Nieuws
image

Nederlandse katvanger moet 'dokter' helpen

maandag 24 december 2012, 09:45 door Redactie, 23 reacties

Cybercriminelen zijn weer een campagne gestart om Nederlandse internetgebruikers te ronselen om zo via phishing en malware gestolen geld te witwassen. De berichten hebben als onderwerp 'Help onze doktoren en ontvang daar geld voor' en 'Verdien 25 euro per 2 uur door vanuit huis in uw vrije tijd te werken'. Er wordt gezocht naar vertegenwoordigers die betalingen controleren en documenten per post versturen.

Hiervoor wordt tussen de 6 en 12 euro per uur betaald. In werkelijkheid maken de criminelen geld over naar de rekening van de katvanger dat ze van andere rekeningen hebben gestolen. De katvanger moet een deel van het bedrag opnemen en via betalingskantoren zoals Western Union overmaken. Een gedeelte mag vervolgens zelf gehouden worden.

Domein
In april was er ook al een soortgelijke campagne actief, toen hadden de berichten als onderwerp "Ik ben bereid om 95 euro per uur aan u te betalen voor maatschappelijk nuttig werk in uw vrije tijd.", "Help zieke mensen in je vrije tijd en verdien 500 euro per week!", "U kunt in uw vrije tijd niet alleen geld verdienen, maar ook mensen in uw stad helpen."

Bij die berichten moest er worden gemaild naar een e-mailadres eindigend op @jobinamster.com, nu wordt er gevraagd om een antwoord naar @hollandjobnl.com te sturen. Dit domein is gisteren geregistreerd. Vorig jaar lanceerden de banken nog een campagne om het publiek voor katvangers en geldezels te waarschuwen.

Reacties (23)
24-12-2012, 10:10 door Anoniem
Ik heb hem al langs zien komen bij een van onze gebruikers.
24-12-2012, 12:13 door Anoniem
Ja ik heb al vier van deze mailtjes gekregen en gelukkig werkt de spamfilter deze af naar de prullenbak.
Ik heb een email trace gedaan en die van mij kwamen uit Amerika (zegt niet veel dat weet ik).
24-12-2012, 14:38 door Anoniem
Ook ik heb bovenstaande email ontvangen, met als onderwerp: Beschikt u over vrije tijd? Wij staan klaar om voor uw tijd te betalen. De tekst van de email is verder identiek. Bedankt, Adrie.
24-12-2012, 16:47 door Anoniem
Ach als ik dit zou krijgen gaat het direct naar de spam,en wis ik het.
24-12-2012, 17:02 door Anoniem
Wij worden er helemaal gek van ze gebruiken onze domeinnaam te weten Damonderhoud, ik delete zo'n 400 emails per dag!!!! Hoe is dit te stoppen wordt er lijp van!!!!
24-12-2012, 17:28 door Anoniem
Meer adressen: (twee maal ontvangen vandaag!!)
e-mailadres Augustine@hollandjobnl.com
e-mailadres: Matthew@hollandjobnl.com
Reactie:
Mail delivery to the following recipient has finally failed:

info@hollandjobnl.com

Registration Service Provided By: Bizcn.com
Website: http://www.cnobin.com
Whois Server: whois.bizcn.com
Domain name: hollandjobnl.com
Registrant Contact:
Sandra F. Martinez
Sandra Martinez info@hollandjobnl.com
+1.2817608316 fax: +1.2817608316
4253 Grey Fox Farm Road
Houston TX 77038
us
Administrative Contact:
Sandra Martinez info@hollandjobnl.com
+1.2817608316 fax: +1.2817608316
4253 Grey Fox Farm Road
Houston TX 77038
us
Technical Contact:
Sandra Martinez info@hollandjobnl.com
+1.2817608316 fax: +1.2817608316
4253 Grey Fox Farm Road
Houston TX 77038
us
Billing Contact:
Sandra Martinez info@hollandjobnl.com
+1.2817608316 fax: +1.2817608316
4253 Grey Fox Farm Road
Houston TX 77038
us
DNS:
ns1.ariparts.net
ns2.ariparts.net
Created: 2012-12-23
Expires: 2013-12-23
24-12-2012, 17:36 door cvproductions
Vandaag twee maal ontvangen (twee verschillende mailadressen om te beantwoorden)

Een mailtje naar info@ komt terug.

