Criminelen blijven malafide Ziggo-mails versturen
Criminelen blijven e-mails versturen die van Ziggo afkomstig lijken en ontvangers proberen over te halen om een zogenaamd openstaand bedrag te betalen. Dit jaar werden er door internetgebruikers 33 verschillende frauduleuze e-mails bij Ziggo gemeld, waarvan 9 exemplaren in juli rondgingen. De meeste berichten gaan over een "betaal herinnering" en stellen dat de ontvanger zijn factuur nog niet heeft betaald.
Om het openstaande bedrag te betalen wordt er gevraagd dit via Paysafe-card te doen. Paysafe een manier om online betalingen te verrichten, waarbij gebruikers contant geld voor een Paysafe-code kunnen inwisselen. "Paysafecard verzorgt tegenwoordig, sinds invoering van het online factuur systeem, de betalingen voor Ziggo. U kunt op deze manier eenvoudig m.b.v. een Paysafecard betaaltegoed uw openstaande factuur betalen", aldus de e-mail.
Daarvoor wordt eerst naar de webwinkel van het Kruidvat gelinkt, waar een online Paysafe-card van 100 euro kan worden gekocht. Vervolgens wijst de tweede link in de e-mail naar een webpagina waar de code van de Paysafe-card is in te vullen. Naar aanleiding van de meest recente e-mail laat Ziggo via Twitter weten dat er "verschillende Phishing e-mails" rondgaan. Om klanten hiervoor te waarschuwen heeft de telecomaanbieder een speciale pagina met voorbeelden online gezet.
"Controleer het adres (URL) van de website
Bij phishing wordt vaak gebruikgemaakt van URL-spoofing. Dit is het nabootsen van de URL van bijvoorbeeld een bank. Je denkt dan de echte site te bezoeken, terwijl het de URL van de bedrieger is. De crimineel bootst de echte domeinnaam na met, op het origineel lijkende, buitenlandse tekens. Zo merk je niet dat het adres niet klopt. Controleer daarom altijd nauwkeurig de URL van de website."
Moet je eens een echte mail pakken van Ziggo... die gaan ook niet altijd naar iets wat ik ken.
Oftwel: nooit klikken, gewoon altijd zelf ziggo.nl intoetsen.
Gebruikers moeten gewoon leren om altijd naar de afzender te kijken, dat helpt al veel. Als dat al niet klopt, dan kun je de mail direct als spam weggooien.
De naam 'ziggo.nl' is wel als afzender te spoofen, maar dan is het door veel mailservers ook veel gemakkelijker geautomatiseerd als spam uit te filteren, waardoor de afzenders dat meestal toch niet doen.
Blijkbaar achten de meeste spamverzenders de kans groter dat een mailserver de mail dan uitfiltert dan de kans dat gebruikers op de afzendernaam letten.
Aan de mailtjes van Ziggo kun je zien dat ze als sinds Juni bezig zijn om hun systeem voor dmarc controle geschikt te maken. Sinds die tijd ondertekenen ze hun mailings ook met een eigen dkim key. Een mooi systeem dat spoofing van de afzender nog beter voorkomt. Maar zoiets helpt natuurlijk alleen als de gebruikers leren om ook daadwerkelijk naar de afzender te kijken.
subject: "Betaal herinnering" of "Betaal herinnering,"
verzender: kpn-betaalafspraak@kpn.com of kpn-betaalafspraak@klantmail.nl
met een link erin: hxxp://204[.]151.184.248/~jonsan/
ze zien er erg geloofwaardig uit:
Debiteurennummer: 53640233
Automatische incasso mislukt
Geachte heer/mevrouw,
U ontvangt deze e-mail omdat uit onze administratie gebleken is dat het door u te betalen bedrag voor
de geleverde KPN diensten niet automatisch van uw rekening kan worden afgeschreven. Wij
verzoeken u vriendelijk het openstaande bedrag van 159,42 euro alsnog aan ons over te maken.
Mochten wij uw betaling niet binnen de door ons gestelde termijn van u ontvangen, zal uw KPN aansluiting op non/actief worden gesteld en zal de vordering als incasso behandeld worden.
