Nieuwe rabobank fraude actief

[DJMaze]

Ik kwam een e-mail tegen in de exim spool met een nieuwe rabobank fraude.

De opzet is eigenlijk best geraffineerd.

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

E-mail inhoud is dan wel weer grappig:

Geachte ,

Als klant van de Rabobank is het noodzakelijk om zich bewust te zijn van alle veranderingen omtrent onze diensten en producten. Vanaf 2016 willen wij de betaalpas met de nieuwe NFC-2 technologie volledig uitbrengen aan onze klanten. Op dit moment maakt u geen gebruik van onze nieuwe betaalpas, wij betreuren dit omdat u nu niet volledig van onze nieuwe functies gebruik kunt maken.

Omdat wij de laatste tijd veel last hebben van misbruik met betaalpassen hebben wij besloten om een nieuw betaalpas te ontwikkelen die de misbruik van betaalpassen moet tegen gaan. Deze nieuwe betaalpas voldoet aan de strenge eisen van de Nederlandse betaalvereniging en biedt u de mogelijkheid om gebruik te maken van nieuwe functies.

De volgende functies heeft de nieuwe betaalpas:

Beveiliging tegen misbruik en skimming, met een toegevoegde AES-256 encryptie
Mogelijkheid om aan uw OV-chipkaart te koppelen
Nieuwe NFC-2 chip technologie met contactloos betalen


Het aanvragen van de nieuwe betaalpas
Onze nieuwe betaalpas is niet alleen gemakkelijker, maar ook veiliger. Omdat de oude betaalpas onveilig is, willen wij dat al onze klanten de nieuwe betaalpas zo snel mogelijk gaan aanvragen. Volgens de nieuwe regels van de Nederlandse betaalvereniging moeten al de oude betaalpassen gerecycled worden. Hierbij vragen wij u om u aan te melden voor de online procedure voor de aanvraag van de nieuwe betaalpas. Door u aan te melden voor de recycle procedure krijgt u de nieuwe betaalpas volledig gratis. Normaal brengen wij € 22,99 in rekening voor een nieuwe betaalpas. Na dat u zich heeft aangemeld ontvangt u verdere instructies over het adres van het dichtstbijzijnde Rabo Recyclepunt.

Klik hier om u aan te melden voor de online procedure

Belangrijk: U dient uw betaalpas binnen 2 weken te vervangen, indie u dit niet doet wordt automatisch uw actieve betaalpas geblokkeerd uit veiligheidsmaatregelen.

We hopen u hiermee geinformeerd te hebben.

Met vriendelijke groet,
Klantenservice RABO

edit:
Toevoegingen:

Blijkt dat de banken al op de hoogte zijn: https://www.security.nl/p...ne+tegen+bankpas-phishing
En Luppie (pagina 2): https://www.politie.nl/ni...-nooit-je-bankpas-op.html

[ Voor 4% gewijzigd door DJMaze op 15-01-2016 17:54 ]

[RodeStabilo]

toch een aantal dingen in die mail die me opvallen:

Klantenservice RABO

Beetje onprofessioneel om niet de hele naam te noemen.

Belangrijk: U dient uw betaalpas binnen 2 weken te vervangen, indie u dit niet doet wordt automatisch uw actieve betaalpas geblokkeerd uit veiligheidsmaatregelen.

Kan me niet voorstellen dat er banken zijn die dit doen.

[Fiber]

Leer één regel uit je hoofd:

• De (Rabo)bank stuurt geen mailtjes en al helemaal geen mailtjes met een link waar je op moet klikken.

[Osiris]

"Klik hier"

"Automatisch geblokkeerd"

"Normaal kost 't geld, maar nu extraspeciaal voor u is 't gratisch als u doet wat wij zeggen"

Je bankpas naar een recyclepunt sturen

Als je niet doorhebt dat die phishing is, dan behoor je niet te internetbankieren.

