Nederlanders in trek bij computercriminelen
Niet alleen verschijnen er steeds meer Nederlandstalige phishingmails, computercriminelen zijn ook actief op zoek naar Nederlanders voor het witwassen van gestolen geld. In korte tijd verschenen er de laatste tijd Nederlandstalige e-mails over een atoomexplosie in Amsterdam, gewillige sexpartners, helpnumee.com scams, en probeerden aanvallers Tele2 en Windows Live logins te stelen, waarschuwt Roel Schouwenberg van de Russische virusbestrijder Kaspersky Lab.
Sinds gisteren ontving Security.NL verschillende "vacatures" voor het witwassen van gestolen geld. Via onderwerpen als "Carriere aanbod", "Manager vacature" en "Positie beschikbaar" probeert men mensen via de volgende tekst te werven. Zowel de naam als het adres van de afzender zijn steeds verschillend:
Hello!
Onze firma biedt gaarne de volgende positie aan: Assistent Manager.
Dit is deeltijd werk vanuit huis. U heeft geen geld of bijzondere vaardigheden nodig om te beginnen. Dit werk vraagt om slechts enkele uren per week en is beschikbaar over uw gehele land. U kunt het gemakkelijk combineren met Uw hoofd inkomen.
Als U geinteresseerd bent en wil graag meer weten over onze firma en de baan, schrijf naar: netherlands@dba-marketing.com
Dank U.
Volgens Schouwenberg verschilt de kwaliteit van het geschreven Nederlands, maar is het wel veel beter dan de aanvallen van een half jaar geleden. "Als deze incidenten een voorbode van meer zijn, dan kan 2008 een zeer interessant jaar voor Nederlandse gebruikers worden."
niemand begint zakelijk tegen mij met hello :)
Wat info voor wiskids:-):
Received: from host18-86-dynamic.51-82-r.retail.telecomitalia.it
([82.51.86.18]:1211)
by mx10.groni1.gr.home.nl with smtp (Exim 4.60)
(envelope-from <Ackerman41@dolls4play.com>)
id 1IuwNv-0005qc-H5
Message-ID: <001101c82c86$fb485300$06e5ae7c@xpmodu>
From: "Tisha Gohnert" <Ackerman41@dolls4play.com>
Subject: Carriere voor U
Date: Wed, 21 Nov 2007 21:39:23 +0100
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_000E_01C82C86.FB485300"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2462.1081
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2462.1081
X-Antivirus: avast! (VPS 071121-0, 21/11/2007), Outbound message
X-Antivirus-Status: Clean
X-Spam-Score: 2.0 (++)
sturen. Dan kunnen ze in elk geval zeker zijn dat je eerlijk
bent.
En natuurlijk je bankrekening om je verdiensten op te storten...
Ze zijn echt grappig.
inetnum: 82.50.0.0 - 82.51.255.255
netname: TELECOM-ADSL-4
descr: Telecom Italia S.p.A. TIN EASY LITE
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: ##########################################
remarks: Pay attention
remarks: Any communication sent to email different
remarks: from the following will be ignored!
remarks: Any abuse reports, please send them to
remarks: [email]abuse@retail.telecomitalia.it[/email]
remarks: ##########################################
mnt-by: TIWS-MNT
source: RIPE # Filtered
person: BBBEASYIP STAFF
address: MDBLAB
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: [email]ripe-staff@telecomitalia.it[/email]
nic-hdl: BS104-RIPE
source: RIPE # Filtered
% Information related to '82.51.0.0/16AS3269'
route: 82.51.0.0/16
descr: INTERBUSINESS
origin: AS3269
mnt-by: TIWS-MNT
mnt-routes: INTERB-MNT
source: RIPE # Filtered
ben eerst met google gaan kijken daar zag ik links naar website's met UTF-
8 text, dus uit het vere oosten vervolgens zag ik security.nl Top!!
