Archief - Opgelicht...ongerustheid

Bon, wij hebben enkele zaken te koop gesteld via 2de hands waaronder enkele meubelen die we niet meenemen.
Gisteren kreeg mijn man direct een mail van een Franstalig iemand die sterke interesse had in een artikel die we te koop hadden gesteld. Mijn man zijn Frans is niet te bien bien maar toch heeft hij blijven antwoorden op die mails. Daar er een naam en adres onderaan de mail stond dachten wij niet dat er iets verkeerds was.
De mails waren ook steeds heel professioneel opgemaakt waardoor we niets doorhadden.
Om het verhaal korter te maken kwam het erop neer dat die persoon het geld zou overmaken op onze rekening en dan een bedrag zou storten aan DHL om dit artikel te komen ophalen.

Na veel heen en weer gemail heeft mijn man ons reknr doorgegeven daar we dachten dat die persoon zou storten.
Deze morgen echter bleek het verhaal anders te zijn en had die persoon zogezegd gestort aan DHL en moest mijn man een formulier invullen met zijn gegevens op waardoor DHL dit bedrag dan zou doorstorten aan ons.
Mijn man heeft met de pc van zijn werk die link geopend waarin hij ook het kaartnr en vervaldatum van onze bankkaart heeft ingevuld. Nadien kreeg hij de vraag om via zijn kaart en kaartlezen te buyen...dan heeft hij gestopt met invullen. Direct kreeg hij telefoon van een nr (in het frans) om hem aan te sporen om verder te gaan met de transactie anders ging de verkoop niet doorgaan. Gelukkig heeft hij een collega doorgegeven waarvan zijn Frans wel goed was en die heeft alles geannuleerd.

We hebben nu via cardstop alles geblokkeerd daar we er niet gerust in zijn (kaartnr en vervaldatum werden doorgegeven) alsook ons reknr, adres en naam.
Ook hebben we via de politie aangifte gedaan.

Nu vraag ik me af of die persoon alsnog iets kan doen? We hebben alle passwords gewijzigd, zelfs van onze emailadressen en pass om onze pc aan te leggen.
Kan die persoon/organisatie alsnog in onze pc gegevens? Want daar vrees ik wat voor?
We zullen nu nieuwe kaarten krijgen, maar indien we online onze bankgegevens raadplegen kan dit nog tot iets leiden? Kan die organisatie toch nog in onze pc hacken of zo?

We zijn natuurlijk erg geschrokken, want niet enkel gebruiken ze een fictief email en adres, ze misbruiken ook DHL en eigenlijk ook wel de bank (kaartlezer gebruiken)..
Hoe kan iemand nu zien wanneer je een formulier of website opent? Die zit dan toch in uw pc mee te volgen?

Als je inlogt op een website kan men zien dat je dat doet van die website zijn kant. In theorie is het mogelijk dat je een soort van malware gedownload hebt door naar die website te gaan. Maar de kans dat het soort persoon dat zoveel werk steekt in de social engineering kan van die soort oplichting daar de kennis voor heeft lijkt me klein.

Scan uw pc met de juiste tools als je ongerust bent ( ik ga hier niks aanraden want ik ben niet 100% op de hoogte wat de beste zijn op dit moment) en zorg dat uw OS up to date is.

Kijk in uw brower of er geen verdachte extensies geïnstalleerd staan en laat https://nl.malwarebytes.com/ eens runnen. Rootkit en dan een gewone scan.

Maar denk da hem ni veel kan doen imo, als hem de moeite doet om terug te bellen om uw transactie voort te zetten.

Edit: Niet gezien dat het een werk PC was, dan zou ik het eerst melden zoals hieronder gezegd.

en aangezien hij dit op zijn werkpc heeft gedaan, kan hij best IT-afdeling inlichten aangezien er nog meer schade kan gebeuren. Door een link aan te klikken naar hun website, kan het zijn dat ze controle hebben over de werkpc. Niet plezant, maar ge moet dat echt melden.

bij deze een interessant filmke om eens te zien.

[video=youtube;PWVN3Rq4gzw]https://www.youtube.com/watch?v=PWVN3Rq4gzw[/video]

Tonerider zei:

en aangezien hij dit op zijn werkpc heeft gedaan, kan hij best IT-afdeling inlichten aangezien er nog meer schade kan gebeuren. Door een link aan te klikken naar hun website, kan het zijn dat ze controle hebben over de werkpc. Niet plezant, maar ge moet dat echt melden.