Naam sinds 23/12/12 geregistreerd:

Registration Service Provided By: Bizcn.com
Website: http://www.cnobin.com
Whois Server: whois.bizcn.com
Domain name: hollandjobnl.com
Registrant Contact:
Sandra F. Martinez
Sandra Martinez info@hollandjobnl.com
+1.2817608316 fax: +1.2817608316
4253 Grey Fox Farm Road
Houston TX 77038
us
Administrative Contact:
Sandra Martinez info@hollandjobnl.com
+1.2817608316 fax: +1.2817608316
4253 Grey Fox Farm Road
Houston TX 77038
us
Technical Contact:
Sandra Martinez info@hollandjobnl.com
+1.2817608316 fax: +1.2817608316
4253 Grey Fox Farm Road
Houston TX 77038
us
Billing Contact:
Sandra Martinez info@hollandjobnl.com
+1.2817608316 fax: +1.2817608316
4253 Grey Fox Farm Road
Houston TX 77038
us
DNS:
ns1.ariparts.net
ns2.ariparts.net
Created: 2012-12-23
Expires: 2013-12-23
24-12-2012, 19:31 door Anoniem
Goedemiddag,U kunt in uw vrije tijd 6 tot 12 euro per uur verdienen door ons te helpen.Ons bedrijf is gespecialiseerd in medisch toerisme.Wij helpen mensen een medische behandeling bij de beste doktoren te krijgen en dat tegen een redelijke prijs.Wij zijn op zoek naar vertegenwoordigers in uw stad. Het werk bestaat uit de controle van betalingen en het versturen van documenten per post.Dit werk is niet moeilijk, slechts nauwkeurigheid en concentratie zijn vereist.Wij bieden een kostenloze opleiding op maat en garanderen een vaste vergoeding.Wij nemen alleen de aanvragen van die kandidaten in behandeling, die ook echt willen werken.Ik verzoek u de volgende gegevens naar mijn e-mailadres Alphonso@hollandjobnl.com te sturen:1. Uw achternaam2. Uw woonplaats3. Uw leeftijd.U ontvangt mijn antwoord binnen enkele werkdagen.Dit werk levert u niet alleen geld op, maar ook de dankbaarheid van uw medeburgers. Met vriendelijke groet,

Dit is wat ik meerdere keren heb ontvangen.

Als dit werkelijk uit de USA komt dan is het voor mij zeker dat daar ook de meeste gekken vrij rondlopen net zoals hier.
25-12-2012, 00:14 door cvproductions
Weer eentje:
mailadres is nu: Morris@hollandjobnl.com
25-12-2012, 12:05 door Anoniem
ik wordt al ruim twee weken gebombardeert met dit soort mailtjes,

heb het whois register ook geraadpleegd

adres in houston bestaat niet eens

telefoonnummer is ook fake

de straatnaam is ook verzonnen, bestaat ook niet

ik snap niet dat je op deze manier een domein kan registreren

dit zou strafbaar moeten zijn

het hele adres is fake

en zou ook anoniem kunnen zijn, kost in nederland 8 euro per jaar
25-12-2012, 12:48 door Anoniem
Zie sinds een paar dagen een enorme toename van deze mails.
Het lijkt een wereldwijd botnet dat actief geworden is. Zie opvallend veel adressen in Zuid-Amerika,Italie en Griekenland.
Zie in mijn sendmail logs telkens 5 pogingen vanaf hetzelfde IP adres, met telkens een ander @gmail.com adres als afzender. Gelukkig lopen ze bijna allemaal tegen mijn zen.spamhaus.org blacklist aan en worden ze niet eens binnengelaten.
25-12-2012, 16:38 door Anoniem
Heb echt al 15 mails ontvangen van die eikels in 2 dagen!
25-12-2012, 17:48 door Anoniem
hier nog een
Goedemiddag,
U kunt in uw vrije tijd 6 tot 12 euro per uur verdienen door ons te helpen.

