Vreemde webshop

Tomby
Elite Poster
Elite Poster
Berichten: 3164
Lid geworden op: 01 Feb 2006
Bedankt: 221 keer
Recent bedankt: 5 keer
Uitgedeelde bedankjes: 244 keer

Vreemde webshop

Berichtdoor Tomby » 11 Okt 2017, 08:43

Ik was aan het googlen voor een beste prijs voor een software-product dat ik wou kopen, toen ik op volgende webshop terecht kwam : www.core-sharp.top . Die bleken direct de helft goedkoper te zijn, maar al snel gingen enkele alarmbellen af : .top TLD, About Us die het heeft over female fashion (?!), product categorieën die heel divers zijn met telkens een heel beperkt aanbod, via Google niets te vinden over deze shop...

Anderzijds lijkt hij nog vrij goed ineen te zitten. Ze hebben in elk geval een geldig SSL cert en worden door Google toch blijkbaar niet geflagged. Account-creatie werkt gewoon (al blijkt er totaal geen verificatie op e-mail adres te zijn), en de cart/checkout functionaliteit ziet er ook legit uit (al heb ik uiteraard nog niets betaald).

Ik ga het maar niet riskeren om daar iets te bestellen, maar vroeg me wel af wat jullie mening hierover is. Zouden scammers echt al zover gaan om dergelijke online shop op te zetten, en if so, waarom dan met zo een bizarre product offering ? Of is het een winkel die vanalles dat ze hier en daar scheef kunnen slaan terug aan de man probeert te brengen ?
Afbeelding

q-tec
Elite Poster
Elite Poster
Berichten: 2088
Lid geworden op: 23 Dec 2007
Locatie: nevele
Bedankt: 93 keer
Recent bedankt: 1 keer
Uitgedeelde bedankjes: 70 keer

Re: Vreemde webshop

Berichtdoor q-tec » 11 Okt 2017, 09:24

Verzekeringen van MasterCard dekken dit bij mij dus i don't care. :angel:
Edpnet High upload 16/10 + edpnet voip + weepee voip
Belgacom Vdsl 16.5/2
Galys2 + Mobile vikings
Afbeelding

Afbeelding

Gebruikersavatar
raf1
Elite Poster
Elite Poster
Berichten: 3694
Lid geworden op: 17 Nov 2009
Bedankt: 1288 keer
Recent bedankt: 9 keer
Uitgedeelde bedankjes: 224 keer

Re: Vreemde webshop

Berichtdoor raf1 » 11 Okt 2017, 09:28

Het e-mailadres van de domeinnaamhouder "lovelystyle100@yahoo.com" bezit 14117 domeinnamen. Dan vermoed ik toch dat daar een intelligente bot achter zit en een nerd die iets kent van artificiële intelligentie.
Anno 2017 moet je toch beginnen rekening houden dat artificiële intelligentie alomtegenwoordig is en door iedereen met wat IT-kennis kan toegepast worden: http://deeplearning.net/software_links/

Gebruikersavatar
r2504
Deel van't meubilair
Deel van't meubilair
Berichten: 27248
Lid geworden op: 28 Okt 2003
Bedankt: 1813 keer
Recent bedankt: 8 keer
Uitgedeelde bedankjes: 315 keer

Re: Vreemde webshop

Berichtdoor r2504 » 11 Okt 2017, 09:36

Foto's van vrouwenkleedjes om dan uiteindelijk computer spullen te verkopen ?

Hier en daar zie ik de benaming "Netzwerk"... dus lijkt alsof er Duitsers achter zitten (al spreekt de Whois dat weer tegen).

SSL certificaat verwijst dan weer naar een Cloudflare... dus moeilijk te achterhalen waar zelfs de hosting is. De Whois geeft;

Registrant Name: King Thompson
Registrant Organization: King Thompson
Registrant Street: 2200 Mission College Blvd
Registrant City: Santa Clara
Registrant State/Province: CALIFORNIA
Registrant Postal Code: 95052
Registrant Country: US
Registrant Phone: +1.655858167

Het adres is trouwens van Intel in de US... fake registratie dus.

