Op het eerste gezicht plausibele e-mails, maar toch...?

[Hans van den Bergh]

Even een vraagje tussendoor, als het mag:

 

Sinds een aantal dagen komen er op ons e-mailaccount regelmatig redelijk specifieke aanvragen binnen voor bijvoorbeeld jubilea, huwelijksarrangementen, beschikbaarheid op bepaalde datum, e.d.

 

Deze mails worden door ons uiteraard netjes beantwoord, maar ze hebben allen een aantal overeenkomsten:

 

- er wordt na onze beantwoording niet meer op gereageerd

- Ze zijn altijd vanuit een gmail-account verstuurd

- de namen zijn heel plausibel, niet vergezocht of juist heel voor de hand liggend

- redelijk correct taalgebruik, dus geen vermoeden van gebruik van vertaalsoftware

- altijd met een verzoek 'met elkaar om de tafel te zitten', 'met jullie afspraak te maken voor bezichtiging', 'met jullie van gedachten wisselen', 'met jullie op locatie te bespreken'

- verdere contactgegevens ontbreken (adres, telefoonnummer)

- een vragende zin eindigt altijd met een spatie en daarna pas het ?-teken, wat doet vermoeden dat het steeds om dezelfde persoon gaat

 

Is dit misschien herkenbaar? Zo ja, waar zou dit op kunnen wijzen? Kan ik er eventueel wat tegen doen?

 

 

 

 

 

 

 

[TwaBla]

Voor wat het waard is ... Het gebruik van een spatie voorafgaande aan een leesteken , zowel binnen als aan het einde van een zin , kom je vooral in oost-Europese landen veelvuldig tegen .

Heel goed Nedzhibe. Zien we een patroon die duidt op een waarschijnlijke herkomst, wijs jij op alternatieven. In welk Oost-Europees land beginnen ze brieven met beste ?

 

En waar kwam jij ook al weer vandaan?

 

^{Alleen het motief ontbreekt nog...}

 

[Hans van den Bergh]

@Nedzhibe een aanname zegt op zichzelf inderdaad niets, daarom wordt het ook een aanname genoemd...

 

[TwaBla]

 

En dan hebben we het holebitrans-aspect nog niet eens genoemd.

 

Het is waarschijnlijk een Bulgaarse slopendief die zich voordoet als cross-dresser uit Brussel. Maar dan wel eentje die het Nederlands behoorlijk goed beheerst en de tijd heeft om individuele mails van steeds andere adressen te verzenden naar een wisselend bestand van horeca-ondernemers die feest-accommodatie aanbieden. Eentje die al een jaar bezig is, met pauzes van enkele maanden. En nog nooit een raar zip- of pdf-bestand heeft toegevoegd. En nog nooit een mail heeft opgevolgd met een inbraak of brandstichting.

 

Kun je al heel veel scenario's afstrepen. ;)

[Cosara]

Voor wat het waard is ... Het gebruik van een spatie voorafgaande aan een leesteken , zowel binnen als aan het einde van een zin , kom je vooral in oost-Europese landen veelvuldig tegen .

Heel goed Nedzhibe. Zien we een patroon die duidt op een waarschijnlijke herkomst, wijs jij op alternatieven. In welk Oost-Europees land beginnen ze brieven met beste ?

Velen onder ons - u en anderen - zien een patroon omdat ze graag een patroon (associatie) willen zien ... ook als die eigenlijk niet bestaat of niet is te maken. Met hetzelfde gemak zijn alternatieve patronen aan te voeren. Waarschijnlijk is een associatie naar de maatvoering van de Egyptische piramides ook wel te maken. 8)

 

Met de vriendelijke groeten van Nedzhibe

[Ward van der Put]

Velen onder ons - u en anderen - zien een patroon omdat ze graag een patroon (associatie) willen zien ... ook als die eigenlijk niet bestaat of niet is te maken. Met hetzelfde gemak zijn alternatieve patronen aan te voeren.

 

In The Washington Post stond onlangs een prachtig artikel over hoe complottheorieën ontstaan door onze bijna onbedwingbare neiging om patronen te herkennen:

 

Is a grand conspiracy killing Russian diplomats? Or is it demographics?

