IP-adressen kwestie

[Verwijderd]

Eey,

Ik ben een fanatieke pokeraar en wou gister voor het eerst weer inloggen op mijn partypoker.com account. Bleek dat mijn wachtwoord was veranderd. Een nieuwe aangevraagd en die kreeg ik naar mijn email gestuurd, echter ontving ik niks. Toen maar de support gebelt, bleek dat mijn email adres was veranderd naar [e-mail]. Ze konden wat betreft het geld (zo'n 200$) niks voor me doen, en heb toen mijn account laten sluiten.

Wat ze wel voor me konden doen is een overzicht geven van de IP-adressen die hebben ingelogt de afgelopen tijd:

Sheet1 A B C 1 IP LoginTime (in ET) LogoutTime (in ET) 2 217.123.20.195 09/12/07 14:46 ET 09/12/07 15:08 ET 3 217.123.20.195 09/12/07 09:59 ET 09/12/07 10:00 ET 4 217.123.20.195 09/12/07 09:55 ET 09/12/07 09:55 ET 5 217.123.20.195 09/12/07 09:55 ET 09/12/07 09:58 ET 6 86.92.31.196 06/12/07 04:53 ET 06/12/07 04:54 ET 7 217.123.20.195 05/12/07 20:56 ET 05/12/07 20:56 ET 8 217.123.20.195 05/12/07 20:56 ET 05/12/07 21:03 ET 9 217.123.20.195 05/12/07 20:47 ET 05/12/07 20:48 ET 10 217.123.20.195 05/12/07 20:37 ET 05/12/07 20:47 ET 11 217.123.20.195 05/12/07 17:58 ET 05/12/07 21:11 ET 12 86.92.31.196 05/12/07 17:19 ET 05/12/07 17:58 ET 13 217.123.20.195 05/12/07 15:08 ET 05/12/07 17:19 ET 14 86.92.31.196 05/12/07 14:42 ET 05/12/07 14:42 ET 15 86.92.31.196 05/12/07 14:41 ET 05/12/07 15:08 ET 16 86.92.31.196 05/12/07 12:44 ET 05/12/07 12:44 ET 17 86.92.31.196 05/12/07 12:43 ET 05/12/07 12:44 ET 18 86.92.31.196 05/12/07 12:43 ET 05/12/07 12:43 ET 19 86.92.31.196 05/12/07 12:41 ET 05/12/07 12:43 ET 20 86.92.31.196 05/12/07 10:07 ET 05/12/07 10:07 ET 21 86.92.31.196 05/12/07 10:07 ET 05/12/07 10:10 ET 22 217.123.20.195 05/12/07 09:57 ET 05/12/07 09:58 ET 23 217.123.20.195 05/12/07 09:57 ET 05/12/07 09:57 ET 24 217.123.20.195 05/12/07 09:50 ET 05/12/07 09:56 ET 25 217.123.20.195 05/12/07 08:50 ET 05/12/07 09:50 ET 26 217.123.20.195 05/12/07 08:36 ET 05/12/07 09:57 ET 27 86.92.31.196 05/12/07 08:05 ET 05/12/07 08:08 ET 28 86.92.31.196 05/12/07 08:02 ET 05/12/07 08:36 ET 29 217.123.20.195 05/12/07 07:22 ET 05/12/07 08:01 ET 30 86.92.31.196 05/12/07 06:40 ET 05/12/07 07:22 ET 31 86.92.31.196 04/12/07 20:55 ET 04/12/07 21:14 ET 32 217.123.20.195 04/12/07 20:54 ET 04/12/07 20:54 ET 33 217.123.20.195 04/12/07 20:54 ET 04/12/07 20:54 ET 34 86.92.31.196 04/12/07 20:53 ET 04/12/07 20:54 ET 35 217.123.20.195 04/12/07 20:53 ET 04/12/07 20:53 ET 36 86.92.31.196 04/12/07 20:52 ET 04/12/07 20:53 ET 37 217.123.20.195 04/12/07 20:51 ET 04/12/07 20:52 ET 38 217.123.20.195 04/12/07 20:37 ET 04/12/07 20:48 ET 39 86.92.31.196 04/12/07 20:25 ET 04/12/07 20:37 ET 40 86.92.31.196 04/12/07 20:17 ET 04/12/07 21:17 ET 41 86.92.31.196 04/12/07 20:10 ET 04/12/07 20:15 ET 42 86.92.31.196 04/12/07 20:00 ET 04/12/07 20:06 ET 43 86.92.31.196 04/12/07 19:54 ET 04/12/07 20:00 ET 44 86.92.31.196 04/12/07 19:50 ET 04/12/07 19:54 ET 45 217.123.20.195 04/12/07 19:25 ET 04/12/07 19:50 ET 46 86.92.31.196 04/12/07 19:17 ET 04/12/07 19:25 ET 47 217.123.20.195 04/12/07 18:14 ET 04/12/07 18:14 ET 48 86.92.31.196 04/12/07 18:12 ET 04/12/07 18:17 ET 49 86.92.31.196 04/12/07 18:08 ET 04/12/07 18:14 ET 50 86.92.31.196 04/12/07 18:06 ET 04/12/07 18:08 ET 51 217.123.20.195 04/12/07 17:09 ET 04/12/07 17:13 ET 52 82.172.194.99 22/11/07 09:12 ET 22/11/07 09:34 ET 53 82.172.194.99 21/11/07 11:15 ET 21/11/07 11:45 ET 54 82.172.194.99 20/11/07 14:09 ET 20/11/07 14:22 ET 55 82.172.194.99 13/11/07 08:22 ET 13/11/07 10:34 ET 56 82.172.194.99 12/11/07 09:41 ET 12/11/07 13:02 ET 57 82.172.194.99 07/11/07 11:48 ET 07/11/07 11:57 ET 58 82.172.194.99 07/11/07 09:14 ET 07/11/07 10:45 ET 59 82.172.194.99 29/10/07 11:32 ET 29/10/07 12:22 ET 60 82.172.194.99 29/10/07 08:04 ET 29/10/07 08:04 ET 61 82.172.194.99 29/10/07 08:04 ET 29/10/07 08:47 ET