[FlyEragon]

Geraffineerd? Mail zuigt donkey balls. Geldbedrag voor pas vragen, veel te technische inhoud om maar moeilijk te doen laten lijken. Om nog maar niet te beginnen over spel en typfouten. Je verdient gewoon geen betaalrekening als je hier nog steeds intrapt.

[FlyEragon]

Lol, ze hebben soort van inlogscherm voor rabo gekopieerd waar je je oude pas kan aanmelden. Met natuurlijk een invulvakje voor je PINCODE. Hier intrappen zou een boete op moeten staan.

NIET KLIKKEN ALS JE VAN PHISHING HOUD

Vul bogus informatie in, zelfs letters mogen en je komt in het schermpje waar je je oude pin kan invoeren

[ Voor 13% gewijzigd door FlyEragon op 15-01-2016 15:16 ]

[RemcoDelft]

Friespeuk schreef op vrijdag 15 januari 2016 @ 15:08:
Kan me niet voorstellen dat er banken zijn die dit doen.

Jawel hoor, Postbank (nu ING) jaren geleden: stuurde me ongevraagd een pas-met-chipknip, en korte tijd later stond ik met een niet-werkende pas die nog 2 jaar geldig zou moeten zijn.

[blurryilluzion]

Modbreak:

Nee

[ Voor 94% gewijzigd door iisschots op 19-01-2016 09:06 ]

[RodeStabilo]

RemcoDelft schreef op vrijdag 15 januari 2016 @ 15:15:
[...]

Jawel hoor, Postbank (nu ING) jaren geleden: stuurde me ongevraagd een pas-met-chipknip, en korte tijd later stond ik met een niet-werkende pas die nog 2 jaar geldig zou moeten zijn.

Maar ze hebben je wel een andere pas gestuurd. dat in tegenstelling tot die scam. Die sturen geen nieuwe pas op. dat jij niet op die pas zit te wachten is wat anders

[MisteRMeesteR]

lol

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

Zullen er echt mensen zijn die hierin trappen?

[downtime]

Fiber schreef op vrijdag 15 januari 2016 @ 15:12:
Leer één regel uit je hoofd:

• De (Rabo)bank stuurt geen mailtjes en al helemaal geen mailtjes met een link waar je op moet klikken.

Twee keer fout. Zo hebben ze ondermeer een nieuwsbrief onder de titel MailMoment en daar staan ook linkjes in naar artikelen op hun site.

[Migrator]

MisteRMeesteR schreef op vrijdag 15 januari 2016 @ 15:24:
Zullen er echt mensen zijn die hierin trappen?

Vast wel

Maar goed, standaard alarmbellen gaan hier af, de meesten al genoemd door Osiris.
+ Eerst pas inleveren voordat je een nieuwe krijgt
+ url van site waarop je gegevens moet achterlaten (incl. extragratisch geen https)
+ geen klikbare linkjes op site
+ pincode achterlaten op site, na niet ingelogd te zijn

[ Voor 3% gewijzigd door Migrator op 15-01-2016 15:29 ]

[Fiber]

downtime schreef op vrijdag 15 januari 2016 @ 15:26:
[...]

Twee keer fout. Zo hebben ze ondermeer een nieuwsbrief onder de titel MailMoment en daar staan ook linkjes in naar artikelen op hun site.

Wellicht had ik er nog bij moeten zetten 'over belangrijke zaken'...

Een nieuwsbrief met linkjes naar artikelen op een website reken ik daar niet onder.

[FlyEragon]

Banken zijn hier dus deels schuldig aan omdat ze zich niet aan hun core business vasthouden. Wie leest die onzin nieuwsbrieven van ze? Gewoon alleen mail contact via de eigen beveiligde omgevind na ingelogd te zijn. Ga geen mailtjes naar klanten sturen dan zijn dit soort scams ook moeilijker. Maar ja hip enzo.