 

Met als toepasselijke conclusie:

 

“The beautiful thing about conspiracy theories, of course, is that you can’t prove them wrong.”

[TwaBla]

 

Voordat je alternatieven kan overwegen moet je met waarschijnlijkheden beginnen. Het is geen Nederlandse (of Poolse of Slovaakse) gewoonte om een brief te beginnen met beste. De waarschijnlijke origine van de spatie voor een vraagteken is eerder al uitgebreid behandeld. Dat duidt allemaal op België.

 

Het meest waarschijnlijke scenario is nog lang niet goed genoeg bekeken. Krijgen alle getroffenen dezelfde email op hetzelfde moment? Breidt het fenomeen zich langzaam uit? Komen die binnen op algemene info-adressen of lijkt het erop dat er een list gebruikt wordt? Staan alle getroffenen misschien in eenzelfde database? Wat hebben ze gemeen?

 

En hoe vaak is verwezen naar mannen in jurken?

 

 

[Cosara]

Voordat je alternatieven kan overwegen moet je met waarschijnlijkheden beginnen.

;D Het is net andersom ... door te starten met een reeks mogelijkheden (alternatieven is hierbij een verkeerd woord) kom je op waarschijnlijkheden uit ... maar ook dan is het niets meer dan een beloning voor het brein voor al z'n denkwerk.

 

Met de vriendelijke groeten van Nedzhibe

 

[Hans van den Bergh]

Ja, er is een patroon, ja, er worden meer ondernemers op (vrijwel) hetzelfde moment benaderd, ja, het lijkt uitgebreider te zijn dan degenen die het hier meldden. (zie respons KHN), ja, het zoogdier mens is sterk geneigd te associëren en patronen te zien die er wellicht niet zijn, maar in dit geval zijn ze er wel en het zaait onrust onder de ondernemers die het treft, ook dat is terug te lezen in dit topic en wat pyramides ermee te maken hebben, begrijp ik niet, wel dat de bakermat van de wiskunde o.a. in diezelfde contreien ligt.

 

Misschien moet er maar een slot op, Mods? Het fenomeen, hoe ondernemersgerelateerd het probleem ook is, het lijkt hier niet te kunnen worden opgelost... Dank aan degenen die zich serieus met dit onderwerp hebben bezig gehouden...

 

[Jeroen A]

ik sluit me wederom bij Hans aan........al hoop ik op een oplossing, dit forum lijkt meer een podium te worden voor relativering van het probleem en het etaleren van intelligentie richting elkaar.

[R.I.P. | Peter Bonjernoor]

Misschien moet er maar een slot op, Mods?

U roept, wij draaien! ;)

[Norbert Bakker]

ik sluit me wederom bij Hans aan........al hoop ik op een oplossing, dit forum lijkt meer een podium te worden voor relativering van het probleem en het etaleren van intelligentie richting elkaar.

Ik vind het niet realistisch om op dit forum een oplossing te verlangen en ook niet fair om dan vervolgens maar te generaliseren en alle bijdragen in dit topic en de rest van dit forum af te doen tot "relativering van het probleem en het etaleren van intelligentie richting elkaar". Daarmee doe je alle inhoudelijke bijdragen en de rest van dit forum zwaar tekort.

 

Wat mag je dan wel verlangen? Dat dit forum een plaats biedt waarin bepaald kan worden welke concrete actie en vervolgstappen ondernomen moeten of kunnen worden. Dat gebeurt al enige tijd niet meer: de laatste maand blijven de inhoudelijke bijdragen alleen beperkt tot "weer een melding" en "Me Too's".

 

Vandaar mijn vraag : "hoe nu verder"? Het moge duidelijk zijn dat van zowel politie als KHN niet veel te verwachten valt. Dat is jammer, want er is toch sprake van een onrechtmatige daad én schade, alleen is de dader niet bekend. Een gezamenlijke aanpak - met of zonder KHN - zou zich wellicht kunnen richten op het inwinnen van (betaald) juridisch advies en het vervolgens benaderen van - bijvoorbeeld - Google.