82.172.194.99 is van mij (heb hem veranderd uit veiligheidsoverwegingen) en wat blijkt dus, vanaf 4dec is er ineens activiteit van de IP-adressen 217.123.20.195 en 86.92.31.196.

Als ik de IP adressen op ga zoeken krijg ik de volgende gegevens:

DNS Query Results: ; <<>> DiG 9.2.4 <<any>>HEADER<<- opcode: QUERY, status: NOERROR, id: 14150 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4 ;; QUESTION SECTION: ;cc851547-a.sneek1.fr.home.nl. IN ANY ;; ANSWER SECTION: cc851547-a.sneek1.fr.home.nl. 39972 IN A 217.123.20.195 ;; AUTHORITY SECTION: sneek1.fr.home.nl. 39972 IN NS ns4.home.nl. sneek1.fr.home.nl. 39972 IN NS ns1.home.nl. sneek1.fr.home.nl. 39972 IN NS ns2.home.nl. sneek1.fr.home.nl. 39972 IN NS ns3.home.nl. ;; ADDITIONAL SECTION: ns1.home.nl. 10169 IN A 213.51.129.75 ns2.home.nl. 10169 IN A 213.51.145.75 ns3.home.nl. 27031 IN A 213.51.128.75 ns4.home.nl. 27031 IN A 213.51.144.75 ;; Query time: 0 msec ;; SERVER: 83.223.100.178#53(83.223.100.178) ;; WHEN: Mon Dec 10 14:48:32 2007 ;; MSG SIZE rcvd: 198 WWWhois Results: Ik support alleen .com, .net, .org, .edu, .info, .name, .us, .cc, .ws, en .biz. IP Whois Results: Connecting to whois.arin.net... Deferred to specific whois server: whois.ripe.net... % This is the RIPE Whois query server #2. % The objects are in RPSL format. % % Rights restricted by copyright. % See http://www.ripe.net/db/copyright.html % Note: This output has been filtered. % To receive output for a database update, use the "-B" flag % Information related to '217.123.0.0 - 217.123.29.255' inetnum: 217.123.0.0 - 217.123.29.255 netname: ATHOME-SNEEK-1 descr: @Home Sneek Headend block country: NL admin-c: ABNO1-RIPE tech-c: HOME2-RIPE remarks: Please report abuse by email to [e-mail] status: ASSIGNED PA mnt-by: BENELUX-MNT mnt-lower: BENELUX-MNT mnt-routes: BENELUX-MNT source: RIPE # Filtered role: AtHome Benelux Network Operations Centre address: Gyroscoopweg 90-92 address: 1042 AX Amsterdam phone: [phone] fax-no: [phone] remarks: trouble: Please report abuse by e-mail to [e-mail] admin-c: AVL52-RIPE tech-c: HOME2-RIPE nic-hdl: ABNO1-RIPE mnt-by: IPMGMT-RIPE source: RIPE # Filtered abuse-mailbox: [e-mail] role: AtHome Benelux IP Management address: Gyroscoopweg 90-92 address: 1042 AX Amsterdam address: The Netherlands phone: [phone] fax-no: [phone] admin-c: AVL52-RIPE tech-c: AVL52-RIPE tech-c: AH218-RIPE tech-c: DM1718-RIPE tech-c: TN166-RIPE tech-c: JM5529-RIPE nic-hdl: HOME2-RIPE mnt-by: IPMGMT-RIPE source: RIPE # Filtered abuse-mailbox: [e-mail] % Information related to '217.120.0.0/14AS9143' route: 217.120.0.0/14 descr: @Home Benelux origin: AS9143 remarks: -------------------------------------------------- remarks: E-mail is the preferred contact method! remarks: -------------------------------------------------- remarks: Please use one of the following addresses: remarks: [e-mail] - for abuse notifications remarks: [e-mail] - for technical questions remarks: -------------------------------------------------- mnt-by: IPMGMT-RIPE source: RIPE # Filtered

