Oplichters kopiëren grote webshops, nu: BCC

[Proioxis]

Beste Tweakers,

Vandaag dacht ik een goede deal te hebben aan een Playstation 4 voor 250,- via de website www.computerland-outlet.nl, echter is deze site een neppe, gekopieerde variant van de echte Computerland. Ze adverteren ook zeer veel op Marktplaats.

Gelukkig heeft de ING automatisch al de iDeal betaling afgebroken, ze zijn er al van op de hoogte.

De werkelijke outlet van Computerland is www.computerland.nl/outlet.


Hier meer informatie:
www.opgelicht.nl/alerts/webshops/alert-detail/alert/303/


Hoop dat er niet meer mensen de dupe hier van zijn geworden, een gewaarschuwd mens telt voor 2!

[De_Bastaard]

Niet om de hufter of reaguurder uit te hangen hoor, maar je had niet zoiets van 'dit is wel erg goedkoop, wat is er mis mee' ?

Die PS4 kost overal minimaal €360,-. Bij die webshop €250.

Pro-tip, if it sounds too good to be true .... it is.

[Termi]

Altijd even googlen als je het niet vertrouwt.

[mobby1971]

Pittige scam!

"Buiten het feit dat het een fake webshop is en men geld afhandig wil maken van hardwerkende mensen is er idd nog iets heel anders aan de hand.

Deze criminelen proberen dmv een hack toegang te krijgen op de computers en laptops van potentiële kopers, dit doen zij op verschillende manieren :

- Op de website is een Live-chat actief. Als je daar een vraag stelt gebeurt er het volgende :

Eerst heb je een gesprek met een persoon genaamd " C a s p e r W i e g m a n " Let op deze naam kan veranderen en/of vals zijn, vervolgens komt er een 2de persoon in de chat bij, genaamd "medewerker helpdesk". Deze Casper en support starten samen een chat met jou als potentiële klant. Support stuurt vervolgens een bericht naar Casper met onderstaande tekst:

" Support helpdesk
Casper, ik neem aan dat hij dit niet kan lezen omdat dit in een privé bericht is. Gelieve even het overzicht bekijken hier van wat binnen is gekomen vandaag "

In dat bericht zit een link. Men hoopt dat je nieuwsgierig bent geworden en op die link klikt. Deze link bevat echter geen overzicht van hun inkomsten maar bevat een EXE ( executable ) bestand wat zich een toegang verstrekt op je pc. Door deze criminelen is op afstand je pc / laptop in te zien, met alle gevolgen van dien ( denk hierbij aan misbruik privégegevens, inloggegevens banken, email, foto's voor aanmaken valse identiteit enz enz)

De andere mogelijkheid is onderstaande :

- Men stuurt via de email een ZIP-bestand ( Gecomprimeerd bestand ) met een misleidende naam naar jouw emailadres, en hoopt zo dat je op die link / bijlage klikt. In de bijlage staat weer een link die automatisch een EXE bestand downloadt en installeert."

[Perkouw]

KvK verwijst bovendien naar http://www.nederlandict.nl/ en als ik dan kijk bij de leden http://www.nederlandict.nl/?id=9152 vind ik het bedrijf ook niet terug.

[InFamous]

Ik heb vanuit mijn persoon even gebeld naar Computerland en ze zijn op de hoogte, zover ik begreep is er inmiddels aangifte gedaan maar in Nederland blijkt het een probleem te zijn om een website down te krijgen.

Ik heb ze als tip gegeven om contact op te nemen met Versio waar de website gehost is en dit gaan ze nu uitvoeren.

[Perkouw]

Zit net te kijken inderdaad, zitten bij Versio. Heb je ook al contact opgenomen met Nederland ICT. Anders doe ik dat nog even.

[ Voor 8% gewijzigd door Perkouw op 13-08-2014 11:28 ]

[InFamous]

Ik heb bij Versio net een misbruik ticket aangemaakt.

