Gehackt / ID Fraude?

[SensationRS]

Goedeavond,

Vandaag kreeg ik uit het niets een mail van 'gamingcommission.be' met een spelerssleutel omdat ik mij geregisteerd zou hebben bij een online casino (Een sleutel van de kansspelwetgeving in België?)
Niet veel later kreeg ik inderdaad een welkoms mail van circus casino in belgie met daarin het verzoek om het account te activeren.
Hier heb ik uiteraard niet op geklikt en er gingen meteen wat alarmbellen rinkelen en heb dan ook meteen mijn wachtwoord van mijn mail veranderd.

Vervolgens heb ik nog twee mails ontvangen waaruit blijkt dat er met het account is gegokt met de gratis welkomsbonus. Raar, want ik heb niet op de activatie geklikt, en het lijkt er in eerste instantie niet op dat er in mijn mail is ingelogd..
Ik heb gekeken in mijn aanmeldgeschiedenis, maar daarin is geen enkele rare activiteit te vinden.

Ik heb inmiddels contact opgenomen met circus.be, maar volgens google laat de klantenservice nog wel eens een steekje vallen...


Wat kan ik verder nog ondernemen? Ik maak mij een beetje zorgen dat misschien niet alleen mijn mail, maar ook andere persoonlijke gegevens zijn gebruikt om een account aan te maken op een buitenlandse gokwebsite...

[Dido]

Behalve het veranderen van je wachtwoord van je mail zou ik ook controleren of er geen regels zijn aangemaakt om (sommige) mail door te sturen naar een ander adres...

[SensationRS]

Dido schreef op zondag 30 september 2018 @ 00:10:
Behalve het veranderen van je wachtwoord van je mail zou ik ook controleren of er geen regels zijn aangemaakt om (sommige) mail door te sturen naar een ander adres...

Nog niet aan gedacht, thanks!

[ResuCigam]

SensationRS schreef op zondag 30 september 2018 @ 00:00:
Wat kan ik verder nog ondernemen? Ik maak mij een beetje zorgen dat misschien niet alleen mijn mail, maar ook andere persoonlijke gegevens zijn gebruikt om een account aan te maken op een buitenlandse gokwebsite...

Of iemand heeft gewoon een verkeerd/willekeurig email adres ingevuld bij het registreren. Daarvoor hoeft jouw account helemaal niet gehackt te zijn. Ook is het niet nodig dat je verdere gegevens kloppen.

[Yucon]

ResuCigam schreef op zondag 30 september 2018 @ 09:09:
[...]


Of iemand heeft gewoon een verkeerd/willekeurig email adres ingevuld bij het registreren. Daarvoor hoeft jouw account helemaal niet gehackt te zijn. Ook is het niet nodig dat je verdere gegevens kloppen.

Klinkt op het eerste gezicht aannemelijk, maar het strookt niet met het feit dat het account blijkbaar toch al geactiveerd is.

[SensationRS]

Yucon schreef op zondag 30 september 2018 @ 09:14:
[...]

Klinkt op het eerste gezicht aannemelijk, maar het strookt niet met het feit dat het account blijkbaar toch al geactiveerd is.

Klopt was ook mijn eerste aanname, of zou voor de free bet geen activatie nodig zijn?


Ik kan natuurlijk wel via wachtwoordherstel het wachtwoord wijzigen van circus.be maar ik wacht liever op de reactie van de klantenservice.

[Itrme]

SensationRS schreef op zondag 30 september 2018 @ 09:20:
[...]


Klopt was ook mijn eerste aanname, of zou voor de free bet geen activatie nodig zijn?


Ik kan natuurlijk wel via wachtwoordherstel het wachtwoord wijzigen van circus.be maar ik wacht liever op de reactie van de klantenservice.

Dat zou behoorlijk slordig zijn. Dat zou betekenen dat elke grapjas die gokproblemen heeft willekeurige adressen/gegevens in kan vullen om even snel "gratis" te gokken.

Kan me niet voorstellen dat dat toegestaan zou zijn.

De mailtjes komen wel echt van die beide sites af? (Email header controleren)

[jan99999]

Vooral naar de website gaan, die door een hacker, naar jou mail stuurt!

[Voor 24% gewijzigd door jan99999 op 30-09-2018 09:49]

[SensationRS]

jan99999 schreef op zondag 30 september 2018 @ 09:49:
Vooral naar de website gaan, die door een hacker, naar jou mail stuurt!

Uiteraard ben ik niet via een link naar betreffende site gegaan.

[Voor 0% gewijzigd door SensationRS op 30-09-2018 09:58. Reden: Typo]

[SensationRS]

Itrme schreef op zondag 30 september 2018 @ 09:48:
[...]


