Nagemaakte webshop Computerland verspreidde malware
Oplichters hebben onlangs de webshop van de computerketen Computerland nagebouwd en gebruikt voor het oplichten en infecteren van klanten met malware. De domeinnaam die de oplichters gebruikten, computerland-outlet.nl, werd op 3 augustus via hostingbedrijf Versio geregistreerd.
Precies een week later waarschuwde Opgeletopinternet.nl voor de valse website. De malafide webshop zou via een gehackt account op Marktplaats adverteren, waarbij grote kortingen op allerlei producten werden aangeboden. Nadat klanten een bestelling hadden geplaatst ontvingen ze een ZIP-bestand met daarin een bijlage waarin weer een link stond die naar een malware-bestand wees, zo blijkt uit berichten op het forum van Tweakers. Ook hadden de oplichters de chatfunctionaliteit van Computerland nagebouwd en probeerden zo potentiële kopers op de besmette link te laten klikken.
Op 12 augustus gaf Computerland een waarschuwing af via Twitter, waarbij mensen die bij de malafide webshop hadden besteld werden opgeroepen om aangifte bij de politie te doen. Inmiddels zou Versio onder druk van Computerland en de Stichting Internet Domeinregistratie Nederland (SIDN) hebben besloten om de domeinnaam van de oplichters naar de echte website van Computerland te laten wijzen, zo meldt Tweakers.
Begin juni werd ook computerketen Dixons het doelwit van oplichters, die de domeinnaam Dixxons.com registreerden, aldus berichten op Opgeletopinternet.nl. Voor zover bekend zou hier echter geen malware zijn verspreid, hoewel meerdere mensen bij de malafide webwinkel bestelden.
No knal je gewoon naar de homepage en potentieel voor nog meer verwarring is groot.
Oorspronkelijk werd er in .nl vanalles gecontroleerd en was er vanalles verboden.
Maar ja wat kreeg je dan weer: processen bij de rechtbank van mensen die het er niet mee eens waren en die eisten
dat ze hun domeinnaam toch konden registreren.
Dat bleek dus ook niet werkbaar te zijn en toen zijn de regeltjes en controles afgeschaft.
Dan krijg je dus dit. Wel liberaal maar dan gaat er ook vanalles mis.
Mijn mening is dat je beter kunt controleren en regels stellen, maar daar zijn de liberalen het dus helaas niet mee eens.
Ik heb inderdaad contact gehad (live-chat) met de oplichters en we hebben meerdere malen via Rabobank internetbankieren een betalingen proberen te doen. Dit bleek telkens niet te lukken en er is ook niets afgeschreven van mijn rekening?! Ik heb geen .zip file geopend maar heb wel een registratie dialoog gevoerd (invoeren/mail/bevestigen etc.).
Dit alles via iPhone en Apple computers.
Wat moet ik nog doen? (passwords veranderen / Rabo waarschuwen / ...)
Hoogachtend,
Remco
Een beetje registrar controleert helemaal niets op dat vlak, alleen de betaling.
Met het volume aan naampjes en de bodemprijzen is dat helemaal geautomatiseerd , van aanvraag tot activatie.
Ze zijn er niet voor, en feitelijk kan een registrar (of wie dan ook) eigenlijk niet goed genoeg controleren.
Controleren of domein een relatie heeft met een bestaand bedrijf (of nog erger - geregistreerd merk of product ) en dan ook nog proberen uit te vinden of dat de 'juiste' partij is is erg lastig.
Niks zegt dat een verwant domein met dezelfde registratie gegevens gedaan hoeft te worden.
Een holding en een werkmaatschappij kunnen bijvoorbeeld beiden een verwante bedrijfsnaam registreren.
De registrar ziet alleen verschillende gegevens .
Een reclameburo kan een verwante naam of product naam registreren voor een campagne, hoe moet de registrar weten of dat klopt en in opdracht van de naamhouder is ?
Voor soort volumes :
Top 5 ca 2012
TransIP : 650,000
HostNet : 500,000
RealTime Registrer 500,000
MijnDomein 500,000
OpenProvider : 300,000
Aantal .nl domeinen (eind 2013) : ca 5.3 Miljoen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