AFBLIJVEN met andere woorden :!:

Tomby
Elite Poster
Elite Poster
Berichten: 3164
Lid geworden op: 01 Feb 2006
Bedankt: 221 keer
Recent bedankt: 5 keer
Uitgedeelde bedankjes: 244 keer

Re: Vreemde webshop

Berichtdoor Tomby » 11 Okt 2017, 09:55

De site maakt ook referentie naar 'Mododoc newsletter'. Die mode-foto's blijken overigens ook gepikt van de Mododoc site. Mododoc ziet er alleszins een betrouwbare website uit, en heb hen dan ook even gecontacteerd om te horen of zij enige link hebben met Core Sharp. Ik vermoed dat ze uit de lucht zullen vallen.
Afbeelding

Gebruikersavatar
bitbite
Pro Member
Pro Member
Berichten: 282
Lid geworden op: 18 Dec 2012
Bedankt: 23 keer
Uitgedeelde bedankjes: 14 keer

Re: Vreemde webshop

Berichtdoor bitbite » 11 Okt 2017, 10:00

Of een fake bestelling/klantenvraag doen? :beerchug:

Gebruikersavatar
r2504
Deel van't meubilair
Deel van't meubilair
Berichten: 27248
Lid geworden op: 28 Okt 2003
Bedankt: 1813 keer
Recent bedankt: 8 keer
Uitgedeelde bedankjes: 315 keer

Re: Vreemde webshop

Berichtdoor r2504 » 11 Okt 2017, 10:23

Tomby schreef:De site maakt ook referentie naar 'Mododoc newsletter'. Die mode-foto's blijken overigens ook gepikt van de Mododoc site.


Mogelijk is het gewoon een template die men gebruikt voor het opzetten van dergelijke shopping website... maar die dingen niet aanpassen is dan ronduit slordig, al zijn er genoeg andere dingen die een alarmbel laten afgaan op deze website.

Je kan natuurlijk altijd eens een mailtje sturen via hun contact pagina... kan je nog wat fun beleven :lol:

Flippi
Pro Member
Pro Member
Berichten: 303
Lid geworden op: 26 Jan 2011
Bedankt: 22 keer
Uitgedeelde bedankjes: 54 keer

Re: Vreemde webshop

Berichtdoor Flippi » 11 Okt 2017, 10:34

q-tec schreef:Verzekeringen van MasterCard dekken dit bij mij dus i don't care. :angel:

Kleine lettertje niet vergeten lezen, bijv. Mastercard Gold bij Belfius:

1.5. Verzekerd bedrag
De schadeloosstelling bedraagt niet meer dan 500 € per schadegeval en
per periode van 12 opeenvolgende maanden na het eerste schadegeval.
1.6. Eigen Risico
Het eigen risico is niet van toepassing.
Minimale aankoopwaarde van 50 € per Verzekerde Zaak, inclusief btw
maar exclusief vervoerskosten.
1.7. Grondgebied
Safe Online dekt enkel Verzekerde Zaken
• die worden gekocht via het internet van Verkopers die gevestigd
zijn in de Verenigde Staten of in de Europese Unie; en
• die worden geleverd in het land van verblijf van de Kaarthouder.

CCatalyst
Elite Poster
Elite Poster
Berichten: 974
Lid geworden op: 20 Jun 2016
Bedankt: 88 keer
Recent bedankt: 1 keer

Re: Vreemde webshop

Berichtdoor CCatalyst » 11 Okt 2017, 11:11

AVOID

Veel te veel rode vlaggen. Wellicht een dekmantel voor drugstransacties, terrorisme, goktransacties, witwassen oid.

nickz
Elite Poster
Elite Poster
Berichten: 1494
Lid geworden op: 09 Dec 2011
Locatie: Gent
Bedankt: 214 keer
Recent bedankt: 1 keer
Uitgedeelde bedankjes: 168 keer

Re: Vreemde webshop

Berichtdoor nickz » 11 Okt 2017, 11:51

Als je een softwarepakket *legaal* wilt aankopen, dan doe je dat toch niet via één of andere louche website..?

Verstuurd vanaf mijn Galaxy S7 met Tapatalk

Tomby
Elite Poster
Elite Poster
Berichten: 3164
Lid geworden op: 01 Feb 2006
Bedankt: 221 keer
Recent bedankt: 5 keer
Uitgedeelde bedankjes: 244 keer

Re: Vreemde webshop

Berichtdoor Tomby » 11 Okt 2017, 12:14

nickz schreef:Als je een softwarepakket *legaal* wilt aankopen, dan doe je dat toch niet via één of andere louche website..?