[FlipFluitketel]

http://www.computerland-o...840-pro-series-512gb.html
Van de afbeeldingen klopt in ieder geval ook niets.. Ze hebben wel "netjes" de bedrijfsgegevens van de "echte" Computerland overgenomen (postbus, postcode, kvk-nummer).

[Perkouw]

Bron: Versio chat

Goedendag, deze melding hebben wij ontvangen en wordt momenteel al onder ogen genomen. Wij zijn bezig met het nemen van maatregelen. Van de politie is er al een melding binnen gekomen. Prima, wij werken aan spoedige oplossing. Alles wordt grondig nagekeken

Ik heb ze ook maar even op dit topic gewezen.

[ Voor 22% gewijzigd door Perkouw op 13-08-2014 11:42 ]

[JT]

Hoorde ik ook, heb ook een ticket aangemaakt met de info uit dit topic...ik denk dat het nu wel op hun radar staat.

[InFamous]

Hier nog één met alle info en verwijzing naar dit topic

[Proioxis]

Bedankt voor het ondernemen van actie! Had er nooit voor moeten vallen, ik dacht dat het om de echte Computerland ging, daardoor was ik nogal goedgelovig met de 'aanbieding'.

[Thralas]

Perkouw schreef op woensdag 13 augustus 2014 @ 11:40:
Ik heb ze ook maar even op dit topic gewezen.

Ik stond op het punt om Versio te beschuldigen van een ernstig gebrek aan professionaliteit aangezien de website nog steeds up is, maar:

code:

;; ANSWER SECTION:
www.computerland-outlet.nl. 10171 IN    A   198.154.236.174

code:

NetRange:       198.154.192.0 - 198.154.255.255
OrgName:        WEBSITEWELCOME.COM
OrgId:          BO
Address:        5005 Mitchelldale
Address:        Suite #100
City:           Houston
StateProv:      TX
PostalCode:     77092
Country:        US

Stond de hele website eerst bij Versio? Of enkel het domein?

Zou ze desalniettemin sieren om het domein on-hold te zetten.

[Viper®]

volgens http://www.computerland-outlet.nl/stores hebben ze niet eens winkels, anywhere

Bij contact Betalen & Geldzaken staat echter

Let op: Coupons kunnen niet bij de Outlet winkel in Amsterdam worden verzilverd.

Daar zit niet eens een winkel

[Perkouw]

Thralas schreef op woensdag 13 augustus 2014 @ 12:54:
[...]


Ik stond op het punt om Versio te beschuldigen van een ernstig gebrek aan professionaliteit aangezien de website nog steeds up is, maar:

code:

;; ANSWER SECTION:
www.computerland-outlet.nl. 10171 IN    A   198.154.236.174

code:

NetRange:       198.154.192.0 - 198.154.255.255
OrgName:        WEBSITEWELCOME.COM
OrgId:          BO
Address:        5005 Mitchelldale
Address:        Suite #100
City:           Houston
StateProv:      TX
PostalCode:     77092
Country:        US

Stond de hele website eerst bij Versio? Of enkel het domein?

Zou ze desalniettemin sieren om het domein on-hold te zetten.

Ik heb eigenlijk niet verder gekeken dan het domein. Die staat in ieder geval bij Versio geregistreerd.

[MadMarky]

Als contactinfo is er alleen een postbus in Eindhoven (lekker anoniem) en het KVK nummer is 'geleend' van de echte Computerland keten.

[stfn345]

Qua layout en opzet (zelfde livechat etc.) lijkt het erg op de eerdere dixxons.com website.

[BLACKfm]

En als je toch besteld en registreert en je gebruikt gegevens die je op andere sites ook gebruikt hebben ze die er ook gelijk bij en gaan ze bij andere sites dingen bestellen...

[Perkouw]

BLACKfm schreef op woensdag 13 augustus 2014 @ 13:06:
En als je toch besteld en registreert en je gebruikt gegevens die je op andere sites ook gebruikt hebben ze die er ook gelijk bij en gaan ze bij andere sites dingen bestellen...

Dat zal denk ik nog wel meevallen, veelal betalen mensen in Nederland via iDeal o.i.d.
Als ze je PayPal gegevens hebben wordt het een ander verhaal. Echt handig is het ook niet als je daar eenzelfde wachtwoord voor gebruikt als op een webshop als het mij vraagt.