[PilatuS]

Geef je pincode door en stuur daarna je pas op. Dus

[Okasha]

Treurig dat er mensen zijn die zo aan hun geld moeten komen.
Treurig ook dat de kwetsbare laag van de samenleving hier slachtoffer van is

[Petervanakelyen]

blurryilluzion schreef op vrijdag 15 januari 2016 @ 15:18:
We kunnen die kneus even gaan opzoeken met zn allen

Afvalverwerking
Willem Augustinstraat 80
1061 MJ, Amsterdam

Hij zal toch wel slimmer zijn dan zijn echte adres op te geven hoop ik?

[Migrator]

Petervanakelyen schreef op vrijdag 15 januari 2016 @ 15:37:
[...]


Hij zal toch wel slimmer zijn dan zijn echte adres op te geven hoop ik?

Mag ik ook voor 'm hopen. Wat in ieder geval niet op dat adres zit is een afvalverwerker

[blurryilluzion]

Ik heb gekeken, maar is gewoon een residentiele flat.. Zal dus wel z'n eigen adres zijn.

[DonJunior]

blurryilluzion schreef op vrijdag 15 januari 2016 @ 15:41:
Ik heb gekeken, maar is gewoon een residentiele flat.. Zal dus wel z'n eigen adres zijn.

Of een 'mule' .. heb het al vaker meegekregen dat verstandelijk beperkten (en dan bedoel de echte uit de zorg zeg maar .. niet de paupers) uit de maatschappij worden gepikt door een stel criminelen en gouden bergen wordt beloofd als ze wat post willen ontvangen. Die vinden dat natuurlijk geweldig en stellen hun adres wel beschikbaar voor post. Met alle gevolgen van dien.

[ Voor 10% gewijzigd door DonJunior op 15-01-2016 15:44 ]

[blurryilluzion]

DonJunior schreef op vrijdag 15 januari 2016 @ 15:44:
[...]


Of een 'mule' .. heb het al vaker meegekregen dat verstandelijk beperkten (en dan bedoel de echte uit de zorg zeg maar .. niet de paupers) uit de maatschappij worden gepikt door een stel criminelen en gouden bergen wordt beloofd als ze wat post willen ontvangen. Die vinden dat natuurlijk geweldig en stellen hun adres wel beschikbaar voor post. Met alle gevolgen van dien.

Goed punt. Maar voor de politie relatief eenvoudig om via de mule dus dichterbij de echte dader(s) te komen.

[eagle00789]

En het formulier is offline gehaald.

DonJunior schreef op vrijdag 15 januari 2016 @ 15:44:
[...]


Of een 'mule' .. heb het al vaker meegekregen dat verstandelijk beperkten (en dan bedoel de echte uit de zorg zeg maar .. niet de paupers) uit de maatschappij worden gepikt door een stel criminelen en gouden bergen wordt beloofd als ze wat post willen ontvangen. Die vinden dat natuurlijk geweldig en stellen hun adres wel beschikbaar voor post. Met alle gevolgen van dien.

de 'mule' zou ook letterlijk phising kunnen zijn. het vissen in de brievenbus naar de post. Heeft TROS Opgelicht ook al eens behandeld.

[ Voor 89% gewijzigd door eagle00789 op 15-01-2016 15:48 ]

[frickY]

blurryilluzion schreef op vrijdag 15 januari 2016 @ 15:41:
Ik heb gekeken, maar is gewoon een residentiele flat.. Zal dus wel z'n eigen adres zijn.

Grotere kans dat ze de brievenbus in de gaten houden en na post bezorging leeg halen, en de bewoner van niets weet.
Flats zijn daarvoor ideaal.

[ Voor 12% gewijzigd door frickY op 15-01-2016 15:51 ]

[Osiris]

Migrator schreef op vrijdag 15 januari 2016 @ 15:27:
[...]

(incl. extragratisch geen https)

Naast 't (belangrijke) feit dat je natuurlijk geen gevoelige gegevens over een non-HTTPS-verbinding zou moeten versturen, is HTTPS geen énkele garantie m.b.t. phishing. Domain Validated certificaten zijn gratis te verkrijgen enzo

In dit geval zat 't achter een IP-adres en geen hostname en dan gaat 't alweer wat lastiger volgens mij, maar toch: een groen slotje zegt niets over de legitimiteit van de site. Daar zijn EV-certificaten voor..

