Phishing webmail ?

[Menno]

Ik ontving onderstaand bericht via mijn @home emailadres:
Dear Home Webmail Subscriber,

To complete your Home Webmail Account, you must reply to this email
immediately and enter your

password here (*********) Failure to do this will immediately render
your email address

deactivated from our database.

You can also confirm your email address by logging into your Home
Webmail Account at http://webmail.home.nl

Thank you for using HOME.NL
THE HOME.NL TEAM
@Home Webmail


Het lijkt mij een phishing mail of zit ik er naast ?

--
Met de vriendelijke groeten van Menno oet Grunnen

[Piet Beertema]

Menno wrote:
> Ik ontving onderstaand bericht via mijn @home emailadres:
> [KNIP]
> Het lijkt mij een phishing mail of zit ik er naast ?

Je denkt serieus dat @Home zijn klanten mailtjes in het
Engels gaat sturen?
Heb je al de moeite genomen om even bij @Home te kijken?

-p

[Sjoerd]

Op zaterdag 1 maart 2008 17:23:03 +0100 schreef Menno:
> Het lijkt mij een phishing mail of zit ik er naast ?

Nee, je zit er niet naast.
Een provider vraagt je NOOIT om een wachtwoord, zeker niet per e-mail.
Dat het bericht niet in het Nederlands is, maakt het ook al uiterst
verdacht.
Zelf krijg ik zogenaamd van mijn eigen provider (kpnplanet)
soortgelijke mailtjes. De dreiging dat mijn e-mailadres zou worden
opgeheven als ik mijn wachtwoord niet door zou geven is loos gebleken.

Maar ja, zo'n 2 of 3 van de 10.000 mensen schijnt er in te trappen, en
dat maakt het lonend.

Ik vermoed dat je nog een betrekkelijke beginner bent, want hoe meer
je met dit soort dingen te maken hebt, hoe belachelijker je het gaat
vinden.

Zo herinner ik me uit mijn eigen beginperiode dat ik er serieus over
gepiekerd heb of ik die Nigeriaan nu niet behulpzaam zou kunnen zijn....
Tegenwoordig niet meer voor te stellen. Direct wegflikkeren die rommel.

[Sjoerd]

Net nadat ik het voorgaande schreef krijg ik weer het verzoek om mijn
wachtwoord op te geven.
Dit in uiterst gebroken Nederlands, het is ook wel erg komisch.
Voor wie mee wil genieten:


Subject: De Update!!!!! Controle van de e-mail van de Rekening
From: De Zorg van de klant <customerservices@kpnplanet.nl>
To: <...>@kpnplanet.nl
Reply-To: onlineupdates@instructor.net
Date: Sun, 2 Mar 2008 08:34:13 -0500

De beste van KPNPLANET. NL Eigenaar van de e-mail- Rekening,

Dit bericht is van het overseinencentrum van KPNPLANET. NL aan alle van
KPNPLANET. NL e-mail- rekeningseigenaars. Wij bevorderen momenteel ons
gegevensbestand en e-mailrekeningscentrum. Wij schrappen al ongebruikte
van KPNPLANET. NL e-mail- rekening om meer ruimte voor nieuwe
rekeningen tot stand te brengen. Om uw rekening te verhinderen te
sluiten zult u het moeten bijwerken hieronder zodat wij zullen weten
dat het een onderhavige gebruikte rekening is.

BEVESTIG UW E-MAIL HIERONDER IDENTITEIT
E-mail Gebruikersbenaming:
E-MAIL Wachtwoord:
Datum van Geboorte:
Land:
Van de waarschuwing zal de eigenaar van de!!!- Rekening die weigert om
zijn of haar rekening binnen Zeven dagen bij te werken na het ontvangen
van deze waarschuwing zijn of haar rekening permanent verliezen.

Dank u voor het gebruiken van KPNPLANET. NL!

