Als je Marktplaats gebruikt om dingen te verkopen, dan is het verstandig om even goed op te letten. Want er is een nieuwe manier van phishing gesignaleerd door oplichters die zich voordoen als geïnteresseerde kopers op Marktplaats.

Ze zorgen er eerst voor dat jij rijp wordt gemaakt voor de phishingtruc, door in te gaan op jouw vraagprijs. Daarbij wordt meteen om jouw telefoonnummer en bankrekeningnummer gevraagd, zogenaamd om het geld snel over te kunnen maken. Hieronder een voorbeeld daarvan, de schuilnaam Loes wordt op dit moment vaker gebruikt, ook Jasper, Astrid en Jerry komen nu vaker voor, de kans lijkt groot dat bij het bekend worden van dit nieuws dat die namen aangepast zullen gaan worden. Hieronder een voorbeeld van zo'n bericht.



Als je het hierover eens bent geworden dan hoor je niets meer van 'de koper', maar krijg je een SMS-je, zogenaamd van de Rabobank met een alarmerende inhoud. Slim, want als je gealarmeerd bent dan denk je meestal minder goed na, en handel je vaak veel sneller en instinctiever.

Er zijn trouwens ook gevallen bekend waarin de verkoper gebeld wordt en een voicemailbericht te horen krijgt waarin een computerstem naar dit SMS-je verwijst, of die meldt dat er een 'verdachte transactie' klaarstaat. Als je die tegen wilt houden moet je in actie komen.



Als je op de link in de SMS klikt dan kom je terecht op een nep-site van de Rabobank, waar de indruk wordt gewekt dat je een verdachte betaling kan voorkomen. Let daarbij op de URL bovenaan, die heeft duidelijk niets te maken met rabobank.nl. Als je daar alles invult dan kan de oplichter gebruik maken van jouw bankrekening.



Voor zover bekend gebeurt dit op dit moment alleen met een link naar de Rabobank, als je niet bij die bank zit dan zal je er waarschijnlijk niet intrappen, en doordat je geen Reader of Scanner hebt ook niet in kunnen trappen. Maar het lijkt een kwestie van tijd dat deze oplichters ook andere banken gaan imiteren.


Het nieuws op MacFreak wordt gesponsord door Upgreatest (ssd upgrades op locatie)

@ macqintosh: dit soort dingen spelen in op jouw (mogelijke) schrikreactie. En als je eenmaal in die modus zit dan handel je sneller en minder rationeel.

Jammer genoeg spreek ik uit ervaring, ook ooit één keer ingetrapt. Gelukkig alleen maar een paar euro kwijt toen, maar dat effect is erg reëel.

Niet iedereen is achterdochtig genoeg om ieder woord te analyseren. Bedankt voor deze uiteenzetting Robert.

koop soms iets daar meestal 2dehands omdat ik van BE ben

@ macqintosh: volgens mij maakt dat deze manier van phishing juist sterker. Je gaat uit van geld dat overgemaakt zal gaan worden, en dan komt er plotseling een melding over een incasso.

Dubbele kortsluiting, en dus nog meer kans dat je op een onbewaakt moment hierin trapt.

  Waar is de tijd gebleven dat  er € 350,- op je diaprojector (van 10,-) werd geboden door iemand uit Afrika omdat zijn tante die zo hard nodig had....

Als je er dan alsnog intuint "verdien" je het eigenlijk een beetje in mijn ogen.

Nu is het net of je de schuld bij de slachtoffers neerlegt. Zo van; wanneer je je huis niet goed afsluit 'verdien' je het dat er bij je wordt ingebroken of wanneer je 's nachts nog over straat gaat 'verdien' je het om overvallen te worden enz. enz.

Is dat niet de omgekeerde wereld? Oplichters zijn continu bezig om nieuwe manieren te vinden om ons geld uit de zak te kloppen. Soms doen ze dat zelfs met volkomen legale middelen. Als slachtoffer wordt je dan al gauw naïef genoemd.

Onterecht naar mijn idee. Het is dan ook goed dat er veel aandacht is voor de steeds veranderende praktijken van het dievengilde. Niet alleen op Marktplaats zelf maar ook hier. En ik mag hopen dat niemand die dit nieuwsbericht heeft gelezen zich op deze manier om de tuin laat leiden.

