Slachtoffer eBay trojan krijgt geen schadevergoeding
Een vrouw die dankzij een Trojaans paard 8650 dollar op veilingsite eBay verloor, krijgt geen vergoeding van de veilingsite. De vrouw gebruikte een virusscanner, had al haar software up to date, maar opende een bijlage die van eBay afkomstig leek. De "ebay Trojan" arriveert per e-mail als reactie op een lopende veiling, en heeft als bijlage verschillende foto's van de aangeboden auto. Een van de bijlagen is echter het Trojaanse paard.
Opent de gebruiker de malware, dan installeert Trojan.Bayrob een backdoor op TCP poort 80 die als proxy server fungeert. De malware laat een nepversie van eBay zien en onderschept ook verkeer van andere sites. Het slachtoffer dacht dat ze de veiling waarop ze bood had gewonnen, maar dit was een vervalst bericht van het Trojaanse paard. De vrouw maakte de 8650 voor de auto over, om later te ontdekken dat ze was opgelicht. EBay weigert haar te vergoeden, omdat de transactie buiten de veilingsite plaatsvond.
lang geleden wilde waarschuwen.
Er is nu (na deze beschrijvingen) niet veel fantasie meer voor nodig om te
beseffen dat het technisch mogelijk is om de best beveiligde huidige e-
banking methoden in Nederland gruwlijk te compromitteren.
Ik kan me goed voorstellen, dat de banken dan een vergelijkbaar
standpunt in gaan nemen als eBay, want erg veel keus zullen ze dan niet
meer hebben.
Ik hoop dat ze nu eindelijk wakker worden, want er is wel degelijk wat
tegen te doen.
Ik vrees echter dat ze doof zullen blijven.
het anti virus product zou de schade moeten vergoeden
is gebeurt.
Het kan namelijk zo zijn dat de betreffende Trojan op het
moment van infectie nog helemaal niet bekend was als trojan,
ofwel de aanvaller heeft hem zelf geschreven en de
anti-virus producenten waren niet op de hoogte van het
bestaan van dit virus.
Je kan dus niet zo gemakkelijk zeggen dat het de 'fout' is
van het anti-virus product.
de leden...".
buiten de veilingsite plaatsvond.
Alle transacties worden "buiten' eBah om gedaan, eBah is
slechts een platvorm. Alle leugens worden daar uit de kast
gehaald als het ze uitkomt. En voor het stelen gebruiken ze
PoenPleitos.
Caveat emptor ! Boycot eBah !
Kijk, oplossen kan men best wel, PoenPleitos is een
Luxemburgse bank en eigendom van eBah, daarmee zou je alle
fraude uit kunnen sluiten als men wil. Het is bekend dat
eBah alle Chinese oplichters hun gang laat gaan omdat die
markt veroverd moest worden (op Yahoo&Co.).
Luxemburgse bank en eigendom van eBah, daarmee zou je alle
fraude uit kunnen sluiten als men wil. Het is bekend dat
eBah alle Chinese oplichters hun gang laat gaan omdat die
markt veroverd moest worden (op Yahoo&Co.).
rechtvaardigheid in, maar in dit geval hebben ze echt geen enkele keus.
Als ze aan deze vrouw de schade zouden vergoeden, dan tekenen ze hun
doodvonnis, omdat er een onbeheersbare frauduleuze stroom aan
nieuwe "slachtoffers" zou opduiken, die financieel niet te dragen valt, zelfs
niet door een machtige overheid.
Waar ik me wel echt boos over maak, is dat ze wegkomen met een
volstrekt onverklaarbare nalatigheid op het gebied van beveiliging.
Het goede nieuws is dat de aanvallers bepaalde mogelijkheden nog
steeds over het hoofd hebben gezien die echt catastrofaal zouden zijn.
Ik ben ook blij dat in dit geval de vrouw werkelijk niets te verwijten kan
worden, zodat mensen zich niet meer achter drogredenen kunnen
verschuilen bij hun vertrouwen in dit soort transacties: dat overkomt mij
niet, want ik ben heel voorzichtig, en als het mij al overkomt dan gaat mijn
bank dat helemaal voor mij regelen, want dat is immers mijn vertrouwde
vriend?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