 

Wat het dus - wat mij betreft - vereist, is een gezamenlijke pro-actieve actie. Benader juristen, Google en - zeker in verkiezingstijd - media en de politiek. Hoe dan ook: onderneem zelf actie, want een ander - en KHN - gaan het dus niet voor je doen

 

(voor wie hier alsnog op wil reageren: stuur een PM of doe een modmelding, dan gooi ik het slot er weer vanaf)

 

 

EDIT:

 

--------------------------------------------------------------------------------------------

 

topic op verzoek weer heropend op verzoek van Jeroen A, die zijn reactie via pm/mail nuanceert en dat desgewenst nader toelichting in dit topic zelf.

 

Wat mij betreft overigens niet nodig, ik stel voor om in het vervolg van dit topic vooral te focussen op actie en oplossingen.

 

[mmint]

Eerder in dit topic zijn wat suggesties gedaan om dicnter bij de dader te komen. Volgens mij heeft geen van de slachtoffers nog degelijke stappen gezet.

 

[R.I.P. | Peter Bonjernoor]

Zeg maar hoe dat zou moeten - alles wat we hebben is generieke gmail.com emailadressen vanwaar verder geen reacties komen. ;)

 

Google gaat echt geen verdere gegevens verstrekken zolang er geen daadwerkelijke misdaad is gepleegd en dat verzoek van een officiele instantie komt, dus dan blijft er weinig over...

[Jeroen A]

In het kort wil ik als reactie geven, dat ik geen actie of reactie 'verwacht' via dit forum.

Zelf heb ik: een afspraak gehad met KHN bij mij op locatie, ACM en een aantal fraudemeldpunten gecontact en juridisch advies over deze kwestie gevraagd. Alles zonder resultaat tot nu toe.

Daarnaast geef ik zo veel mogelijk reactie op berichten op dit forum. Het lijkt er op dat dit geval een kwestie van 'de lange adem' zal zijn ofwel dat een antwoord zich nooit aan zal dienen. Desalniettemin hoop ik dat ieder op dit forum die de mails zelf niet ontvangt, begripvol reageert. Met het relativeren van de mate van zorgelijkheid, dan wel grootte van het 'probleem' is niemand geholpen.

[mmint]

Zeg maar hoe dat zou moeten - alles wat we hebben is generieke gmail.com emailadressen vanwaar verder geen reacties komen. ;)

Een suggestie was om achter ip-nummers te komen door de dader naar een formulier te lokken. Dit zou bijvoorbeel een simpele mailform kunnen zijn waarnaar je in een auto-reply mail naar verwijst.

 

Je kunt zelf die reply mail versturen wanneer je het mailtje verdacht vindt, maar je kunt in veel mail programma's ook auto-replyen op basis van de inhoud, bv. wanneer er een spatie-vraagteken in staat. In die replymail schrijf je dan dat voor informatie of bezoekafspraken een formulier op je website wordt gebruikt. Via je mail-formulier of je webserverlogs kun je dan extra info achterhalen.

Wanneer meer slachtoffers dit doen, dan kun je de vergaarde info makkelijker combineren om achter meer te komen.

 

[TwaBla]

Aan dit topic doen vier horeca-ondernemers mee die zulke mails ontvangen. Voor Hans en Jeroen is het al een klein jaartje gaande, bij Miranda is het net begonnen en Mbakelaar heeft al meer dan twee jaar last van deze gmail-ghost.

 

Er hebben zich bij Hans verschillende collega's gemeld die ook deze mails ontvangen. Bob de Webbouwer noemde dat hij in een besloten Facebook-groep andere horeca-ondernemers spreekt die getroffen zijn. Jeroen heeft het over collega's in het Noorden die er last van hebben, maar hij kan KHN niet van namen voorzien.

 

Misschien kan één van de slachtoffers de telefoon oppakken om te bellen met andere ondernemers en nou eens echt een vergelijking te maken. Bij Mbakelaar zie je namelijk dat de eerdere mails anders waren dan de latere. Mbakelaar noemt ook mogelijke verbanden met (juridische) conflicten in de directe omgeving. Dat riekt naar boze buren.

