Op het eerste gezicht plausibele e-mails, maar toch...?

[Hans van den Bergh]

Even een vraagje tussendoor, als het mag:

 

Sinds een aantal dagen komen er op ons e-mailaccount regelmatig redelijk specifieke aanvragen binnen voor bijvoorbeeld jubilea, huwelijksarrangementen, beschikbaarheid op bepaalde datum, e.d.

 

Deze mails worden door ons uiteraard netjes beantwoord, maar ze hebben allen een aantal overeenkomsten:

 

- er wordt na onze beantwoording niet meer op gereageerd

- Ze zijn altijd vanuit een gmail-account verstuurd

- de namen zijn heel plausibel, niet vergezocht of juist heel voor de hand liggend

- redelijk correct taalgebruik, dus geen vermoeden van gebruik van vertaalsoftware

- altijd met een verzoek 'met elkaar om de tafel te zitten', 'met jullie afspraak te maken voor bezichtiging', 'met jullie van gedachten wisselen', 'met jullie op locatie te bespreken'

- verdere contactgegevens ontbreken (adres, telefoonnummer)

- een vragende zin eindigt altijd met een spatie en daarna pas het ?-teken, wat doet vermoeden dat het steeds om dezelfde persoon gaat

 

Is dit misschien herkenbaar? Zo ja, waar zou dit op kunnen wijzen? Kan ik er eventueel wat tegen doen?

 

 

 

 

 

 

 

[Cosara]

Leuk onderwerp voor een documentaire. ;)

Discovery channel - The Gmail Conspiracy 8)

[Jeroen A]

het is even stil geweest rondom de mails.

Bij mij zijn ze altijd binnen blijven komen.

 

Nu afgelopen dagen viel me op dat ik voor mijn gevoel weer nepmails krijg, maar dan specifiek met vragen voor nieuwjaarsborrels en kerstbuffetten

 

Iemand anders die ervaring ook?

[TwaBla]

Nu afgelopen dagen viel me op dat ik voor mijn gevoel weer nepmails krijg, maar dan specifiek met vragen voor nieuwjaarsborrels en kerstbuffetten.

Uit de hoek van KHN geen follow-up meer?

 

Er hebben zich hier op HL enkele ontvangers gemeld. Ik gebruik het woord slachtoffers niet, want voor je het weet worden dat survivors. Een van de ontvangers zei dat hij meer ontvangers kende, maar dat leidde ook niet echt tot iets.

 

Het taalgebruik en de onderwerpen suggereren dat het geen geautomatiseerde activiteit is. Er is ook nooit een incident voorgevallen (poging tot inbraak ofzo) dat aan deze mails gelinkt kan worden. Zijn er nog verwijzingen naar travestie of same-sex evenementen?

 

[Jeroen A]

uit reacties op dit forum is gebleken dat mensen dezelfde mails op dezelfde momenten krijgen.

De omvang is vooralsnog onduidelijk, net als het doel etc.

Negen op tien keer gaat het om een aanvraag voor een bruiloft of familiefeest.

 

Het veranderen van onderwerpen nu rondom de feestdagen vond ik opvallend.

[TwaBla]

Uit reacties op dit forum is gebleken dat mensen dezelfde mails op dezelfde momenten krijgen.

Hebben jullie elkaar al eens gebeld?

 

Zijn er meer ontvangers dan de circa 5 die zich hier gemeld hebben? Wat hebben jullie gemeen?

 

[Jeroen A]

gebeld niet. wel info gedeeld over de specifieke inhoud van de mails op dit forum.

De vraag wat hebben we gemeen is al vaak voorbij gekomen.

 

Feitelijk niks. Alleen dat we horeca ondernemer zijn. Het kent sowieso een landelijke spreiding.

[TwaBla]

Gebeld niet. Wel info gedeeld over de specifieke inhoud van de mails op dit forum. De vraag wat hebben we gemeen is al vaak voorbij gekomen.

