Microsoftscam

[on4bam]

Hi,

Een hele tijd terug vroeg iemand wat het "00" nummer was dat in de Fritzbox weergegeven werd als "spookcall". Na wat zoeken vind ik die thread niet meer terug).

Vanmorgen kreeg ik telefoon van 0041988. Ik neem op.. geen antwoord. 10 min later, zelfde nummer maar deze keer wel antwoord. Het waren de vriendelijke mensen van Windows support die mij met hun beste Indische accent wisten te zeggen dat mijn computer hun berichten stuurden dat er iets mis was (de verrader vertelt dat liever aan wildvreemden dan aan mij ) Na een 10-tal minuten de slechter verstaander te zijn en waarom mijn Mac berichten stuurt naar "Windows support" hen toch maar "go F* yourself" gewenst.
Een kwartier later weer telefoon. Caller ID "00" Een andere medewerker van Windows support. Na doorschakelen naar het "technical department" moest ik op het keyboard typen.. 'don't have one", de muis dan maar? "don't have one, I have a tablet..." legt die toch af zeker

In short: 00 was hier dus "Windows support"

[meon]

"Please wait while I boot my specially crafted isolated virtual machine snapshot"

[iceke]

Als je toch de dupe wordt, backup van register terugzetten op andere machine & daarna systeemherstel naar een datum van voor de hack

[tb0ne]

Is da spelleke nog steeds aan de gang?

[ubremoved_539]

Ja, heb enkele weken geleden ook telefoon gehad.

Kerel vroeg eerst welke toets ik links onder op m'n toetsenbord had... vermoedelijk om te weten of het een Windows machine was of niet.

Begon daarna verhaaltje te vertellen over de Event Viewer die ik moest opstarten.

Spijtig dat ik weinig tijd had... anders had ik hem wel even verder aan het lijntje gehouden... heb me nu dan maar beperkt tot een welgemeende "F.ck you"

[heist_175]

Ik had in februari (5/02/2015 13:41:35) een gemiste oproep van "0039999922", ik dacht een Italiaans nummer +39 999922
Maar vermoedelijk was het dus ook zever.

Gelukkig was er niemand thuis

[krisken]

Ja, heb enkele weken geleden ook telefoon gehad.

Kerel vroeg eerst welke toets ik links onder op m'n toetsenbord had... vermoedelijk om te weten of het een Windows machine was of niet.

Begon daarna verhaaltje te vertellen over de Event Viewer die ik moest opstarten.

Spijtig dat ik weinig tijd had... anders had ik hem wel even verder aan het lijntje gehouden... heb me nu dan maar beperkt tot een welgemeende "F.ck you"

http://www.lyricsfreak.com/f/flip+kowli ... 43230.html

[ubremoved_2964]

wacht maar tot ze files beginnen te deleten ...

https://blog.malwarebytes.org/fraud-sca ... -trash-pc/

[on4bam]

wacht maar tot ze files beginnen te deleten ...

https://blog.malwarebytes.org/fraud-sca ... -trash-pc/

Wie gaat er nu zo ver om Teamviewer acces te geven. Dan vraag je er toch om.

BTW, waarschijnlijk gebruiken ze gewoon een (online) telefoonboek aangezien ze perfect mijn naam wisten. Wel enkel de eerste letter van de voornaam.

[matenet]

Wie gaat er nu zo ver om Teamviewer acces te geven. Dan vraag je er toch om.

In de blogpost is dan ook uitgelegd dat hij een nieuwe VM had gemaakt omdat hij geïnteresseerd was in hoe de scam werkte.
Dus is uiteraard niet zijn eigen machine maar dus een VM.

[tb0ne]

En nog wat extra sukkelen bij het zogezegde betalen, ja meneer dat is een visa... van mastercard ja ... het lukt toch echt niet hoor.
En tussendoor hun echt bedanken voor hun support en geduld ... en misschien een duke nukem soundboard gebruiken...

[serialchiller]

man..man..man.. bijna even amateuristisch als onderstaande mail die ik vorige week binnenkreeg. Alhoewel.. als ons ma zo ne mail binnenkrijgt(weet ze intussen dat ze eraf moet blijven tot ik het zie, maar kom...)


Oh ja, de link "gelieve aan te loggen op uw account" verwijst (uiteraard) naar een fishingpage op de erg vertrouwenswekkende url: "http://echtbelangrijk.nl/www/Inloggen/NL/"

[tb0ne]

Het probleem daarvan is dat Paypal deze praktijk ook echt toepast en mails stuurt die u aanmoedigen om in te loggen op uw account via een link in een mail!

[fredo66]

tsja, ik vind trouwens dat de reacties die je hier steeds leest op het gedrag van slachtoffers van phishing ook fors overdreven zijn.
Ze worden voorgesteld als complete idioten.

