AliExpress adres verificatie phishing?

[LocK_Out]

Vanmorgen een mail van AliExpress in de mailbox met onderwerp; Address Verification Required/Аутентификация адреса/地址验证

Riekt naar phishing, kan online niks over deze mail vinden.

Afzender is [e-mail], AliExpress gebruikt in ieder geval dezelfde URL format.
Link isas-g.aliexpress.com, riekt naar onzuiverheid, maar draai geen VM om te kunnen checken.

Mail is in het Engels, Russisch en Chinees, zonder bedrijfsinfo onderop (zoals in AliExpress communicatie).

Korte inhoud mail;
For security and compliance purpose, we need to verify your address information. Please upload color copy of following two files:

1) Files showing your current residential address/location, such as utility bills or bank statements within 3 months.

2) Your ID card/ passport (Individual) or registration certificate (Business).

Vaag is ook dat er nergens een consequentie staat als je geen info opstuurt.

De AliExpress app vraagt ook nergens om bij openen.

Dit topic is ter controle en eventuele waarschuwing.

EDIT:
- URL door virustotal gehaald, geen negatieve resultaten.
- Mijn emailadres komt niet voor bij haveibeenpwned, oftewel niet bekend in breaches.

[ Voor 6% gewijzigd door LocK_Out op 09-10-2020 19:42 ]

[sypie]

En als je inlogt op Ali en zelf in je account-instellingen gaat kijken, kom je het dan daar ook tegen?

[LocK_Out]

Nope, althans niet via de app. Krijg in de app ook geen melding, niks.

[Anoniem: 472287]

Je kan via de chat even contact met ze opnemen.

[tdn135]

Deze mail kreeg ik ook. Ze schrijven mijn naam die ik gebruik bij AliExpress. Als dit echt is, no way dat ik een bankafschrift en ID kaart ga toesturen.

[LocK_Out]

@tdn135 Precies dat dus
Bij mij gebruiken ze ook dezelfde aanhef als bij Ali. Ik geloof er echter geen reet van dat dit echt is. De hele mail riekt naar phishing. Bij CC betalingen komt het wel voor dat ze deze documenten vragen.

Ik heb begin deze week ook nog zonder problemen een bestelling geplaatst die al verzonden is.

[tdn135]

Het zou ook natuurlijk een verkoper geweest kunnen zijn die zo aan de gegevens komt. De aanhef is niet te herleiden uit mijn e-mailadres.

Het emailadres waar ik normaal mailtjes van krijg is [e-mail] en dit e-mailadres is [e-mail].

[Brahiewahiewa]

Waarom zou AliExpress jouw adres willen verifiëren?
Net als alle andere webshops sturen ze het gewoon op en als het niet bij jou aankomt moet jij actie ondernemen

[F_J_K]

Nooit een link aanklikken of overtypen n.a.v. dergelijke mails, en al helemaal niet info verschaffen via mail reply. Als het echt is zal het na inloggen op de site moeten staan. Bij twijfel inderdaad contact opnemen met de support.

[LocK_Out]

Even voor de duidelijkheid, ik heb niks aangeklikt of wat dan ook. Daarom hier ook de www. uit de link gehaald, zodat ie niet "klikbaar" is.
Ik ging er (vrijwel) meteen vanuit dat dit phishing is, heb dit topic enkel aangemaakt om het onder de aandacht te brengen.

[ Voor 16% gewijzigd door LocK_Out op 09-10-2020 16:22 ]

[Gromit21]

Ik heb deze ochtend net dezelfde mail ontvangen als OP.
Voorlopig werkt mijn account nog en ga ik zeker geen persoonlijke informatie opsturen.

[Kreuk]

Ik heb de zelfde mail ontvangen, vertrouw het ook niet.
Als ik de gevraagde informatie echt op moet sturen maak ik wel een nieuw account aan.

[LocK_Out]

Ik zie de verdachte URL via Google ondertussen ook op een Russisch forum opduiken. Helaas is m'n Russisch een beetje roestig

[CAPSLOCK2000]

Post de headers van die mail eens.
Lijken die op ander mail van aliexpress?

Is de mail voorzien van een (correct) DKIM ondertekening?
Wat is het IP-adres van de verzendende mailserver?
Staat dat IP-adres in het SPF-record van Ali?

[aawe mwan]

Die "Russen" kregen deze mail nadat ze iets besteld hadden en die bestelling geweigerd was door de shop.

De gegevens die de mail vraagt zijn voldoende voor het bestellen van een gratis iPhone bij een mobiel abonnement op jouw kosten. Dat zou ik nooit opsturen, zelfs niet als uiteindelijk zou blijken dat de vraag echt van Aliexpress komt.

Een geweigerde bestelling lijkt in eerste instantie misschien "vertrouwen" te geven, maar dat is voor een criminele bende natuurlijk heel makkelijk te triggeren -- gewoon een valse shop openen en met de laagste prijs adverteren op Aliexpress.

[LocK_Out]

@CAPSLOCK2000 De mail is inmiddels allang verdwenen.

@aawe mwan Ik snap waar je op doelt, het zou kunnen dat de shop waar ik iets besteld heb hierachter zit. Maar raar dat ze dat doen nadat ze het al (daadwerkelijk) verzonden hebben. Er is niks geweigerd in mijn geval.

Ik heb zonder problemen een nieuwe bestelling kunnen plaatsen, deze mail is dus zeker weten niet van AliExpress afkomstig.

[ Voor 9% gewijzigd door LocK_Out op 11-10-2020 21:11 ]