Wat weerhoudt jelui om elkaar eens te bellen? Er is namelijk ook nog een scenario dat die halve gare mee doet aan deze conversatie. Met name de suggestie dat veel horeca-ondernemers getroffen zijn, lijkt niet bevestigd te worden door het aantal mensen dat deze mails ontvangt. Het eerste wat gecheckt zou moeten worden, is of iedereen is wie hij/zij beweert te zijn.

 

[Hans van den Bergh]

Er is onderling al eens gebeld en gemaild door 'slachtoffers', zowel Recron als KHN hebben in nieuwsbrieven aandacht aan het onderwerp besteed. Meer lijkt er vooralsnog niet aan het bijzondere fenomeen gedaan te kunnen worden...

[R.I.P. - Benm]

Wat zou je er uberhaupt aan willen doen?

 

Zoals gezegd zijn er geen 'slachtoffers' die geld of goederen zijn verloren door deze praktijken, dus lijkt me niet dat er hier direct sprake is van een strafbare bezigheid, hoogstens een zeer curieus fenomeen.

[BE WANNE]

Is dit niet iets met email spoofing? Veel ondernemers hebben het spamfilter niet goed ingesteld.

Zo word er niet gecontroleerd op DKIM,DMARC en SPF. Deze middelen zorgen bij ons dat er bijna geen enkele spammail binnen komt.

 

 

[Hans van den Bergh]

@BE WANNA Laat eens zien hoe je dat moet instellen dan?

[BE WANNE]

Je stelt e.a. bij de DNS op domain-naam nivo.

Degene die je domain-naam administratief verzorgt kan dit voor je instellen.

Dmarc zal je moeten activeren op je spamfilter.

 

Veel bedrijven vergeten dit, kijk maar eens bij mxtoolbox.com.

 

Een goed ingesteld domain en een goed spamfilter (mdeamon van ALT-N ) werken zeer goed .

[Hans van den Bergh]

Ik snap er helemaal niets van...

[Norbert Bakker]

Ik snap er helemaal niets van...

Niet zo erg, want het is onderwerp "email adresspoofing" lijkt ook totaal niet relevant voor dit onderwerp.

[BE WANNE]

Geeft niet de gemiddelde ondernemer weet ook niets van boekhouden. Dit word ook altijd uitbesteed ;)

https://en.wikipedia.org/wiki/DMARC

 

Geeft aan je ICT beheerder door dat SPF, DKIM en dmarc moet worden geconfigureerd op je domainnaam.

 

Het heeft alles te maken met adres spoofing.

[TwaBla]

Daarmee filter je ook ongewenste gmails?

 

Sinds een aantal dagen komen er op ons e-mailaccount regelmatig redelijk specifieke aanvragen binnen voor bijvoorbeeld jubilea, huwelijksarrangementen, beschikbaarheid op bepaalde datum, e.d. Deze mails worden door ons uiteraard netjes beantwoord, maar ze hebben allen een aantal overeenkomsten:

 

- Ze zijn altijd vanuit een gmail-account verstuurd

 

 

Bedoel je dit? Was dat niet al gecheckt?

 

Ik heb 4 emails van Hans bekeken, en er staan alleen IP-nummers van Google in, inderdaad. De emailadressen zijn nergens terug te vinden, en de namen die in de mails worden gebruikt zijn te generiek om wat zinvols op te leveren.

 

 

[BE WANNE]

Wanneer je het spamfilter goed instelt en SPF, DMARC en DKIM juist instelt dan word het al heel moeilijk.

 

Aangezien er veel spamfilters zijn is het moeilijk te zeggen waar het staat maar elke onderlegde ICTér weet wat e.a. betekend en hoe in te stellen.

 

 

This will be solved when Google tightens their DMARC policy to "p=reject". While they announced they were supposed to do so last year, they've held off for the time being. I wouldn't be surprised to hear an update on this in the coming weeks, especially with the progression of the ARC protocol.