Dat zou behoorlijk slordig zijn. Dat zou betekenen dat elke grapjas die gokproblemen heeft willekeurige adressen/gegevens in kan vullen om even snel "gratis" te gokken.

Kan me niet voorstellen dat dat toegestaan zou zijn.

De mailtjes komen wel echt van die beide sites af? (Email header controleren)

Edit: Zou wel verklaren waarom winsten uit de free bonussen lang niet altijd uit betaald worden als ik reviews mag geloven.

Alles van de goksite komt van [e-mail]
De mail met de spelerssleutel van [e-mail]

Lijken mij geen verdachte emailadressen, als ik de site van gamingcomission belgie opzoek kom ik ook op dat 'adreseinde' uit.

[Voor 8% gewijzigd door SensationRS op 30-09-2018 10:11]

[Reinier]

Je schrijft het nu met één s i.p.v. twee. Wat is het nou?

[SensationRS]

Reinier schreef op zondag 30 september 2018 @ 10:07:
Je schrijft het nu met één s i.p.v. twee. Wat is het nou?

Typo, 2

[Reinier]

SensationRS schreef op zondag 30 september 2018 @ 10:10:
[...]

Typo, 2

OK. Anders was het duidelijk een scampoging

[Sissors]

Itrme schreef op zondag 30 september 2018 @ 09:48:
[...]


Dat zou behoorlijk slordig zijn. Dat zou betekenen dat elke grapjas die gokproblemen heeft willekeurige adressen/gegevens in kan vullen om even snel "gratis" te gokken.

Kan me niet voorstellen dat dat toegestaan zou zijn.

De mailtjes komen wel echt van die beide sites af? (Email header controleren)

Met de 'welkomstbonus' ja. Heb zelf ook wel websites gebruikt waar je zonder te activeren wel al zaken kan doen, maar voor alles je moet activeren. Als dat hier ook het geval is, dan is er dus helemaal niks gehackt en is er alleen een random e-mail adres door iemand ingevoerd.

[SensationRS]

Reinier schreef op zondag 30 september 2018 @ 10:30:
[...]


OK. Anders was het duidelijk een scampoging

Scam, daar begint het nu toch op te lijken. Inmiddels een mail terug ontvangen van circus.be

Beste,

Om uw situatie in orde te brengen, hebben we de volgende documenten nodig:
- Een digitale foto van de voor- en achterzijde van uw identiteitskaart.
- Een bewijs van woonst of een ander officieel document waarop uw naam, voornaam en adres staan (bijv. : een recente factuur, een recente brief van uw bank of een kleefbriefje van de mutualiteit) die minder dan 3 maanden oud is.

Gelieve ons deze documenten via e-mail te bezorgen.

Bedankt voor uw begrip.

Met vriendelijke groeten,

[SensationRS]

Sissors schreef op zondag 30 september 2018 @ 12:46:
[...]

Met de 'welkomstbonus' ja. Heb zelf ook wel websites gebruikt waar je zonder te activeren wel al zaken kan doen, maar voor alles je moet activeren. Als dat hier ook het geval is, dan is er dus helemaal niks gehackt en is er alleen een random e-mail adres door iemand ingevoerd.

Dat vermoeden heb ik nu ook, gelukkig. Blijft toch altijd apart als je email gebruikt wordt voor zo'n zaken...

[Nijl]

SensationRS schreef op zondag 30 september 2018 @ 12:47:
[...]

Scam, daar begint het nu toch op te lijken. Inmiddels een mail terug ontvangen van circus.be

Beste,

Om uw situatie in orde te brengen, hebben we de volgende documenten nodig:
- Een digitale foto van de voor- en achterzijde van uw identiteitskaart.
- Een bewijs van woonst of een ander officieel document waarop uw naam, voornaam en adres staan (bijv. : een recente factuur, een recente brief van uw bank of een kleefbriefje van de mutualiteit) die minder dan 3 maanden oud is.

Gelieve ons deze documenten via e-mail te bezorgen.

Bedankt voor uw begrip.

Met vriendelijke groeten,

Dit zou ik zeer zeker niet terugmailen!

[hoi1234]

Nijl schreef op zondag 30 september 2018 @ 15:10:
[...]


Dit zou ik zeer zeker niet terugmailen!

Sowieso moet je dat soort dingen nooit aan anderen geven. Als iemand al om dat soort documenten vraagt, dan zou ik altijd de tips van https://www.rijksoverheid...komen-met-kopie-id-bewijs en https://www.rijksoverheid...-te-geven-aan-een-bedrijf op volgen.

@Sissors hoe weet jij zo zeker dat er alleen toevallig een willekeurig e-mailadres gebruikt is dat van @SensationRS blijkt te zijn? Waarom zou een legitiem bedrijf ter verificatie om jouw adres vragen, als ze dat niet hebben? Als @SensationRS een adres geeft, moet dat ergens mee vergeleken worden. Mijn conclusie is dat ze ofwel zijn adres (denken te) hebben, ofwel de mail gewoon scam is.

