geplaatst door: Robert
https://www.macfreak.nl/modules/news/images/Marktplaats-icoon-iOS.jpg
Opletten voor nieuwe phishingtruc op Marktplaats
Als je Marktplaats gebruikt om dingen te verkopen, dan is het verstandig om even goed op te letten. Want er is een nieuwe manier van phishing gesignaleerd door oplichters die zich voordoen als geïnteresseerde kopers op Marktplaats.

Ze zorgen er eerst voor dat jij rijp wordt gemaakt voor de phishingtruc, door in te gaan op jouw vraagprijs. Daarbij wordt meteen om jouw telefoonnummer en bankrekeningnummer gevraagd, zogenaamd om het geld snel over te kunnen maken. Hieronder een voorbeeld daarvan, de schuilnaam Loes wordt op dit moment vaker gebruikt, ook Jasper, Astrid en Jerry komen nu vaker voor, de kans lijkt groot dat bij het bekend worden van dit nieuws dat die namen aangepast zullen gaan worden. Hieronder een voorbeeld van zo'n bericht.

https://www.fraudehelpdesk.nl/wp-content/uploads/2018/06/mp.jpg
Opletten voor nieuwe phishingtruc op Marktplaats


Als je het hierover eens bent geworden dan hoor je niets meer van 'de koper', maar krijg je een SMS-je, zogenaamd van de Rabobank met een alarmerende inhoud. Slim, want als je gealarmeerd bent dan denk je meestal minder goed na, en handel je vaak veel sneller en instinctiever.

Er zijn trouwens ook gevallen bekend waarin de verkoper gebeld wordt en een voicemailbericht te horen krijgt waarin een computerstem naar dit SMS-je verwijst, of die meldt dat er een 'verdachte transactie' klaarstaat. Als je die tegen wilt houden moet je in actie komen.

https://www.fraudehelpdesk.nl/wp-content/uploads/2018/06/sms.jpg
Opletten voor nieuwe phishingtruc op Marktplaats


Als je op de link in de SMS klikt dan kom je terecht op een nep-site van de Rabobank, waar de indruk wordt gewekt dat je een verdachte betaling kan voorkomen. Let daarbij op de URL bovenaan, die heeft duidelijk niets te maken met rabobank.nl. Als je daar alles invult dan kan de oplichter gebruik maken van jouw bankrekening.

https://www.fraudehelpdesk.nl/wp-content/uploads/2018/06/Rabobank-nepsite.png
Opletten voor nieuwe phishingtruc op Marktplaats

(klik op de afbeeldingen voor een grotere versie)

Voor zover bekend gebeurt dit op dit moment alleen met een link naar de Rabobank, als je niet bij die bank zit dan zal je er waarschijnlijk niet intrappen, en doordat je geen Reader of Scanner hebt ook niet in kunnen trappen. Maar het lijkt een kwestie van tijd dat deze oplichters ook andere banken gaan imiteren.


Het nieuws op MacFreak wordt gesponsord door Upgreatest (ssd upgrades op locatie)
Klik hier voor informatie over het onder de aandacht brengen van producten of diensten op MacFreak.
antw: Opletten voor nieuwe phishingtruc op Marktplaats
18 juni 2018 - 09:47    reactie #1
geplaatst door: GeorgeM
@ macqintosh: dit soort dingen spelen in op jouw (mogelijke) schrikreactie. En als je eenmaal in die modus zit dan handel je sneller en minder rationeel.

Jammer genoeg spreek ik uit ervaring, ook ooit één keer ingetrapt. Gelukkig alleen maar een paar euro kwijt toen, maar dat effect is erg reëel.
antw: Opletten voor nieuwe phishingtruc op Marktplaats
18 juni 2018 - 09:50    reactie #2
geplaatst door: zwap

geblokkeerd

Niet iedereen is achterdochtig genoeg om ieder woord te analyseren. Bedankt voor deze uiteenzetting Robert.
antw: Opletten voor nieuwe phishingtruc op Marktplaats
18 juni 2018 - 11:08    reactie #3
geplaatst door: Mac OS X
koop soms iets daar meestal 2dehands omdat ik van BE ben
mvg Mac OS X, Mac gebruiker vanaf 2014 / 2x iBook G4 (2004) OS X Tiger 1x iBook G3 (2002) OS 9.22 RIP 1x iPod  Shuffle (2005) 1x iMac 27 5K (2017) 1x iPhone 14 128GB 2022 en MacBook Pro 16inch 2021. Old Apple computers never die
antw: Opletten voor nieuwe phishingtruc op Marktplaats
18 juni 2018 - 12:47    reactie #4
geplaatst door: anraadts
@ macqintosh: volgens mij maakt dat deze manier van phishing juist sterker. Je gaat uit van geld dat overgemaakt zal gaan worden, en dan komt er plotseling een melding over een incasso.