Klik om te vergroten...

Mja.. is ook reden voor ontslag. Ik weet niet of het dat waard is. Beetje bedrijf dat iets waard is zal alles riskant toch detecteren

zarathustra zei:

Mja.. is ook reden voor ontslag. Ik weet niet of het dat waard is. Beetje bedrijf dat iets waard is zal alles riskant toch detecteren

Klik om te vergroten...

Reden voor ontslag?

Hangt toch af van de afspraken die zijn gemaakt met betrekking op gebruik van pc/laptop?
Zo mogen wij perfect naast werkgerelateerde zaken, ook persoonlijke zaken doen. Bijvoorbeeld informatie opzoeken mbt een komende vakantie, reis bevestigen/betalen, ... et cetera.

Als dat ook bij T.S. is toegestaan; en zij kan perfect aantonen dat zij geen kwade bedoeling had, ... zie ik niet in waarom dat reden tot ontslag zou zijn.

Sonny Crockett zei:

Reden voor ontslag?

Hangt toch af van de afspraken die zijn gemaakt met betrekking op gebruik van pc/laptop?
Zo mogen wij perfect naast werkgerelateerde zaken, ook persoonlijke zaken doen. Bijvoorbeeld informatie opzoeken mbt een komende vakantie, reis bevestigen/betalen, ... et cetera.

Als dat ook bij T.S. is toegestaan; en zij kan perfect aantonen dat zij geen kwade bedoeling had, ... zie ik niet in waarom dat reden tot ontslag zou zijn.

Klik om te vergroten...

In gevaar brengen van bedrijfsgegevens.. want ( no offense) op random links klikken is gewoon dom en iets dat iedereen zou moeten weten niet te doen.

zarathustra zei:

In gevaar brengen van bedrijfsgegevens.. want ( no offense) op random links klikken is gewoon dom en iets dat iedereen zou moeten weten niet te doen.

Klik om te vergroten...

bwa, ... nogal moeilijk om uitspraak over te doen. Op basis van wat ik lees, weet ik ook niet hoe dat er allemaal uitzag.

'Random' link, lijkt mij gezien de beschreven context ook wel wat kort door de bocht hoor. Hoe dan ook, ontslag lijkt mij eerder af te hangen van werkgever tot werkgever en blijft natuurlijk afhankelijk van afspraken die zijn gemaakt voor gebruik van pc/laptop. Verder speelt denk ik ook wel de algemene houding van de persoon in kwestie een rol.

zarathustra zei:

Mja.. is ook reden voor ontslag. Ik weet niet of het dat waard is. Beetje bedrijf dat iets waard is zal alles riskant toch detecteren

Klik om te vergroten...

euhm, ja en met het juiste security management software achterhalen ze ook de pc waar de rommel op binnen is gekomen. Dan kan je het beter bekennen zodat de eventuele besmetting laag is, dan dat je wacht tot er serieuze dingen gebeuren en ze bij u komen aankloppen.

Ik heb hier precies nogal zoiets gelezen ook 2de hands en iemand die mail kreeg dat hij dhl 2000 euro moest ofzo?

Uit uw verhaal op te maken lijkt het dat u niks te vrezen hebt.

Laat gewoon de pc eens nakijken door de IT-mensen, en laat u vooral geen schrik aanjagen hier.

ashuray zei:

Ik heb hier precies nogal zoiets gelezen ook 2de hands en iemand die mail kreeg dat hij dhl 2000 euro moest ofzo?

Klik om te vergroten...

Vorige maand nog een phising poging ondergaan. Krijg je een bericht van een potentiële koper: "Hey, ik ben geïnteresseerd. Wanneer kan ik komen afhalen". Dan antwoord je en krijg je de dag later antwoord "Hey, sorry, ik heb op verschillende zoekertjes geboden en weet niet meer welk van jou is. Is het dit [link]". Als je dan op die link klikt, kom je op een fake inlogpagina van 2ehands terecht. Ze wouden dus enkel mijn logingegevens van 2ehands.be .

bosic zei:

Vorige maand nog een phising poging ondergaan. Krijg je een bericht van een potentiële koper: "Hey, ik ben geïnteresseerd. Wanneer kan ik komen afhalen". Dan antwoord je en krijg je de dag later antwoord "Hey, sorry, ik heb op verschillende zoekertjes geboden en weet niet meer welk van jou is. Is het dit [link]". Als je dan op die link klikt, kom je op een fake inlogpagina van 2ehands terecht. Ze wouden dus enkel mijn logingegevens van 2ehands.be .