 

Ook opvallend: Mbakelaar kreeg en krijgt wel reacties op replies. Mbakelaar heeft bovendien alle mails bewaard. Kan ook het taalgebruik (sprookjes bruiloft) nog eens bekeken worden.

 

Wellicht dat te herleiden is waar deze olievlek begonnen is en bevindt de bron zich in de nabijheid. ;)

 

[R.I.P. | Peter Bonjernoor]

Een suggestie was om achter ip-nummers te komen door de dader naar een formulier te lokken. Dit zou bijvoorbeel een simpele mailform kunnen zijn waarnaar je in een auto-reply mail naar verwijst.

Maar als ze de bestaande contactformulieren al niet gebruiken, en ook niet reageren op een email, waarom zouden ze dat dan opeens wel gaan doen? Lijkt me een kansloze excercitie...

[mmint]

Er zijn ook die wel reageren en het lijkt alsof de dader checkt op een reactie, danwel de ondernemer met z'n belletje-trek tijd wil laten kosten. Ik denk dat de dader wel degelijk kijkt naar de replies en anders zal reageren op een auto-reply die duidelijk maakt dat alleen via het formulier een inhoudelijke reactie wordt gegeven.

[R.I.P. | Peter Bonjernoor]

Dat heb ik dan gemist - ik begreep juist dat er nooit gereageerd werd.

[Norbert Bakker]

Er zijn ook die wel reageren

Is dat zo????? Ik heb de eerste 200 posts van dit topic nagelezen, maar daarin wordt nergens melding gemaakt van enige reactie ooit.

 

@mmint: Kun jij wellicht aangeven in welke post (liefst linkje) voor het eerst melding gemaakt wordt van een reactie of hoe of waar je dat hebt vernomen/gelezen?

 

[John B]

Is dat zo????? Ik heb de eerste 200 posts van dit topic nagelezen, maar daarin wordt nergens melding gemaakt van enige reactie ooit.

De naald in de hooiberg (eerste melding in post 162)

 

[TwaBla]

Is dat zo????? Ik heb de eerste 200 posts van dit topic nagelezen, maar daarin wordt nergens melding gemaakt van enige reactie ooit.

Mbakelaar heeft meer interessante zaken genoemd. Zij zijn al veel langer doelwit van deze gmailer. De inhoud van die mails veranderde geleidelijk. Ze vermoedden een boze buur, in verband met lokale conflicten op gemeentelijk niveau: toeterende gasten in een buitengebied. Er is aangifte gedaan, maar de politie kan er niet zoveel mee.

 

[Norbert Bakker]

De naald in de hooiberg

Ah, in post 192... ik was tot pagina 12 gekomen (dus tot post 180, niet 200), maar inderdaad... ik had ook over die opmerking in 162 heen gelezen :-[ ;)

 

Dank in ieder geval! Het oogt hierdoor meer als een trol dan Phishing.

 

De inhoud van die mails veranderde geleidelijk.

Ah, nu valt dat kwartje bij mij ook (en jouw opmerkingen over zoeken naar "de bron"). Frappant inderdaad.

 

[mmint]

Ja, 348 349 reacties verspreid over vierentwintig pagina's is het overzicht al snel zoek.

 

Maar los van die gegeven enkele reactie heb ik ook het idee dat de dader de mails gebruikt om te zien of iemand actief reageert. Misschien om te zien welke websites actief zijn, om reactietijd te monitoren of om te zien of er vriendelijke reacties komen... geen idee. Je hebt soms mensen die honderd keer 112 bellen of een supportnummer alleen maar om aandacht, cq. menselijk contact.

 

Ik denk dus dat er een kans is dat de persoon in kwestie wel doorklikt naar een contactlink wanneer je een (quasi-) automatisch antwoord geeft. En dan heb je wellicht een bruikbaar IP-adres en/of andere kenmerken waar je mogelijk mee verder komt..

 

[Jeroen A]

wederom een mail.

 

Nieuw deze keer is dat er een afbeeldinkje in de mail verwerkt zat (onderaan)

Outlook vroeg mij of ik de afbeeldingen wilde downloaden en dit heb ik uiteraard niet gedaan.

Ik zie dus uitsluitend een rood kruisje en kan niet vertellen wat voor afbeelding het is.