hier onde gegevens van afzender naar de geadresseerde deze heb ik met
noname vervangen i.v.m google zoek machine
Return-Path: <Mullins63@logisoft.com>
Delivered-To: [email]noname@zonnet.nl[/email]
Received: (qmail 7317 invoked by uid 0); 21 Nov 2007 22:00:13 -0000
Received: from unknown ([10.170.1.113])
(envelope-sender <>)
by qmail11.zonnet.nl (qmail-ldap-1.03) with QMQP
for < >; 21 Nov 2007 22:00:13 -0000
Delivered-To: CLUSTERHOST mail2.versatel.nl [email]noname@zonnet.nl[/email]
Received: (qmail 20256 invoked by uid 0); 21 Nov 2007 22:00:07 -0000
Received: from cablelink85-208.telefonia.intercable.net (HELO 85-
208.CableLink2.InterCable.net) ([201.172.85.208])
(envelope-sender <Mullins63@logisoft.com>)
by mail2.versatel.nl (qmail-ldap-1.03) with SMTP
for < >; 21 Nov 2007 22:00:07 -0000
Message-ID: <001501c82c57$965ec7f0$06b14e44@usuario81d26cd>
From: "Virgie Sapsamluay" <Mullins63@logisoft.com>
To: "elenbaas3" <elenbaas3@zonnet.nl>
Subject: Manager vacature
Date: Wed, 21 Nov 2007 16:00:07 -0600
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0012_01C82C57.965EC7F0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.3790.2969
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.2969
------=_NextPart_000_0012_01C82C57.965EC7F0
Content-Type: text/plain;
charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
Hello!
Onze firma biedt gaarne de volgende positie aan: Assistent Manager.
Dit is deeltijd werk vanuit huis. U heeft geen geld of bijzondere =
vaardigheden nodig om te beginnen. Dit werk vraagt om slechts enkele =
uren per week en is beschikbaar over uw gehele land. U kunt het =
gemakkelijk combineren met Uw hoofd inkomen.
Als U geinteresseerd bent en wil graag meer weten over onze firma en de
=
baan, schrijf naar:
[email]netherlands@dba-marketing.com[/email]
Dank U.
Als U deze email per ongeluk heeft ontvangen of als U Uw
adres wilt =
verwijderen van onxe email lijst, antwoordt gaarne met het woord
REMOVE =
in het onderwerp vakje of in de boodschap zelf.
------=_NextPart_000_0012_01C82C57.965EC7F0
Content-Type: text/html;
charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html;
charset=3DUTF-8">
<META content=3D"MSHTML 6.00.3790.2969" name=3DGENERATOR>
succes, ed
http://www.geektools.com/whois.php
cablelink85-208.telefonia.intercable.net (HELO
85-208.CableLink2.InterCable.net) ([201.172.85.208])
(envelope-sender <Mullins63@logisoft.com>) by
mail2.versatel.nl (qmail-ldap-1.03) with SMTP for < >; 21
Nov 2007 22:00:07 -0000
Deze Received header is te vertrouwen, je zit bij zonnet en
zonnet=versatel. Kijk vervolgens naar het IP adres wat de
email afgeleverd heeft, dat staat tussen ([ en ]). De HELO
kan fake zijn, net als de dns naam die daarvoor staat. Deze
worden door de verzender verstuurd en zijn dus niet
betrouwbaar. Dat IP adres is echter wel altijd betrouwbaar
omdat de mailserver dat zelf logt (en je de versatel servers
kunt vertrouwen).
Stop dat IP adres in whois en je ziet van wie dat IP adres
is. Deze stuur je een abuse email (soms even zoeken naar het
juiste adres). In de abuse zet je een korte omschrijving
(zonder analyse) wat het is (fake job offer spam in dit
geval). Vervolgens knip en plak je de volledige headers in
de e-mail, net zoals je hier gedaan hebt. Daarna is het even
afwachten wat er gebeurd.
tja, ik heb mijn spamfilter redelijk goed ingestelt, de kans
dat iets doorkomt is vrij laag, maar kan gebeuren.
heb ik er opeens al 2 gehad.. Iets met radioactieviteit in Amsterdam.
Groetjes, Dj Viper
offering the Assistant Manager position. The address to be
contacted was [email]italy@dba-marketing.com[/email], so this means that
their approach is international.
The message is written in a ridiculous Italian, with a
word-by-word translation from English. The English 'drop me
a line' becomes in Italian something that in Dutch would
appear as 'druppel van mij een lijn'
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
