Op het eerste gezicht plausibele e-mails, maar toch...?

[Hans van den Bergh]

Even een vraagje tussendoor, als het mag:

 

Sinds een aantal dagen komen er op ons e-mailaccount regelmatig redelijk specifieke aanvragen binnen voor bijvoorbeeld jubilea, huwelijksarrangementen, beschikbaarheid op bepaalde datum, e.d.

 

Deze mails worden door ons uiteraard netjes beantwoord, maar ze hebben allen een aantal overeenkomsten:

 

- er wordt na onze beantwoording niet meer op gereageerd

- Ze zijn altijd vanuit een gmail-account verstuurd

- de namen zijn heel plausibel, niet vergezocht of juist heel voor de hand liggend

- redelijk correct taalgebruik, dus geen vermoeden van gebruik van vertaalsoftware

- altijd met een verzoek 'met elkaar om de tafel te zitten', 'met jullie afspraak te maken voor bezichtiging', 'met jullie van gedachten wisselen', 'met jullie op locatie te bespreken'

- verdere contactgegevens ontbreken (adres, telefoonnummer)

- een vragende zin eindigt altijd met een spatie en daarna pas het ?-teken, wat doet vermoeden dat het steeds om dezelfde persoon gaat

 

Is dit misschien herkenbaar? Zo ja, waar zou dit op kunnen wijzen? Kan ik er eventueel wat tegen doen?

 

 

 

 

 

 

 

[Rik ·]

Hé, dat is positief. Want dan kun je in de source van de mail kijken waar dat plaatje vandaan gehaald zou worden. (spioneren gaat twee kanten op :D)

 

Bij Outlook kun je ergens naar de eigenschappen van de mail kijken en dan de bron weergeven.

 

Bij elke Outlook kan dat weer anders zijn maar je kunt even kijken of je het op deze manier kunt zien:

https://www.extendoffice.com/documents/outlook/1794-outlook-view-email-source-code.html

http://stackoverflow.com/a/38064707/1037511

 

Of dus met Outlook 2016 rechts klikken in de body en kiezen voor View Source.

(Nooit met links klikken in de body van een mail want dat zou een link kunnen activeren)

 

Is het weer zo'n zelfde mail met spatie tussen einde zin en vraagteken?

 

[Jeroen A]

ik ga zo dadelijk een aantal besprekingen in, maar ik ga er zsm naar kijken.

Bedankt voor de tip en ik koppel het terug

[brammerd]

wederom een mail.

 

Nieuw deze keer is dat er een afbeeldinkje in de mail verwerkt zat (onderaan)

Outlook vroeg mij of ik de afbeeldingen wilde downloaden en dit heb ik uiteraard niet gedaan.

Ik zie dus uitsluitend een rood kruisje en kan niet vertellen wat voor afbeelding het is.

 

 

 

 

Is waarschijnlijk een 'tracking-pixel'

 

Als die afbeelding geladen wordt dan kunnen ze zien of je de mail opendoet en hoelang je er naar kijkt enzovoort.

[colombo]

wederom een mail.

 

Nieuw deze keer is dat er een afbeeldinkje in de mail verwerkt zat (onderaan)

Outlook vroeg mij of ik de afbeeldingen wilde downloaden en dit heb ik uiteraard niet gedaan.

Ik zie dus uitsluitend een rood kruisje en kan niet vertellen wat voor afbeelding het is.

 

 

 

 

Is waarschijnlijk een 'tracking-pixel'

 

Als die afbeelding geladen wordt dan kunnen ze zien of je de mail opendoet en hoelang je er naar kijkt enzovoort.

Zou zo maar kunnen, die gasten zijn gehaaid.

 

Mail die ik niet vertrouw bekijk ik via een browser.

 

Daarnaast gebruik ik Thunderbird als mail programma waarbij ik de preview wel aan heb staan maar enkel de tekst wordt geladen. Als ik Microsoft Outlook oid gebruik heb ik de preview pane in zijn geheel uit staan.