Waarschuwing Code:VX2G99AAJ

Sandra Andrews

[Piet Beertema]

Sjoerd wrote:
> Net nadat ik het voorgaande schreef krijg ik weer het verzoek
> om mijn wachtwoord op te geven.
> Dit in uiterst gebroken Nederlands, het is ook wel erg komisch.
> Voor wie mee wil genieten:

Prachtig. KPN zou het zelf verzonnen kunnen hebben.

-p

[Fred Mobach]

Piet Beertema wrote:

> Sjoerd wrote:
>> Net nadat ik het voorgaande schreef krijg ik weer het verzoek
>> om mijn wachtwoord op te geven.
>> Dit in uiterst gebroken Nederlands, het is ook wel erg komisch.
>> Voor wie mee wil genieten:
>
> Prachtig. KPN zou het zelf verzonnen kunnen hebben.

Hoewel ik niet behoor tot de supporters van KPN (dat schijnen ze zelf al
te goed te kunnen regelen) en al redelijk gewend ben aan ambtelijk
taalgebruik (sinds 1970, maar dan van NS) zou ik ze niet durven te
beschuldigen van het gebruik van dermate krom Nederdinges. ;-)
--
Fred Mobach - fred@mobach.nl - postmaster@mobach.nl
website : http://fred.mobach.nl
.... In God we trust ....
.. The rest we monitor ..

[Maurits]

"Sjoerd" <sjoerd259@kpnplanet_punt_nl.inv> schreef in bericht
news:20080302154606.013c1d00.sjoerd259@kpnplanet_p unt_nl.inv...
> Net nadat ik het voorgaande schreef krijg ik weer het verzoek om mijn
> wachtwoord op te geven.
> Dit in uiterst gebroken Nederlands, het is ook wel erg komisch.
> Voor wie mee wil genieten:
>
>
> Subject: De Update!!!!! Controle van de e-mail van de Rekening
> From: De Zorg van de klant <customerservices@kpnplanet.nl>
> To: <...>@kpnplanet.nl
> Reply-To: onlineupdates@instructor.net
> Date: Sun, 2 Mar 2008 08:34:13 -0500
>
> De beste van KPNPLANET. NL Eigenaar van de e-mail- Rekening,
>
> Dit bericht is van het overseinencentrum van KPNPLANET. NL aan alle van
> KPNPLANET. NL e-mail- rekeningseigenaars. Wij bevorderen momenteel ons
> gegevensbestand en e-mailrekeningscentrum. Wij schrappen al ongebruikte
> van KPNPLANET. NL e-mail- rekening om meer ruimte voor nieuwe
> rekeningen tot stand te brengen. Om uw rekening te verhinderen te
> sluiten zult u het moeten bijwerken hieronder zodat wij zullen weten
> dat het een onderhavige gebruikte rekening is.
>
> BEVESTIG UW E-MAIL HIERONDER IDENTITEIT
> E-mail Gebruikersbenaming:
> E-MAIL Wachtwoord:
> Datum van Geboorte:
> Land:
> Van de waarschuwing zal de eigenaar van de!!!- Rekening die weigert om
> zijn of haar rekening binnen Zeven dagen bij te werken na het ontvangen
> van deze waarschuwing zijn of haar rekening permanent verliezen.
>
> Dank u voor het gebruiken van KPNPLANET. NL!
>
> Waarschuwing Code:VX2G99AAJ
>
> Sandra Andrews


Ik had laatst ook zoiets maar dan een reaktie van het Nigeriaanse
boevengilde op een ad op Marktplaats.


Maurits (Niels of andere admin repareer mijn replies ik kan ze niet
ontvangen!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!)


Maurits (op fb1.euro.net)

[Adri Verhoef]

Het lijkt heel vertrouwd, zo'n mailtje in je inbox:

Feb 21 PayPal ( 146) Geachte PayPal klant,

[1]PayPal




Geachte PayPal klant,

In de afgelopen periode is het ons opgevallen dar er enige inlogpogingen
hebben plaatsgevonden op Uw PayPal account vanuit een buitenlands ip
adres.

