To fish or not to fish?

Alles over programmeren en development binnen de IT-wereld
Plaats reactie
Gebruikersavatar
cadsite
Elite Poster
Elite Poster
Berichten: 6126
Lid geworden op: 20 jan 2015, 16:10
Locatie: Kortrijk
Uitgedeelde bedankjes: 245 keer
Bedankt: 584 keer
Recent bedankt: 10 keer

Ik heb een product dat ik wil kopen dat nogal goedkoop lijkt. (red flag 1)
Er wordt me gevraagd om enkel de verzending te betalen, de rest mag na ontvangst. (red flag 2)
Betaling moet op:
https://instantverzoeken.com/pay/index? ... ee36e028dd

Ziet er heel legit uit, maar ik vertrouw het toch niet. Wat denken jullie?

edit:
Even een whois gedaan en vind het toch te verdacht dat dit soort sites bij een reseller als "namecheap.com" geregistreerd is, dus vertrouw het voor geen meter.

Dat er niet gereageerd wordt op een verzoek om gewoon het rekeningnummer te geven doet er ook geen goed aan.
Afbeelding

Maar hé, dit is echt wel super knap gemaakt, hier gaan nog véél mensen inlopen vrees ik.

Uiteraard heb ik dit gemeld bij de abuse van namecheap en facebook, maar ik vrees dat dit gewoon weer een druppel op een hete plaat wordt.
Laatst gewijzigd door cadsite 24 jan 2022, 19:00, in totaal 3 gewijzigd.
Gebruikersavatar
devilkin
Administrator
Administrator
Berichten: 6012
Lid geworden op: 17 mei 2006, 20:10
Uitgedeelde bedankjes: 829 keer
Bedankt: 507 keer
Recent bedankt: 3 keer

Dat domein bestaat welgeteld 9 dagen, en is geregistreerd door een persoon uit Reykjavik.

Major red flags.
Telenet All-Internet -- using CV8560E & OPNsense on PCEngines APU2E4
Proximus & Mobile Vikings -- Using OnePlus 8 Pro (ROM: Stock)
Gebruikersavatar
Splitter
Elite Poster
Elite Poster
Berichten: 5250
Lid geworden op: 10 maa 2010, 12:30
Uitgedeelde bedankjes: 64 keer
Bedankt: 526 keer
Recent bedankt: 12 keer

Domain name: instantverzoeken.com
Registry Domain ID: 2668472384_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: http://www.namecheap.com
Updated Date: 0001-01-01T00:00:00.00Z
Creation Date: 2022-01-15T18:39:34.00Z
Registrar Registration Expiration Date: 2023-01-15T18:39:34.00Z


ja, daaaaaaaaag :)
woutervh
Elite Poster
Elite Poster
Berichten: 2322
Lid geworden op: 09 mei 2007, 11:44
Uitgedeelde bedankjes: 12 keer
Bedankt: 183 keer
Recent bedankt: 1 keer

'u moet het gewoon doen met de kaartlezer'...
Dat je er zelfs nog maar aan twijfelt :eek: :roll:
Gebruikersavatar
cadsite
Elite Poster
Elite Poster
Berichten: 6126
Lid geworden op: 20 jan 2015, 16:10
Locatie: Kortrijk
Uitgedeelde bedankjes: 245 keer
Bedankt: 584 keer
Recent bedankt: 10 keer

woutervh schreef:'u moet het gewoon doen met de kaartlezer'...
Dat je er zelfs nog maar aan twijfelt :eek: :roll:
Dat was NA het twijfelen. 8)
Ervoor was het ook niet bepaald top, maar dat was wel nog realistisch.
Afbeelding
Gebruikersavatar
devilkin
Administrator
Administrator
Berichten: 6012
Lid geworden op: 17 mei 2006, 20:10
Uitgedeelde bedankjes: 829 keer
Bedankt: 507 keer
Recent bedankt: 3 keer

Gewoon rapporteren als phishing.

Edit: namecheap is geen slechte domain registrar, ze zijn vaak effectief de goedkoopste. Nog geen slechte ervaringen met meegemaakt.

Misschien ook melden bij safeonweb.be.
Telenet All-Internet -- using CV8560E & OPNsense on PCEngines APU2E4
Proximus & Mobile Vikings -- Using OnePlus 8 Pro (ROM: Stock)
Gebruikersavatar
cadsite
Elite Poster
Elite Poster
Berichten: 6126
Lid geworden op: 20 jan 2015, 16:10
Locatie: Kortrijk
Uitgedeelde bedankjes: 245 keer
Bedankt: 584 keer
Recent bedankt: 10 keer

Zoals je kan lezen in de startpost is dat ook gebeurd, zowel bij de registrar als facebook.
Gebruikersavatar
devilkin
Administrator
Administrator
Berichten: 6012
Lid geworden op: 17 mei 2006, 20:10
Uitgedeelde bedankjes: 829 keer
Bedankt: 507 keer
Recent bedankt: 3 keer

Best ook bij safeonweb doen. Zij kunnen dan extra druk leggen om die site offline te halen.
Telenet All-Internet -- using CV8560E & OPNsense on PCEngines APU2E4
Proximus & Mobile Vikings -- Using OnePlus 8 Pro (ROM: Stock)
Gebruikersavatar
cadsite
Elite Poster
Elite Poster
Berichten: 6126
Lid geworden op: 20 jan 2015, 16:10
Locatie: Kortrijk
Uitgedeelde bedankjes: 245 keer
Bedankt: 584 keer
Recent bedankt: 10 keer

Ik heb hen een mail gestuurd.
Maar eerlijk? Hun site is nu ook niet bepaald het schoolvoorbeeld van toegankelijkheid...