[ Voor 22% gewijzigd door Osiris op 15-01-2016 15:54 ]

[Migrator]

Osiris schreef op vrijdag 15 januari 2016 @ 15:53:
[...]

Naast 't (belangrijke) feit dat je natuurlijk geen gevoelige gegevens over een non-HTTPS-verbinding zou moeten versturen, is HTTPS geen énkele garantie m.b.t. phishing. Domain Validated certificaten zijn gratis te verkrijgen enzo

Het is dan ook slechts een extra alarmbel

[Osiris]

Migrator schreef op vrijdag 15 januari 2016 @ 15:54:
[...]

Het is dan ook slechts een extra alarmbel

Ja da's wel weer zo natuurlijk

Maar ik dacht, breng even wat nuance aan Die probably niemand van 50+ en de helft van 50- weet

[Wren]

FlyEragon schreef op vrijdag 15 januari 2016 @ 15:12:
Geraffineerd? Mail zuigt donkey balls. Geldbedrag voor pas vragen, veel te technische inhoud om maar moeilijk te doen laten lijken. Om nog maar niet te beginnen over spel en typfouten. Je verdient gewoon geen betaalrekening als je hier nog steeds intrapt.

Desondanks vind ik deze spam email van een redelijk hoge kwaliteit vergeleken met oudere pogingen. Ja, er staan stomme spel- en grammaticale fouten in, de kosten voor een nieuwe pas zijn onrealistisch en nog vele andere domme fouten maar ik heb veel erger gezien.

Daarnaast is het lukraak smijten met wat (semi)technisch gebrabbel als een toegevoegde AES encryptie en NFC 2 chip voor de iets minder ingelezen medemens misschien een overhalende factor. Ook zinnen als 'Onze nieuwe betaalpas is niet alleen gemakkelijker, maar ook veiliger' spreken tot de verbeelding.

Het is nog steeds bagger, maar wel bagger waar iets meer aandacht is besteed.

[Osiris]

Wren schreef op vrijdag 15 januari 2016 @ 16:54:
[...]

Het is nog steeds bagger, maar wel bagger waar iets meer aandacht is besteed.

Da's beetje het probleem.. 't Is niet echt "bagger" meer.. Ja, 't is niet perfect en ja, je prikt hier als ras-echte Tweaker natuurlijk zó doorheen.. Maar als je nagaat dat 't gemiddelde IQ van de bevolking 100 is (nou ja, de mediaan..) en dús de hélft van de bevolking een IQ < 100 heeft, zijn er ook genoeg potentiële slachtoffers die:

1. Zulke spelfouten niet op zullen vallen (want ze schrijven zelf "zo bie zo" en dergelijke);
2. Niet doorhebben hoeveel zo'n pas zou moeten kosten (they don't care, de bank zal 't wel juist hebben);
3. Recycling is goed voor 't milieu!!!;
4. Automatisch geblokkeerd: da's veilig en handig! Hoef ik zelf niets te doen en kan er geen misbruik van m'n oude pas gemaakt worden!!!111;
5. En 't is nu nog gratis ook

Et voila, weer een slachtoffer erbij..

[Wren]

Osiris schreef op vrijdag 15 januari 2016 @ 17:00:
[...]

Da's beetje het probleem.. 't Is niet echt "bagger" meer.. Ja, 't is niet perfect en ja, je prikt hier als ras-echte Tweaker natuurlijk zó doorheen.. Maar als je nagaat dat 't gemiddelde IQ van de bevolking 100 is (nou ja, de mediaan..) en dús de hélft van de bevolking een IQ < 100 heeft, zijn er ook genoeg potentiële slachtoffers die:

1. Zulke spelfouten niet op zullen vallen (want ze schrijven zelf "zo bie zo" en dergelijke);
2. Niet doorhebben hoeveel zo'n pas zou moeten kosten (they don't care, de bank zal 't wel juist hebben);
3. Recycling is goed voor 't milieu!!!;
4. Automatisch geblokkeerd: da's veilig en handig! Hoef ik zelf niets te doen en kan er geen misbruik van m'n oude pas gemaakt worden!!!111;
5. En 't is nu nog gratis ook

Et voila, weer een slachtoffer erbij..