Indien U in deze periode zelf in het buitenland Uw account heeft bezocht,
dan kunnen deze pogingen door U zijn geïnitieerd.Indien U echter niet zelf
de inlogpogingen hebt ondernomen, dan raden wij U aan PayPal zo spoedig
mogelijk te bezoeken om Uw identiteit te verifiëren en Uw limieten te
verwijderen.

[2]https://www.paypal.com/us/cgi-bin/webscr? cmd=_login-run

Uw identiteit verifiëren is een beveiligingsmaatregel, die er zorg voor
draagt dat U de enige persoon bent die toegang tot Uw account heeft.
Wij danken U voor Uw medewerking,

Hoogachtend,
PayPal
----------------------------------------------------------------
BESCHERM UW WACHTWOORD

Geef Uw wachtwoord NOOIT aan iemand anders. Log ALLEEN in op
https://www.paypal.com/. Bescherm U zelf tegen frauduleuze websites door
het openen van een nieuwe web browser (e.g. Internet Explorer of
Netscape), en type in de PayPal URL iedere keer dat U inlogt op Uw
account.

----------------------------------------------------------------

Beantwoord deze email niet, deze kan niet beantwoord worden.Voor vragen,
log in op Uw PayPal account en kies voor de "Help" optie.
"Help" link in the header of any page.





PayPal (Europe) S.Ã r.l. & Cie, S.C.A.

Société en Commandite par Actions Registered Office: 5th Floor 22-24
Boulevard Royal L-2449, Luxembourg RCS Luxembourg B 118 349





PayPal Email ID PP344

.... maar als je dan weet dat het HTML is en dat het dus al onbetrouwbaar is,
dan neem je natuurlijk eerst een kijkje "onder water" en dan blijkt al snel:

Visible links
2. http://iapcr-unesco.org/DefIniTIonDK...login-run.html

.... dat je op een heel andere website uitkomt. Wel aardig is dat de woorden
"definition" en "netherland" te herkennen zijn in de link hierboven, evenals
misschien een vervorming van "we rule" ('weRull'), maar of dat opzet is ...?

Bottomline is wederom: vertrouw HTML-mail nooit en te nimmer! Verstuur zelf
ook geen HTML-mail, want dat maakt jou als discussiepartner ongeloofwaardig,
onbetrouwbaar en ondoordacht, vooral als je een verdacht mailtje doorstuurt.


Adri

[Maurits]

