mijnsimpel.nl gehackt?

[Sir Isaac]

Ik heb een abonnement bij simpel.nl. krijg mail van simpel.com die er uit ziet als een scam. De site mijnsimpel.nl is down. Een en ander suggereert dat mijnsimpel.nl gehackt is. (Ze draaien IIS 7.5). Weet iemand of simpel gehackt is of dat er belangrijke exploits voor IIS 7.5 zijn?

[Japperrrr]

http://whois.domaintools.com/simpel.nl
http://whois.domaintools.com/simpel.com

Zo op het eerste gezicht hebben de twee niets met elkaar te maken. Ook dit doet vermoeden dat dat inderdaad zo is:
http://www.barendrecht.nl...hp?mediumid=12&pagid=3161 (Xander van 't Hoff uit Barendrecht)

Kun je wat meer informatie geven over de e-mail(s) van simpel.com?

[Sir Isaac]

Ja, ik had ook de hosts al gecontroleerd.

Wat uit de mail

code:

Ontvangen: from hunnerberg.nijmegen.internl.net by hees.nijmegen.internl.net via hunnerberg.nijmegen.internl.net [217.149.192.32] with ESMTP for <[e-mail]> id q62HC28W016387 (8.13.8/2.11); Mon, 2 Jul 2012 19:12:02 +0200 (MEST)
Ontvangen: from mail7.aspider.nl by hunnerberg.nijmegen.internl.net via mail7.aspider.nl [81.93.55.130] with ESMTP for <[e-mail]> id q62HBxEL004957 (8.13.8/2.05); Mon, 2 Jul 2012 19:12:00 +0200 (CEST)
<knip>
Simpel heeft nog geen voorschot van je ontvangen, je rekening is nog hoger opgelopen!

Om betalingsproblemen te voorkomen is je simkaart voor uitgaande gesprekken geblokkeerd.
Deze blokkade zal ongedaan worden gemaakt, zodra de betaling van het voorschot van €5000,- door Simpel is ontvangen.
Je kunt het bedrag overmaken op rekening:
078.64.18.966 t.n.v. Simpel.

Best wel een hoog bedrag voor een abonnement dat nog maar een week oud is
Telefoon is uiteraard gewoon bereikbaar.

[Megamind]

simpel.com ziet er hier down uit, ik zou als ik jou was wel even bellen met simpel.nl en met argeweb, want dit is gewoon vies natuurlijk.

[Speedmaster]

Megamind schreef op maandag 02 juli 2012 @ 21:05:
simpel.com ziet er hier down uit, ik zou als ik jou was wel even bellen met simpel.nl en met argeweb, want dit is gewoon vies natuurlijk.

Sterker nog ik denk dat het rekening nummer niet van Simpel is

[PaulEm]

078.64.18.966 is overigens wel het rekening nummer van Simpel. Verder oogt het bovenstaande mailtje niet professioneel en zou ik er niet te veel aandacht aan besteden.

Edit:
Je mailtje komt wel overeen met een bericht op TROS Radar:
http://forum.www.trosrada...ewtopic.php?f=25&t=117172

Edit 2:
http://www.simpel.nl/faq_category.aspx?faqID=&qid=5

[ Voor 39% gewijzigd door PaulEm op 02-07-2012 21:09 ]

[DJSmiley]

Speedmaster schreef op maandag 02 juli 2012 @ 21:06:
[...]


Sterker nog ik denk dat het rekening nummer niet van Simpel is

Als je googled op dat nr [google=078.64.18.966] lijkt t wel van Simpel te zijn.

Wel kom je veel vergelijkbare mails tegen, t lijkt alsof Simpel nogal een traditie heeft om voorschotten te eisen.

[Fish]

Als ik google http://www.simpel.nl/zakelijk/OverSimpelZakelijk.aspx ->kvk 33265679

-> http://www.simpel.nl/stat...Eerste-Factuur-Simpel.pdf

Dan komt het rekening nummer op de voorbeeld factuur overeen

[Sir Isaac]

Ze schijnen inderdaad een traditie van administatieve ellende rond voorschotten te hebben. Ik heb het voorschot per iDeal betaald, dus dat hebben ze gewoon binnen.
Gezien de mismatch van de ip-nummers en het idiote bedrag denk ik toch aan een scam. Maar dan is een kloppend banknummer weer vreemd.

[ Voor 8% gewijzigd door Sir Isaac op 02-07-2012 21:39 ]

[Damic]

Wat 5000€ aan rekeningen, hoelang heb jij niet betaald? Stap zo snel mogelijk over op een andere provider want zo simpel zijn ze blijkbaar niet.

[Fish]

hij heeft het abbo een week ....

[Japperrrr]

jaja, dus wel!

[ApC_IcE]

Sir Isaac schreef op maandag 02 juli 2012 @ 21:37:
Ze schijnen inderdaad een traditie van administatieve ellende rond voorschotten te hebben. Ik heb het voorschot per iDeal betaald, dus dat hebben ze gewoon binnen.
Gezien de mismatch van de ip-nummers en het idiote bedrag denk ik toch aan een scam. Maar dan is een kloppend banknummer weer vreemd.

holy crapper, dus in een week tijd 5000 betaald?

[Turdie]

Hackers stelen klantgegevens bij virtuele provider Simpel

[Sir Isaac]

Nee, ik heb gewoon het normale bedrag betaald. Die 5k€ zouden willen hebben om het abonnement te laten deblokkeren. Inmiddels is bekend dat ze inderdaad gehackt zijn. Verder heb ik een limiet van €10 per maand op dit abonnement (dat nog geen maand oud is) staan. Stel dat mijn dochter zich helemaal had uitgeleefd op de telefoon (doet ze niet ), dan nog was ze tegen een limiet van €10 aangelopen.
Omdat het genoemde rekeningnummer van simpel zelf is, gaat het dus niet om een hacker die er rijk van hoopt te worden. Waarschijnlijk een boze abonnee die wraak wil wegens slechte ervaring met simpel.