Terwijl de werkelijkheid is dat het tegenwoordig voor een steeds groter deel van de bevolking heel moeilijk is om niet opgelicht te worden.
Zeker voor mensen welke bv. niet dagelijks met een pc werken (ja, die bestaan nog).

Ook de acties van de overheid om het probleem te proberen aanpakken met campagnes en tips loopt niet echt lekker.
Zo geeft men steeds de tip: "controleer de url bovenaan, die moet je leverancier vertegenwoordigen en er mag daar niets vreemd staan in dat adres ..."

Nou, als ik iets online aankoop bij bonafide leveranciers dan wijzigt de url plots in de meest vreemde vormen waaruit men totaal geen leverancier of betalingsinstelling kan afleiden !
Zelfs bij online bankieren gebeurt dit soms, de naam van de bank verdwijnt gewoon uit de url bij sommige opdrachten !

Voor alle duidelijkheid, ik heb nog steeds mijn spaargeld en mijn bestelde en betaalde goederen zijn steeds aangekomen.

[Ken]

Gisteren toevallig WEER een of andere Pakistaan of Indiaas met een Belgisch nummer die me probeerde een Mobistar abonnement aan te smeren, maar mij ook graag klant wou maken bij Luminus dacht ik... Sigh... Heb 'm 'even' aan de lijn gehouden en telkens z'n vragen krom beantwoord.

Z'n eerste vraag : U bent klant bij Proximus.
- Inderdaad.
Tuut tuut tuut. Meteen neergelegd als ik hoor u bent klant bij x of y...

Een maand geleden had ik plots veel last van dudes met Paki of Indiaas accent die zogezegd bij HSBC of één of ander 'investor' bedrijf werken en me waarschijnlijk een fake rekening (hun rekening) wensten aan te smeren zodat ik ernaar zou overschrijven I guess... De vragen waren uiteenlopend, en ik antwoordde telkens met valse info. Het was me meteen wel duidelijk dat die kerel goeie social skills had en zich goed kon verwoorden in 't Engels, al had die wel snel door dat ik met hem aan 't sollen.

[ubremoved_2964]

Blijkbaar kan je de scammers zelf hacken met deze counter exploit:

http://www.networkworld.com/article/260 ... mmers.html

Code: Selecteer alles

Regarding such a specialist, information security researcher Matt Weeks “put together a Metasploit module that will generate a plaintext transcript to send to the remote end via the injected DLL into a running Ammyy instance that will exploit the remote end trying to take over your computer.”

Ben blij dat ik enkel mobiel nr heb, zal te duur zijn voor de scammers om daar internationale calls naar te doen.
Volgens mij bellen ze enkel naar vaste lijnen

[Ken]

Ik denk ook dat ze enkel vaste nrs bellen, gezien dat naar m'n gsm is doorgeschakeld merk ik het natuurlijk niet, maar het is wellicht vanzelfsprekend.

[MClaeys]

Tegenwoordig regelmatig telefoons "om mij te bedanken voor het deelnemen aan een enquete". Ik weet van niks. Willen ze mij een bedankingspakket sturen, ik mag kiezen uit een lijstje en moet enkel de verzendkosten betalen (8 euro) en mijn rekeningnummer doorgeven... Na een telefoon of 20 gedreigd met klacht in te dienen en het is nu toch al een goede week of 2 wat rustiger op dat vlak.

[on4bam]

Ze hebben vanmorgen nog twee keer teruggebeld (0041988) maar toen ik opnam ging de lijn dicht. Ik zal getagd staan in hun database zeker? Net nu ik nog wat extra vragen klaar had... Jammer.

[wimpie3]

Je bent er toch zeker van dat het wel degelijk echte oproepen zijn? Er zijn enorm veel portscanners die worden losgelaten op willekeurige IP's, en van zodra zo'n scanner op een VOIP poort terecht komt, gaat je telefoon over met een onmogelijke caller-id. Als je dan opneemt hoor je niks.

[on4bam]

Ja, ik ben zeker. Zie de eerste post. Toen waren ze nog "windows support, there is a problem with your computer, sir... you do have a computer, right?"
Het was hetzelfde caller ID 0041988.

[proz]

Vandaag op mijn OVH-nummer een oproep van nummer 007078229870.
Ik heb niet opgenomen want ik vond het een vreemd nummer, het staat blijkbaar ook bekend als microsoft scam

[bitbite]

Hier zonet ook prijs op een OVH did, ook van 007078229870

[Heronic]

Wat zouden ze doen wanneer ze merken dat ze inloggen op een linux?

[Ken]

Wat zouden ze doen wanneer ze merken dat ze inloggen op een linux?

Al je bestanden wissen Maar ze proberen via Teamviewer dacht ik, bestaat die ook voor Linux ofzo?

[krisken]

Wat zouden ze doen wanneer ze merken dat ze inloggen op een linux?

rm -fr /

[Heronic]

Als ze al je bestanden wissen hebben ze toch geen leverage meer?
Waarvoor zou je dan betalen?