En

DNS Query Results: ; <<>> DiG 9.2.4 <<>> any ip565c1fc4.direct-adsl.nl ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 15759 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0 ;; QUESTION SECTION: ;ip565c1fc4.direct-adsl.nl. IN ANY ;; AUTHORITY SECTION: direct-adsl.nl. 10800 IN SOA ns3.wxs.nl. beheer.wxs.nl. 2007051600 28800 7200 604800 86400 ;; Query time: 83 msec ;; SERVER: 83.223.100.178#53(83.223.100.178) ;; WHEN: Mon Dec 10 14:43:35 2007 ;; MSG SIZE rcvd: 94 WWWhois Results: Ik support alleen .com, .net, .org, .edu, .info, .name, .us, .cc, .ws, en .biz. IP Whois Results: Connecting to whois.arin.net... Deferred to specific whois server: whois.ripe.net... % This is the RIPE Whois query server #1. % The objects are in RPSL format. % % Rights restricted by copyright. % See http://www.ripe.net/db/copyright.html % Note: This output has been filtered. % To receive output for a database update, use the "-B" flag. % Information related to '86.92.0.0 - 86.92.255.255' inetnum: 86.92.0.0 - 86.92.255.255 netname: NL-PMG-ADSL descr: ADSL31 country: NL admin-c: PT978-RIPE tech-c: PT978-RIPE status: ASSIGNED PA mnt-by: AS8737-MNT remarks: Please mail abuse/security issues to: [e-mail] source: RIPE # Filtered role: Planet Technologies address: Stationsstraat 115 (visit address) address: P.O. box 3053 address: 3800 DB Amersfoort address: The Netherlands phone: [phone] e-mail: [e-mail] nic-hdl: PT978-RIPE admin-c: RH13540-RIPE tech-c: RH13540-RIPE remarks: For security & abuse issues see inetnum. mnt-by: AS8737-MNT source: RIPE # Filtered % Information related to '86.80.0.0/12AS8737' route: 86.80.0.0/12 descr: PIADDR origin: AS8737 mnt-by: AS8737-MNT source: RIPE # Filtered

Met andere woorden. Het eerste IP adres komt uit Sneek, de ander kan ik niet van achterhalen waar die vandaan komt. 3 maal raden waar ik woon? Juist, Sneek.

De kans is dus vrij groot dat het een bekende is. Toen ben ik nagegaan wie het zouden kunnen zijn en dat kunnen er maar 3 zijn. 2 goede vrienden van me en een kennis. 1 van die goede vrienden heeft @home, ik heb daar een IP check gedaan en daar kwam een heel ander IP-adres uit. De andere heeft Versatel.

Blijft de kennis over. Hij pokerde ook fanatiek en heb bij hem thuis wel eens gespeelt, heb hem ook wel eens een toernooi laten uitspelen voor mij. Ik ben moderator op een pokersite (www.pokerunlimited.nl) en daar heeft hij ook wel eens gepost. Samen met de admin zijn we het IP-adres op gaan zoeken dat bij hem hoort.

217.123.16.28 en 217.123.18.13 zijn de 2 adressen waarmee is gepost op die account. Het IP-adres waarmee op mijn account het geld is vergokt is 217.123.20.195.