Precies, het lijkt inderdaad steeds beter en netter te worden waarbij de kennis van de scammers in verhouding vele malen harder groeit dan die van de gemiddelde gebruiker.

[Luppie]

Had hem ook al een paar keer in de mail.

Nu ook een bericht op politie.nl : https://www.politie.nl/ni...-nooit-je-bankpas-op.html

Recycling
Met de pincode alleen zijn de fraudeurs er nog niet. Daarom wordt gevraagd of de klant, in verband met recycling, de bankpas wil opsturen naar een inleverpunt (bijvoorbeeld WeCycle of Retourpunt). Dat zijn zorgvuldig uitgekozen adressen met een brievenbus waar de fraudeurs de enveloppen makkelijk uit kunnen vissen, vaak brievenbussen van willekeurige burgers. Met de bankpas en de online opgegeven pincode kunnen de criminelen vervolgens de bankrekening plunderen. Vaak wordt eerst nog de opnamelimiet verhoogd. De afgelopen maanden heeft deze vorm van fraude al meer dan 600 slachtoffers opgeleverd. De schade is opgelopen tot bijna twee miljoen euro.

Heb al vaker de adressen in google maps bekeken en zijn inderdaad altijd flatjes met de brievenbus buiten.

[FlyEragon]

Ietsje pietsje meer aandacht inderdaad. 2 minuten meer dan de gewone scammert. Tja, hoe vaak moet de bank nog herhalen, geef aan niemand maar dan ook niemand je pincode. Ook niet aan de bank! Als mensen vervolgens te dom zijn, en inderdaad we hebben er veel van helaas (idiocracy) tja..

De enige reden dat banken nog steeds mensen hun geld teruggeven in geval van scam is omdat ze het vertrouwen van clienten niet willen verliezen. Vervolgens gaan elk jaar de tarieven omhoog omdat sommigen te dom zijn en aan elke kant leeg worden getrokken. Als het geen scam is het wel een merkbroek van 260 euro, een veel te duur telefoon abo, of een leuk kado'tje bij een veels te dure energieleverancier. Je kan mensen moeilijk constant hun handje vasthouden. 1 keer deksel op de neus doet wonderen denk ik. Een eigen risico van 1000 euro per geval zou misschien niet verkeerd zijn.

[Fiber]

Wren schreef op vrijdag 15 januari 2016 @ 17:05:
[...]

Precies, het lijkt inderdaad steeds beter en netter te worden waarbij de kennis van de scammers in verhouding vele malen harder groeit dan die van de gemiddelde gebruiker.

Daarom nogmaals de algemene regel: Je bank stuurt nooit dit soort mails met dit soort verzoeken. Gewoon nooit. Dus als er zoiets binnenkomt hoef je het niet eens te lezen maar gewoon gelijk weggooien. Moeilijker is het niet. Als iedereen dat nou eens onthoudt dan zijn we al een heel stuk verder.

(En ze vragen ook nooit om je pin, die is alleen voor betaalautomaten, flappentappen en je Rabo Reader of hoe dat ding tegenwoordig ook heet.)

[Osiris]

Fiber schreef op vrijdag 15 januari 2016 @ 17:07:
[...]

Daarom nogmaals de algemene regel: Je bank stuurt nooit dit soort mails met dit soort verzoeken. Gewoon nooit. Dus als er zoiets binnenkomt hoef je het niet eens te lezen maar gewoon gelijk weggooien. Moeilijker is het niet. Als iedereen dat nou eens onthoudt dan zijn we al een heel stuk verder.