[Rik ·]

Tegenwoordig heeft elke mail-client wel een blokkeer-functie voor dit soort online plaatjes. Want ook in spam wordt vaak met dit soort fratsen gewerkt. Dus ook in Outlook (net als in Thunderbird) worden online plaatjes niet standaard getoond.

 

[TwaBla]

 

Als het een tracking-pixel is, kunnen een paar andere scenario's afgestreept worden. Boze buren en Roemeense rovers doen meestal niet aan pixels.

[mmint]

Als het een tracking-pixel is, dan heb je een aanknooppunt. Die pixel moet nl. van een andere website worden geladen, dus dat levert je minimaal een ip-nummer of wellicht zelfs een domeinnaam op, waar je weer verder mee kan. Bekijk je broncode van het e-mail bericht, dan zie je wellicht voldoende zonder dat je de afbeelding hoeft te bekijken...

 

Weet je zeker dat het verder een zelfde soort mail is en niet iets totaal anders? Is deze ook afkomstig van een gmail-adres en wordt er gevraagd naar beschikbaarheid?

[R.I.P. - Benm]

Inderdaad, die tracking pixel geeft mogelijk best wat weg van de oorsprong. Wellicht zijn er gratis sites waar je een plaatje kunt uploaden en dan zien hoe vaak het bekeken is, maar misschien staat het wel gehost een server van de afzender - wat is de url?

[R.I.P. | Peter Bonjernoor]

Is waarschijnlijk een 'tracking-pixel'

Dat is allang gecheckt, en dat is niet het geval. Het is een kale HTML-mail zonder externe resources.

[ErwinL]

http://www.dumpert.nl/mediabase/7142207/081573ea/lekker_topless_zonnen.html

 

Kwam dit zojuist tegen en moest toch aan dit topic denken.

Komen deze mails nog steeds binnen?

[Hans van den Bergh]

Heeft wel de kenmerken idd.

[MirandaB]

En ik ontvang ze nog steeds. Ik heb maar een standaard mail ingesteld die ik stuur als ik een mail krijg met deze kenmerken. Maar ng nooit reactie gehad.

 

 

[TwaBla]

Kwam dit zojuist tegen en moest toch aan dit topic denken.

In dit topic gaat het over verblijfsaccommodatie. Op Dumpert staat een (tamelijk komisch) verhaal van iemand met een strandtent die het verzoek ontvangt of topless zonnen toegestaan is.

 

Mails naar verblijfaccommodaties werden massaal verzonden.

 

Zijn er meer strandtenten die mailtjes ontvangen van vier dames die topless willen zonnen?

 

Klinkt als een gepensioneerde prankster....

 

[Hans van den Bergh]

De rust is er over, zojuist een mail van ene Mark Kuipers, met alle bekende kenmerken.

[mbakelaar]

ja ik heb per 2 juli ook weer dezelfde mail gekregen, was sinds maart stil hier, nu bijna dagelijks weer een mail.

[ChinaTradeConsult]

Ik snap niet waarom jullie zoveel van dat soort mails krijgen en sommige daarop dan nog antwoorden ook als ze weten dat het spam is. Ik heb ze ook gehad maar meteen een filter op de keywords van die mails gezet en sindsdien is het rustig bij mij. ;D

[Hans van den Bergh]

Ik snap niet waarom jullie zoveel van dat soort mails krijgen en sommige daarop dan nog antwoorden ook als ze weten dat het spam is. Ik heb ze ook gehad maar meteen een filter op de keywords van die mails gezet en sindsdien is het rustig bij mij. ;D

 

Er is altijd een kans dat het een serieuze aanvraag betreft, blader s.v.p. terug in dit topic en je leest dat die verwarring kan optreden en dat je wellicht ook oprechte verzoeken weg kunt filteren.

