Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
[Verwijderd]
20-11-2013, 13:45 door [Account Verwijderd], 14 reacties
Laatst bijgewerkt: 21-11-2013, 22:55
[Verwijderd]
Reacties (14)
20-11-2013, 14:18 door
fvandillen
Ja, een phising mail. Maar niet iets bijzonders om speciaal een post voor te maken hier, toch?
217.41.50.234 moet je hebben volgens mij, header doorsturen naar ICS en abuse@btopenworld.com.
Overigens zou het me verbazen als de >echte< verzender zich verschuilt achter dat IP, waarschijnlijk is het een geïnfecteerde pc of gehackt netwerk (WiFi) dat als proxy gebruikt wordt. Desalniettemin mag dat IP achter een muur.
http://www.tcpiputils.com/browse/ip-address/217.41.50.234
optimum7.com & optimumseven,com kun je blokkeren, is een SEO (web-marketeer), "abuse@" heeft dan weinig tot geen zin, sterker nog, voor je het weet sta je op de volgende spam-lijst.
http://www.tcpiputils.com/whois-lookup/optimumseven.com
Het onderwerp is al een teken aan de wand, "We hebben een probleem met uw creditcard" zou nooit verstuurd worden door een betrouwbare partij, deze zin staat namelijk open voor vrije interpretatie.
Kortom, niets nieuws onder de zon voor de meeste van ons, en nooit te veel vertrouwen op XS4all, da's ook maar een ISP ;]
Overigens zou het me verbazen als de >echte< verzender zich verschuilt achter dat IP, waarschijnlijk is het een geïnfecteerde pc of gehackt netwerk (WiFi) dat als proxy gebruikt wordt. Desalniettemin mag dat IP achter een muur.
http://www.tcpiputils.com/browse/ip-address/217.41.50.234
optimum7.com & optimumseven,com kun je blokkeren, is een SEO (web-marketeer), "abuse@" heeft dan weinig tot geen zin, sterker nog, voor je het weet sta je op de volgende spam-lijst.
http://www.tcpiputils.com/whois-lookup/optimumseven.com
Het onderwerp is al een teken aan de wand, "We hebben een probleem met uw creditcard" zou nooit verstuurd worden door een betrouwbare partij, deze zin staat namelijk open voor vrije interpretatie.
Kortom, niets nieuws onder de zon voor de meeste van ons, en nooit te veel vertrouwen op XS4all, da's ook maar een ISP ;]
20-11-2013, 14:26 door
Cornelius
Is niet anders dan alle andere phishingmails inderdaad, ik zie de toegevoegde waarde van deze post ook niet...
20-11-2013, 17:19 door
[Account Verwijderd]
[Verwijderd]
Door Peter V.:ICS zegt zelf op zijn website dat het nooit klanten zal benaderen via e-mail. Vervelend detail is dat ik wegens de beveiliging van mijn Provider nooit deze mails binnenkrijg, maar kennelijk is er toch een door de mazen van het net geslipt.
Dat komt omdat ze bij ics.nl een beetje domme configuratie gebruiken...
host -t txt ics.nl
ics.nl descriptive text "v=spf1 ip4:83.161.130.52 +mx +all"
host -t txt _dmarc.ics.nl
_dmarc.ics.nl has no TXT record
Dit is het digitale equivalent van "misbruik mijn adres alsjeblieft voor je phishing campagne! alsjeblieft! doe nou!".
20-11-2013, 19:06 door
[Account Verwijderd]
-
Bijgewerkt: 20-11-2013, 21:43
[Verwijderd]
@18h08: ics.nl is helemaal niet van degene die iets met die kaarten doet. Dat is icscards.nl.
21-11-2013, 12:03 door
[Account Verwijderd]
[Verwijderd]
21-11-2013, 12:45 door
[Account Verwijderd]
-
Bijgewerkt: 21-11-2013, 23:01
[Verwijderd]
21-11-2013, 12:49 door
[Account Verwijderd]
[Verwijderd]
fraudehelpdesk.nl
Deze website maakt gebruik van tracking cookies. Mogen wij deze cookies gebruiken?
Ja | Meer informatie
NEE!
Meer informatie:
Internetbezoek met cookies
Informatie over uw websitebezoek kan samen met uw persoonlijke gegevens worden opgeslagen op uw computer. Ook kan die informatie vanaf uw computer door websitebeheerders worden uitgelezen. Dit gebeurt met behulp van cookies. Dit zijn kleine bestanden die internetinstellingen opslaan op uw computer.
De Fraudehelpdesk gebruikt alleen cookies die gebruikt worden voor het opstellen van bezoekersprofielen. Wilt u dit niet, dan kunt u dit via de instellingen van uw browser aanpassen.
Voor de browsersessie het bezoek aan deze site in de voorkeuren van mijn browser de optie alle cookies weigeren instellen. Bekijk het maar.
Wat is er mis met een normale optie van een Nee button?
'Erg' klantvriendelijk van dat ministerie, het echte doel zal wel weer wat anders zijn dan wat lijkt, overheidssites horen zo cookievrij als mogelijk te zijn.
Extra informatie over fraude haal ik voortaan wel ergens anders vandaan.
Deze website maakt gebruik van tracking cookies. Mogen wij deze cookies gebruiken?
Ja | Meer informatie
NEE!
Meer informatie:
Internetbezoek met cookies
Informatie over uw websitebezoek kan samen met uw persoonlijke gegevens worden opgeslagen op uw computer. Ook kan die informatie vanaf uw computer door websitebeheerders worden uitgelezen. Dit gebeurt met behulp van cookies. Dit zijn kleine bestanden die internetinstellingen opslaan op uw computer.
De Fraudehelpdesk gebruikt alleen cookies die gebruikt worden voor het opstellen van bezoekersprofielen. Wilt u dit niet, dan kunt u dit via de instellingen van uw browser aanpassen.
Voor de browsersessie het bezoek aan deze site in de voorkeuren van mijn browser de optie alle cookies weigeren instellen. Bekijk het maar.
Wat is er mis met een normale optie van een Nee button?
'Erg' klantvriendelijk van dat ministerie, het echte doel zal wel weer wat anders zijn dan wat lijkt, overheidssites horen zo cookievrij als mogelijk te zijn.
Extra informatie over fraude haal ik voortaan wel ergens anders vandaan.
21-11-2013, 22:57 door
[Account Verwijderd]
-
Bijgewerkt: 21-11-2013, 23:00
[Verwijderd]
21-11-2013, 23:08 door
[Account Verwijderd]
[Verwijderd]
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