Adri Verhoef <a3@news.a3.xs4all.nl> wrote:
> Het lijkt heel vertrouwd, zo'n mailtje in je inbox:
>
> Feb 21 PayPal ( 146) Geachte PayPal klant,
>
> [1]PayPal
>
>
>
>
> Geachte PayPal klant,
>
> In de afgelopen periode is het ons opgevallen dar er enige
> inlogpogingen hebben plaatsgevonden op Uw PayPal account vanuit
> een buitenlands ip adres.
>
> Indien U in deze periode zelf in het buitenland Uw account heeft
> bezocht, dan kunnen deze pogingen door U zijn geïnitieerd.Indien
> U echter niet zelf de inlogpogingen hebt ondernomen, dan raden
> wij U aan PayPal zo spoedig mogelijk te bezoeken om Uw identiteit
> te verifiëren en Uw limieten te verwijderen.
>
> [2]https://www.paypal.com/us/cgi-bin/webscr? cmd=_login-run
>
> Uw identiteit verifiëren is een beveiligingsmaatregel, die er
> zorg voor draagt dat U de enige persoon bent die toegang tot Uw
> account heeft. Wij danken U voor Uw medewerking,
>
> Hoogachtend,
> PayPal
> ----------------------------------------------------------------
> BESCHERM UW WACHTWOORD
>
> Geef Uw wachtwoord NOOIT aan iemand anders. Log ALLEEN in op
> https://www.paypal.com/. Bescherm U zelf tegen frauduleuze
> websites door het openen van een nieuwe web browser (e.g.
> Internet Explorer of Netscape), en type in de PayPal URL iedere
> keer dat U inlogt op Uw account.
>
> ----------------------------------------------------------------
>
> Beantwoord deze email niet, deze kan niet beantwoord worden.Voor
> vragen, log in op Uw PayPal account en kies voor de "Help" optie.
> "Help" link in the header of any page.
>
>
>
>
>
> PayPal (Europe) S.à r.l. & Cie, S.C.A.
>
> Société en Commandite par Actions Registered Office: 5th Floor
> 22-24 Boulevard Royal L-2449, Luxembourg RCS Luxembourg B 118 349
>
>
>
>
>
> PayPal Email ID PP344
>
> ... maar als je dan weet dat het HTML is en dat het dus al
> onbetrouwbaar is,
> dan neem je natuurlijk eerst een kijkje "onder water" en dan blijkt
> al snel:
>
> Visible links
> 2.
> http://iapcr-unesco.org/DefIniTIonDK...login-run.html
>
> ... dat je op een heel andere website uitkomt. Wel aardig is dat
> de woorden "definition" en "netherland" te herkennen zijn in de
> link hierboven, evenals
> misschien een vervorming van "we rule" ('weRull'), maar of dat
> opzet is ...?
>
> Bottomline is wederom: vertrouw HTML-mail nooit en te nimmer!
> Verstuur zelf
> ook geen HTML-mail, want dat maakt jou als discussiepartner
> ongeloofwaardig,
> onbetrouwbaar en ondoordacht, vooral als je een verdacht mailtje
> doorstuurt.
>
>
> Adri

Bedankt! Ik moest laatst verplicht een ander wachtwoord aanvragen voor
bankieren via Internet. Ik had het het nummer net gekoppeld aan PayPal.....


Maurits

[Piet Beertema]

Adri Verhoef wrote:
> Bottomline is wederom: vertrouw HTML-mail nooit en te nimmer!
> Verstuur zelf ook geen HTML-mail, want dat maakt jou als discussie-
> partner ongeloofwaardig, onbetrouwbaar en ondoordacht

Vertel je dat ook even aan banken en andere instellingen
die beweren veiligheid en beveiliging serieus te nemen?

-p

[Adri Verhoef]

De vorige episode van de serie "Phishingmail?",
geschreven door Piet Beertema <www.godfatherof.nl/@opt-in.invalid>, bevatte:
>Adri Verhoef wrote:
>> Bottomline is wederom: vertrouw HTML-mail nooit en te nimmer!
>> Verstuur zelf ook geen HTML-mail, want dat maakt jou als discussie-
>> partner ongeloofwaardig, onbetrouwbaar en ondoordacht
>
>Vertel je dat ook even aan banken en andere instellingen
>die beweren veiligheid en beveiliging serieus te nemen?

Ik heb een beter voorstel, Piet. Als we dat nu eens allemaal gaan doen!

A-doei Adri
--
Optimist: iemand die al de feiten nog niet kent.

[Maurits]

Adri Verhoef <a3@news.a3.xs4all.nl> wrote:
> De vorige episode van de serie "Phishingmail?",
> geschreven door Piet Beertema
> <www.godfatherof.nl/@opt-in.invalid>, bevatte:
>> Adri Verhoef wrote:
>>> Bottomline is wederom: vertrouw HTML-mail nooit en te nimmer!
>>> Verstuur zelf ook geen HTML-mail, want dat maakt jou als
>>> discussie- partner ongeloofwaardig, onbetrouwbaar en ondoordacht
>>
>> Vertel je dat ook even aan banken en andere instellingen
>> die beweren veiligheid en beveiliging serieus te nemen?
>
> Ik heb een beter voorstel, Piet. Als we dat nu eens allemaal gaan
> doen!

