Nederlandse exporteur via vals e-mailadres voor ton gedupeerd
Een Nederlandse exporteur is via een vals e-mailadres voor een ton gedupeerd, zo meldt ondernemersvereniging evofenedex. Het niet bij naam genoemde bedrijf, dat producent en exporteur van tuinbouwmeststoffen naar meer dan negentig landen is, ontving via een Turkse agent een inkooporder van een Brits bedrijf. Het ging om acht volle containers die naar een dochterbedrijf in Oeganda moesten.
De exporteur had contact met het "bedrijf" dat volgens de directeur veel van de markt af wist. De containers zouden worden verstuurd als de bank en kredietverzekeraar akkoord waren. Bij toeval was echter een medewerker van de exporteur in de buurt van het Britse bedrijf en wilde het contact aanhalen. Het bedrijf bleek echter van niets te weten en had de inkooporder ook niet geplaatst. De inkooporder werd vervolgens doorgelicht. Alle communicatie vond steeds plaats via dezelfde personen en er waren geen e-mails van verschillende afdelingen binnengekomen, zoals administratie of inkoop.
De fraude werd definitief bevestigd toen het gebruikte e-mailadres op één letter verschilde van het echte bedrijf. De exporteur wist uiteindelijk vijf van de acht containers terug te krijgen. De schade bedroeg zeker een ton. Evofenedex stelt dat het verhaal vergelijkbaar is met verhalen van andere leden, waar ook valse e-mailadressen werden gebruikt. Sommige bedrijven werden hierbij voor een half miljoen euro opgelicht.
Alert blijven en evt. zelf eens bellen zou het probleem voor een groot deel moeten ondervangen...
Maar dan vergeet je dat *kuch* zekere software die veel gebruikt wordt om emails te lezen *kuch* het "hulvaardig" en "gebruiksvriendelijk" vindt om je het hele emailadres niet te laten zien maar alleen de naam die meegezonden wordt. En die compleet arbitrair is, je hoeft er zelfs niet eens een domeinnaam voor te registreren.
Of de hele order coderen met een afgesproken decodeer sleutel.
Of de hele order coderen met een afgesproken decodeer sleutel.
Signen zou makkelijker zijn
Of de hele order coderen met een afgesproken decodeer sleutel.
Nog veel simpeler: even telefonisch contact opnemen met het bedrijf. Of een bevestigingsmail sturen. (En natuurlijk niet via een reply op het bericht, maar uit je eigen adresboek)
Ik vind het toch vreemd dat bij een zending met een omvang waarbij een bank en een kredietverzekeraar een akkoord moeten geven, het bedrijf zelf niet gecontacteerd wordt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