[Highio]

Heeft deze Nederlandstalige 'email spoofer' dan geen enkele doelstelling, maar slechts tijd teveel? Leeft deze in een sociaal isolement en hoopt deze op reacties die dan verder niet beantwoord worden?

 

Wij proberen het hier als ondernemers op de een of andere manier toch te begrijpen of een zingeving aan deze actie(s) te verbinden. Waarom de 'kennelijke' doelgroep? Of is dit een misvatting op een breder georiënteerd fenomeen?

 

Groet,

 

Highio

 

[Ward van der Put]

Euh, sorry voor de onderbreking: e-mail spoofing.

Email spoofing is the creation of email messages with a forged sender address.

Ik zou dan eerder denken aan een troll. Of twee inmiddels…

[TwaBla]

Ik zou dan eerder denken aan een troll. Of twee inmiddels…

Daar wordt door deskundigen verschillend over gedacht.

 

Het is begrijpelijk dat er bij digitaal ongemak wordt gedacht aan trollen, maar als iemand dit stelselmatig doet vanaf voortdurend wisselende e-mailadressen, zou ik niet in de eerste plaats uitgaan van een trol.

 

We hebben hier op HL inmiddels zes horeca-ondernemers gezien (volgens mij allemaal feest- en verblijfsaccommodatie) die deze mails ontvangen.

 

Hans van den Bergh

Jeroen A

mbakelaar

JDekkers

MirandaB

Martijn P

 

Mbakelaar lijkt degene te zijn waar het fenomeen het eerst gesignaleerd werd en hij/zij veronderstelde verband met boze buren die tegen bruiloften in het buitengebied waren. Nadien breidt het zich als een vlek langzaam uit. Een aantal getroffenen kent een beperkt aantal andere getroffenen, maar Jeroen A zou er een boel kennen.

 

Het verschijnsel is bij KHN en Recron gemeld, maar er bestaat nog geen list van ondernemers die dezelfde mails ontvangen. Er is nog geen serieuze vergelijking gemaakt. De inhoud en toon van de mails verandert namelijk geleidelijk. Mbakelaar heeft ooit een reactie op zijn/haar bevestiging ontvangen. In het begin waren er verwijzingen naar same-sex huwelijken en heren in jurken.

 

En: één van de gebruikte mail-adressen is eenmalig op een Chinees forum teruggevonden.

 

Correctie: markwwwxxxx@gmail.com werd verward met markwwwxxx@gmail.com (een x minder).

 

[TwaBla]

Lijkt me ook afkomstig van een trol, niet van een machine.

 

Hebben de getroffen partijen een jaar of twee/drie geleden eens (niet) meegedaan aan een online gids voor trouwaccommodaties, een verregende beurs, een vergeten tijdschrift of andere mislukte onderneming rond feestaccommodaties? Van een Vlaamse ondernemer?

[Jeroen A]

Nu de afgelopen twee weken een 5 a 6 tal mailtjes gehad specifiek voor kerstaanvragen.

Gisteren werd er om een telefoonnummer gevraagd

 

Geachte heer, mevrouw,

 

Is het nog mogelijk om met de kerstdagen bij u te komen eten met 5 personen ?

Kunt u mij meer info mailen over hetgeen u serveert tijdens de kerst ?

En graag zou ik ook uw telefoon nummer ontvangen voor het doorgeven van de reservering.

 

Alvast bedankt,

Ingeborg de Boer

 

[TwaBla]

Op 1-12-2017 om 14:07, Jeroen A zei:

Nu de afgelopen twee weken een 5 a 6 tal mailtjes gehad specifiek voor kerstaanvragen.

 

En daarna werd het stil. 😎

[Marco van den Maagdenberg]

Houden zo!

Waarom zo'n oud bericht omhoogschoppen ?

[TwaBla]

Omdat ik benieuwd ben of er een afloop was. Het laatste hoofdstuk.  Of gewoon ineens stopte...