Op het eerste gezicht plausibele e-mails, maar toch...?

[Hans van den Bergh]

Even een vraagje tussendoor, als het mag:

 

Sinds een aantal dagen komen er op ons e-mailaccount regelmatig redelijk specifieke aanvragen binnen voor bijvoorbeeld jubilea, huwelijksarrangementen, beschikbaarheid op bepaalde datum, e.d.

 

Deze mails worden door ons uiteraard netjes beantwoord, maar ze hebben allen een aantal overeenkomsten:

 

- er wordt na onze beantwoording niet meer op gereageerd

- Ze zijn altijd vanuit een gmail-account verstuurd

- de namen zijn heel plausibel, niet vergezocht of juist heel voor de hand liggend

- redelijk correct taalgebruik, dus geen vermoeden van gebruik van vertaalsoftware

- altijd met een verzoek 'met elkaar om de tafel te zitten', 'met jullie afspraak te maken voor bezichtiging', 'met jullie van gedachten wisselen', 'met jullie op locatie te bespreken'

- verdere contactgegevens ontbreken (adres, telefoonnummer)

- een vragende zin eindigt altijd met een spatie en daarna pas het ?-teken, wat doet vermoeden dat het steeds om dezelfde persoon gaat

 

Is dit misschien herkenbaar? Zo ja, waar zou dit op kunnen wijzen? Kan ik er eventueel wat tegen doen?

 

 

 

 

 

 

 

[mbakelaar]

misschien heeft de persoon dit onderwerp toch gelezen, want het is inmiddels al een 5 dagen stil. Geen mails ontvangen sinds 9-12. Of hij is met vakantie. :P

[R.I.P. - Benm]

Ik vermoed op huwelijksreis ;)

[espen]

zou het niet gewoon een klaploper kunnen zijn?

Die bij hotels komt kijken met de smoes 'ja ik wil alle kamers etc voor een week of 2' en dan nu 2 nachten voor niks wil eten en slapen ?

 

Er is dus nog helemaal niemand die heeft gezegd kom morgen maar langs voor een afspraak?

[Hans van den Bergh]

Er is dus nog helemaal niemand die heeft gezegd kom morgen maar langs voor een afspraak?

Zeker wel, ik heb een heel keurig standaardtekstje wat ik in een reply copy/paste en daar heb ik welgeteld nul keer antwoord op gehad.

[JDekkers]

Vorige week ben ik bij dit topic uitgekomen omdat wij ook dezelfde nep-aanvragen ontvangen. We hebben hier ook al veel langer last van maar begin december was de ergernis zo hoog gestegen dat we er serieuzer naar zijn gaan kijken. Ik heb contact gehad met Hans en het blijken idd exact dezelfde mail te zijn. Ook wij hebben een Horeca zaak en organiseren feesten en partijen.

[Jon van Dorsten]

Wellicht als iemand de technische capaciteit heeft, dan zou het mogelijk moeten zijn om een url in een reply op te nemen met een soort van uniek kenmerk erin zodat als hij/zij erop klikt (meer info oid) je het ip van hemzelf kunt achterhalen.

[StevenK]

Wellicht als iemand de technische capaciteit heeft, dan zou het mogelijk moeten zijn om een url in een reply op te nemen met een soort van uniek kenmerk erin zodat als hij/zij erop klikt (meer info oid) je het ip van hemzelf kunt achterhalen.

Een tracking pixel werkt nog beter. Dan hoeft er nergens op geklikt te worden, maar is het weergeven van het bericht al voldoende.

 

[R.I.P. - Benm]

Tracking pixels werken niet voor gmail gebruikers.

 

Gmail haalt de plaatjes met haar eigen servers op en sluist die (na controle) door naar de gebruiker, zonder dat je daarbij het ip van de gebruiker kunt achterhalen, cookies kunt zetten of iets kunt fingerprinten. Je moet hem dus zo gek krijgen ergens op te klikken ;)

[mmint]

Da's simpel zat. Reageer met een pseudo-automatisch antwoord waarin je stelt dat voor alle bezoekafspraken het formulier voor het afprakensysteem moet worden ingevuld. In dat antwoordmailtje een unieke link naar een simpel mailto formulier dat verder niet op je website gelinked staat en vervolgens staat in je apache log z'n ip-nummer, zelfs wanneer hij dat hele formulier niet instuurt. Succes!

 

[Bazzio]

ik ben een leek, maar als ik het zo lees zouden het best wel eens geautomatiseerde/script/bulk mails kunnen zijn?

als het criminelen zijn met overval intenties zijn ze natuurlijk alleen maar aan het phishen en dan gaan zij natuurlijk nooit klikken op welke link je dan ook meestuurt in je reply's.. >;(

 

Het lijkt me logischer om dit in samenwerking met KHN voor te leggen aan de instanties (politie?) om landelijk te kijken of er een verband is tussen inbraken en/of roofovervallen op dit soort gelegenheden in combinatie met voorafgaande mails?

 

Zijn het allemaal bruiloftsboeren? Dus mensen die een voormalige boerderij hebben omgebouwd tot feest- en verblijfsaccommodatie?

nounou,jij gaat wel voor de "botte boer award" zeg, kan het nog denigrerender? :-\

 

[Hans van den Bergh]

Zijn het allemaal bruiloftsboeren? Dus mensen die een voormalige boerderij hebben omgebouwd tot feest- en verblijfsaccommodatie?

nounou,jij gaat wel voor de "botte boer award" zeg, kan het nog denigrerender? :-\

 

Duidelijk een opmerking van iemand die hier nog nooit geweest is, 'zalig zijn de onwetenden van geest...' en: ik weet wie het zegt... die TwaBla krijg je echt niet heropgevoed... ;)

 

Overigens, om meteen maar op een paar opmerkingen te antwoorden: ook wij hebben alle benodigde vergunningen en papieren, contanten zijn hier niet, alles gaat via facturatie en PIN, we zijn wel in buitengebied gesitueerd, maar binnen bebouwde kom waar men nog het 'noaborschap' hoog in het vaandel heeft. Jan Terlouw's touwtje hangt ook hier niet meer uit de brievenbus, maar we letten en passen hier allemaal wel een beetje op elkaar.