Dubbele kortsluiting, en dus nog meer kans dat je op een onbewaakt moment hierin trapt.
antw: Opletten voor nieuwe phishingtruc op Marktplaats
18 juni 2018 - 14:45    reactie #5
geplaatst door: Viool
  :sigh: Waar is de tijd gebleven dat  er € 350,- op je diaprojector (van 10,-) werd geboden door iemand uit Afrika omdat zijn tante die zo hard nodig had....
Noord Nederlands Orkest
"vreemden zijn vrienden met wie u nog kennis moet maken"
antw: Opletten voor nieuwe phishingtruc op Marktplaats
18 juni 2018 - 16:02    reactie #6
geplaatst door: zwap

geblokkeerd

Als je er dan alsnog intuint "verdien" je het eigenlijk een beetje in mijn ogen.

Nu is het net of je de schuld bij de slachtoffers neerlegt. Zo van; wanneer je je huis niet goed afsluit 'verdien' je het dat er bij je wordt ingebroken of wanneer je 's nachts nog over straat gaat 'verdien' je het om overvallen te worden enz. enz.

Is dat niet de omgekeerde wereld? Oplichters zijn continu bezig om nieuwe manieren te vinden om ons geld uit de zak te kloppen. Soms doen ze dat zelfs met volkomen legale middelen. Als slachtoffer wordt je dan al gauw naïef genoemd.

Onterecht naar mijn idee. Het is dan ook goed dat er veel aandacht is voor de steeds veranderende praktijken van het dievengilde. Niet alleen op Marktplaats zelf maar ook hier. En ik mag hopen dat niemand die dit nieuwsbericht heeft gelezen zich op deze manier om de tuin laat leiden.

antw: Opletten voor nieuwe phishingtruc op Marktplaats
18 juni 2018 - 16:46    reactie #7
geplaatst door: MacMiep
In een ander draadje hier las ik van de truc om via PayPal te betalen (met gekoppelde bankrekening) en dan geen saldo hebben en dan kaatst PayPal de betaling later af. En de verkoper denkt in eerste instantie ik heb mijn centen.

Zo schijn je dus ook te kunnen worden verneukt... (overigens zeg ik ook altijd "Je wordt niet verneukt, je láát je verneuken")
Al meer dan 20 jaar beheert Miep de MacMiepMacCursus op macmiep.nl & op macostutorial.com in het Engels èn Duits!
antw: Opletten voor nieuwe phishingtruc op Marktplaats
18 juni 2018 - 16:57    reactie #8
geplaatst door: Brinky
Op Marktplaats is te zien hoe lang een verkoper al handelt. Dat is voor mij een redelijke indicatie om zaken te doen met iemand. Naast direct contact en het overmaken via de interne betaalmethode.

Volgens mij valt er niet te zien hoe lang een potentiële koper al op de site zit. Dat laatste zou een stuk schelen in het uitfilteren van onbetrouwbare sujetten.
antw: Opletten voor nieuwe phishingtruc op Marktplaats
18 juni 2018 - 22:00    reactie #9
geplaatst door: Kapotlood
Ik heb er zelf ook nog één:

Had de afgelopen dagen iets verkocht op Marktplaats, en ja hoor: een bieder die op bovenstaande wijze de vraagprijs bood en de verzendkosten erbij wilde doen. In de eerste instantie klonk 't allemaal erg aannemelijk en ging ik er mee akkoord (mijn vraagprijs was ook laag), tótdat ik de vraag kreeg of ik 0,01ct kon overmaken naar hun rekening, zodat ze zeker weten met wie ze te maken hebben.

Op zich geen gekke gedachte gezien de vele scams op Marktplaats, ware het niet dat het naar een niet bestaande website doorlinkte, met daar weer achter een vage code... toen ging gelukkig nog net op tijd een belletje rinkelen.