Ons bedrijf is gespecialiseerd in medisch toerisme.
Wij helpen mensen een medische behandeling bij de beste doktoren te krijgen en dat tegen een redelijke prijs.
Wij zijn op zoek naar vertegenwoordigers in uw stad.
Het werk bestaat uit de controle van betalingen en het versturen van documenten per post.

Dit werk is niet moeilijk, slechts nauwkeurigheid en concentratie zijn vereist.
Wij bieden een kostenloze opleiding op maat en garanderen een vaste vergoeding.
Wij nemen alleen de aanvragen van die kandidaten in behandeling, die ook echt willen werken.

Ik verzoek u de volgende gegevens naar mijn e-mailadres Darrin@hollandjobnl.com te sturen:
1. Uw achternaam
2. Uw woonplaats
3. Uw leeftijd.

U ontvangt mijn antwoord binnen enkele werkdagen.
Dit werk levert u niet alleen geld op, maar ook de dankbaarheid van uw medeburgers.
Met vriendelijke groet,
25-12-2012, 18:08 door Anoniem
Kreeg er ook een curt@hollandjobsnl.com. Valt direct op ze gebruiken de info van onze website
25-12-2012, 20:06 door cvproductions
Vandaag weer een paar erbij. Verzonden vanaf een adres van mezelf????!!!!

Vorheen kwamen ze van: tophollandjob.com. Daarvoor van yourjobb.com en daarvoor van job.com.
Allemaal één pot nat en ergernis.
Opknopen die lui!!!!
26-12-2012, 10:52 door Anoniem
Ook ik heb meerdere van dit soort mails ontvangen en was erg benieuwd naar de doelstelling.
Google leverde deze heldere en duidelijke informatie op, waarvoor veel dank!!
26-12-2012, 14:03 door [Account Verwijderd]
[Verwijderd]
27-12-2012, 11:00 door Anoniem
ik snap niets van de registraties, hier in nederland moet je je legitimeren etc. Er zou een verplichte banktransaktie moeten plaatsvinden, dus niet met cheques en cash geld betalen en dus gekoppled aan een ipnummer/domeinadres. Providers dienen hoofdelijk aansprakelijk gesteld te worden na het inschrijven van een domein. Het hoofdorgaan die domeinnummers uitgeeft in de wereld zegt in haar voorwaarden dat criminele activiteiten niet geoorloofd zijn.... Deze organisatie zou gekoppeld moeten zijn met een centraal soort Interpol. andere mogelijkheid: Ook softwarematig zou je bij je profider iedere mail in een driehoekscheque moeten controleren of dat er al meldingen zijn van een verdachte mail. (ps.s. ik ben maar een leek)
27-12-2012, 15:13 door Anoniem
Citaat"Het hoofdorgaan die domeinnummers uitgeeft in de wereld zegt in haar voorwaarden dat criminele activiteiten niet geoorloofd zijn".
Indien dit zo is, dan zijn in Nederland best wel een aantal sites / beheerders aan te pakken!!!!!!
Bijvoorbeeld degene die gegevens opkopen bij de Kamers van Koophandel en vervolgens spookfacturen rond sturen / incassobrieven/-mails verzenden.
Voorbeelden genoeg.
27-12-2012, 16:25 door cvproductions
Citaat: "Het hoofdorgaan die domeinnummers uitgeeft in de wereld zegt in haar voorwaarden dat criminele activiteiten niet geoorloofd zijn"
Was dit maar waar. In Nederland zijn er meer criminelen actief die domeinnamen bezitten, KvK nummers hebben en BTW nrs. hebben.
Zij kopen massaal KvK gegevens op en versturen dan nepfacturen naar de in de gegevens vermelde bedrijven.
Hieruit valt op te maken dat ook de KvK's crimineel bezig zijn, daar zij gegevens verkopen!!
13-01-2013, 00:05 door Anoniem
Ik heb er al gehad van andre, sylvester en diane !!
Daarnaast krijg ik ook evenveel mails in dezelfde genre maar dan in het duits!!! Hatelijk
03-02-2013, 23:20 door Anoniem
Vandaag ook een mail ontvangen over verdiensten, ditmaal van hollandsjob.com
04-02-2013, 07:39 door Anoniem
Iedereen lijkt deze berichten te ontvangen maar de vraag is wat kun je er tegen doen?
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search