En die beveiligde sites met een Verisign certificaat? Veilig of niet?


Maurits

[GerardR]

Adri Verhoef schreef:
> Het lijkt heel vertrouwd, zo'n mailtje in je inbox:
>
> Feb 21 PayPal ( 146) Geachte PayPal klant,
>
> [1]PayPal
>
>
>
>
> Geachte PayPal klant,
>
> In de afgelopen periode is het ons opgevallen dar er enige inlogpogingen
> hebben plaatsgevonden op Uw PayPal account vanuit een buitenlands ip
> adres.
>
> Indien U in deze periode zelf in het buitenland Uw account heeft bezocht,
> dan kunnen deze pogingen door U zijn geïnitieerd.Indien U echter niet zelf
> de inlogpogingen hebt ondernomen, dan raden wij U aan PayPal zo spoedig
> mogelijk te bezoeken om Uw identiteit te verifiëren en Uw limieten te
> verwijderen.
>
> [2]https://www.paypal.com/us/cgi-bin/webscr? cmd=_login-run
>
> Uw identiteit verifiëren is een beveiligingsmaatregel, die er zorg voor
> draagt dat U de enige persoon bent die toegang tot Uw account heeft.
> Wij danken U voor Uw medewerking,
>
> Hoogachtend,
> PayPal
> ----------------------------------------------------------------
> BESCHERM UW WACHTWOORD
>
> Geef Uw wachtwoord NOOIT aan iemand anders. Log ALLEEN in op
> https://www.paypal.com/. Bescherm U zelf tegen frauduleuze websites door
> het openen van een nieuwe web browser (e.g. Internet Explorer of
> Netscape), en type in de PayPal URL iedere keer dat U inlogt op Uw
> account.
>
> ----------------------------------------------------------------
>
> Beantwoord deze email niet, deze kan niet beantwoord worden.Voor vragen,
> log in op Uw PayPal account en kies voor de "Help" optie.
> "Help" link in the header of any page.
>
>
>
>
>
> PayPal (Europe) S.Ã r.l. & Cie, S.C.A.
>
> Société en Commandite par Actions Registered Office: 5th Floor 22-24
> Boulevard Royal L-2449, Luxembourg RCS Luxembourg B 118 349
>
>
>
>
>
> PayPal Email ID PP344
>
> ... maar als je dan weet dat het HTML is en dat het dus al onbetrouwbaar is,
> dan neem je natuurlijk eerst een kijkje "onder water" en dan blijkt al snel:
>
> Visible links
> 2. http://iapcr-unesco.org/DefIniTIonDK...login-run.html
>
> ... dat je op een heel andere website uitkomt. Wel aardig is dat de woorden
> "definition" en "netherland" te herkennen zijn in de link hierboven, evenals
> misschien een vervorming van "we rule" ('weRull'), maar of dat opzet is ...?
>
> Bottomline is wederom: vertrouw HTML-mail nooit en te nimmer! Verstuur zelf
> ook geen HTML-mail, want dat maakt jou als discussiepartner ongeloofwaardig,
> onbetrouwbaar en ondoordacht, vooral als je een verdacht mailtje doorstuurt.
>
>
> Adri
Onlangs kreeg ik eenzelfde mail.
Uiteraard de link niet aangeklikt.
Ik heb dit voorgelegd aan PayPal.
Zij geven aan dat dit niet van PayPal kwam en bedankten mij voor het
informeren en dat e.e.a. gingen onderzoeken.
Ik kreeg het verzoek dat als ik meer van deze mailtjes krijg deze door
te sturen naar spoof@paypal.nl. (Dit is ook te vinden op de website).


GerardR.