Als ik de gegevens van de 2 IP-adressen opzoek krijg ik:

DNS Query Results: ; <<>> DiG 9.2.4 <<>> any cc1169074-a.sneek1.fr.home.nl ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3455 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4 ;; QUESTION SECTION: ;cc1169074-a.sneek1.fr.home.nl. IN ANY ;; ANSWER SECTION: cc1169074-a.sneek1.fr.home.nl. 85990 IN A 217.123.16.28 ;; AUTHORITY SECTION: sneek1.fr.home.nl. 39891 IN NS ns2.home.nl. sneek1.fr.home.nl. 39891 IN NS ns3.home.nl. sneek1.fr.home.nl. 39891 IN NS ns4.home.nl. sneek1.fr.home.nl. 39891 IN NS ns1.home.nl. ;; ADDITIONAL SECTION: ns1.home.nl. 10088 IN A 213.51.129.75 ns2.home.nl. 10088 IN A 213.51.145.75 ns3.home.nl. 26950 IN A 213.51.128.75 ns4.home.nl. 26950 IN A 213.51.144.75 ;; Query time: 2 msec ;; SERVER: 83.223.100.178#53(83.223.100.178) ;; WHEN: Mon Dec 10 14:49:53 2007 ;; MSG SIZE rcvd: 199 WWWhois Results: Ik support alleen .com, .net, .org, .edu, .info, .name, .us, .cc, .ws, en .biz. IP Whois Results: Connecting to whois.arin.net... Deferred to specific whois server: whois.ripe.net... % This is the RIPE Whois query server #3. % The objects are in RPSL format. % % Rights restricted by copyright. % See http://www.ripe.net/db/copyright.html % Note: This output has been filtered. % To receive output for a database update, use the "-B" flag. % Information related to '217.123.0.0 - 217.123.29.255' inetnum: 217.123.0.0 - 217.123.29.255 netname: ATHOME-SNEEK-1 descr: @Home Sneek Headend block country: NL admin-c: ABNO1-RIPE tech-c: HOME2-RIPE remarks: Please report abuse by email to [e-mail] status: ASSIGNED PA mnt-by: BENELUX-MNT mnt-lower: BENELUX-MNT mnt-routes: BENELUX-MNT source: RIPE # Filtered role: AtHome Benelux Network Operations Centre address: Gyroscoopweg 90-92 address: 1042 AX Amsterdam phone: [phone] fax-no: [phone] remarks: trouble: Please report abuse by e-mail to [e-mail] admin-c: AVL52-RIPE tech-c: HOME2-RIPE nic-hdl: ABNO1-RIPE mnt-by: IPMGMT-RIPE source: RIPE # Filtered abuse-mailbox: [e-mail] role: AtHome Benelux IP Management address: Gyroscoopweg 90-92 address: 1042 AX Amsterdam address: The Netherlands phone: [phone] fax-no: [phone] admin-c: AVL52-RIPE tech-c: AVL52-RIPE tech-c: AH218-RIPE tech-c: DM1718-RIPE tech-c: TN166-RIPE tech-c: JM5529-RIPE nic-hdl: HOME2-RIPE mnt-by: IPMGMT-RIPE source: RIPE # Filtered abuse-mailbox: [e-mail] % Information related to '217.120.0.0/14AS9143' route: 217.120.0.0/14 descr: @Home Benelux origin: AS9143 remarks: -------------------------------------------------- remarks: E-mail is the preferred contact method! remarks: -------------------------------------------------- remarks: Please use one of the following addresses: remarks: [e-mail] - for abuse notifications remarks: [e-mail] - for technical questions remarks: -------------------------------------------------- mnt-by: IPMGMT-RIPE source: RIPE # Filtered