[Epep]

Vind het domein nog wel lang bereikbaar zijn. ze (verio) kan toch echt wel het verwijzende ip-adres wijzigen.

[Standeman]

Epep schreef op woensdag 13 augustus 2014 @ 14:53:
Vind het domein nog wel lang bereikbaar zijn. ze (verio) kan toch echt wel het verwijzende ip-adres wijzigen.

Dat ligt maar net aan de DNS server die gebruikt en hoe vaak deze zijn entries ververst..

[luuj]

Misschien ook een idee om die website bij Google te melden?

[Anoniem: 27535]

SIDN heeft bevestigd dat ook zij er contact over hebben gehad met de registrar.

[Kurkentrekker]

Best wel een knappe scam, ik heb deze nog niet eerder gezien. Iemand heeft dus die website zitten scrapen om de data vanaf te kunnen halen, een heel webshopsysteem ingericht, juiste styling toegepast, etcetera. Website werkt nog mooier dan de standaard site van Computerland eigenlijk, en hij is nog responsive ook. Kunnen ze niet ruilen?

Gaat best ver voor een scam hoor, zeker dat ze software op je PC proberen te installeren. En mooi gekozen target ook, ik denk dat als je een bol.com outlet site op had gezet, je misschien een veel groter team advocaten achter je aan krijgt.

[InFamous]

Het is een heel simpele Magento webshop.
Is binnen een uur op te zetten, eenmaal een product database en je kan blijven kopieren.

Daarnaast zijn logo's zo gepikt.

[Thralas]

Anoniem: 27535 schreef op woensdag 13 augustus 2014 @ 16:11:
SIDN heeft bevestigd dat ook zij er contact over hebben gehad met de registrar.

Sinds 18:12:09 +-5 minuten wijst er een A-record naar een host van Versio, welke naar computerland.nl redirect.

Desalniettemin vind ik het betreurenswaardig dat het zo lang moet duren, Versio was de hele middag reeds op de hoogte. Zo kom je nooit van die oplichters af.

(Ja, dweilen met de kraan open, maar als Nederlandse hosters en registrars dit soort rommel efficient zouden oppikken was er in ieder geval een begin)

[ Voor 18% gewijzigd door Thralas op 13-08-2014 18:40 ]

[PilatuS]

Een paar weken terug het zelfde gezien met Dixxons.com. Ook een kloon van Dixons maar dan met een X extra erbij. Ook daar de complete site nagemaakt en geld binnen harken zonder te leveren.

Edit: Deze van Computerland is van dezelfde maker als Dixxons. Site ziet er compleet het zelfde uit. Kijken welke winkel straks aan de beurt is.

[ Voor 30% gewijzigd door PilatuS op 13-08-2014 18:47 ]

[WoutervOorschot]

En bij die echte outlet is een console randapparatuur
PCMasterRace!

[Thralas]

InFamous schreef op woensdag 13 augustus 2014 @ 11:27:
Ik heb vanuit mijn persoon even gebeld naar Computerland en ze zijn op de hoogte, zover ik begreep is er inmiddels aangifte gedaan maar in Nederland blijkt het een probleem te zijn om een website down te krijgen.

Op Opgeletopinternet lees ik dat het om een 'bekende' gaat, en daar wordt 'ie ook al met naam en rugnummer genoemd. Tevens vind ik malwaresamples die naar z'n huisaansluiting backconnecten.

Je zou toch zeggen dat dat voldoende voer is om 'm eens uit te nodigen voor een praatje op 't bureau..

Ik snap dat men het veel te druk heeft om alle Marktplaatsoplichters aan te pakken, maar als men er een fake website bij bouwt voelt het allemaal nog net wat serieuzer aan..

[ Voor 12% gewijzigd door Thralas op 13-08-2014 19:45 ]

[kamerplant]

Het opvallende is dat de meeste prijzen helemaal niet zo vreemd zijn. Ik vind dit een vrij goede scam eigenlijk.