[Voor 25% gewijzigd door hoi1234 op 30-09-2018 15:37]

[Sissors]

Euhm, waar schrijf ik op dat ik iets zeker weet? Punt is alleen dat als je die dingen kan doen zonder te activeren, dan is geen e-mail hack hiervoor nodig geweest.

Overigens leer een snelle Google dat die website gewoon een legitieme website is (met behoorlijk wat klachten erover, maar het is geen pure scam website oid). Dus gokje: Die e-mail is gewoon een standaard antwoord wat ze sturen bij zulk soort zaken waarbij ze niet de moeite hebben genomen het goed te lezen.

[SensationRS]

Ik heb inmiddels al aantal keer teruggemaild, zonder mijn gegevens te vermelden. Ik krijg steeds vrij standaard antwoorden terug, het is nu weer doorgezet naar de betreffende afdeling.

Wel is er 1x gemeld dat mijn account is opgeschort, maar daar geloof ik niks van want ik krijg nog gewoon mails vanuit 'mijn' account op circus.be.

[LankHoar]

SensationRS schreef op zondag 30 september 2018 @ 17:21:
Ik heb inmiddels al aantal keer teruggemaild, zonder mijn gegevens te vermelden. Ik krijg steeds vrij standaard antwoorden terug, het is nu weer doorgezet naar de betreffende afdeling.

Wel is er 1x gemeld dat mijn account is opgeschort, maar daar geloof ik niks van want ik krijg nog gewoon mails vanuit 'mijn' account op circus.be.

Sommeer ze op basis van AVG/GDPR je account te verwijderen en al je gegegens te verwijderen uit hun database en dit anders aan de betreffende instantie aan te kaarten. En dan ook echt doen indien geen gehoor.

[SensationRS]

LankHoar schreef op zondag 30 september 2018 @ 20:38:
[...]


Sommeer ze op basis van AVG/GDPR je account te verwijderen en al je gegegens te verwijderen uit hun database en dit anders aan de betreffende instantie aan te kaarten. En dan ook echt doen indien geen gehoor.

Daar ga ik mij nu met bezig houden, maar het is lastig communiceren met hun klantenservice.
Hoe controleer ik of ze ook daadwerkelijk mijn gegevens verwijderd hebben?

[teunijff]

Ik heb nooit de nieuwe wet op privacy geheel doorgelezen.
Maar dat is een hele goede vraag die je stelt.

Misschien eerst een uitdraai vragen van hun, zodat je weet welke data ze hebben.
En daarna vragen aan ze al je gegevens willen wissen ?

Ben wel benieuwd wie deze route al eens is doorlopen ?

[dakka]

klinkt als een simpele marketing truck "je heb gewonnen, kijk maar, je hoeft je alleen nog maar echt aan te melden" "kijk nog een spelletje, kom nou"

[SensationRS]

Het blijft een lastige situatie

Dr laatse reactie die ik van circus.be heb ontvangen.

Beste,
We bevestigen dat de account die aan uw e-mailadres verbonden is opgeschort is.
Zonder uw identiteitsdocumenten kunnen we geen veiligheidsverificatie doen.
Als u het slachtoffer bent van een identiteitsdiefstal, raden wij u aan om met de bevoegde autoriteiten contact op te nemen.

Met vriendelijke groeten,



En zojuist ook een mail van gamingcommission ontvangen


Geachte,
Kunt u bevestigen dat we de account die is aangemaakt via e-mailadres [e-mail] mogen blokkeren a.u.b.?
Kunt u ons daarvoor een kopie van beide zijden van uw identiteitskaart bezorgen?

Met vriendelijke groeten,

De Kansspelcommissie




Iemand enig advies wat ik nog kan doen? Ik snap dat ze niet zomaar mijn gegevens kunnen wissen/blokkeren zonder mijn verificatie. (Als het al geen scampoging is) Mijn ID opsturen is dus zeker geen optie.

[Paul]

Terug mailen dat ze die gegevens ook niet nodig hadden om het account (de accounts?) aan te maken?

[FreshMaker]

Maar hoe bekend is dat mailadres ?

Is dat voornaam/[e-mail], of is het [e-mail] ?
Het is een hotmailadres .... gewoon in de spambox laten komen, er zijn toch geen huisadres / telefoonnummers bekend ?