En

DNS Query Results: ; <<>> DiG 9.2.4 <<>> any cc543170-a.sneek1.fr.home.nl ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 22692 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4 ;; QUESTION SECTION: ;cc543170-a.sneek1.fr.home.nl. IN ANY ;; ANSWER SECTION: cc543170-a.sneek1.fr.home.nl. 86400 IN A 217.123.18.13 ;; AUTHORITY SECTION: sneek1.fr.home.nl. 39861 IN NS ns4.home.nl. sneek1.fr.home.nl. 39861 IN NS ns1.home.nl. sneek1.fr.home.nl. 39861 IN NS ns2.home.nl. sneek1.fr.home.nl. 39861 IN NS ns3.home.nl. ;; ADDITIONAL SECTION: ns1.home.nl. 10058 IN A 213.51.129.75 ns2.home.nl. 10058 IN A 213.51.145.75 ns3.home.nl. 26920 IN A 213.51.128.75 ns4.home.nl. 26920 IN A 213.51.144.75 ;; Query time: 12 msec ;; SERVER: 83.223.100.178#53(83.223.100.178) ;; WHEN: Mon Dec 10 14:50:23 2007 ;; MSG SIZE rcvd: 198 WWWhois Results: Ik support alleen .com, .net, .org, .edu, .info, .name, .us, .cc, .ws, en .biz. IP Whois Results: Connecting to whois.arin.net... Deferred to specific whois server: whois.ripe.net... % This is the RIPE Whois query server #1. % The objects are in RPSL format. % % Rights restricted by copyright. % See http://www.ripe.net/db/copyright.html % Note: This output has been filtered. % To receive output for a database update, use the "-B" flag. % Information related to '217.123.0.0 - 217.123.29.255' inetnum: 217.123.0.0 - 217.123.29.255 netname: ATHOME-SNEEK-1 descr: @Home Sneek Headend block country: NL admin-c: ABNO1-RIPE tech-c: HOME2-RIPE remarks: Please report abuse by email to [e-mail] status: ASSIGNED PA mnt-by: BENELUX-MNT mnt-lower: BENELUX-MNT mnt-routes: BENELUX-MNT source: RIPE # Filtered role: AtHome Benelux Network Operations Centre address: Gyroscoopweg 90-92 address: 1042 AX Amsterdam phone: [phone] fax-no: [phone] remarks: trouble: Please report abuse by e-mail to [e-mail] admin-c: AVL52-RIPE tech-c: HOME2-RIPE nic-hdl: ABNO1-RIPE mnt-by: IPMGMT-RIPE source: RIPE # Filtered abuse-mailbox: [e-mail] role: AtHome Benelux IP Management address: Gyroscoopweg 90-92 address: 1042 AX Amsterdam address: The Netherlands phone: [phone] fax-no: [phone] admin-c: AVL52-RIPE tech-c: AVL52-RIPE tech-c: AH218-RIPE tech-c: DM1718-RIPE tech-c: TN166-RIPE tech-c: JM5529-RIPE nic-hdl: HOME2-RIPE mnt-by: IPMGMT-RIPE source: RIPE # Filtered abuse-mailbox: [e-mail] % Information related to '217.120.0.0/14AS9143' route: 217.120.0.0/14 descr: @Home Benelux origin: AS9143 remarks: -------------------------------------------------- remarks: E-mail is the preferred contact method! remarks: -------------------------------------------------- remarks: Please use one of the following addresses: remarks: [e-mail] - for abuse notifications remarks: [e-mail] - for technical questions remarks: -------------------------------------------------- mnt-by: IPMGMT-RIPE source: RIPE # Filtered

Mijn vraag dus aan jullie, wat zegt deze informatie? En hoe raden jullie mij verder te gaan?

Ik heb de persoon die ik verdenk wel op Msn, dus daar vanuit zou ik ook verder kunnen werken zeg maar.

Het is trouwens absoluut niet de bedoeling dat dit gezien word als een poging iemand gehacked te krijgen, of wat dan ook. Ik wil gewoon weten hoever ik kan komen binnen de wettelijke grensen voordat ik hem er zelf mee confronteer, en wat deze informatie zegt.

[Pikoe]

je kan gewoon kijken wat de IP van die kennis is, en als die matched ben je klaar.

kan je via msn de IP niet achterhalen door een potje met hem te gaan dammen ofzo?

edit: als je googled vind je een hoop info hoe je een ip via msn achterhaald

[ Voor 19% gewijzigd door Pikoe op 10-12-2007 15:42 ]

[Janoz]

De ip's die @home uitdeelt zijn tegenwoordig een stuk dynamischer. Het zou dus heel goed kunnen zijn dat dat ip in sneek gewoon van jezelf is.

Ikzelf zou nu gelijk naar de politie gaan en aangifte doen van diefstal van die $200. Verder zou ik ze de ip-nummers en het email adres geven.

[Verwijderd]

Janoz schreef op maandag 10 december 2007 @ 15:43:
De ip's die @home uitdeelt zijn tegenwoordig een stuk dynamischer. Het zou dus heel goed kunnen zijn dat dat ip in sneek gewoon van jezelf is.