In een ander draadje hier las ik van de truc om via PayPal te betalen (met gekoppelde bankrekening) en dan geen saldo hebben en dan kaatst PayPal de betaling later af. En de verkoper denkt in eerste instantie ik heb mijn centen.

Zo schijn je dus ook te kunnen worden verneukt... (overigens zeg ik ook altijd "Je wordt niet verneukt, je láát je verneuken")

Op Marktplaats is te zien hoe lang een verkoper al handelt. Dat is voor mij een redelijke indicatie om zaken te doen met iemand. Naast direct contact en het overmaken via de interne betaalmethode.

Volgens mij valt er niet te zien hoe lang een potentiële koper al op de site zit. Dat laatste zou een stuk schelen in het uitfilteren van onbetrouwbare sujetten.

Ik heb er zelf ook nog één:

Had de afgelopen dagen iets verkocht op Marktplaats, en ja hoor: een bieder die op bovenstaande wijze de vraagprijs bood en de verzendkosten erbij wilde doen. In de eerste instantie klonk 't allemaal erg aannemelijk en ging ik er mee akkoord (mijn vraagprijs was ook laag), tótdat ik de vraag kreeg of ik 0,01ct kon overmaken naar hun rekening, zodat ze zeker weten met wie ze te maken hebben.

Op zich geen gekke gedachte gezien de vele scams op Marktplaats, ware het niet dat het naar een niet bestaande website doorlinkte, met daar weer achter een vage code... toen ging gelukkig nog net op tijd een belletje rinkelen.

Het is een beetje cru omdat ik normaal gesproken al afhaak wanneer de (ver)koper geen fatsoenlijk Nederlands kan schrijven, maar in dit geval was het een persoon met 'n naam die typisch voor wat oudere mensen is, en in perfect Nederlands geschreven berichten. Ze gingen alleen de mist in door een niet bestaande website te linken die doorlinkte naar een dubieuze andere link.

Zat ik toch even te zweten, want normaal let ik er erg goed op, maar ze worden opvallend goed in hun scams tegenwoordig!

Als ik iets op Marktplaats verkoop, zitten er altijd wel een bod tussen van de vraagprijs, waarbij wordt gevraagd om het op te sturen, terwijl ik alleen verkoop met persoonlijk afhalen. Je raadt het al: hier ga ik nooit op in!

er bestaat tegenwoordig een mogelijkheid om gelijk over te steken.
de koper betaalt via iDeal aan een tussenpersoon.
de verkoper kan het product dan opsturen.
daarna moet de koper melden dat het product ontvangen is.
tenslotte krijgt de verkoper zijn geld.
de kosten hiervan zijn laag en komen voor rekening van de koper.

Beregoeie tip, Fred, bedankt!

Fred, wie is die man-in-the middle dan wel niet?

Fred, maar hoe zit 't dan als de koper nooit meld dat het product is aangekomen?
Flix, dat is Marktplaats in dat geval. Die vertrouw ik meer dan een willekeurige nieuwe koper

Fred, wie is die man-in-the middle dan wel niet?

dat staat allemaal op Marktplaats:
https://help.marktplaats.nl/help/veilig_handelen_internetoplichting/tips_voor_veilig_handelen/i/gelijk-oversteken

Fred, maar hoe zit 't dan als de koper nooit meld dat het product is aangekomen?

ook daar is aan gedacht: je moet tekenen voor ontvangst.

Een goede gewoonte is om via de Marktplaats-app wat heen en weer te corresponderen met een potentiële koper. Oplichters via Marktplaats hebben daar weinig zin in en reageren meestal niet of slecht. Geïnteresseerde kopers juist wél. Zeker als een object wat duurder is.

Ik lees nergens het advies om na ontvangst van een herkende phishing-mail dit te melden. Op die (echte!!) site (door wie zgn de mail verzonden is) staat vaak het e-mail adres waar je de phishing-mail kunt melden.. B.v. valse-email/apestaartje/bank enz, of beginnend met spoof enz. Die enkele keer dat ik wel eens een phishing-mail ontvang, en niet de daarbij behorende site weet, meld ik dat bij Phishtank, die spoort alles op en weet de afzender meestal te blokkeren. Op die manier zorg je dat er verder geen slachtoffers vallen. Je moet jezelf wel eerst inschrijven:
https://www.phishtank.com/