 

Bovendien is het motief erachter niet duidelijk, bijvoorbeeld dat het altijd om doordeweekse bezoekafspraken gaat en om dito evenementen, nooit voor de weekends, dat kan wijzen op 'vissen' naar aan- c.q. afwezigheid om een ongewenst bezoekje af te kunnen leggen.

 

Zoals ook opgemerkt, in het gunstigste geval betreft het een zielig persoon die zichzelf met deze vreemde hobby probeert te vermaken...

[ChinaTradeConsult]

Ik heb ze wel 2 jaar lang zo gefilterd dat ze in de spam kwamen. Die kijk ik regelmatig door. Aangezien er in die 2 jaar niet 1 x een serieuze aanvraag bij zat, worden ze nu bij binnenkomst automatisch al definitief verwijderd.

 

Antwoorden op dit soort spam is al helemaal uit den boze voor mij. Zodra je gaat antwoorden, krijg je meer van dat soort shit en heb je een grotere kans op virussen.

[TwaBla]

Ik heb ze ook gehad...

Heb jij het nou over exact dezelfde mails als waar de andere vier horeca-ondernemers in dit topic over praten, of projecteer je je algemene spam-aanpak op deze kwestie?

 

[Martijn P]

Ik heb dit met veel aandacht gelezen. Wij hebben een horeca bedrijf en ontvangen exact dezelfde e-mails. Dit is bij ons nu al een jaar of twee aan de gang.

[Cosara]

Ik heb dit met veel aandacht gelezen. Wij hebben een horeca bedrijf en ontvangen exact dezelfde e-mails. Dit is bij ons nu al een jaar of twee aan de gang.

Het blijft een interessant en al lang bestaand fenomeen, temeer omdat niemand een goede verklaring kan geven over het ontstaan of nut daarvan. Na zoveel jaren zou je toch wel eens de aap uit de mouw verwachten.

 

Boekhouders schijnen daar geen last van te hebben.

 

Met de vriendelijke groeten van Nedzhibe

 

[TwaBla]

Het blijft een interessant en al lang bestaand fenomeen, temeer omdat niemand een goede verklaring kan geven over het ontstaan of nut daarvan.

Kenmerk is dat de teksten in KAPITAAL verschijnen. Dat is in deze draad nog niet genoemd. Wel genoemd zijn verwijzingen naar een man-man bruiloft en zelfs een drag-wedding, als zoiets bestaat.

 

Hoewel die Engelse mails soms ook opvallende verzoeken hebben.

 

Yep, pre-pay scam. At our little country cottage accommodation we get about one a week often for 6 bishops from the UK wanting to stay for 2 weeks. I delete and move on. However I would like to see the scammers played by an anti-scammer and see what happened.

[R.I.P. | Peter Bonjernoor]

Kenmerk is dat de teksten in KAPITAAL verschijnen. Dat is in deze draad nog niet genoemd.

Hans heeft me destijds een paar mailtjes doorgestuurd, en die waren niet in hoofdletters geschreven.

[Cosara]

Kenmerk is dat de teksten in KAPITAAL verschijnen. Dat is in deze draad nog niet genoemd.

Hans heeft me destijds een paar mailtjes doorgestuurd, en die waren niet in hoofdletters geschreven.

Het bewuste artikel stamt uit 2012 en speelt zich af in de VS. Misschien ging of gaat het daar anders, maar het probleem is kennelijk al heel oud én internationaal.

 

Het lijkt erop dat het niet een actie is van de een of andere lolbroek De verzending van de email kent een duidelijke structuur, echter schijnbaar zonder aanwijsbaar doel of nut.

 

Aangezien het bijna zonder uitzondering of inmiddels zonder uitzondering gaat om het gebruik of misbruik van gmail-adressen, is naar mijn mening Google degene die het 'probleem' kent en kan uitleggen wat het is.

 

Met de vriendelijke groeten van Nedzhibe

[TwaBla]

 

Leuk onderwerp voor een documentaire. ;)