Hoe 'raadbaar' is dat mailadres ?
Ik heb een mailadres, wat kennelijk één letter verschilt met iemands eigen naam.
Daar komt zo nu en dan een bestelbevestiging op binnen, of een reviewverzoek van een sushirestaurant.
Niet schokkend, wel lastig ( voor hem, mij boeit het niet )

Maar wat ik bedoel te zeggen, als je gewoon een filter instelt op die afzenders, is het toch ook klaar.
Alles van binnenkomt direct naar dev\null ?
Ik krijg op die side-mailadressen regelmatig zooi binnen dat ik gewonnen / geregistreerd zou hebben.
Prima, afvoeren en klaar ...

Heeft niets met hack of fraude te maken, alles met spam of tikfouten

[Voor 7% gewijzigd door FreshMaker op 01-10-2018 17:18]

[SensationRS]

FreshMaker schreef op maandag 1 oktober 2018 @ 17:17:
Maar hoe bekend is dat mailadres ?

Is dat voornaam/[e-mail], of is het [e-mail] ?
Het is een hotmailadres .... gewoon in de spambox laten komen, er zijn toch geen huisadres / telefoonnummers bekend ?

Hoe 'raadbaar' is dat mailadres ?
Ik heb een mailadres, wat kennelijk één letter verschilt met iemands eigen naam.
Daar komt zo nu en dan een bestelbevestiging op binnen, of een reviewverzoek van een sushirestaurant.
Niet schokkend, wel lastig ( voor hem, mij boeit het niet )

Maar wat ik bedoel te zeggen, als je gewoon een filter instelt op die afzenders, is het toch ook klaar.
Alles van binnenkomt direct naar dev\null ?
Ik krijg op die side-mailadressen regelmatig zooi binnen dat ik gewonnen / geregistreerd zou hebben.
Prima, afvoeren en klaar ...

Heeft niets met hack of fraude te maken, alles met spam of tikfouten

Het is idd een combinatie van voornaam_achternaam.
Je hebt gelijk, ook dit kan het geval zijn. Persoonlijk denk ik wel det de kans klein is met mijn achternaam, maar het kan natuurlijk altijd.

[FreshMaker]

Maar imho, als het alleen de mails zijn, en verder geen persoonsgegevens, lijkt het me gewoon een kwestie van negeren verder.

Ik zou sowieso geen extra gegevens afgeven, ik heb de site van die gamingcommisie bekeken, maar is geen echt baken van vertrouwen op het eerste gezicht.
( maar dat ook zijn omdat ik het via een VPN gedaan heb )

[SensationRS]

FreshMaker schreef op maandag 1 oktober 2018 @ 18:59:
Maar imho, als het alleen de mails zijn, en verder geen persoonsgegevens, lijkt het me gewoon een kwestie van negeren verder.

Ik zou sowieso geen extra gegevens afgeven, ik heb de site van die gamingcommisie bekeken, maar is geen echt baken van vertrouwen op het eerste gezicht.
( maar dat ook zijn omdat ik het via een VPN gedaan heb )

Het ligt niet aan je VPN...
Via justitie.belgium.be wordt er wel doorverwezen naar desbetreffende site
Ik heb er ook geen vertrouwen in, ook het taalgebruik in de mails is niet heel professioneel. Ik probeer nog te achterhalen of ze meer persoonsgegevens van mij hebben dan alleen mijn naam en email, ik denk dat er niet meer inzit.

[Voor 5% gewijzigd door SensationRS op 01-10-2018 19:56]

[Anseric]

Hallo

Dit draadje is al van even terug maar ik heb vandaag dezelfde mail gekregen van [e-mail].

Mijn registratie is vandaag op ladbrokes.
Nog geen mail hierover ontvangen van ladbrokes.

Ik heb beide partijen nu gemaild en wacht dus af.
Vreemde situatie!

[ziny]

Anseric schreef op donderdag 9 mei 2019 @ 19:26:
Hallo

Dit draadje is al van even terug maar ik heb vandaag dezelfde mail gekregen van [e-mail].

Mijn registratie is vandaag op ladbrokes.
Nog geen mail hierover ontvangen van ladbrokes.

Ik heb beide partijen nu gemaild en wacht dus af.
Vreemde situatie!

---

[Voor 20% gewijzigd door ziny op 09-05-2019 23:30]

[Wim-Bart]

Je kan gewoon een kopie van legitimatie sturen met de belangrijkste kenmerken doorgehaald.

Geen bedrijf zal natuurlijk een e-mail adres op zwarte lijst zetten zonder controle op de persoon. Anders kan iedereen wel email adressen van anderen afsluiten. Zeker wanneer je e-mail adres spoofed.

[ziny]

@Anseric Net contact opgenomen met Ladbrokes, blijkbaar is dit door een update van de database bij de kansspelcommissie en kan dit genegeerd worden. Er werd dus geen nieuwe account aangemaakt.

[Voor 42% gewijzigd door ziny op 09-05-2019 23:31]