(En ze vragen ook nooit om je pin, die is alleen voor betaal automaten, lappentappen en je Rabo Reader of hoe dat ding tegenwoordig ook heet.)

FlyEragon schreef op vrijdag 15 januari 2016 @ 17:06:
(…) omdat sommigen te dom zijn (…)

En verplaats je je nu eens in een dementerende bejaarde waarvan de kinderen er niet snel genoeg bij zijn om de bankzaken af te pakken

[ Voor 10% gewijzigd door Osiris op 15-01-2016 17:09 ]

[Wren]

Fiber schreef op vrijdag 15 januari 2016 @ 17:07:
[...]

Daarom nogmaals de algemene regel: Je bank stuurt nooit dit soort mails met dit soort verzoeken. Gewoon nooit. Dus als er zoiets binnenkomt hoef je het niet eens te lezen maar gewoon gelijk weggooien. Moeilijker is het gewoon niet. Als iedereen dat nou eens onthoudt dan zijn we al een heel stuk verder.

(En ze vragen ook nooit om je pin, die is alleen voor betaal automaten, lappentappen en je Rabo Reader of hoe dat ding tegenwoordig ook heet.)

Daarom proberen scammers twijfel te zaaien. Ze weten wel dat de banken nooit om hun pincode e.d. vragen maar dan wordt er ten eerste niet direct om een pincode gevraagd en ten tweede klinkt het wel erg aannemelijk want: "ja, ik heb dat wel eens gezien dat contactloos betalen, dat mot ik ook!"

[Fiber]

Osiris schreef op vrijdag 15 januari 2016 @ 17:08:
[...]

En verplaats je je nu eens in een dementerende bejaarde waarvan de kinderen er niet snel genoeg bij zijn om de bankzaken af te pakken

Helaas moet je die tegenwoordig eerder tegen hun eigen kinderen beschermen...

(Maar dat is weer een ander topic...)

[Osiris]

Fiber schreef op vrijdag 15 januari 2016 @ 17:09:
[...]

Helaas moet je die tegenwoordig eerder tegen hun eigen kinderen beschermen...

(Maar dat is weer een ander topic...)

Zeker een eigen topic gerechtvaardigd, maar ook een punt van het dilemma natuurlijk: hoe bescherm je de "onbereikbare" kwetsbare doelgroep tegen dit soort dingen?

De doelgroep die niet snugger genoeg is, maar ook niet op politie.nl kijkt voor tips enzo.. (Wie doet dat überhaupt )

[Thralas]

Luppie schreef op vrijdag 15 januari 2016 @ 17:05:
Heb al vaker de adressen in google maps bekeken en zijn inderdaad altijd flatjes met de brievenbus buiten.

Er was enige tijd geleden ook een NPO-programma (Radar? Opgelicht?) dat er wat aandacht aan besteedde en ook wat veldonderzoek uitvoerde door bij de brievenbussen te posten.

Ongetwijfeld halen de 'masterminds' zelf de bussen niet leeg, maar je zou toch zeggen dat het zo onderhand wel eens uitkan om een paar keer een agentje te laten posten (pun intended) rond postbezorgingstijd. Veel te makkelijk pasjes verzamelen met bulkmail phishing...

[Fiber]

Thralas schreef op vrijdag 15 januari 2016 @ 17:13:
[...]


Er was enige tijd geleden ook een NPO-programma (Radar? Opgelicht?) dat er wat aandacht aan besteedde en ook wat veldonderzoek uitvoerde door bij de brievenbussen te posten.

Ongetwijfeld halen de 'masterminds' zelf de bussen niet leeg, maar je zou toch zeggen dat het zo onderhand wel eens uitkan om een paar keer een agentje te laten posten (pun intended) rond postbezorgingstijd. Veel te makkelijk pasjes verzamelen met bulkmail phishing...