[JanL]

"Adri Verhoef" <a3@news.a3.xs4all.nl> schreef in bericht
news:Jx621w.7J1@news.a3.xs4all.nl...
> Het lijkt heel vertrouwd, zo'n mailtje in je inbox:
>
> Feb 21 PayPal ( 146) Geachte PayPal klant,
>
> [1]PayPal
>
>
>
>
> Geachte PayPal klant,
>
> In de afgelopen periode is het ons opgevallen dar er enige inlogpogingen
> hebben plaatsgevonden op Uw PayPal account vanuit een buitenlands ip
> adres.
>
> Indien U in deze periode zelf in het buitenland Uw account heeft
> bezocht,
> dan kunnen deze pogingen door U zijn geïnitieerd.Indien U echter niet
> zelf
> de inlogpogingen hebt ondernomen, dan raden wij U aan PayPal zo spoedig
> mogelijk te bezoeken om Uw identiteit te verifiëren en Uw limieten te
> verwijderen.
>
> [2]https://www.paypal.com/us/cgi-bin/webscr? cmd=_login-run
>
> Uw identiteit verifiëren is een beveiligingsmaatregel, die er zorg voor
> draagt dat U de enige persoon bent die toegang tot Uw account heeft.
> Wij danken U voor Uw medewerking,
>
> Hoogachtend,
> PayPal
> ----------------------------------------------------------------
> BESCHERM UW WACHTWOORD
>
> Geef Uw wachtwoord NOOIT aan iemand anders. Log ALLEEN in op
> https://www.paypal.com/. Bescherm U zelf tegen frauduleuze websites door
> het openen van een nieuwe web browser (e.g. Internet Explorer of
> Netscape), en type in de PayPal URL iedere keer dat U inlogt op Uw
> account.
>
> ----------------------------------------------------------------
>
> Beantwoord deze email niet, deze kan niet beantwoord worden.Voor vragen,
> log in op Uw PayPal account en kies voor de "Help" optie.
> "Help" link in the header of any page.
>
>
>
>
>
> PayPal (Europe) S.à r.l. & Cie, S.C.A.
>
> Société en Commandite par Actions Registered Office: 5th Floor 22-24
> Boulevard Royal L-2449, Luxembourg RCS Luxembourg B 118 349
>
>
>
>
>
> PayPal Email ID PP344
>
> ... maar als je dan weet dat het HTML is en dat het dus al onbetrouwbaar
> is,
> dan neem je natuurlijk eerst een kijkje "onder water" en dan blijkt al
> snel:
>
> Visible links
> 2.
> http://iapcr-unesco.org/DefIniTIonDK...login-run.html
>
> ... dat je op een heel andere website uitkomt. Wel aardig is dat de
> woorden
> "definition" en "netherland" te herkennen zijn in de link hierboven,
> evenals
> misschien een vervorming van "we rule" ('weRull'), maar of dat opzet is
> ...?
>
> Bottomline is wederom: vertrouw HTML-mail nooit en te nimmer! Verstuur
> zelf
> ook geen HTML-mail, want dat maakt jou als discussiepartner
> ongeloofwaardig,
> onbetrouwbaar en ondoordacht, vooral als je een verdacht mailtje
> doorstuurt.
>
>
> Adri

Heb je contact gehad met Paypal, het zou mij namelijk niet verbazen als het
geen Phishingmail is!
Ik heb de Url [2] ingevoerd, en de pagina voldoet aan alle eisen van een
OPLETTENDE gebruiker. ( Slotje, HTTPS en geldig certificaat)
Ik ben benieuwd.

mvg,

JanL

[robert]

JanL <jwjlamersSPAM@kpnplanet.nl>:
> Heb je contact gehad met Paypal, het zou mij namelijk niet verbazen
> als het geen Phishingmail is! Ik heb de Url [2] ingevoerd, en de
> pagina voldoet aan alle eisen van een OPLETTENDE gebruiker. ( Slotje,
> HTTPS en geldig certificaat) Ik ben benieuwd.

Dat het betreffende domein geregistreerd is in Roemenie en door de provider
suspended is doet verder geen belletje rinkelen?

--
robert