Vreemd telefoontje na aankoop laptop

[Roadstar]

Beste Tweakers,

Een week geleden heeft mijn vriendin een laptop (Asus Zenbook) gekocht bij een bekende Nederlandse multimediazaak. De laptop was een showmodel.

Vier dagen later werden wij gebeld door een Engelssprekende man met een Indiaas accent. Hij claimde van het bedrijf IES te zijn, vertelde dat wij pas een laptop hebben gekocht en dat er sinds die tijd vanaf ons IP adres vreemde berichten werden gestuurd naar zijn bedrijf. Hij vroeg zich af of wij daarvan op de hoogte waren. Toen ik ontkende vroeg hij mij of ik achter de computer wilde gaan zitten. Ik heb toen verteld dat ik de zaak niet vertrouwde en dat hij, als er daadwerkelijk iets speelde, maar een brief moest sturen. Hierop verbrak ik de verbinding.

De meest eenvoudige verklaring is dat dit gewoon een prank-call was. Ik kan me niet voorstellen dat de winkel ons nummer doorgegeven zou hebben omdat wij een internationaal beveiligingsrisico vormden.

Echter: toen ik zijn bedrijf googlede bleek dit wel om een Indiaas bedrijf te gaan. Daarnaast, belangrijker eigenlijk, was deze laptop wel een showmodel. Het zou dus kunnen dat een kwaadwillend persoon in de winkel software heeft geïnstalleerd.

Mijn vragen aan jullie zijn de volgende: komt het wel eens voor dat bedrijven individuen opbellen indien zij een beveiligingsrisico vormen?

Daarnaast: zijn er mogelijkheden om te controleren of er iets speelt? Is het aan te raden om extra maatregelen te nemen?

Ik heb op de laptop een virusscanner geïnstalleerd (MSE, ik overweeg om een licentie op ESET Smart Security te kopen).
Ook heb ik, als leek op het gebied van beveiliging, Spybot S&D en Malwarebytes Anti Malware geïnstalleerd en laten scannen. Deze programma's hebben niets gevonden.

Nogmaals: ik ga ervan uit dat dit om een prank-call gaat, maar wil toch (zo) zeker (mogelijk) weten dat er niets speelt. Vooral de timing van bellen 4 dagen na aankoop vind ik vreemd.

Ik hoop dat jullie mijn vragen kunnen beantwoorden of ervaringen kunnen delen,
Bedankt!

Met vriendelijke groet,
Roadstar

[HyperMan]

Hoe kwam hij aan jullie nummer?

Dit klinkt heel erg als een standaardtruck van hackers/oplichters, zoals deze en vele anderen varianten.

Heb je Windows opnieuw geinstalleerd? Hdd geformat?
Een scanner etc installeren lijkt mij ook verstanding, daarnaast kan je bv met netstat kijken welke verbindingen er gemaakt worden door je computer.

[34Miles]

Ik ga er ook van uit dat het fake is, maar zonder goed te kunnen onderbouwen dus voor het gevoel zou ik de laptop even opnieuw installeren de kans dat het virus er nog steeds op zou staan is zeer beperkt.

En als het fake was dal bellen de meeste anoniem wel vreemd. Of het nummer eens terug bellen en kijken wie je dan aan de lijn krijgt?

[Koenvh]

Klinkt wel erg als een grap, of poging tot kraken voor domme mensen..
Misschien had je om het IP adres moeten vragen om zeker te weten, maar behalve dat:
Gewoon opnieuw installeren voor de zekerheid

[Flappiewappie]

Probleem met een showmodel is dat iedereen daar dingen op kan installeren. Wellicht werden deze pas actief bij een werkende internet verbinding.

Apparte is natuurlijk de link -> Internet gebruik/verkregen telefoon nummer. Dit is onmogelijk en geen enkel land of instelling zal dit zomaar afgeven. Ik zou voor jezelf na gaan of je ergens je telefoon nummer heb ingevoerd bij installatie.

Sowieso is een complete format niet geheel onverstanding.

[gambieter]

Zie het topic onder de jouwe: [Microsoft Windows 7 Ultimate] Gebeld door Microsoft voor vi. Je bent echt niet de eerste

Gewoon de haak er gelijk opgooien, dit is een scam.

[Petervanakelyen]

Ik doe eigenlijk standaard een herinstallatie van zodra ik een device in het bezit krijg. Niet alleen ben je er zo zeker van dat er niets achterblijft, het is ook de snelste manier om van de standaard bloatware af te geraken.

Zeker in het geval van een showroom model waar anderen hebben aangezeten lijkt me dat geen overbodige luxe De kans is echter groot dat hier inderdaad om een prank call gaat.