Of investeren in veiliger brievenbussen natuurlijk. Of gewoon weer ouderwets je pasje ophalen bij de bank. Is eigenlijk ook weinig mis mee. (En als dat echt niet kan pas op verzoek van de klant aangetekend versturen.)

[FlyEragon]

Osiris schreef op vrijdag 15 januari 2016 @ 17:08:
[...]

En verplaats je je nu eens in een dementerende bejaarde waarvan de kinderen er niet snel genoeg bij zijn om de bankzaken af te pakken

Kan me goed voorstellen dat een dementerende bejaarde het niet voor elkaar krijgt om daadwerkelijk het proces te doorlopen en vervolgens succesvol het pasje kan opsturen. Iemand die het proces doorloopt en ook het pasje opstuurt zou eigenlijk hier al bijna niet in kunnen trappen. Ergens tijdens het proces moet er toch een lampje branden? Je hebt net een pincode weggeven en vervolgens doe je het pasje in een envelop naar een of ander vaag thuisadres.

Goedgelovige mensen die iets minder technisch zijn lijkt het grootste doelgroep. Dezelfde mensen zouden ook contact geld met de post opsturen waarschijnlijk voor een scam mailtje dat ze nog een onbetaalde rekening open hebben staan en anders binnen een week de deurwaarder voor de stoep staat. Trieste situatie.

[DJMaze]

blurryilluzion schreef op vrijdag 15 januari 2016 @ 15:18:
We kunnen die kneus even gaan opzoeken met zn allen

Afvalverwerking
Willem Augustinstraat 80
1061 MJ, Amsterdam

Volgens Google Maps hangt er genoeg post uit de brievenbussen (zie rechts van de trap). Totaal geen tang nodig om te fishen.

[ Voor 3% gewijzigd door DJMaze op 15-01-2016 17:23 ]

[Thralas]

Fiber schreef op vrijdag 15 januari 2016 @ 17:16:
[...]

Of investeren in veiliger brievenbussen natuurlijk. Of gewoon weer ouderwets je pasje ophalen bij de bank. Is eigenlijk ook weinig mis mee. (En als dat echt niet kan pas op verzoek van de klant aangetekend versturen.)

Ik snap niet helemaal welk punt je hier probeert te maken? Lijkt me een hele andere discussie die je hier aansnijdt, ook nog eens een discussie die niet heel zinvol is (betaalpassen zijn waardeloos* zonder PIN, creditcards zijn niet geactiveerd). Voeg daaraan toe dat je niet weet waar ze wanneer bezorgd worden..

Dat verandert natuurlijk allemaal als mensen gephished worden en hun PIN ook afgeven, waarna de 'bad guys' hem gericht uit een brievenbus kunne vissen. Daar ging het hier toch over?

* Je kunt er een keer boodschappen mee doen als je contactless betaalt

Interessant kijk- en luistervoer
29-09-2015 De bankpas-bende
27-10-2015 Update bankpas-bende

[ Voor 10% gewijzigd door Thralas op 15-01-2016 17:29 ]

[Khayma]

Dat is ook iets wat ze meestal zelf doen. Oud huis vinden met brievenbus buiten en volstampen t/m 3/4 van de brievenbus waardoor het uitvissen makkelijker gaat.

[Luppie]

Ik snap inderdaad ook niet waarom de Politie niet bij een aantal adresjes gaat posten. Niet om aanhoudingen te verrichten, maar om de passen te volgen. Kan me nl. niet voorstellen, dat degene die de rekeningen plundert dezelfde mensen zijn, als degene die de passen verzameld.

Follow the Money.

[DJMaze]

En vandaag ook de ABN Amro

Het gebruik van een nieuwe betaalpas
Uw huidige betaalpas vervalt voor gebruik

Geachte relatie,

Sinds kort zijn Nederlandse rekeninghouders van ABN AMRO het doelwit geworden van grootschalige betaalpasfraude via contactloos betalen. Deze nieuwe type van fraude kenmerkt zich door het contactloos aftappen van pasgegevens tijdens betalingen bij gehackte betaal en pinautomaten.