Ikzelf zou nu gelijk naar de politie gaan en aangifte doen van diefstal van die $200. Verder zou ik ze de ip-nummers en het email adres geven.

Ik heb zelf een Versatel aansluiting.

Naar de politie gaan zou een goede optie zijn, ware het niet dat pokeren op internet in Nederland niet echt legaal is (ook niet illegaal, ze zijn er simpelweg nog niet over uit) en ze dus niks zullen ondernemen.

Pikoe schreef op maandag 10 december 2007 @ 15:35:
je kan gewoon kijken wat de IP van die kennis is, en als die matched ben je klaar.

kan je via msn de IP niet achterhalen door een potje met hem te gaan dammen ofzo?

edit: als je googled vind je een hoop info hoe je een ip via msn achterhaald

Daar ben ik al achteraan gegaan. En wat blijkt, het contact tussen 2 personen op MSN gaat, in tegenstelling tot vroeger, nu via een server van MSN. Vroegâh was het mogelijk om via netstat in dos (of hoe we dat ook noemen) het IP adres te achterhalen. Nu achterhaal ik slechts het IP adres van de server van MSN, oid.

[ Voor 34% gewijzigd door Verwijderd op 10-12-2007 15:47 ]

[Dolan]

Verwijderd schreef op maandag 10 december 2007 @ 15:46:
[...]
Daar ben ik al achteraan gegaan. En wat blijkt, het contact tussen 2 personen op MSN gaat, in tegenstelling tot vroeger, nu via een server van MSN. Vroegâh was het mogelijk om via netstat in dos (of hoe we dat ook noemen) het IP adres te achterhalen. Nu achterhaal ik slechts het IP adres van de server van MSN, oid.

Met een PHP scriptje kun je heel makkelijk aan z'n IP adres komen.

[Verwijderd]

trolleystad schreef op maandag 10 december 2007 @ 16:12:
[...]


Met een PHP scriptje kun je heel makkelijk aan z'n IP adres komen.

Dit is voor mij onbekende taal. Zou je me willen uitleggen wat je bedoeld?

[DukeBox]

Wat je ook kan doen iemand naar bijv. een lokale ftp/web server lokken door een mailtje te sturen met hey, ik heb een mooi poker logo gemaakt of een byzondere foto. Doe wel iets echts dan wordt iemand niet achterdochtig.
Echter, zoals al eerder werd opgemerkt, groote kans dat die persoon een ander adres heeft gekregen daar ze dynamisch zijn.
Het zou zelfs zo kunnen zijn dat hij nu het betreffende adres heeft, maar het voorheen van een ander is geweest die de betreffende hack heeft uitgevoerd.

Iets heel anders, had hij jouw pasw. dan ?

[ Voor 22% gewijzigd door DukeBox op 10-12-2007 16:24 ]

[Verwijderd]

DukeBox schreef op maandag 10 december 2007 @ 16:23:
Wat je ook kan doen iemand naar bijv. een lokale ftp/web server lokken door een mailtje te sturen met hey, ik heb een mooi poker logo gemaakt of een byzondere foto. Doe wel iets echts dan wordt iemand niet achterdochtig.
Echter, zoals al eerder werd opgemerkt, groote kans dat die persoon een ander adres heeft gekregen daar ze dynamisch zijn.
Het zou zelfs zo kunnen zijn dat hij nu het betreffende adres heeft, maar het voorheen van een ander is geweest die de betreffende hack heeft uitgevoerd.

Iets heel anders, had hij jouw pasw. dan ?

Ik heb geen flauw idee of hij mijn password heeft. Ik weet dat hij wel eens een toernooi voor me afgemaakt heeft en toen heb ik mijn pass gegeven, heb hem echter daarna veranderd. Alleen het stomme is, ik heb mijn pass veranderd in iets wat nogal lijkt op mn vorige pass, dus heel veel te raden liet het niet over. Dom van me, dat weet ik. Ik heb ook wel eens bij hem thuis gespeeld, en het kan zijn dat m'n pass is opgeslagen in een cookie.

Maar kan dit topic alstjeblieft niet veranderen in een opvoed topic wat betreft password beleid, want dat het niet al te slim van me is geweest is me wel duidelijk.