Klopt. In het beste geval is het wellicht nog een aantal dozen die van de camion gevallen zijn. Maar lijkt reëler dat je ofwel niets krijgt, of license codes die blacklisted zijn.
Anyway, ondertussen al besteld via een officiële reseller.
Afbeelding

johcla
Elite Poster
Elite Poster
Berichten: 2180
Lid geworden op: 23 Mar 2009
Bedankt: 126 keer
Recent bedankt: 1 keer
Uitgedeelde bedankjes: 563 keer

Re: Vreemde webshop

Berichtdoor johcla » 11 Okt 2017, 12:22

Tomby schreef:Ze hebben in elk geval een geldig SSL cert


Een SSL certificaat met domeinvalidatie betekent enkel dat je met de juiste website praat, en niet met een nagemaakte website (ervan uitgaande dat je geen virus lokaal op je pc hebt). Als het domein opgericht is met kwade bedoelingen, betekent dat dus enkel dat je met de juiste fraudeur praat :-D . Sinds het ontstaan van Let's encrypt is het voor fraudeurs gemakkelijker geworden om een certificaat aan te maken (tegenwoordig biedt bijna elke hosting-provider dat gratis aan), en het geeft veel mensen inderdaad een vals gevoel van veiligheid.

lanadekat
Premium Member
Premium Member
Berichten: 565
Lid geworden op: 23 Aug 2013
Bedankt: 44 keer
Recent bedankt: 4 keer
Uitgedeelde bedankjes: 21 keer

Re: Vreemde webshop

Berichtdoor lanadekat » 11 Okt 2017, 12:40

Afbeelding

Tweedehands spullen? De prijs is ook veel te laag: als je zulke servers kan vinden tegen die prijs mag je mij altijd een PM sturen :wink:
Het zou me verbazen moest dit gebruikt worden voor witwassen of dergelijke activiteit. Ik denk gewoon dat iemand heel blij is met jouw Credit Card en je adresgegens uiteindelijk kunnen ze, moesten ze in België wonen gewoon vanalles gaan bestellen met jouw kaart en laten leveren in die Bpost lockers (zoals Coolblue, Alternate, ... doen)

edit: eens geprobeerd met fake info iets te bestellen, je kan 2 keer een verschillend wachtwoord ingeven en hij klaagt niet. "Confirm Order" geeft een error als er iets is dat je niet hebt ingevuld maar zodra alles compleet is ... doet de knop niets meer (waarschijnlijk stuurt hij wel je gegevens door)

Tomby
Elite Poster
Elite Poster
Berichten: 3164
Lid geworden op: 01 Feb 2006
Bedankt: 221 keer
Recent bedankt: 5 keer
Uitgedeelde bedankjes: 244 keer

Re: Vreemde webshop

Berichtdoor Tomby » 11 Okt 2017, 12:54

Ondertussen vind ik in een Google resultaat ineens nog eens zo een webshop : http://www.my-modern.top . Ziet er bijna identiek uit, maar met een andere catalogus. Volgens mij wordt die catalogus gewoon random opgesteld via wat scrubbing vanaf genuine sites :P.
EDIT: en nog ene: www.attire-under.top . Die dingen komen ineens als paddestoelen uit de grond, al zal het wellicht ook wel te maken hebben met hoe Google zijn search results sorteert...
Afbeelding

Gebruikersavatar
mailracer
Elite Poster
Elite Poster
Berichten: 2195
Lid geworden op: 23 Feb 2010
Bedankt: 161 keer
Recent bedankt: 2 keer
Uitgedeelde bedankjes: 123 keer

Re: Vreemde webshop

Berichtdoor mailracer » 11 Okt 2017, 14:40

usb sticks van 4 en 64 Gbyte voor eenzelfde prijs van 3.99 dollar. :nono:

CCatalyst
Elite Poster
Elite Poster
Berichten: 974
Lid geworden op: 20 Jun 2016
Bedankt: 88 keer
Recent bedankt: 1 keer

Re: Vreemde webshop

Berichtdoor CCatalyst » 11 Okt 2017, 14:52

lanadekat schreef:als er iets is dat je niet hebt ingevuld maar zodra alles compleet is ... doet de knop niets meer (waarschijnlijk stuurt hij wel je gegevens door)


Nope. Je kan dit checken in developer tools. Er wordt niets doorgestuurd omwille van een javascript fout.

Dat bevestigt zowat mijn theorie dat het hier niet in een poging op het behalen van credit card gegevens gaat (echt, die doen nog net iets meer moeite om het er legitiemer te laten uitzien), dit is puur een front voor een webwinkel die niet echt bestaat en die gebruikt wordt als verantwoording voor de geldstromen van de illegale activiteiten die erachter schuil gaan. De digitale variant van sommige nachtwinkels dus (en dagwinkels in het Brusselse).


Terug naar “Algemeen Internet-Gebruik”

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 1 gast