De daarbij behorende kosten komen geheel voor u rekening. Wij zijn dan genoodzaakt onze vordering uit handen te geven aan Bos Incasso.
Door onderstaande stappen te volgen kunt u dit bedrag eenvoudig voldoen.
Vraag uw betaalgegevens op
Als u niet zelf betaalt, dan kunt u deze e-mail doorsturen naar de persoon of instantie die het
openstaande bedrag dient te betalen. Wij verzoeken u dit bedrag binnen 24 uur te betalen om verdere blokkades en verhogingen te voorkomen.
Met vriendelijke groet,
Bob Mols
Directeur Klantenservice KPN
Wel leuk gevonden "Hoogachtend Daan Visscher"
Ik heb melding gedaan bij KPN tevens bij Bos incasso hun naam wordt ook misbruikt
Let please op mensen kijk 3x alles na en denk helder want ik kan het me best voorstellen hoor dat er mensen zijn oeps binnen 24 uur betalen laten we maar snel doen zonder dat ze verder kijken
Ik had met de 24 uur al meteen zoiets van nee dit klopt niet KPN geeft altijd nog iets van 5 dagen
sterkte voor diegene die wel hebben betaald doe aangite KPN is er in ieder geval al druk mee bezig met achterhalen wie het zijn
afdeling-factuur@ziggo.nl
Geachte klant,
Wij hebben u reeds meerdere malen per brief en email verzocht om de factuur onder factuurnummer 05SZ8X9D alsnog te voldoen.
Tot op heden hebben wij helaas nog geeen betaling van u ontvangen.
Het openstaande bedrag is momenteel 103,50EUR (incl. kosten). Het bedrag zal worden verhoogd met buitengerechtelijke
incassokosten ter hoogte van 148,43EUR indien het niet binnen de door ons gestelde termijn is voldaan.
3V Vouchers verzorgt tegenwoordig, sinds invoering van het online factuur systeem, de betalingen voor Ziggo.
U kunt op deze manier eenvoudig m.b.v. een 3V betaaltegoed uw openstaande factuur betalen.
Klik hier om uw factuur te voldoen.
Let op dat u de juiste waarde selecteert.
Vervolgens kunt u uw betaling doen via iDeal. Kies hiertoe uw eigen bank.
Zodra u de betaaltegoed van 3V heeft betaald, ontvangt u een unieke 19-cijferige code per email.
Om de betaling van uw factuur af te ronden dient u de 19-cijferige code in te vullen op de betaalscherm.
Klik hier en vul hier uw 19-cijferige code in
Let op: Als wij uw betaling niet voor vrijdag 20 november 2015 ontvangen,
loopt u risico op een gerechtelijke procedure. Voorkom bijkomende kosten en
afsluiting.
Hoogachtend,
Daan Visscher
Geachte klant,
Wij hebben u reeds meerdere malen per brief en email verzocht om de factuur onder factuurnummer 05SZ8X9D alsnog te voldoen.
Tot op heden hebben wij helaas nog geeen betaling van u ontvangen.
Het openstaande bedrag is momenteel 103,50EUR (incl. kosten). Het bedrag zal worden verhoogd met buitengerechtelijke
incassokosten ter hoogte van 148,43EUR indien het niet binnen de door ons gestelde termijn is voldaan.
3V Vouchers verzorgt tegenwoordig, sinds invoering van het online factuur systeem, de betalingen voor Ziggo.
U kunt op deze manier eenvoudig m.b.v. een 3V betaaltegoed uw openstaande factuur betalen.
• Klik hier om uw factuur te voldoen.
Let op dat u de juiste waarde selecteert.
• Vervolgens kunt u uw betaling doen via iDeal. Kies hiertoe uw eigen bank.
• Zodra u de betaaltegoed van 3V heeft betaald, ontvangt u een unieke 19-cijferige code per email.
• Om de betaling van uw factuur af te ronden dient u de 19-cijferige code in te vullen op de betaalscherm.
• Klik hier en vul hier uw 19-cijferige code in
Let op: Als wij uw betaling niet voor woensdag 25 november 2015 ontvangen,
loopt u risico op een gerechtelijke procedure. Voorkom bijkomende kosten en
afsluiting.
Hoogachtend,
Daan Visscher
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.