[ Voor 3% gewijzigd door Petervanakelyen op 29-08-2012 19:15 ]

[Verwijderd]

Knappe meneer dat hij jouw telefoonnummer bij je IP adres heeft gekregen zonder tussenkomst van de Nederlandse rechter. Dit is dus overduidelijk een scam of een grap, maar ik zet meer in op het type scam zoals door gambieter aangehaald.

[Roadstar]

Dank voor alle snelle reacties!!

@Hyperman/Flappiewappie: Ik heb nergens een telefoonnummer ingevoerd. (Wel bij de winkel opgegeven)
@34Miles: Ze belden anoniem, dus ik kan (helaas) niets terugbellen

Ik heb geen volledige herinstallatie gedaan, de winkel heeft het wachtwoord verwijderd van het adminaccount, wat demonstratiesoftware verwijderd en de laptop zo meegegeven.

Is een herinstallatie m.b.v. de herstelpartitie veilig genoeg of zouden jullie die ook niet vertrouwen?
Ik heb geen Windows 7 schijf in mijn bezit, deze was ook niet bijgeleverd.

[KnoxNL]

Herstelpartitie moet genoeg zijn.

Gezien dat je een particulier bent lijkt het een scam te zijn, ip en tel is dan lastig te matchen.

Ik kan wel zeggen dat ik ongeveer 1 x per jaar als systeembeheerder bij een gemeente naar collega gemeentes of bedrijven bel die ons inderdaad op één of andere manier overlast bezorgen. Vaak op de mailserver.

Dus ongewoon is het op zich niet om te bellen.

Maar nogmaals, naar een particulier met een laptop met een demo installatie... Nee, daar kom je niet zo 1 2 3 achter.

[Gomez12]

KnoxNL schreef op woensdag 29 augustus 2012 @ 20:23:
Gezien dat je een particulier bent lijkt het een scam te zijn, ip en tel is dan lastig te matchen.

ip en tel is opzich nog wel redelijk makkelijk te matchen hoor bij de meeste mensen.

1x een verkeerd twitter bericht met per ongeluk je tel.nr. Dan een berichtje op je facebook wall over nieuwe laptop etc voila, je bent rijp voor de scam.

[Roadstar]

Ok, dan ga ik morgen een herinstallatie doen vanaf de herstelpartitie en ga er dan vanuit dat de laptop gewoon schoon is.
Het telefoontje vergeten we dan maar als een slechte scam-poging

KnoxNL en iedereen, bedankt voor de adviezen!

[Kevinp]

scam lijkt me duidelijk. Echter de vraag hoe?

Weten ze dat de laptop boven staat waardoor ze kunnen inbreken. Immers ben je even weg. Of kunnen ze wat op je computer doen.

Ik ben toch wel benieuwd hoe he werkt.

Sorry voor het topic hyjacken, maar het lijkt me toch een relevante tegenvraag.

[Verwijderd]

Gomez12 schreef op woensdag 29 augustus 2012 @ 20:37:
[...]

ip en tel is opzich nog wel redelijk makkelijk te matchen hoor bij de meeste mensen.

1x een verkeerd twitter bericht met per ongeluk je tel.nr. Dan een berichtje op je facebook wall over nieuwe laptop etc voila, je bent rijp voor de scam.

Hoe kan een derde dan jouw IP op Twitter of Facebook achterhalen?

[Gomez12]

Verwijderd schreef op woensdag 29 augustus 2012 @ 21:06:
[...]

Hoe kan een derde dan jouw IP op Twitter of Facebook achterhalen?

Is dat relevant? Als ik jou opbel en zeg dat jouw IP-adres mijn server attacked, ga jij dan eerst vragen of ik even het ip-adres wil opnoemen?

Het zeggen maakt het al "serieuzer" en als iemand daadwerkelijk naar het ip-adres vraagt dan zou ik als scammer al een einde aan het gesprek maken, computerwijze mensen zijn moeilijker te scammen.

Een beetje handige scammer lult zich hier simpelweg uit door te zeggen dat hij het ip-adres even niet voorhanden heeft, maar de IT-specialist heeft hem echt uitgebreid verzekert dat het jouw ip was, wellicht dat je anders een mailtje / IM (komt je ip in 9 van de 10 gevallen gratis mee) naar de scammer kan sturen zodat die dat weer kan doorsturen naar de IT-specialist ter verificatie en dan komt hij erop terug met uw ip-adres (als de scammer het echt zo volhardend wil spelen)

[iisschots]

Er zijn hier al vele topics over, zie ook de link. Daarom gaat deze op slot.