Privacy
- Wat niemand over je mag weten
De Action,weet jou volledige computernaam??
14-01-2017, 14:05 door Anoniem, 19 reacties
Winkelketen de action,weet jou volledige computernaam te achterhalen?
Ik krijg elke week mails van de action
over de artikelen die zij nieuw hebben of in de aktie zijn.
Wat mij verbaasde was dat ze mij gisteren
een mail stuurde met de tekst;
Ben jij op de winter voorbereid Beheerder?
Beheerder is namelijk mijn volledige computernaam.
Bij het opgeven van je mailadres voor reclame word dan
daarbij ook je volledige computernaam weergegeven?
Wie weet hier mee van?
groeten
Sander
Ik krijg elke week mails van de action
over de artikelen die zij nieuw hebben of in de aktie zijn.
Wat mij verbaasde was dat ze mij gisteren
een mail stuurde met de tekst;
Ben jij op de winter voorbereid Beheerder?
Beheerder is namelijk mijn volledige computernaam.
Bij het opgeven van je mailadres voor reclame word dan
daarbij ook je volledige computernaam weergegeven?
Wie weet hier mee van?
groeten
Sander
Reacties (19)
Sander,
Je vraag is nog te open, dwz te weinig info erbij.
Via wat voor apparaat met welk os en welk mailsysteem heb je je aangemeld bij de action?
Je vraag is nog te open, dwz te weinig info erbij.
Via wat voor apparaat met welk os en welk mailsysteem heb je je aangemeld bij de action?
Dit kan Action niet achterhalen.
Check de mailheaders eens... is de mail wel echt van Action?
Of is het er eentje zoals deze: https://www.fraudehelpdesk.nl/vragen-meldingen-cpt/action-activeer-vandaag-je-cadeaubon/
Check de mailheaders eens... is de mail wel echt van Action?
Of is het er eentje zoals deze: https://www.fraudehelpdesk.nl/vragen-meldingen-cpt/action-activeer-vandaag-je-cadeaubon/
14-01-2017, 16:32 door
mcb
Disclaimer: ik heb de site van de Action niet bekeken en weet niet hoe zij dit hebben geimplementeerd.
Dat kunnen ze niet automatisch weten. Serverscripts kunnen geen hostnames van remote clients uitlezen.
Wel staat er waarschijnlijk een javascript op die site. Dat script wordt door jouw browser lokaal gerund en die leest de lokale hostname wel weer uit. Zodra je dat formulier verzendt, kan je hostname mee worden gestuurd.
In dat mailtje zou ook een stuk code kunnen staan dat je hostname uitleest. Dit om alles wat persoonlijker te maken.
Dat kunnen ze niet automatisch weten. Serverscripts kunnen geen hostnames van remote clients uitlezen.
Wel staat er waarschijnlijk een javascript op die site. Dat script wordt door jouw browser lokaal gerund en die leest de lokale hostname wel weer uit. Zodra je dat formulier verzendt, kan je hostname mee worden gestuurd.
In dat mailtje zou ook een stuk code kunnen staan dat je hostname uitleest. Dit om alles wat persoonlijker te maken.
Nee,het heeft niets met de action-activeer cadeaubon te maken,
die melding kreeg ik niet te zien.
Alleen de gebruikelijke wekelijkse mail van de action
maar nu met de tekst erbij
Ben jij op de winter voorbereid Beheerder?
Web-email service van Tutanota uit duitsland.
Os : win 7
Desktop
Sander
die melding kreeg ik niet te zien.
Alleen de gebruikelijke wekelijkse mail van de action
maar nu met de tekst erbij
Ben jij op de winter voorbereid Beheerder?
Web-email service van Tutanota uit duitsland.
Os : win 7
Desktop
Sander
Hoi mcb,
Bedankt voor je reactie,wellicht heb jij daar een punt,
maar hoe kun je dit voorkomen?
groet
Sander
Bedankt voor je reactie,wellicht heb jij daar een punt,
maar hoe kun je dit voorkomen?
groet
Sander
Heb jij je soms ingescheven onder de naam 'Beheerder' bij het aanmelden van de nieuwsbrieven van de Action? Dan is het een script dat voor de personalisatie zorgt.
Hoi cygni,
Wellicht kan dat ook tot de mogelijk behoren,ook een goed punt,
ik kan het niet meer herinneren of ik dat uberhaut met beheerder heb aangemeld,
maar het zou best goed kunnen.
groet
Sander
Wellicht kan dat ook tot de mogelijk behoren,ook een goed punt,
ik kan het niet meer herinneren of ik dat uberhaut met beheerder heb aangemeld,
maar het zou best goed kunnen.
groet
Sander
14-01-2017, 19:25 door
mcb
Door Anoniem: Bedankt voor je reactie,wellicht heb jij daar een punt,
maar hoe kun je dit voorkomen?
Ik heb even geen win7 bij de hand maar op mijn win10 pc moest ik in internet explorer de "unsigned active-x" op allow zetten om dit (op een test site) te reproduceren.maar hoe kun je dit voorkomen?
Standaard staan moderne browsers dit soort client queries niet toe.
Welke browser gebruik je? En hoe staan je security settings.
De Action,weet jou volledige computernaam??
Er zijn wel manieren voor om iemands computernaam te achterhalen, maar:Ten eerste vind ik het vreemd dat ze je aanspreken met de naam van je computer.
Bijv. iemands computer zou net zo goed "Olifant" kunnen heten, en dan krijg je:
"Ben jij op de winter voorbereid Olifant?"
Dus gebruik je de naam "Beheerder" misschien ook nog ergens anders voor?