Klik om te vergroten...

Klopt. Die logins worden dan gebruikt om zoekertjes te plaatsen van populaire items aan verdacht lage prijzen. De gebruiker krijgt dan een verkopersprofiel te zien van iemand die ogenschijnlijk al jaren een account heeft (soms met goede reviews) dus die is rapper geneigd om het te geloven. Als je dan reageert krijg je een mail terug van een verkoper die opeens in Nederland woont...

Aan alle verkopers ter lande :

Leer nu toch eens om niet in te gaan op allerlei rare constructies of vragen.
U verkoopt iets. Geef dan uw rekeningnummer door of laat de koper betalen bij afhaling. Al de rest moet maar oprotten.

bosic zei:

Vorige maand nog een phising poging ondergaan. Krijg je een bericht van een potentiële koper: "Hey, ik ben geïnteresseerd. Wanneer kan ik komen afhalen". Dan antwoord je en krijg je de dag later antwoord "Hey, sorry, ik heb op verschillende zoekertjes geboden en weet niet meer welk van jou is. Is het dit [link]". Als je dan op die link klikt, kom je op een fake inlogpagina van 2ehands terecht. Ze wouden dus enkel mijn logingegevens van 2ehands.be .

Klik om te vergroten...

Ik krijg zo vaak berichtjes dat mijn bestelling met mijn nieuwe gsm verzonden is.

romario99 zei:

Aan alle verkopers ter lande :

Leer nu toch eens om niet in te gaan op allerlei rare constructies of vragen.
U verkoopt iets. Geef dan uw rekeningnummer door of laat de koper betalen bij afhaling. Al de rest moet maar oprotten.

Klik om te vergroten...

dit.

+ gewoon niet reageren op emails in het Frans of in het Engels, dan is al 99,99% van de scam uitgesloten.

Hoi allen

Bedankt voor de tips.
Pc van mijn man is goedgekeurd, gelukkig!

We zijn geleerd, das een feit...
Politie is op de hoogte, dus die gaan er hopelijk werk van maken, want er zullen nog wel mensen slachtoffer worden van dergelijke praktijken...
Wij zijn inderdaad geen 'informatica' en 'malware'' kenner, feitelijk gewone burgers die wat spullen te koop wensen te plaasten.
Jammer dat er dergelijke profiteurs rondlopen op onze planeet. Die zouden beter hun kennis voor andere zaken gebruiken...

ashuray zei:

Ik krijg zo vaak berichtjes dat mijn bestelling met mijn nieuwe gsm verzonden is.

Klik om te vergroten...

dan wordt het tijd om uw paswoord te veranderen. En als ge dat paswoord voor meerdere sites gebruikt, dan is het ook tijd om die van die sites te veranderen (en niet weer naar allemaal hetzelfde)

Bopuk zei:

Hoi allen

Bedankt voor de tips.
Pc van mijn man is goedgekeurd, gelukkig!

We zijn geleerd, das een feit...
Politie is op de hoogte, dus die gaan er hopelijk werk van maken, want er zullen nog wel mensen slachtoffer worden van dergelijke praktijken...
Wij zijn inderdaad geen 'informatica' en 'malware'' kenner, feitelijk gewone burgers die wat spullen te koop wensen te plaasten.
Jammer dat er dergelijke profiteurs rondlopen op onze planeet. Die zouden beter hun kennis voor andere zaken gebruiken...

Klik om te vergroten...

Misschien toch maar eens op cursus gezond verstand en assertiviteit gaan. Alle banken en de overheid hebben al genoeg gecommuniceerd om nooit zomaar uw gegevens aan onbekenden te geven. Maar toch blijven mensen daar intrappen. Ridicuul.


Sent from my Pixel 2 XL using Tapatalk