Het is een beetje cru omdat ik normaal gesproken al afhaak wanneer de (ver)koper geen fatsoenlijk Nederlands kan schrijven, maar in dit geval was het een persoon met 'n naam die typisch voor wat oudere mensen is, en in perfect Nederlands geschreven berichten. Ze gingen alleen de mist in door een niet bestaande website te linken die doorlinkte naar een dubieuze andere link.

Zat ik toch even te zweten, want normaal let ik er erg goed op, maar ze worden opvallend goed in hun scams tegenwoordig!
antw: Opletten voor nieuwe phishingtruc op Marktplaats
18 juni 2018 - 23:33    reactie #10
geplaatst door: MacFrankie
Als ik iets op Marktplaats verkoop, zitten er altijd wel een bod tussen van de vraagprijs, waarbij wordt gevraagd om het op te sturen, terwijl ik alleen verkoop met persoonlijk afhalen. Je raadt het al: hier ga ik nooit op in!
Op mijn werk heb ik al Windows, thuis wil ik geen systeembeheerder meer zijn!
antw: Opletten voor nieuwe phishingtruc op Marktplaats
18 juni 2018 - 23:42    reactie #11
geplaatst door: fred44nl
er bestaat tegenwoordig een mogelijkheid om gelijk over te steken.
de koper betaalt via iDeal aan een tussenpersoon.
de verkoper kan het product dan opsturen.
daarna moet de koper melden dat het product ontvangen is.
tenslotte krijgt de verkoper zijn geld.
de kosten hiervan zijn laag en komen voor rekening van de koper.
 MacBook Air (2020) - 13" - i7 - 256 GB SSD -  Catalina
antw: Opletten voor nieuwe phishingtruc op Marktplaats
18 juni 2018 - 23:57    reactie #12
geplaatst door: HEXDIY
Beregoeie tip, Fred, bedankt!
If it ain't broke, don't fix it! Recycle the planet, we're gonna need it! Think different, think twice, Apple!
M1 is a success! Please do not forget Mac OS.
antw: Opletten voor nieuwe phishingtruc op Marktplaats
19 juni 2018 - 00:45    reactie #13
geplaatst door: Flix
Fred, wie is die man-in-the middle dan wel niet?
antw: Opletten voor nieuwe phishingtruc op Marktplaats
19 juni 2018 - 07:29    reactie #14
geplaatst door: Kapotlood
Fred, maar hoe zit 't dan als de koper nooit meld dat het product is aangekomen?
Flix, dat is Marktplaats in dat geval. Die vertrouw ik meer dan een willekeurige nieuwe koper :)
 MacBook Air (2020) - 13" - i7 - 256 GB SSD -  Catalina
antw: Opletten voor nieuwe phishingtruc op Marktplaats
19 juni 2018 - 10:04    reactie #16
geplaatst door: fred44nl
Fred, maar hoe zit 't dan als de koper nooit meld dat het product is aangekomen?

ook daar is aan gedacht: je moet tekenen voor ontvangst.
 MacBook Air (2020) - 13" - i7 - 256 GB SSD -  Catalina
antw: Opletten voor nieuwe phishingtruc op Marktplaats
19 juni 2018 - 10:46    reactie #17
geplaatst door: Alvinus
Een goede gewoonte is om via de Marktplaats-app wat heen en weer te corresponderen met een potentiële koper. Oplichters via Marktplaats hebben daar weinig zin in en reageren meestal niet of slecht. Geïnteresseerde kopers juist wél. Zeker als een object wat duurder is.
antw: Opletten voor nieuwe phishingtruc op Marktplaats
19 juni 2018 - 10:48    reactie #18
geplaatst door: bacon
Ik lees nergens het advies om na ontvangst van een herkende phishing-mail dit te melden. Op die (echte!!) site (door wie zgn de mail verzonden is) staat vaak het e-mail adres waar je de phishing-mail kunt melden.. B.v. valse-email/apestaartje/bank enz, of beginnend met spoof enz. Die enkele keer dat ik wel eens een phishing-mail ontvang, en niet de daarbij behorende site weet, meld ik dat bij Phishtank, die spoort alles op en weet de afzender meestal te blokkeren. Op die manier zorg je dat er verder geen slachtoffers vallen. Je moet jezelf wel eerst inschrijven:
https://www.phishtank.com/
"De wereld gaat aan vlijt ten onder" 1956 (!!) Boektitel Max Dendermonde