[Kevinp]

Ik weet het niet, maar hier (firefox) krijg ik als ik op de link druk de website van computerland.

Of het is opgelost. Of firefox heeft een of andere redirect.

[FlipFluitketel]

Kevinp schreef op woensdag 13 augustus 2014 @ 20:02:
Ik weet het niet, maar hier (firefox) krijg ik als ik op de link druk de website van computerland.

Of het is opgelost. Of firefox heeft een of andere redirect.

Thralas schreef op woensdag 13 augustus 2014 @ 18:37:
[...]


Sinds 18:12:09 +-5 minuten wijst er een A-record naar een host van Versio, welke naar computerland.nl redirect.

[- peter -]

Je mag toch hopen dat in de toekomst de cybercrime unit van de politie wat snelle ICT'ers in dienst gaat krijgen die dit soort zaken snel oppakt en de nodige actie onderneemt. Ik kan me niet voorstellen dat de gemiddelde agent hier kaas van gegeten heeft.

[Viper®]

- peter - schreef op woensdag 13 augustus 2014 @ 20:47:
Je mag toch hopen dat in de toekomst de cybercrime unit van de politie wat snelle ICT'ers in dienst gaat krijgen die dit soort zaken snel oppakt en de nodige actie onderneemt. Ik kan me niet voorstellen dat de gemiddelde agent hier kaas van gegeten heeft.

Yes, but our society has undergone a paradigm shift, in the information age, Sheldon, you and I are the alpha males.

[rickboy333]

Je wordt al geredirect, dus het is opgelost neem ik aan.

Wie deze site heeft bezocht, de cookies deleten. Ik kreeg door die cookie een vage pop-up op mijn scherm dat ik de miljoenste bezoeker was. En ik scan elke dag en anti virus/spyware ect is allemaal up to date. (ik had even ghostery uitgezet om ff wat anime te kijken )

[SamD]

Kijk er toevallig net op, pas na rickboy333 zijn reactie lette ik op de URL.
Je wordt nu inderdaad redirect, vond hem al behoorlijk goed nagemaakt.

[AW_Bos]

Raar dat het zo lang duurt bij Versio?

Vorige keer kreeg ik een dikke phishingsite voor mijn neus toen ik een zogenaamde mail van de ING kreeg.
Na een mailtje naar Versio werd de domein na vijf(!) minuten al op non-actief gesteld?

Waarom duurt dit dan weer zo lang?

[robbinonline]

Inderdaad raar dat het zolang duurt voordat er actie ondernomen is.
Wat ik helemaal een slecht oplossing vindt is de redirect.

Nu is de url van een malafide nog steeds gekoppeld aan de webshop wat het image van computerland na google'n door een bezoek verdacht maakt. De url heeft te maken gehad met fraude en is nu alsnog aan een webshop gekoppeld wat verdachte situatie schetst voor een bezoeker.

Een beter idee lijkt mij om het domein te deactiveren.

[TheReenseM]

Klopt het dat http://www.computerland-outlet.nl/ nu redirect naar http://www.computerland.nl ?

[MisterEagle]

ja dat klopt, is ook al reeds aangegeven.

wel raar overigens, nu twijfelen mensen misschien weer met bestellen daar omdat de url eerst in verband met scam is gebracht..

[InFamous]

Is inderdaad een knullige actie geweest...

[MisterEagle]

lekker slim in combinatie overigens ook met hun eigen twitter

https://twitter.com/Computerland/statuses/499240848123789312

"Opgelet! http://www.computerland-outlet.nl is GÉÉN onderdeel van Computerland. Dit betreft een oplichter! Heeft u hier besteld, doe dan aangifte."

[robbinonline]

Dit lijkt me eerder ook onkunde van Versio die al vaker het label amateuristische over zich heen heeft geroepen en zich nu met deze situatie ook geen raad weet en het domein maar forward in plaats van het offline halen.

[sambalbaj]

ah handig, wordt het net gereport bij oa Google, symantec en de us gov gaan ze het doorlinken naar de echte site. Hopen dat die daar dan weer geen last van krijgen.

