Archief - Slachtoffer van internetfraude...

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.

Razer

Legacy Member
Hallo

sinds enkele weken geleden gebeure er iets vreemds op mijn pc, iemand zat letterlijk op mijn computer op ebay te surfen, mijn muis bewoog etc. Alles gesloten en pc laten scannen maar zonder resultaat ( het leek alsof hij was ingelogd op mijn teamviewer)

Paar dagen terug bekijk ik mijn bankafschriften en ontdekte dat er € 1.214 was verdwenen via een betaling van paypal:
http://connect2play.be/foto/paypal/bel.jpg

foto van aankoop: http://connect2play.be/foto/paypal/paypal.jpg

verder zag ik ook een email adres opduiken in mijn firefox: http://connect2play.be/foto/paypal/Naamloos.jpg

direct aangifte gedaan bij paypap, referentie id etc doorgegeven.
Na wat standaard email verkeer, deze email ontvangen:
Code:
 aangezien ik zie dat u het wachtwoord en de beveiligingsvragen van uw PayPal-rekening nog niet gewijzigd heeft heb ik nu een beperking op uw PayPal-rekening geplaatst om verder misbruik van uw PayPal-rekening te voorkomen. Volg de aangegeven stappen in uw PayPal-rekening om deze beperking weer te verwijderen.

Tevens hebben wij nu een onderzoek ingesteld naar de ongeauthoriseerde betaling aan RedLine Trading LP van 1,325.96 USD op 14 juni 2015, wij laten u binnen 24 uur de uitkomst van ons onderzoek weten, en indien inderdaad blijkt dat er misbruik van uw PayPal-rekening is gemaakt dan zult u een terugbetaling van dit bedrag ontvangen. Na deze betaling zijn er ook twee betalilngen gedaan aan Steampowered.com van 23,08 euro op 20 juni 2015 en nogmaals aan dezelfde verkoper van 1.58 EUR op 22 juni 2015. Heeft u deze betalingen wel zelf gedaan, of hebben ook deze betalingen zonder uw toestemming plaatsgevonden? Geeft u dit alstublieft in een reply op deze e-mail aan, dan kunnen wij ook deze betalingen meenemen in ons onderzoek indien u deze zelf niet heeft gedaan. 

Wij laten u binnen 24 uur meer weten. **(die 2 laatste dingen had ikzelf uiteraard gekocht)**

dagje later deze email ontvangen van paypal:
Code:
We hebben het betwiste bedrag op uw PayPal-rekening gestort gedurende het
onderzoek inzake deze claim. Als het onderzoek is afgerond, wordt elk deel
van de betaling die u met uw creditcard heeft gedaan automatisch van uw
PayPal-rekening teruggestort op de betreffende creditcard. Houd er rekening
mee dat het tot 30 dagen kan duren voordat de terugbetaling op uw kaart is
bijgeschreven.
Gedurende het onderzoek beschikt u over het betwiste bedrag op uw
PayPal-rekening. NB: als u het volledige bedrag uitgeeft of opneemt, wordt
het niet op uw kaart bijgeschreven als de claim is opgelost. Als u een deel
van het betwiste bedrag uitgeeft of opneemt, wordt het resterende bedrag op
uw kaart bijgeschreven.
Log in op uw PayPal-rekening en ga naar het Actiecentrum voor meer
informatie en om de status van uw claim te bekijken.

blijkbaar wil de hacker nu wraak nemen omdat ik actie ondernam want ik ontvange deze mail van google:
Code:
Hallo patrick, 

Iemand heeft onlangs uw wachtwoord gebruikt om te proberen in te loggen bij uw Google-account -

We hebben de inlogpoging geblokkeerd voor het geval dit een hacker was die toegang tot uw account probeerde te krijgen. Bekijk de details van de inlogpoging: 

zaterdag 4 juli 12:51 p.m. GMT 
IP-adres: 128.90.92.103 
Locatie: onbekend


Als u deze inlogpoging niet herkent, probeert iemand anders mogelijk toegang tot uw account te krijgen. Log in bij uw account en stel uw wachtwoord onmiddellijk opnieuw in.

dus die kerel woont in Washington.
Is er eigenlijk enige oplossing om die kerel te kunnen aanpakken, ecops of via andere bronnen ?
ben al blij dat het geld terug tijdelijk op paypal staat.

vreemde ook: systeembeheer toont 130 active processen op mijn pc en die flitsen voorbij, die moet dus een soort worm hebben gestuurd waardoor hij kan meekijken en controle kon overnemen vermoed ik, het gebeurde enkel toen ik mijn kamer binnenkwam en firefox stond plots aan op ebay ( format c gedaan en andere ssd gekocht nu)

sorry als dit bericht nogal slorig is opgemaakt of zo overkomt maar ik ben erg kwaad hierover...
alle reacties/hulp worden zijn welkom

StanTem

Legacy Member
WTF :crazy:

Ik zou toch aangifte doen bij de politie. Meestal doen ze niks omdat het maar om enkele tientallen euro's gaat, maar hier gaat het toch al om een serieus bedrag.