Er staat nergens een "meld" knop.
tien
Elite Poster
Elite Poster
Berichten: 1335
Lid geworden op: 17 apr 2019, 11:48
Locatie: Attenhoven (Landen)
Uitgedeelde bedankjes: 106 keer
Bedankt: 66 keer

'marketplace'... daar gaat het al mis...
Stroper
Elite Poster
Elite Poster
Berichten: 1894
Lid geworden op: 24 aug 2011, 10:27
Uitgedeelde bedankjes: 95 keer
Bedankt: 156 keer
Recent bedankt: 2 keer

Al die zaken waar je moet kiezen uit de (middel)grote Belgische banken zijn sowieso zeer verdacht. Ik ben dat op legitieme betaalsites nog nooit tegegekomen(soms een KBC of ING betaalknop, maar zeker niet voor de middelgrote banken a la Argenta of Beobank).
En de phisers vergeten altijd de kleine banken a la Keytrade, VDK,...
En hun social media links linken allemaal naar INGBelgie behalve hun Instagram die links naar ING Nederland, als dit een echte banksite was, had hun marketingdivisie al lang ingegrepen.
yuan_lee86
Plus Member
Plus Member
Berichten: 107
Lid geworden op: 24 jan 2007, 13:03
Uitgedeelde bedankjes: 2 keer
Bedankt: 1 keer

cadsite schreef:
woutervh schreef:'u moet het gewoon doen met de kaartlezer'...
Dat je er zelfs nog maar aan twijfelt :eek: :roll:
Dat was NA het twijfelen. 8)
Ervoor was het ook niet bepaald top, maar dat was wel nog realistisch.
Afbeelding
dt-fouten, dat is ook heel verdacht, laat staan dat het Nintendo moet zijn en niet Nitendo 8)
Gebruikersavatar
cadsite
Elite Poster
Elite Poster
Berichten: 6126
Lid geworden op: 20 jan 2015, 16:10
Locatie: Kortrijk
Uitgedeelde bedankjes: 245 keer
Bedankt: 584 keer
Recent bedankt: 10 keer

tien schreef:'marketplace'... daar gaat het al mis...
Kan je echt niet beter?
Ik heb de laatste maanden zoveel aankopen en verkopen gedaan op marketplace die perfect verliepen en nu, 1 keer loopt het fout.

Jij, groot orakel, waar doe jij dan 2de hands verkoop en aankoop?
CCatalyst
Elite Poster
Elite Poster
Berichten: 8274
Lid geworden op: 20 jun 2016, 18:36
Uitgedeelde bedankjes: 19 keer
Bedankt: 527 keer
Recent bedankt: 13 keer

cadsite schreef:Jij, groot orakel, waar doe jij dan 2de hands verkoop en aankoop?
Bij eBay kan je makkelijk (en in de twee richtingen) schermen met de regels als de tegenpartij aandringt op bizarre betaalmethodes. In de praktijk valt dat daar nog amper voor. Wellicht niet omdat er minder scammers zijn, maar wel omdat het op andere platformen - die veelal later ontstaan zijn - veel makkelijker is, dus ze zijn gewoon verhuisd (zoals je hebt gemerkt).

Reduceert het de kans op fraude naar 0? Nee, de verkoper kan nog altijd je geld nemen en een lege doos (of helemaal niets) sturen. Maar je bent wel gedekt en krijgt je geld dan terug.

Vraagje: verdient FB iets monetair aan die marketplace toestanden? Of is de verdienste eerder "extra data" die ze krijgen om je profiel nog beter te kunnen bepalen, ongeacht of het fraude is of niet? Bij eBay is er wel een financiële incentive om fraude zo laag mogelijk te houden.
Gebruikersavatar
cadsite
Elite Poster
Elite Poster
Berichten: 6126
Lid geworden op: 20 jan 2015, 16:10
Locatie: Kortrijk
Uitgedeelde bedankjes: 245 keer
Bedankt: 584 keer
Recent bedankt: 10 keer

Iets of iemand is alvast in actie geschoten. De gebruikte URL werkt niet meer.
Gebruikersavatar
Splitter
Elite Poster
Elite Poster
Berichten: 5250
Lid geworden op: 10 maa 2010, 12:30
Uitgedeelde bedankjes: 64 keer
Bedankt: 526 keer
Recent bedankt: 12 keer

cadsite schreef:Iets of iemand is alvast in actie geschoten. De gebruikte URL werkt niet meer.
waarschijnlijk namecheap.
zij zijn -voor zover ik weet- een van de weinigen die effectief hun abuse mails opvolgen en er actie op nemen indien nodig.
Gebruikersavatar
cadsite
Elite Poster
Elite Poster
Berichten: 6126
Lid geworden op: 20 jan 2015, 16:10
Locatie: Kortrijk
Uitgedeelde bedankjes: 245 keer
Bedankt: 584 keer
Recent bedankt: 10 keer

De volgende staat weer klaar.
Alleen is hij deze keer zogezegd van Kuurne, op ne scheet van mijn deur. Na voorstel tot afhaling was het plots stil.

