[ archief ] Visa card ICS fake emails om je login en kaartnr te krijgen

[poppetje1969]

mensen die card houders zijn pasop voor fake mails er zijn emails in de ronde die u vragen om u card te update en dan u kaartnr vragen trap hier niet in


de adressen van de fakers zijn


[email protected]

[email protected]

de mails zien er zo uit



Geachte Heer/Mevrouw,

Het is tot op heden gebleken dat uw creditcard rekening
geupdate dient te worden.Ten gevolge hiervan, hebben
wij uw creditcard rekening beperkt totdat u uw creditcard
gegevens volledig update en bevestigt.

Indien u Verified by Visa wachtwoord of Mastercard securecode
heeft dient u dit verplicht in te vullen.

Om uw identiteit te bevestigen en uw rekeningsbeperking te
verwijderen klik hier

ICS InternationalCard Services.


Let dus op!!!

[rozemarijntje]

Idd maar op de stie van ICS ( international cards service)staan er nog veel meer...

Nooit reageren...

Maar dit is al jaren aan de gang

Oh ja ics is niet alleen visa maar ook mastercard

[poppetje1969]

Hier weer 1 kan men er dan niks aan doen dan (doet men geen aangifte etc
de host zoeken of isp van het adres)


Van:

ICS Servicedesk ([email protected])

[rozemarijntje]

iedereen wordt voor die soort dingen gewaarschuwd!
uit kijken niet op in gaan! en gewoon als spam ,in je box laten komen..

ze bellen tegenwoordig ook,dus nooit wat geven ,maar dat weet je dnek ik wel toch?

[GJvdZ]

Hier weer 1 kan men er dan niks aan doen dan (doet men geen aangifte etc
de host zoeken of isp van het adres)


Van:

ICS Servicedesk ([email protected])

Hier kun je weinig tegen doen. Die mailaccounts worden weer net zo snel opgeheven als dat ze aangemaakt worden. Je kunt ook heel makkelijk mail-accounts bij diverse aanbieders aanmaken zonder bewijzen te hoeven overleggen.

IP addressen zijn ook heel dynamisch dus ook dat is lastig om te gebruiken om de daders te vinden. Mensen die dit doen gaan natuurlijk niet gebruik maken van een vast IP adres.

Gewoon negeren is de beste remedie. Zolang er mensen blijven reageren houdt je het in stand.

[meisterspej]

Fishing-/Fake-mails:
Om de veiligheid te waarborgen van onze online klanten database vragen wij uw login informatie te valideren.

U bent verplicht om onze online validatie formulier in te vullen door te klikken op de volgende link.


Klik hier om het online formulier te openen

Opmerking: Deze beveiligingsmaatregel is bedoeld om uw persoonlijke informatie te beschermen tegen onrechtmatig gebruik door anderen.

Gelieve alle gegevens correct in te vullen om blokkering van uw rekening te voorkomen.

Hartelijk dank voor uw medewerking

Joes van Maars
IT Security Assistant
Western Union, NL
Idem:
Om de veiligheid te waarborgen van onze online klanten database vragen wij uw login informatie te valideren.

U bent verplicht om onze online validatie formulier in te vullen door te klikken op de volgende link.


Klik hier om het online formulier te openen

Opmerking: Deze beveiligingsmaatregel is bedoeld om uw persoonlijke informatie te beschermen tegen onrechtmatig gebruik door anderen.

Gelieve alle gegevens correct in te vullen om blokkering van uw rekening te voorkomen.

Hartelijk dank voor uw medewerking

Hendrik Borsboom
IT Security Assistant
ICS Cards, NL

[bprosman]

Als je dan de links er bij geeft, eventueel niet klikbaar, dan kan iemand die daar zin in heeft tenminste nog actie ondernemen om de eigenaar van de desbetreffende sites (die vaak niet eens weten dat er een phishing script op hun site staat omdat ze zelf gehacked zijn) te waarschuwen en de rommel op te laten ruimen.

[meisterspej]

neem aan dat je de adressen van de afzenders bedoelt:

[email protected]
[email protected]

[bprosman]

Nee ik bedoel deze :

Klik hier om het online formulier te openen

Maar dan niet de tekst maar de onderliggende URL.

[meisterspej]

als volgt dus:

http://id9581client8468.naildesigns4u.c ... ss=signIn/
http://ics6293cards1873.idealosphere.co ... ss=signIn/

webpagina's kunnen evenwel niet worden weergegeven

[meisterspej]

kreeg heden weer mail van Western Union (zie eerder bericht hiervoor
) met link naar:

http://id4001client7142.poolheatinginfo ... ss=signIn/

[olaf79]

Hier weer 1 kan men er dan niks aan doen dan (doet men geen aangifte etc
de host zoeken of isp van het adres)


Van:

ICS Servicedesk ([email protected])

Hier kun je weinig tegen doen. Die mailaccounts worden weer net zo snel opgeheven als dat ze aangemaakt worden. Je kunt ook heel makkelijk mail-accounts bij diverse aanbieders aanmaken zonder bewijzen te hoeven overleggen.

IP addressen zijn ook heel dynamisch dus ook dat is lastig om te gebruiken om de daders te vinden. Mensen die dit doen gaan natuurlijk niet gebruik maken van een vast IP adres.

Gewoon negeren is de beste remedie. Zolang er mensen blijven reageren houdt je het in stand.

Is maar 1 echte oplossing voor: laat mensen voor elke uitgaande email een kleine vergoeding betalen. De opbrengsten kunnen gebruikt worden om gedupeerden van spam etc te betalen. Voor gewone gebruikers kost dat een paar 10tjes per jaar, maar de grote spammers die miljoenen mails versturen kost het zoveel dat spammen niet meer interessant wordt.
Tevens moet er een nieuw email protocol komen waarbij het niet meer mogelijk is een ander afzendadres te tonen als het domein waarop je werkelijk zit. Het is dan niet meer mogelijk om een mailadres te faken.

[bprosman]

Is maar 1 echte oplossing voor: laat mensen voor elke uitgaande email een kleine vergoeding betalen. De opbrengsten kunnen gebruikt worden om gedupeerden van spam etc te betalen.

Dus ik zou moeten betalen aan een fonds voor mensen die zo stom zijn om op deze mails in te gaan ?

Hier kun je weinig tegen doen. Die mailaccounts worden weer net zo snel opgeheven als dat ze aangemaakt worden.

Wat je vaak wel kunt doen is de site-owners waarschuwen waarop deze fake inlogschermen gehost worden. Vaak weten zij niet eens dat dit op hun site gehost wordt omdat ze zelf ook gehacked zijn.

[olaf79]

Is maar 1 echte oplossing voor: laat mensen voor elke uitgaande email een kleine vergoeding betalen. De opbrengsten kunnen gebruikt worden om gedupeerden van spam etc te betalen.

Dus ik zou moeten betalen aan een fonds voor mensen die zo stom zijn om op deze mails in te gaan ?

Of een fonds dat spam bestreidt. In je ziekenfondsverzekering zit ook een stukje premie voor niet verzekerden. In je auto verzekering zit een stukje voor het waarborgfonds etc. Het gaat om enkele 10tjes per jaar, en daarmee ben je vrijwel spamvrij. Ik denk aan 1 cent per email of zo. Voor een brief betaal je bijna 50 cent.

Hier kun je weinig tegen doen. Die mailaccounts worden weer net zo snel opgeheven als dat ze aangemaakt worden.

Wat je vaak wel kunt doen is de site-owners waarschuwen waarop deze fake inlogschermen gehost worden. Vaak weten zij niet eens dat dit op hun site gehost wordt omdat ze zelf ook gehacked zijn.

Heeft niet zoveel zin, die hosters gaan dat echt niet allemaal controleren. En dan heb je nog de gmails, hotmails en yahoo's etc. Het is een fout (of eigenlijk een feature die later fout uitpakte) in het ip en email protocol

[bprosman]

Heeft niet zoveel zin, die hosters gaan dat echt niet allemaal controleren.

Ik heb het ook niet over de hoster maar over de site-owner. Je zult verbaasd staan hoeveel positieve reacties je krijgt als je zoiets meldt.

[olaf79]

Heeft niet zoveel zin, die hosters gaan dat echt niet allemaal controleren.

Ik heb het ook niet over de hoster maar over de site-owner. Je zult verbaasd staan hoeveel positieve reacties je krijgt als je zoiets meldt.

Meeste spam wordt verstuurd door botnets.
Wat ik bedoel is dat je als mail afzender kunt faken dat je Bill Gates bent terwijl dat helemaal niet zo is. Dit is een fout in het ip protocol en dat moet nu eindelijk eens worden opgelost.

[bprosman]

"mail spoofing" is geen fout van het ip protocol maar een onhebbelijkheid in het smtp (simple mail transfer protocol) wat geen authenticatie kent. SPF (sender policy framework) implementeren kan een optie zijn voor providers om dit re voorkomen.

[GJvdZ]

Is maar 1 echte oplossing voor: laat mensen voor elke uitgaande email een kleine vergoeding betalen. De opbrengsten kunnen gebruikt worden om gedupeerden van spam etc te betalen. Voor gewone gebruikers kost dat een paar 10tjes per jaar, maar de grote spammers die miljoenen mails versturen kost het zoveel dat spammen niet meer interessant wordt.
Tevens moet er een nieuw email protocol komen waarbij het niet meer mogelijk is een ander afzendadres te tonen als het domein waarop je werkelijk zit. Het is dan niet meer mogelijk om een mailadres te faken.

Dat zou inderdaad een oplossing kunnen zijn. Ik denk echter dat als dit wordt ingevoerd fora zoals deze ontploffen door het aantal klachten.....

De praktische implementatie is echter ook behoorlijk ingewikkeld. Alleen al het invoeren van een nieuw email protocol is ongelofelijk complex. Ook het in rekening brengen van de kosten is heel ingewikkeld en moet wereldwijd in worden gevoerd anders werkt het niet.

[annwie]

het is nu inmiddels 2013 en ik krijg per week 3 tot 5 keer een verzoek hiervoor voor ics card updaten aangezien die vergrendeld is volgens de mail heb er tot op heden nog nooit iets mee gedaan zelfs mijn server zegt en waarschuwd voor het emailadres dat deze niet klopt maar word er gek van is er wat aan te doen?
Ann

[rozemarijntje]

nee je staat gewoon in een automatisch systeem denk ik,die blijft het herhalen...
net zolang tot je keer de fout in gaat....

kan je het niet in je spam laten komen?markeren als spam...