Uit voorzorg worden alle betaalpassen van ABN AMRO per 31 januari 2016 in omloop vervangen. De vervaldatum van uw huidige pas is op ons verzoek gewijzigd naar 31 januari 2016. Dit houdt in dat na 31-1-2016 uw huidige betaalpas niet meer werkt en ook de toegang tot uw Internet Bankieren uit voorzorg geblokkeerd wordt.

Om in aanmerking te komen voor een kosteloze vervanging van uw kwetsbare pas, dient u de onderstaande verwijzing te volgen en het korte online betaalpas aanvraagformulier te voltooien. Verder raden wij contactloos betalen ten zeerste af totdat u uw betaalpas heeft ontvangen. Klik hier om naar het aanvraagformulier te gaan. (Werkt de verwijzing niet? Verplaats dit bericht naar de Postvak IN of Inbox folder)

Nadat u het aanvraagformulier heeft voltooid, ontvangt u verdere instructies betreft het recyclen van uw kwetsbare betaalpas. Pas na het volgen van deze instructies wordt uw betaalpas verzonden. U hoeft hiervoor niet naar ons bankkantoor.

Wij verontschuldigen ons voor dit ongemak en danken u voor uw medewerking.

Met vriendelijke groet,
ABN AMRO Bank N.V.

Bas Bisschops
Hoofd Klantcommunicatie
Deze e-mail is verstuurd door ABN AMRO Bank N.V., statutair gevestigd te (1082 PP) Amsterdam aan de Gustav Mahlerlaan 10, ingeschreven bij de Kamer van Koophandel van Amsterdam onder nummer 34334259 (hierna te noemen 'ABN AMRO'). ABN AMRO en haar groepsmaatschappijen zijn niet aansprakelijk voor de onjuiste en onvolledige overdracht van de informatie in dit bericht noch voor mogelijke vertraging in de ontvangst van dit bericht of schade aan uw systeem als gevolg van dit bericht. ABN AMRO en haar groepsmaatschappijen staan er niet voor in dat de integriteit van dit bericht behouden is gebleven noch dat dit bericht vrij is van virussen, niet is onderschept of vatbaar is geweest voor tussenkomst (door derden).

Je mag je bankpas wederom opsturen. Iemand zin om een brievenbus in Eindhoven te voorzien van boobietraps of de politie in te lichten?

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

[Fiber]

Hij zit zelfs al in het nieuwste filmpje van de banken tegen fishing...:

[YouTube: https://youtu.be/8TKJvJZiy5o]

[FiXeR.nl]

DJMaze schreef op dinsdag 19 januari 2016 @ 13:45:

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

Ik kom daar dagelijks langs en woon er vlak bij. Ik zal de wijkagent even inlichten.

[Thralas]

Teaser voor de Opgelicht-uitzending van morgen (dinsdag) op NPO: FIOD-inval bij phishingbende.

Gezien de eerdere uitzendingen zou dat wel eens in het verlengde van dit topic kunnen liggen. Al zijn er vast meerdere bendes acties, ook voor phishing geldt: beter goed gejat..

[Gomez12]

Luppie schreef op vrijdag 15 januari 2016 @ 19:27:
Ik snap inderdaad ook niet waarom de Politie niet bij een aantal adresjes gaat posten.

Ik vraag me eigenlijk gewoon af hoeveel adressen die gasten nu daadwerkelijk gebruiken? En of het met die aantallen nog wel te doen is.

Want even uit mijn hoofd kom ik denk ik zo wel op boven de 100 brievenbussen die zich hiervoor lenen en dat is zo ongeveer alleen in mijn omgeving.

Ga je naar de wat landelijkere gebieden kijken dan is het naar mijn idee iets van 50% wat in aanmerking komt als brievenbus hiervoor.
Dus in theorie hebben ze zoveel keus uit brievenbussen dat posten niet gaat helpen, maar is dit praktisch ook zo?