 

[Mathias@evelo]

Een vraagje: kan de afzender van de mails er mogelijk voordeel bij hebben dat er enkel op de mails geklikt wordt door de ontvangers?

 

Een soort van geautomatiseerde 'sign of life' van, in dit geval, de toeristische/feestsector?

 

Om deze informatie dan te gebruiken voor marketingdoeleinden?

[TwaBla]

Zijn het allemaal bruiloftsboeren? Dus mensen die een voormalige boerderij hebben omgebouwd tot feest- en verblijfsaccommodatie?

nounou,jij gaat wel voor de "botte boer award" zeg, kan het nog denigrerender? :-\

Tututut. Niks mis met ondernemers die een nieuwe functie geven aan hun verbouwde boerderij. Behalve dat ze soms buren hebben die bezwaar maken tegen horeca in voorheen stille gebieden. Dat werd ook door een der getroffen ondernemers opgemerkt.

 

Er is dus een scenario dat de lastpak een vigilante buurman is. Maar als je liever aan seriemoordenaars of Nigeriaanse overvallers denkt, ook prima.

 

^{Wat is er mis met boeren eigenlijk?}

 

[R.I.P. | Peter Bonjernoor]

Een vraagje: kan de afzender van de mails er mogelijk voordeel bij hebben dat er enkel op de mails geklikt wordt door de ontvangers?

Nope - er zitten geen tracking zaken in die emails.

[Jeroen A]

hier is het al sinds 10 december stil qua mails. Bij de anderen ook? Fijne jaarwisseling iedereen.

[Hans van den Bergh]

Ssst, hier ook, geen slapende honden wakker maken...

[mbakelaar]

Ik dacht ook, hij heeft er lucht van gekregen en is ermee gestopt. Maar wat denk je, hij is weer terug van vakantie! Net weer een mailtje binnen gekregen.

[realist]

Zit er ook qua tijdstip een lijn in deze mails?

Mailt hij 's ochtends, of juist 's avonds? En hoe zit dat bij andere benadeelden?

Wissel die hele basale gegevens eens uit, niet op open net.

(excuus als dit al langs is geweest; ik ga niet alles herlezen)

[Jeroen A]

Hier inderdaad ook weer mail.

In tijden zien we geen lijn terug

 

 

[realist]

Hier inderdaad ook weer mail.

In tijden zien we geen lijn terug

Echt helemaal geen lijn?

- ook voor 07.00 uur?

- ook na 24.00 uur?

- ook of juist op weekenddagen?

- komen ze geclusterd of steeds met regelmatige tussenpozen?

- ook vergeleken met de tijden van andere gedupeerden?

 

"We" hebben ooit eens, op een geheel ander forum, iemand ontmaskerd die alleen onder werktijd postte.

De tussentijd van 2-3 weken hier doet bijvoorbeeld vermoeden dat zo iemand gewoon op vakantie is (al dan niet gedwongen :P)

 

[Jeroen A]

in 'drukke periodes' komen de mails om de paar dagen. Soms is het ineens weken stil. Het gros van de mails komt smiddags. Echter ook in de ochtend (nooit voor negen uur) en avond (nooit na elven). Mails zijn op alle dagen van de week ontvangen.

[TwaBla]

 

Als het geen gastheerseriemoordenaar is en ook geen oosteuropese bende dan kan het weleens iemand zijn die plezier beleeft aan de opwinding die hij of zij veroorzaakt. Dat wordt een stuk minder als de gedupeerden onderling info delen, maar niet op een openbaar forum.

 

Overweeg het eens. Smoren die hap! ;)

[Sedi313]

Is het nog steeds aan de gang? Ik zie dat de discussie al 19 pagina's verder is. Vreemd geval dit!

[Jeroen A]

Ik heb van KHN nog een antwoord gehad. Zij hebben melding gemaakt bij Google. Verder denken ze er over om een poll uit te zetten over dit onderwerp onder hun leden met de vraag of zij hier last van ondervinden.

[realist]

in 'drukke periodes' komen de mails om de paar dagen. Soms is het ineens weken stil. Het gros van de mails komt smiddags. Echter ook in de ochtend (nooit voor negen uur) en avond (nooit na elven). Mails zijn op alle dagen van de week ontvangen.

...maar dit is dan toch precies wat ik bedoelde.

Met dit patroon kun je robots uitsluiten. Bijvoorbeeld automatisch gegenereerde mails vanuit een programmaatje, bijvoorbeeld om onderzoek te doen, bijvoorbeeld van concurrenten, etc.

 

Ook is het dan zeer aannemelijk dat de schrijver gewoon in Nederland zit, of beter in de GMT+1, of evt. GMT tijdszone.

 

De stijl van de mails, die qua opbouw allemaal identiek waren, doen ook al veel vermoeden.

 

Van sommige (jonge) mensen, meisjes meer dan jongens, is wel bekend dat ze al jarenlang bezig zijn met trouwen, hun bruiloft, etc. Daarin kunnen ze best eens wat doorslaan, alles nog een slagje realistischer maken. Fantaseren over van alles en nogwat, bruidsjaponnen gaan passen, etc.

Ik kan me voorstellen dat je hier met zo'n wat ziekelijk persoon te maken hebt. Ook weer vrij onschuldig aan de andere kant.