Wie heeft goesting om dit stuk klootzak even bezig te houden en te pesten?
https://www.facebook.com/marketplace/it ... 065300724/
vverbeke
Elite Poster
Elite Poster
Berichten: 935
Lid geworden op: 19 mei 2009, 11:31
Uitgedeelde bedankjes: 60 keer
Bedankt: 94 keer

Duidelijk een fake profiel die kerel, kijk eens naar zijn Facebook vriendjes, veel te willekeurig.
@home: VDSL 100/35 • @work: fiber 200/200 + fiber 300/50 + cable 240/30
Gebruikersavatar
cadsite
Elite Poster
Elite Poster
Berichten: 6126
Lid geworden op: 20 jan 2015, 16:10
Locatie: Kortrijk
Uitgedeelde bedankjes: 245 keer
Bedankt: 584 keer
Recent bedankt: 10 keer

Is inderdaad overduidelijk.
Voor afhaling ga ik niet eerst nakijken, maar als het stil werd toch eens gaan kijken en toen was het inderdaad duidelijk.

Ik krijg er geen reactie meer uit, maar had graag een stap verder geraakt om eventueel hun domein ook terug te laten blokkeren.
Die pippo's een beetje werk bezorgen dus.
Tomby
Elite Poster
Elite Poster
Berichten: 6350
Lid geworden op: 01 feb 2006, 12:36
Uitgedeelde bedankjes: 1287 keer
Bedankt: 486 keer
Recent bedankt: 2 keer

Ik check gewoon altijd een profiel, en meestal is het ook gewoon overduidelijk dat het fake profielen zijn. Zoals hierboven al gezegd: een hoop vrienden met gewoon bijna allemaal vreemde namen, en een tijdslijn met slechts een paar totaal nietszeggende posts in. Ik rapporteer die eigenlijk ook altijd, maar ik zou eens moeten checken of FB daar ook daadwerkelijk iets mee doet, of dat die een maand later nog allemaal bestaan.
Gebruikersavatar
cadsite
Elite Poster
Elite Poster
Berichten: 6126
Lid geworden op: 20 jan 2015, 16:10
Locatie: Kortrijk
Uitgedeelde bedankjes: 245 keer
Bedankt: 584 keer
Recent bedankt: 10 keer

Weet niet of facebook er iets mee doet en vermoed ook dat hen dat niet veel deert.

De vorige keer heb ik een betaallink gekregen en heb ik de registrar verwittigd. Die hebben de site offline gehaald. Ik denk dat dit al iets meer stoort omdat er nu ook geen onbeperkt aantal zinnige URL's te bedenken zijn.
Gebruikersavatar
cadsite
Elite Poster
Elite Poster
Berichten: 6126
Lid geworden op: 20 jan 2015, 16:10
Locatie: Kortrijk
Uitgedeelde bedankjes: 245 keer
Bedankt: 584 keer
Recent bedankt: 10 keer

:angel:
Afbeelding
Gebruikersavatar
cadsite
Elite Poster
Elite Poster
Berichten: 6126
Lid geworden op: 20 jan 2015, 16:10
Locatie: Kortrijk
Uitgedeelde bedankjes: 245 keer
Bedankt: 584 keer
Recent bedankt: 10 keer

Het kalf geloofde me nog ook...

De betaallink was deze keer heel wat minder geloofwaardig, de URL is na een mailtje naar de hosting firma offline gehaald.

Next! :banana:
Gebruikersavatar
cadsite
Elite Poster
Elite Poster
Berichten: 6126
Lid geworden op: 20 jan 2015, 16:10
Locatie: Kortrijk
Uitgedeelde bedankjes: 245 keer
Bedankt: 584 keer
Recent bedankt: 10 keer

abuse mail is vertrokken naar de host van

Code: Selecteer alles

https://belgie-safeweb.me/request.php?trxid=622160a4c9bb9
Hopelijk kost het dat stuk stront redelijk wat geld aan domeinen.
Gebruikersavatar
cadsite
Elite Poster
Elite Poster
Berichten: 6126
Lid geworden op: 20 jan 2015, 16:10
Locatie: Kortrijk
Uitgedeelde bedankjes: 245 keer
Bedankt: 584 keer
Recent bedankt: 10 keer

En antwoord.
Thank you for contacting the Porkbun Fraud and Abuse Reporting Center. We have received your report and suspended the domain.

Please allow 24 hours for the suspension to propagate.
Hop naar de volgende klootzak, want deze heeft mij geblocked.
Plaats reactie

Terug naar “Development”