Nog een chance dat PayPal alles goed checkt, want voor hetzelfde geld was ge dat geld kwijt.

R@ndom

Legacy Member
Euhm een hacker die het door jou beschrevene kan zal het HEEL onwaarschijnlijk zijn dat die daar ook zit, het ip adres zal gespoofed zijn(verborgen) achter een paar proxy' s etc...het ip dat je hebt is waarschijnlijkvan een andere sukkelaar da niet weet dat zijn pc gehacked is ... Controleer alleszins ook op rootkits en pc uit zetten is mileu en rekenig vriendelijk en een pc die uit staat en niet kan gewekt worden met WOL is minder interessant voor dit soort mensen, een pc (server is nog beter) die 24/7 draait das interessant!

Enne het lijste, word document of xls file met je passwords en accounts dat je in je mydocuments folder bewaart .... Veel mensen doen dit, of deleten of afdrukken en deleten :evil:

StanTem

Legacy Member
R@ndom zei:
Enne het lijste, word document of xls file met je passwords en accounts dat je in je mydocuments folder bewaart .... Veel mensen doen dit

Meent ge da? :crazy:

Hannibal1471

Legacy Member
Daar staat zelfs een naam bij en al
emoji14.png

JoskeVermeulen

Legacy Member
Wachtwoord is zeker niet opgeslagen met dat email adres? Goed controleren dat paypal het correcte bedrag terugstort want als ze die van de vorige transacties (Steam, ...) ook [perongeluk] terugstorten zal uw game account worden geblokkeerd. Aangifte doen bij ecops, daar heb ik geen idee van of het nog veel zou helpen aangezien je je geld "al terug hebt gekregen".

Die ebay verkoper zal in zijn geval zowel product als geld kwijt zijn jammer genoeg. Eventueel ebay op de hoogte brengen dat je paypal voor een frauduleuze transactie is gebruikt voor dat bepaald leveringsadres? Dacht dat ze nog niet lang geleden gescheiden werden van paypal dus kan zijn dat ze bij ebay niet op de hoogte zijn van die scam maar enkel de betrokkenen via paypal zelf hebben gecontacteerd.

Razer

Legacy Member
JoskeVermeulen zei:
Wachtwoord is zeker niet opgeslagen met dat email adres? Goed controleren dat paypal het correcte bedrag terugstort want als ze die van de vorige transacties (Steam, ...) ook [perongeluk] terugstorten zal uw game account worden geblokkeerd. Aangifte doen bij ecops, daar heb ik geen idee van of het nog veel zou helpen aangezien je je geld "al terug hebt gekregen".

Die ebay verkoper zal in zijn geval zowel product als geld kwijt zijn jammer genoeg. Eventueel ebay op de hoogte brengen dat je paypal voor een frauduleuze transactie is gebruikt voor dat bepaald leveringsadres? Dacht dat ze nog niet lang geleden gescheiden werden van paypal dus kan zijn dat ze bij ebay niet op de hoogte zijn van die scam maar enkel de betrokkenen via paypal zelf hebben gecontacteerd.

neen, enkel emailadres helaas. Paypal heeft al 1.325,96 USD gestort op mijn account. als 'onderzoek' is afgelopen storten ze dit op belfius rekening.
Ik hoop gewoon dat die kerel in de problem zal zitten als paypal/ebay hem contacteerd...

mazonemayu

Legacy Member
Ik ga ervan uit van wel, want de verkoper is nu zijn toestel én geld ook kwijt, dus die gaat ook n klacht indienen tegen die persoon en etc...

R@ndom

Legacy Member
StanTem zei:

Dat wilde niet weten hoeveel gewone gebruikers dit doen, zelfs al gezien bij admins en dikwijls geven ze het lijsteje nog de naam passwords of iets dergelijks ook :doh:

Paswoord testen of geeft +/- indicatie hoe lang het zou duren om je password te kraken

En het lijstje war je je creditcard nummer van copy and paste ook effe deleten aub (ook dat ja) .... Het is eenvoudig ALLES wat met geld te maken heeft moet je van je pc weren tenzij het een sterk password of protocol heeft ... maar liever niet eigenlijk :)

MrSoKoLoV

Legacy Member
Straf dit! Wel goed dat alles zo snel geregeld is voor jou Patrick. Kan er mij iemand trouwens uitleggen hoe dit soort hacking mogelijk is? Ik weet dat er virussen bestaan, mailwaire en dergelijke meer, maar hoe kan je "live" iemand zijn computer besturen terwijl die persoon er zelf ook mee bezig is?

