Onderwerp: SPAM Alert van persoon die vals zich aanmeld

Helaas waren wij net te laat, deze persoon heeft vandaag en gister een bom phishing emails vanaf zijn hosting bij ons verstuurd.
Ip adressen:
37.130.224.202
62.140.132.38

Met eveneens exact de zelfde e-mail. Het huis op het adres dat wij kregen staat te koop, 06 nummer bestaat niet meer.

Momenteel werken wij nog op factuurbasis (achteraf betalen) dit misschien toch maar eens gaan veranderen?
Hebben jullie nog tips hiertegen?

Ben hier aan het overwegen om authenticatie tokens te versturen om het account te activeren naar het GSm nummer van de klant. Op die manier weet je al dat het gsm nummer klopt..

Ik ga er dan vanuit dat iedereen wel over een gsm nummer beschikt, maar ik denk dat we dat de dag van vandaag wel als standaard mogen aanschouwen :-)

Oorspronkelijk geplaatst door JD91

Helaas waren wij net te laat, deze persoon heeft vandaag en gister een bom phishing emails vanaf zijn hosting bij ons verstuurd.
Ip adressen:
37.130.224.202
62.140.132.38

Met eveneens exact de zelfde e-mail. Het huis op het adres dat wij kregen staat te koop, 06 nummer bestaat niet meer.

Momenteel werken wij nog op factuurbasis (achteraf betalen) dit misschien toch maar eens gaan veranderen?
Hebben jullie nog tips hiertegen?

Eerste bestelling activeren/verwerken nadat betaling is ontvangen, daarna automatisch activeren/verwerken.

Oorspronkelijk geplaatst door Peter Bin

Eerste bestelling activeren/verwerken nadat betaling is ontvangen, daarna automatisch activeren/verwerken.

Eerste bestelling activeren/verwerken gebeurde gelukkig al niet automatisch, echter wel handmatig en voor de eerste betaling binnen was. Onze tactiek is nu aangepast, bedankt voor de tip!

Oorspronkelijk geplaatst door bibawa

Ben hier aan het overwegen om authenticatie tokens te versturen om het account te activeren naar het GSm nummer van de klant. Op die manier weet je al dat het gsm nummer klopt..

Ik ga er dan vanuit dat iedereen wel over een gsm nummer beschikt, maar ik denk dat we dat de dag van vandaag wel als standaard mogen aanschouwen :-)

En dan vragen zo een types gewoon een gratis sim kaart aan waarop ze het bericht kunnen ontvangen en ben je geen stap verder.

daar geef ik je gelijk in, maar je bouwt wel een extra hindernis in.. Je gaat het nooit kunnen tegenhouden of stoppen enkel afremmen..

Wij verwerken orders niet meer automatisch bij PayPal betalingen. Kwam heel vaak voor dat er betaald werd met gehacked account, dat een dag later door PayPal wordt teruggevorderd. iDEAL orders verwerken we nog wel direct, maar ook daar hebben we (paar maanden geleden, komt nu zelden voor) ene periode gehad dat er vaak grote orders met iDEAL betaald werden (waarbij rekeninghouder dan niet matched met de gegevens in de order), en het account vervolgens misbruikt wordt voor spam.

Wat mij opviel is dat als adresgegevens vaak een adres wordt genoemd dat te koop is (miscshien van Funda?) en het IP-adres s vaak een mobiele aansluiting (Vodafone/T-Mobile/KPN)

Oorspronkelijk geplaatst door Exsilia

Wat mij opviel is dat als adresgegevens vaak een adres wordt genoemd dat te koop is (miscshien van Funda?) en het IP-adres s vaak een mobiele aansluiting (Vodafone/T-Mobile/KPN)

Goede tip om eens op te letten, ik ga bestellingen waar ik een vreemd gevoel bij kreeg voortaan ook maar eens door funda halen.

Oorspronkelijk geplaatst door bibawa

daar geef ik je gelijk in, maar je bouwt wel een extra hindernis in.. Je gaat het nooit kunnen tegenhouden of stoppen enkel afremmen..

En daar geef ik je ook gelijk in, misschien is het gewoon beter dat de "klant" via sms een code moet verzenden in plaats van ontvangen. Dat is meer een win/win situatie, kost je als hoster geen extra geld en dan weet je met meer zekerheid dat het nummer van de klant is. Je kunt uiteraard nog altijd met een oplichter te maken hebben, maar dan moet die er al geld voor uitgeven (betalende sim kaart) om zijn account te activeren.

Nope, want een sms verzenden met een zelfgekozen senderID (gsmnr) is peanuts via een gateway, een sms op een opgegeven nummer ontvangen vereist echter wél dat diegene dat nummer in ieder geval ook bezit.


Verzonden vanaf mijn iPad met behulp van webhostingtalk

Ik heb deze persoon ook gehad een paar weken geleden, vroeg de domeinnaam webshop-johanierrsen.nl aan. Zelfde soort email, facturen altijd per email en graag z.s.m. gegevens.
Het aanvraagform was echter via een geanonymiseerd ip gedaan en er klopte iets niet met het adres wat hier genoemd werd, ben echter vergeten wat dat was.
Mailtje gestuurd om navraag te doen, nooit meer iets van gehoord.

Gelukkig lees ik net dit artikel, ik merk dat deze 'Johan Petrus' ook hier nog een bestelling openstaan heeft (wachtend op betaling), ook hier hetzelfde 'facturen voor zijn boekhouding verhaal'.

Mail: johanpetrus1964@gmail.com
IP: 62.140.132.68

Bedankt voor het melden.

Die zal hoogst waarschijnlijk niet voldaan worden

Ah, ik ben ook een gedupeerde van meneer. Meneer heeft een klantenaccount bij mij, onder de naam "R. De Boer" maar mailde vervolgens onder de naam "B. van Bergen" onder e-mailadres b**g1960@gmail.com

Meneer heeft ook nog een factuur openstaan van €xxx,-
Bij mij logt hij steeds in onder een static IP adres van KPN, en die zijn niet- tot moeilijk te achterhalen.

Deze mail kreeg ik van meneer:
Goedenavond,
Het volgende ik zie hier dat facturen pas per jaar wordt toe gestuurd ik zou dit graag per maand willen doen?
kunt uw dit bevestigen? anders wil ik de bestelling defenitief stop zetten.

en ten tweede wat ik aan uw wil vragen is.
Is het ook mogelijk dat uw mij alvast de FTP gegevens stuurt zodat ik direct kan beginnen met het uploaden van mijn mappen voor de webshop

Hoogachtend,

B***

Mailtje naar KPN sturen, wordt vaak goed en serieus opgepakt.