[Praetextatus]

BCC had ook een soortgelijke fake website.

[eL_Jay]

De_Bastaard schreef op woensdag 13 augustus 2014 @ 10:42:
Niet om de hufter of reaguurder uit te hangen hoor, maar je had niet zoiets van 'dit is wel erg goedkoop, wat is er mis mee' ?

Die PS4 kost overal minimaal €360,-. Bij die webshop €250.

Pro-tip, if it sounds too good to be true .... it is.

Refurb? Retourzending die niet herverpakt is?

[swbr]

In het frontpage artikel hierover staat:

"Liever worden we uiteraard niet geassocieerd met die oplichters, maar nu kunnen er in ieder geval geen nieuwe slachtoffers worden gemaakt. Nu gaan we kijken of we de site van die oplichters niet kunnen laten doorverwijzen naar een zwart gat."

Euh, hoe moeilijk kan het zijn, moet je daar echt over nadenken? Ik ben geen apache expert, maar ik denk dat ik zelfs zoiets met 5 minuten voor elkaar heb...

[Praetextatus]

Antaresje schreef op donderdag 14 augustus 2014 @ 15:57:
In het frontpage artikel hierover staat:


[...]


Euh, hoe moeilijk kan het zijn, moet je daar echt over nadenken? Ik ben geen apache expert, maar ik denk dat ik zelfs zoiets met 5 minuten voor elkaar heb...

Klopt. Enkel moet je VOORDAT je zoiets MAG doen dus wat wat door de wet opgelegde wegen doorlopen. Ik neem aan dat je begrijpt dat je niet zo 1-2-3 dit mag doen zonder de juiste toestemmingen?

[Thralas]

[b]Praetextatus schreef op vrijdag 15 augustus 2014 @ 11:50:
Klopt. Enkel moet je VOORDAT je zoiets MAG doen dus wat wat door de wet opgelegde wegen doorlopen. Ik neem aan dat je begrijpt dat je niet zo 1-2-3 dit mag doen zonder de juiste toestemmingen?

Euh, Versio had het beheer over de NS-servers, en ik neem aan dat ze wel een regeltje in hun voorwaarden hebben staan om directe afsluiting te verantwoorden ("onze nameservers doen niet mee aan het verwijzen naar scamwebsites", bijvoorbeeld)

Als Versio enkel de registrar was van het domein (en de NS record elders wezen) was het mogelijk een ander verhaal, maar in dit geval hadden ze volgens mij voldoende middelen om de boel zelf instantly down te halen.

[swbr]

Praetextatus schreef op vrijdag 15 augustus 2014 @ 11:50:
[...]


Klopt. Enkel moet je VOORDAT je zoiets MAG doen dus wat wat door de wet opgelegde wegen doorlopen. Ik neem aan dat je begrijpt dat je niet zo 1-2-3 dit mag doen zonder de juiste toestemmingen?

Dit gaat over het moment *nadat* de redirect was geplaatst. Op dat moment wordt verkeer dus geredirect naar computerland.nl, dus het is aan de beheerders van computerland.nl om dat geredirecte verkeer naar een zwart gat door te sturen. Daar is echt geen externe toestemming voor nodig.

[Hoyden]

Hier weer èèn : http://www.bcc-korting.com
Stond veel op Marktplaats maar is daar inmiddels vanaf.

[ Voor 40% gewijzigd door Hoyden op 17-08-2014 21:32 ]

[PilatuS]

Ook weer precies dezelfde opbouw als bij Dixons en Computerland. Word tijd dat deze gast eens opgepakt word. We hebben nog genoeg winkels over.

[azerty]

Hoyden schreef op zondag 17 augustus 2014 @ 21:31:
Hier weer èèn : http://www.bcc-korting.com
Stond veel op Marktplaats maar is daar inmiddels vanaf.