[DukeBox]

Tja.. je iemand is onschuldig totdat het tegendeel is bewezen... maar verdachter kan iemand volgens mij niet zijn

[Verwijderd]

DukeBox schreef op maandag 10 december 2007 @ 16:34:
Tja.. je iemand is onschuldig totdat het tegendeel is bewezen... maar verdachter kan iemand volgens mij niet zijn

Uhuu,

Maar wil hem pas confronteren als het echt sluitend is.

[Comgenie]

Er zijn wat programma'tjes die als 'webserver' draaien. Daarna hoef je de personen in je msn alleen het adres te geven naar je webserver, je kan meestal ook opgeven wat diegene krijgt te zien, 'n leuk plaatje bijv. Jij krijgt hun ip te zien, hun het plaatje . google terms zullen wel iets zijn als: ip catcher ofzo.

[Verwijderd]

Comgenie schreef op maandag 10 december 2007 @ 16:36:
Er zijn wat programma'tjes die als 'webserver' draaien. Daarna hoef je de personen in je msn alleen het adres te geven naar je webserver, je kan meestal ook opgeven wat diegene krijgt te zien, 'n leuk plaatje bijv. Jij krijgt hun ip te zien, hun het plaatje . google terms zullen wel iets zijn als: ip catcher ofzo.

Zou je wat concreter kunnen zijn?

[ Voor 9% gewijzigd door Verwijderd op 10-12-2007 16:37 ]

[leuk_he]

Verwijderd schreef op maandag 10 december 2007 @ 16:35:
[...]


Uhuu,

Maar wil hem pas confronteren als het echt sluitend is.

Zoals janoz als zeegt worden blijkbaar bij @home adressen dynamisch uitgedeeld. Dus zelfs als je zijn ip adres van NU kunt achterhalen , kun je niet meer achterhalen wat gisteren was, Dat kan alleen de provider, en die doet dat alleen in opdrachte van een opsoringsambtenaar, die dat alleen doet als jij aangifte gedaan hebt. Zo simpel is het.

Wellicht even een Afspraak maken om aangifte te doen bij een digitaal aangelegde agent.

[Verwijderd]

leuk_he schreef op maandag 10 december 2007 @ 16:40:
[...]


Zoals janoz als zeegt worden blijkbaar bij @home adressen dynamisch uitgedeeld. Dus zelfs als je zijn ip adres van NU kunt achterhalen , kun je niet meer achterhalen wat gisteren was, Dat kan alleen de provider, en die doet dat alleen in opdrachte van een opsoringsambtenaar, die dat alleen doet als jij aangifte gedaan hebt. Zo simpel is het.

Wellicht even een Afspraak maken om aangifte te doen bij een digitaal aangelegde agent.

Maar hoe kan het zijn dat eenzelfde IP in een 5-tal dagen tijd mijn Pokeraccount heeft bezogd met hetzelfde IP-adres?

Het kan dus niet zo zijn dat de IP-adressen dynamisch zijn. Of iig vanaf 4-dec tot gister dat niet zijn geweest.

[wiene]

Ik denk dat naar de politie toe stappen weinig uithaalt. Ben vroeger keer opgelicht met een telefoon. De persoon in kwestie kwam zelf in tpg-post kleding met bijbehorende rembours labels etc. het pakket afleveren. Omdat ik wist dat het ding niet met de reguliere gang van zaken kwam was ik een beetje huiverig dus vroeg ik of ik het pakket open mocht maken waar hij bij was. (ik had al eerder gehoord dat dat niet kon) en dat bevestigde hij dus ook. Ik vroeg dus wat ik moest doen als er niet in zat wat erin moest zitten. Hij noemde netjes het dichtsbijzijnde postkantoor waar ik dan naar toe moest gaan...dus hij had zich goed voorbereid. Het pakket bevatte een pak koekjes en geen postbode te meer te bekennen uiteraard.

Door stom toeval ben ik in contact gekomen met iemand anders die door dezelfde persoon die ook door hem was opgelicht. Dit wisten vanwege de ip-adressen in zijn e-mail verkeer. Dit kwam overeen. We zijn dus wat gaan researchen op internet en weer met hem in contact gekomen via marktplaats waar hij weer met een nieuwe naam stond maar met zelfde toestel. Op dit moment hebben we beide aangifte gedaan. De politie hoefde maar een telefoon te bestellen onder rembours op een bepaald adres en hem oppakken maar ze deden er niks aan.

De andere jongen stelde nog aan mij voor om op een ander adres weer wat te bestellen en vervolgens de oplichter eens flink aan te pakken maar aangezien ik absoluut niet aggresief ben heb ik van het aanbod afgezien. Hij heeft het overigens ook nooit gedaan.

