie schrijft liever bonnen dan het werk uit te voeren waar ze voor betaald worden bv criminelen oppakken en dit soort fraude.

Maar bv een bank zoals de ING heeft iets meer macht, die geven dat aan de andere bank door in dit geval de ABN en zo staan er 2 banken bij de politie.

Die krijgen iets meer voor elkaar dan wij als klein groepje

Oorspronkelijk geplaatst door davhog

Dat zou je eigenlijk dus wel moeten doen. Zelf doen we het ook niet altijd, maar als er geen aangifte wordt gedaan bestaat het misdrijf voor de politie niet en zal er ook nooit iets aan gedaan worden.

We weten allemaal dat de politie totaal geen intentie heeft misdaden op te lossen, maar de statistische informatie kan voor heren beleidsmakers nuttig zijn.

Wij krijgen al jaren maandelijks 100+ van dit soort frauduleuze orders binnen, en als we niet alles nauwkeurig zouden filteren zouden we inmiddels een gigantische hoeveelheid gratis diensten hebben weggegeven.

Orders moet je altijd screenen. Je kunt voor het grootste gedeelte van je orders automatische screening toepassen. Je hebt oplossingen van heel eenvoudig, tot redelijk complex. Elke geautomatiseerde oplossing had een IP in Afrika er zo uitgefilterd.

Naar mijn mening en ervaring kun je het beste een oplossing gebruiken welke de volgende opzet gebruikt:

Stap 1: Automatische filtering. Deze kent een score toe aan de order, gebaseerd op een serie checks. Alle orders boven een bepaalde treshold worden goedgekeurd, alles daaronder wordt voor een extra handmatige check klaargezet. Eventueel kun je orders die een dramatisch lage score hebben (meer dan gerede twijfel) ook automatisch afkeuren.

Stap 2: Orders die aangemerkt zijn voor een handmatige check zul je zelf nog aan een test moeten onderwerpen. Vraag de klant waarom bepaalde verdachte zaken zich voordoen (bijvoorbeeld een IP adres waarvan de IP locatie afwijkt van de billing locatie). Komt de klant met een verhaal dat hij momenteel op vakantie is in Zimbabwe, dan heeft hij ongetwijfeld een paspoort waarvan hij je een scan zou kunnen sturen. En daarnaast kun je natuurlijk naar het opgegeven telefoonnummer bellen om te zien of het een bestaand nummer is (fraudeurs geven nogal eens niet-bestaande nummers op, maar ga hier niet per definitie van uit).

Je kunt de checks natuurlijk zo complex maken als je wilt. Enerzijds moet je het een klant natuurlijk niet te lastig maken, maar zeker voor grotere orders (en/of als het bijvoorbeeld om het leveren van goederen gaat) is het wel erg belangrijk dat je zeker weet met wie je zaken doet.

Hou er wel rekening mee dat een beetje fraudeur zal proberen om zowel automatische als handmatige screening te omzeilen, maar als je genoeg factoren checkt sluit je fraude vrijwel altijd uit. Fraudeurs doen er wel het een en ander aan om ervoor te zorgen dat ze niet te makkelijk gepakt worden, maar ze zullen ook weer niet tot het einde van de wereld gaan. Je kunt het vergelijken met een goed beveiligd huis of pand. Als het bij de buren makkelijker is om in te breken, dan waarom extra moeite doen?

Wij hebben ook last gehad van fraude. Het blijkt dat ze in alle gevallen gebruik maakten van bedrijven die alle benodigde gegevens op hun website hebben staan. Volgens mij in alle gevallen zelfs nog op één pagina.

Het geluk was dat ze begonnen met het aanvragen van hosting pakketten. Die worden weliswaar automatisch aangemaakt (incl. domeinnaam aanvraag). Dat kost je dan een paar euro.

Er kwamen wel wat veel aanvragen binnen tegenover anders, dus dat viel eerst op. En het was vreemd dat ze bij alle aanvragen keurig alle gegevens invulden, zelfs die die niet verplicht zijn (de meesten vullen optionele velden niet in).

We hebben er toen al wat aan kunnen doen, voordat ze over gingen op grotere diensten als dedicated servers. Tegenwoordig eisen we dat nieuwe klanten een contract ondertekenen en opsturen. Nadat dit ondertekend opgestuurd is (of gefaxt) kunnen ze pas diensten aanvragen. Op die manier houden we ook alle fraudeurs buiten de deur.

Ik ben blij met alle tips en adviezen om fraudeurs buiten de deur te houden, een ik zal daar ook zeker gebruik van gaan maken. Maar waar het vooral ook om gaat is om deze mensen aan te laten pakken. Zolang je geen aangifte doet of de mogelijkheid hebt om dit soort praktijken op zijn minst te melden blijft het dweilen met de kraan open en ben je continue bezig om je werk processen klantonvriendelijker en zwaarder te maken.
Als je een lekke kraan hebt kun je er natuurlijk een emmer onder zetten en deze regelmatig legen...(of je belt een loodgieter)