Het is juist daarom dat ik zo weinig mogelijk via internet betaal, nooit gerust in geweest. Ben zelf ook al het slachtoffer geworden van hacking. De allereerste keer dat ik via Kickstarter een campagne wou helpen en dus een pledge deed (storting) kreeg ik diezelfde maand zowaar voor bijna 1000 euro kosten aan van alles, waaronder zelfs een ticket met de Eurostar naar Frankrijk. Op de één of andere manier hadden ze dus ook mijn VISA te pakken gekregen. Heeft bijna een maand geduurd vooraleer het onderzoek klaar was en ik mijn geld terugkreeg + een nieuwe VISA kaart natuurlijk. Gelukkig was vooral die Eurostar in mijn voordeel aangezien ik op die moment gewoon aan het werk was en dus onmogelijk op vakantie kon zijn.

De enige tip die ik kan geven is betalingen via het internet beperken tenzij het echt nodig is. En ALTIJD wekelijks je betalingen controleren en vanaf de moment dat er iets niet klopt het aangeven of dagelijks controleren. Tenslotte natuurlijk beveiliging op je computer zetten, zelf heb ik MBAM + Avast staan.

StanTem

Legacy Member
Ik doe ook al enkele jaren betalingen (voornamelijk) via internet en heb gelukkig nog geen problemen gehad.
Ik check wel minstens elke 2 dagen mijn rekeningen. Ge weet maar nooit dat geld begint te groeien hé :unsure:

Shift

Legacy Member
Gebruikt er iemand dan een soort keepass o.d.

Met al die account heb je al snel 25 logins e.d. Daar allemaal een ander wachtwoord gebruiken is onmogelijk om te onthouden.

En als ze je keepass file of dergelijke kunnen kraken ben je ook alles kwijt ...

Dus wat doen ?

Razer

Legacy Member
gisteren een mail gestuurd naar paypal met de vraag of ze eventueel verdere stappen kunnen/zullen ondernemen
hun antwoord vandaag:
Code:
a het lezen van uw email en de eerdere mails kan ik inderdaad zien dat er ongeautoriseerde transacties zijn plaatsgevonden op uw rekening.
Wij hebben een speciaal team die onderzoek pleegt over het feit of een transactie ongeautoriseerd is of niet, en daarnaast als er inderdaad ongeautoriseerde transacties zijn plaatsgevonden starten wij ook een onderzoek over degene die dit mogelijk gedaan heeft.
 
Wij zullen dit actioneren en we zullen hier zeker achteraan gaan maar ik kan u helaas mededelen dat wij hier geen informatie over mogen verstrekken wegens privacy redenen. Excuses hiervoor maar dat u het weet, wij zullen hier 100% over ingaan.

a7x

Legacy Member
Shift zei:
Gebruikt er iemand dan een soort keepass o.d.

Met al die account heb je al snel 25 logins e.d. Daar allemaal een ander wachtwoord gebruiken is onmogelijk om te onthouden.

En als ze je keepass file of dergelijke kunnen kraken ben je ook alles kwijt ...

Dus wat doen ?
op papier opschrijven

Razer

Legacy Member
de laatste email van paypal staat hier.
ondertussen staat het bedrag op mijn paypal rekening en gaan ze dit na verder onderzoek naar belfius overzetten
het geld zit dus nog 'vast' en ik blijf eraf.

en zoals gezegd zal deze kerel nog wel problemen krijgen.
die ebay verkoper zal zijn toestellen terugwillen aangezien hij met geld betaalde dat niet van hem was.
+nog eens geld kwijt van paypal

Plato

Legacy Member
R@ndom zei:
Dat wilde niet weten hoeveel gewone gebruikers dit doen, zelfs al gezien bij admins en dikwijls geven ze het lijsteje nog de naam passwords of iets dergelijks ook :doh:

Paswoord testen of geeft +/- indicatie hoe lang het zou duren om je password te kraken

En het lijstje war je je creditcard nummer van copy and paste ook effe deleten aub (ook dat ja) .... Het is eenvoudig ALLES wat met geld te maken heeft moet je van je pc weren tenzij het een sterk password of protocol heeft ... maar liever niet eigenlijk :)

grappig, het password "aaaaaaaaaaaaa" is kennelijk héél safe want duurt 19 jaar om te kraken.
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan