Radar

Ik kreeg vannacht een mail van booking op het bij booking bekende mailadres.
Duidt dat op het gekraakt zijn van de database van booking?
Ze schrijven als je het niet hebt gevraagd ignore het!
Ze hebben dan mijn mailadres, maar zonder wachtwoord?
Ik ga nog wel het wachtwoord veranderen.
Hier is de tekst (zonder mijn mailadres!)

xxxxxxxxxxxxxxxxxxx
Verify and sign in
Hi there,

Verify yourself below to sign in to your Booking.com account for XXXXXXXXX@XXXX.

The link can only be used once and expires in 10 minutes if you don’t use it.


Verify me
How does this work?
This secure, one-time URL lets you confirm your identity without a password. If you already have a password, this won’t replace it, so you can still sign in with it later.

If you didn't request this verification link, you can safely ignore this email.

Don’t see a button above? Verify yourself here

Lijkt heel erg op phishing mail. En een mail sturen met daarbij ook nog aangeven dat deze verloopt in 10 minuten. Ik heb ook een booking account en heb geen mail gekregen.

Wat is de afzender, dus het email adres waar het vandaan komt?

Verificatie mails hebben meestal een beperkte geldigheid.
Ik heb er niet op geklikt, zou het ook nooit doen behalve als ik zelf een verificatie aangevraagd hebt.
Het mailadres was [email protected]
Klinkt als booking.

De acceptatie link begon met
https://account.booking.com/applink/boo ... gjd-BSl5yy

En nog veel meer.

Heb ook een account daar, geen mail gehad. Dit lijkt mij fishing.

Er hoeft helemaal niets 'gekraakt' te worden om jou een nepmail te sturen. Logica dicteert dat dit simpelweg phishing is.

Vraag het gewoon even na bij Booking zelf. Dan weet je het. Er kan toch gewoon een hele logische reden zijn waarom je die mail krijgt? Als het mailadres en de site waarnaar verwezen wordt kloppen, is dat de meest logische uitleg.

Methusalah schreef: ↑

25 mei 2024 15:26

Logica dicteert dat dit simpelweg phishing is.

Nee. Dat zou zo zijn als mailadres en website niet correct zijn, maar dat is blijkbaar juist wél het geval. Logica dicteert dan eerder dat er een reden is dat TS deze mail krijgt (bijvoorbeeld een bepaalde tijd van inactiviteit ofzo).

Kan ook een vergissing van iemand zijn die zijn wachtwoord niet meer weet.
Als jij e-mail adres [email protected] hebt die persoon [email protected] en hij vult per ongeluk jan12 in krijg jij de mail voor de bevestiging en hij niet.
Daarom staat er ook ignore als je het niet zelf gevraagd hebt.

Thijs124 schreef: ↑

25 mei 2024 15:02

Verificatie mails hebben meestal een beperkte geldigheid.
Ik heb er niet op geklikt, zou het ook nooit doen behalve als ik zelf een verificatie aangevraagd hebt.
Het mailadres was [email protected]
Klinkt als booking.

De acceptatie link begon met
https://account.booking.com/applink/boo ... gjd-BSl5yy

En nog veel meer.

Is dat het emailadres wat je ziet of het "echte" emailadres als je er overheen gaat met de cursor?

Moneyman schreef: ↑

25 mei 2024 15:37

Vraag het gewoon even na bij Booking zelf. Dan weet je het. Er kan toch gewoon een hele logische reden zijn waarom je die mail krijgt? Als het mailadres en de site waarnaar verwezen wordt kloppen, is dat de meest logische uitleg.

Methusalah schreef: ↑

25 mei 2024 15:26

Logica dicteert dat dit simpelweg phishing is.

Nee. Dat zou zo zijn als mailadres en website niet correct zijn, maar dat is blijkbaar juist wél het geval. Logica dicteert dan eerder dat er een reden is dat TS deze mail krijgt (bijvoorbeeld een bepaalde tijd van inactiviteit ofzo).

Ik had niet goed gezien dat hij later ook de link heeft gedeeld. I stand corrected.