Voeg daar maar aan toe:

http://bcc-stunters.com/

Domain Name: BCC-STUNTERS.COM
Registry Domain ID: NA
Registrar WHOIS Server: whois.enom.com
Registrar URL: www.enom.com
Updated Date: 2014-08-16 09:15:22Z
Creation Date: 2014-08-16 16:15:00Z
Registrar Registration Expiration Date: 2015-08-16 16:15:00Z
Registrar: ENOM, INC.
Registrar IANA ID: 48
Registrar Abuse Contact Email: Email Masking [e-mail]
Registrar Abuse Contact Phone: [phone]
Reseller: NAMECHEAP.COM
Domain Status: clientTransferProhibited
Registry Registrant ID:
Registrant Name: WHOISGUARD PROTECTED

Zegt genoeg denk ik.

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

Zijn de gegevens die je krijgt als je daar een bestelling plaatst.

[ Voor 10% gewijzigd door azerty op 17-08-2014 21:48 ]

[Anoniem: 27535]

Domeinboer gemaild, ING gemaild.

http://www.opgeletopinter....msg219686.html#msg219686

[ Voor 75% gewijzigd door Anoniem: 27535 op 17-08-2014 21:56 ]

[sambalbaj]

en hier gemeld:
https://www.google.com/safebrowsing/report_phish/

[E.R.Y.]

als je deze tweets in de gaten houd zie je de meeste malafide webshops voorbij komen

https://twitter.com/BasKetelaars1

[Yorinn]

En nog 1: www.dixxons.nl (blijkt al down te zijn)

Telegraaf en de NOS heeft het er nu ook al over.

[ Voor 14% gewijzigd door Yorinn op 18-08-2014 11:02 ]

[Anoniem: 16328]

https://www.markmonitor.com/ kan goede zaken gaan doen . Het is niet voor niets dat bijvoorbeeld googel.nl beschermd is.

[Anoniem: 27535]

Ook al is de site nog online, heeft ING in ieder geval bevestigd dat "de nodige maatregelen" zijn getroffen. Dat zou dan (in mijn ogen) in ieder geval een oplossing zijn voor mensen die geld proberen over te maken - zolang ze het rekeningnummer niet aanpassen op de site.

[Nisei]

En nu www.bcc-plaza.com
Geen nieuws wat betreft deze oplichters?

[ Voor 10% gewijzigd door Nisei op 21-09-2014 12:04 ]

[Anoniem: 27535]

Er is maar een partij die dit kan oplossen: de overheid.
Zolang de daders nket gepakt zijn, is er geen reden om te stoppen. Gelukkig staat de politie, justitie en de overheid in het algemeen bekend om hun excellente IT skills...

[JJ Le Funk]

Nisei schreef op zondag 21 september 2014 @ 12:03:
En nu www.bcc-plaza.com
Geen nieuws wat betreft deze oplichters?

geen SSL in de checkout vind ik al genoeg reden om ergens niet te bestellen

Idee: als meerdere mensen de site rapporteren https://www.google.com/safebrowsing/report_phish/
dan neem ik aan dat iig de chrome-gebruikers gewaarschuwd gaan worden

[ Voor 24% gewijzigd door JJ Le Funk op 21-09-2014 12:16 ]

[KoudeAardbei]

Dit dan ook:

http://thuiswinkel.org.nl...plaza.com/certificaat.htm

Alle reden voor alarm...

[TNW]

KoudeAardbei schreef op zondag 21 september 2014 @ 12:39:
Dit dan ook:

http://thuiswinkel.org.nl...plaza.com/certificaat.htm

Alle reden voor alarm...

Lol, wel slecht gedaan, als die URL niet zo achterlijk lang was had ik het waarschijnlijk ook nog wel geloofd

Certificaten zijn leuk maar uiteindelijk zeggen deze alleen mogelijk iets over de betrouwbaarheid als je een legitieme site bezoekt. Ze zijn waardeloos als je niet zeker weet dat je op de site van de echte aanbieder zit.

Heeft het trouwens geen zin de site als "forgery" te rapporteren?

[TNW]

Site lijkt opeens een probleempje te hebben:

Error 508. Resource Limit Is Reached

[JJ Le Funk]

Account Suspended inmiddels, iets/iemand heeft goed gereageerd