[Spam] Verstuurt de ING nu ook al spam?

[Verwijderd]

Beste mensen,

zoals sommige van jullie reeds wisten uit 1 van mijn andere topics heb ik mijn auto te koop staan. Deze staat uiteraard op meerde veilingswebsites en enkele autowebsites.

Zojuist ontving ik dee volgende mail:

Geachte heer/mevrouw,

Wij zien dat u uw auto te koop aanbiedt op internet en wij willen gebruik
maken om XXX te introduceren bij u. Wij zijn gespecialiseerd in het verkopen van auto’s aan ons landelijke netwerk van autobedrijven en dealers. Deze
bedrijven doen een gegarandeerd bod op uw auto. Uw auto kan binnen 5 dagen
verkocht zijn voor een goede prijs met een correcte afhandeling.

U kunt uw auto gratis bij XXX aanbieden op onze veiling.

Wilt u een advies over de prijs die haalbaar is voor uw auto, dan kunt u
contact opnemen met één van onze adviseurs.

Wij raden u aan altijd uw auto aan te melden met foto's zodat u de hoogste
prijs ontvangt!

Voor meer informatie surft u naar XXX.


Met vriendelijke groet,


XXX.

--------------------------------------------------------------------------------
Nieuw op MSN Messenger 7.5: Dynamische achtergronden klik hier

XXX = gecensureert website naam...ga ze natuurlijk geen gratis reclame geven aangezien ik niet gedient ben van deze kroam. Overal waar XXX staat zat ook een link naar tradedoubler met de nodige parameters die voor de juiste afhandeling zorgen.
Zoals je site, een profesioneel uitziende mail, afkomstig van een hotmail adres
De afzender was: [e-mail]
Aangezien ik mij dus afvroeg hoe ze bij me terecht zijn gekomen ff naar de headers gekeken:

Return-path: <[e-mail]>
Envelope-to: [e-mail]
Delivery-date: Wed, 30 Nov 2005 17:29:38 -0500
Received: from [65.54.233.106] (helo=hotmail.com)
by mijn.pop.server with esmtp (Exim 4.24)
id 1EhaSI-0007o7-Hs
for [e-mail]; Wed, 30 Nov 2005 17:29:38 -0500
Received: from mail pickup service by hotmail.com with Microsoft SMTPSVC;
Wed, 30 Nov 2005 14:29:38 -0800
Message-ID: <[e-mail]>
Received: from 145.221.92.40 by by21fd.bay21.hotmail.msn.com with HTTP;
Wed, 30 Nov 2005 22:29:37 GMT
X-Originating-IP: [145.221.92.40]
X-Originating-Email: [[e-mail]]
X-Sender: [e-mail]
From: =?iso-8859-1?B?d3d3LmF1dG9yb2xhLm5sIGTpIG9ubGluZSBhdXRvdmVpbGluZw==?=
<[e-mail]>
To: [e-mail]
Bcc:
Subject: =?iso-8859-1?B?QXV0b3JvbGEsIGTpIG9ubGluZSBhdXRvdmVpbGluZw==?=
Date: Wed, 30 Nov 2005 23:29:37 +0100
Mime-Version: 1.0
Content-Type: text/html; charset=iso-8859-1; format=flowed
X-OriginalArrivalTime: 30 Nov 2005 22:29:38.0138 (UTC) FILETIME=[8C6C83A0:01C5F5FD]

Afkomstig ip moet dus zijn: 145.221.92.40, een RDNS levert mij op: pr1.ing.nl
Dus als ik t goed begrijp, is dit vanaf de ING verstuurd?

[flipjevandejam]

Het is iig via ING verstuurd, dat betekent helemaal niet dat het ook van ING afkomstig is, lijkt me sterk dat die hotmailadressen gebruiken om dingen aan de man te brengen..

[Verwijderd]

Dus een medewerker van de ING met een bijbaantje?

[Exirion]

Verwijderd schreef op donderdag 01 december 2005 @ 00:39:
Dus een medewerker van de ING met een bijbaantje?

Geloof je het zelf? Dit zaakje stinkt gewoon. ING heeft hier niks mee te maken.

[BCC]

Gezien de kromme zinnen in het mailtje, lijkt mij dit geen ING ding.

[Xandrios]

145.221.92.40

netname: NL-ING-GROUP
descr: ING Groep
descr: Amsterdam
country: NL

100% van ING afkomstig.

[ Voor 5% gewijzigd door Xandrios op 01-12-2005 00:56 ]

[Borromini]

BCC schreef op donderdag 01 december 2005 @ 00:49:
Gezien de kromme zinnen in het mailtje, lijkt mij dit geen ING ding.

Natuurlijk niet... Anders had het wel van een officieel ING-adres afkomstig geweest. Het blijft inderdaad wel vreemd dat het langs / vanaf een ING IP gebeurd is. Ik zou ook gaan voor de werknemer met een bijbaantje. In ieder geval aan ING melden, zou ik zeggen?

[CyBeR]

Exirion schreef op donderdag 01 december 2005 @ 00:41:
[...]

Geloof je het zelf? Dit zaakje stinkt gewoon. ING heeft hier niks mee te maken.

pr1.ing.nl doet mij denken aan een afkorting voor proxy1. Dus 't kan wel degelijk.

't kan natuurlijk ook gewoon dat iemand dat ding gehaxx0red heeft.

[Verwijderd]

Borromini schreef op donderdag 01 december 2005 @ 00:57:
[...]


Natuurlijk niet... Anders had het wel van een officieel ING-adres afkomstig geweest. Het blijft inderdaad wel vreemd dat het langs / vanaf een ING IP gebeurd is. Ik zou ook gaan voor de werknemer met een bijbaantje. In ieder geval aan ING melden, zou ik zeggen?

Heb zojuist een mail gestuurd naar de ING....zodra ik reactie heb horen jullie dit

[Verwijderd]

Ik heb een korte reactie ontvangen:

Heer Patrick,

Uw mail is doorgestuurd naar het ING CIRT team.

Met vriendelijke groet,
Jan xxx
ING Nederland/Divisie Operations & IT/Web & Contact Infrastructure
xxxx

Modbreak:

ajb geen persoonlijke gegevens posten

[ Voor 32% gewijzigd door Xandrios op 01-12-2005 20:25 ]

[Verwijderd]

Heeft het CIRT team al wat laten weten? Ik verwacht van een bank en een afdeling met zo'n titel behoorlijk snelle recherche, eigenlijk.

[marshal]

Verwijderd schreef op donderdag 08 december 2005 @ 23:13:
Heeft het CIRT team al wat laten weten? Ik verwacht van een bank en een afdeling met zo'n titel behoorlijk snelle recherche, eigenlijk.

Ligt natuurlijk aan de prioriteit, ik weet dat toen met die phisingmailtjes bij de postbank/ing een collega van me 's nachts is op moeten komen dagen als incident-manager.

Maar eigenlijk zou binnen een week toch wel iets bekend moeten zijn.