Of nog logischer:
Heb je mischien zelf ooit op een webformulier van Action ergens "Beheerder" als naam ingevuld?
Hoi,Anoniem,
Ik denk dat ik het wellicht als naam heb ingevuld op het webformulier,
maar ook heb ik inmiddels mijn computernaam al gewijzigd,dus voor mij is het geen zorg meer.
groet
Sander
Ik denk dat ik het wellicht als naam heb ingevuld op het webformulier,
maar ook heb ik inmiddels mijn computernaam al gewijzigd,dus voor mij is het geen zorg meer.
groet
Sander
Hoi mcb,
Ik gebruik google chrome nieuwste versies altijd,met adblock,https everywhere,privacy badger.
Instellingen voor content,op de standaard waarde.
groet
Sander
Ik gebruik google chrome nieuwste versies altijd,met adblock,https everywhere,privacy badger.
Instellingen voor content,op de standaard waarde.
groet
Sander
Sander, je bent waarschijnlijk slachtoffer van je kamerbreed en device breed Google account.
Google slaat alles op en deelt ook alles en als je bij het aanmaken van het account akkoord bent gegaan met de voorwaarden, is dat nu de prijs dat/die je als Google product ahum eindgebruiker hiervoor betaalt.
Je wist het niet, maar kon het weten. The Grateful Dead zongen nog in 1975 "I wanna be left alone". Maar daar trok Google zich in ieder geval geen fluit van aan. daarom weet nu de action je computer gebruikersnaam, winkelt wel zo prettig eigenlijk. Heb je je zo bij Google geregistreerd misschien?
Straks heet Google Alphabet en worden alle Google zonden Alphabet vergeven.
Google slaat alles op en deelt ook alles en als je bij het aanmaken van het account akkoord bent gegaan met de voorwaarden, is dat nu de prijs dat/die je als Google product ahum eindgebruiker hiervoor betaalt.
Je wist het niet, maar kon het weten. The Grateful Dead zongen nog in 1975 "I wanna be left alone". Maar daar trok Google zich in ieder geval geen fluit van aan. daarom weet nu de action je computer gebruikersnaam, winkelt wel zo prettig eigenlijk. Heb je je zo bij Google geregistreerd misschien?
Straks heet Google Alphabet en worden alle Google zonden Alphabet vergeven.
Hoi Anoniem,
Ik gebruik helemaal geen google-account,
maar nog bedankt voor je bericht.
grt
Sander
Ik gebruik helemaal geen google-account,
maar nog bedankt voor je bericht.
grt
Sander
Door Anoniem: Hoi,Anoniem,
Ik denk dat ik het wellicht als naam heb ingevuld op het webformulier,
maar ook heb ik inmiddels mijn computernaam al gewijzigd,dus voor mij is het geen zorg meer.
groet
Sander
Ik denk dat ik het wellicht als naam heb ingevuld op het webformulier,
maar ook heb ik inmiddels mijn computernaam al gewijzigd,dus voor mij is het geen zorg meer.
groet
Sander
Waarom veranderd dit je zorg?
Wellicht zoek je hier te veel achter. Ik gok dat bij het versturen van de mail de template niet goed is ingevuld. Waar uw naam zoals die bij Action in de database bekend is zou moeten staan, is perongeluk "Beheerder" ingevuld. Mogelijk is dat simpelweg de eerste naam die in de database voorkomt. Invullen van deze templates blijkt wel vaker lastig, zelfs voor grote bedrijven. Niet zeldzaam is het dat ik mail krijg geaddresseerd aan (bijvoorbeeld) "{voornaam}".
Het is nu afwachten of ik een nieuwe mail krijg,
die ook mijn nieuw gewijzigde computernaam weet,zo niet,
dan heb ik wellicht toch beheerder als naam gebruikt bij het aanmelden
voor de action aktie mails.
grt
Sander
die ook mijn nieuw gewijzigde computernaam weet,zo niet,
dan heb ik wellicht toch beheerder als naam gebruikt bij het aanmelden
voor de action aktie mails.
grt
Sander
Is je mail adres toevallig beheerder@.....?
Ik heb al vaker gezien dat als ze je naam niet weten ze het eerste deel van het email adres gebruiken.
Ik heb al vaker gezien dat als ze je naam niet weten ze het eerste deel van het email adres gebruiken.
16-01-2017, 16:57 door
mcb
Door Anoniem (Sander): Het is nu afwachten of ik een nieuwe mail krijg,
die ook mijn nieuw gewijzigde computernaam weet,zo niet.
Heb je dat ene (zelfde) mailtje nog?die ook mijn nieuw gewijzigde computernaam weet,zo niet.
Zo ja, opnieuw openen en kijken wat er staat.
Staat er een nieuw computername dat is het een script in het mailtje. Zo niet, dan waarschijnlijk wat een van de anoniemen hierboven zei.
De naam van de computer kan naar buiten komen via headers van emails. Je mail client kan de naam van de computer gebruiken om verbinding te leggen met de SMTP (mail) server. Die informatie wordt bewaard in de received header die de SMTP server toevoegt.
Kies geen computernaam die niet buiten je eigen netwerk bekend mag worden of zorg dat je mail client die naam niet gebruikt.
Maar zoals eerder opgemerkt, er is waarschijnlijk een andere reden in jouw geval.
Kies geen computernaam die niet buiten je eigen netwerk bekend mag worden of zorg dat je mail client die naam niet gebruikt.
Maar zoals eerder opgemerkt, er is waarschijnlijk een andere reden in jouw geval.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