Punt is denk ik dat naar de politie gaan geen enkel nut heeft omdat een conflict voor 200 dollar gewoon te laag is voor hun prioriteitenlijst. Dit is ook vrij logisch want het kost meer om 1 of 2 man een dag op de zaak te zetten als jou 200 dollar schade.

Ik zou stiekem proberen te achterhalen of het echt om die kennis gaat. ip-adressen wijzigen bij de meeste providers zelden tot nooit bij @home dus heb je veel kans dat je op de juiste weg bent.

[Comgenie]

Verwijderd schreef op maandag 10 december 2007 @ 16:37:
[...]


Zou je wat concreter kunnen zijn?

Als je een webserver op je computer hebt gezet, dan is die te bereiken via http://jouwip/ , netzoals een normale website dus. En dan kan je ook http://jouwip/eenleukplaatje.png als adres geven aan die 'vriend' op msn. Hij klikt en zijn computer maakt verbinding met jouw webserver. Zodra dat gebeurt krijg jij te zien welk ip deze persoon heeft.


Overigs is er nog een 2e optie. Als hij hotmail heeft, en jouw ooit een mailtje heeft gestuurt, kan je vanuit de headers zijn ip halen. Je moet wel de weergave instellingen in hotmail veranderen zodat je alles kan zien (inclusief headers) van je ontvangen emails. Er staat ergens in: x-orginal-ip (of iets wat erop lijkt). En dat is zijn ip.

[Verwijderd]

Ik heb hem een mailtje laten sturen naar mijn hotmail. Via de headers kon ik achterhalen van welk IP adres het kwam en die kwam overeen met diegene die PartyPoker mij toevertrouwd heeft.

Case closed.

[Exorcist]

Verwijderd schreef op maandag 10 december 2007 @ 17:50:
Ik heb hem een mailtje laten sturen naar mijn hotmail. Via de headers kon ik achterhalen van welk IP adres het kwam en die kwam overeen met diegene die PartyPoker mij toevertrouwd heeft.

Case closed.

Nice work, laat ons nog even weten wat er hierna gaat gebeuren

[DukeBox]

Jah.. stiekem ook wel benieuwd.
Justice4all

[Verwijderd]

Ik ben er gister met een vriend langs gegaan en heb hem toen één kans gegeven om het uit te leggen. Hij wist van niks maar toen ik het verhaal begon te vertellen wist ie ineens wat ik bedoelde. Ik heb hem toen tot zondag de kans gegeven het geld naar m'n rekening over te maken, zo niet dan stap ik naar z'n ouders (hij is thuiswonend) en als het geld er wel voor die tijd is dan houden we het stil. Hij stemde hier mee in.

Heb het alleen aan 2 goede vrienden verteld nog (dezelfde die het geweest hadden kunnen zijn) en mijn ouders maar die hebben me beloofd het stil te houden.

Ik denk dat het niet aan mij is om dit op te gaan blazen. Zijn eigen geweten moet er maar mee dealen, zolang ik mijn geld maar terug krijg.

Het ging uiteindelijk om 185$ totaal.

[Exorcist]

Verwijderd schreef op dinsdag 11 december 2007 @ 15:07:
Ik ben er gister met een vriend langs gegaan en heb hem toen één kans gegeven om het uit te leggen. Hij wist van niks maar toen ik het verhaal begon te vertellen wist ie ineens wat ik bedoelde. Ik heb hem toen tot zondag de kans gegeven het geld naar m'n rekening over te maken, zo niet dan stap ik naar z'n ouders (hij is thuiswonend) en als het geld er wel voor die tijd is dan houden we het stil. Hij stemde hier mee in.

Heb het alleen aan 2 goede vrienden verteld nog (dezelfde die het geweest hadden kunnen zijn) en mijn ouders maar die hebben me beloofd het stil te houden.

Ik denk dat het niet aan mij is om dit op te gaan blazen. Zijn eigen geweten moet er maar mee dealen, zolang ik mijn geld maar terug krijg.

Het ging uiteindelijk om 185$ totaal.

, nette oplossing. Goed gedaan

[DukeBox]

Wow.. er zou een appart forum voor dit soort dingen moeten komen, GoT detective's

[Maarten-NForce]

Heb dit topic ook stil bewondert, goed werk!

@ ^ ^ Inderdaad