Phisingmail of echt

[jeronimo1968]

Ik heb onlangs onderstaande mail ontvangen van Binance:
Kan iemand mij vertellen of dit een echtemail is van Binance of mogelijk een phisingmail?

Alvast bedankt
Jeroen

Dear Binancian,

We trust this message finds you well. We have good news and a gift waiting for you!

The good news: To ensure that Binance continues to protect users, we have upgraded our security and compliance standards to meet and surpass the latest European Union regulation.

The gift: The great majority of your fellow Binancians have already fully verified their accounts to comply with this new regulation. We know that you have already completed the first part of this verification process and you now just have to finalize the last part. As a token of our appreciation for your time, we have a 10 BUSD cashback voucher waiting for you.
Verify Now


So, please kindly complete the additional identity and address verification steps! Have your passport (or identity card) and your smile ready. The process is quick and easy and will only take a few minutes.

Sadly, if you have not successfully completed this verification process by 16 August 2022, you will no longer be able to benefit from the Binance services you enjoy so much: deposit, trading, unlimited withdrawal. If you do not finalize the verification process we will have to restrict your account to withdraw-only mode:
1. If you do not verify your account within the next 10 days, depositing currencies will no longer be possible to comply with the regulation.
2. If you own a Binance Card, in 20 days from today, you will not be able to use it
3. After 30 days, your account will be restricted to withdrawals only.
Please, take a few minutes to complete the verification process and get your voucher!

Your Binance team


Terms & Conditions
• You will receive the 10 BUSD cashback voucher within 7 days after getting successfully verified during the activity period.
• You will have 14 days to redeem the voucher. Once claimed, the voucher will expire after another 30 days.
• Binance reserves the rights of the final interpretation of the promotion and the right to disqualify customers in case of any illicit activity.

[Microkid]

Waarom vraag je dat niet even aan Binance zelf?
En met alleen een stuk tekst zonder afzender mailadres e.d. is het voor ons natuurlijk lastig een mailtje te onderzoeken...

[Voor 55% gewijzigd door Microkid op 19-07-2022 18:43]

[Saeverix]

Gewoon inloggen op je account (niet op een link in de mail klikken), en kijken of je daar dezelfde vraag krijgt. Zo niet: weg met die email.

[CH4OS]

Zonder de informatie van de headers kunnen we sowieso weinig zeggen erover lijkt me.
Wat is het from adres bijvoorbeeld? Welke server (zou je in de headers moeten kunnen terugvinden) heeft de mail verzonden? Met alleen de tekst kan iedereen het verzonden hebben, dus kunnen wij het antwoord niet echt geven.

[Voor 19% gewijzigd door CH4OS op 19-07-2022 18:43]

[OverTheTop]

Gezien het slechte engels is het gewoon phising.
Ook alle 'dreigingen' wijzen daar op: 'je kan straks niet meer bij je account ....'
En het linkje verwijst omgetwijfeld via een een redirect naar een domeinnaam die vaag iets weg heeft van de binace website; maar dat niet is.

Ergo: mailtje in de prullenbak plaatsen

[Taro]

@jeronimo1968 De betreffende mail is ook al in het Crypto Slowchat topic langsgekomen. Kijk even of die overeenkomt en ga naar de Binance website toe buiten deze mail om en kijk of je daar de optie ook ziet.

Binance geeft niet zomaar 10 BUSD weg, ze geven volgens mij wel een NFT weg. Dat matched niet met jouw mail, dus lijkt mij phishing, pas dus op.

[Voor 26% gewijzigd door Taro op 19-07-2022 19:07]

[Jazzy]

OverTheTop schreef op dinsdag 19 juli 2022 @ 19:05:
Gezien het slechte engels is het gewoon phising.

Phishing.

[jeronimo1968]

CH4OS schreef op dinsdag 19 juli 2022 @ 18:43:
Zonder de informatie van de headers kunnen we sowieso weinig zeggen erover lijkt me.
Wat is het from adres bijvoorbeeld? Welke server (zou je in de headers moeten kunnen terugvinden) heeft de mail verzonden? Met alleen de tekst kan iedereen het verzonden hebben, dus kunnen wij het antwoord niet echt geven.

Hij is afkomstig van dit adres:
Binance <[e-mail]>

Ik heb hem gisteren overigens ook in het Frans gehad...

[OverTheTop]

jeronimo1968 schreef op dinsdag 19 juli 2022 @ 19:11:
[...]
Hij is afkomstig van dit adres:
Binance <[e-mail]>

Eh..nee.
Dat is het adres dat je ziet als afzender. IEDEREEN kan een email sturen met dat adres als afzender.
Het daadwerkelijke afzender adres staat verstopt in de headers van de email (en kan ook daar gefakted worden)

Nogmaals het is gewoon phishing. Als Binance werkelijk een betere beveiliging wil afdwingen, dan kunnen ze dat prima doen via hun login systeem, en daar een melding geven.

[Voor 10% gewijzigd door OverTheTop op 19-07-2022 19:15]

[jeronimo1968]

net even ingelogd op Binance zelf (thnkzz 4 the tip)
Daar krijg ik dezelfde melding.
Lijkt me dus wel betrouwbaar

Tx all

[eric.1]

OverTheTop schreef op dinsdag 19 juli 2022 @ 19:14:
[...]

Eh..nee.
Dat is het adres dat je ziet als afzender. IEDEREEN kan een email sturen met dat adres als afzender.
Het daadwerkelijke afzender adres staat verstopt in de headers van de email (en kan ook daar gefakted worden)

Nogmaals het is gewoon phishing. Als Binance werkelijk een betere beveiliging wil afdwingen, dan kunnen ze dat prima doen via hun login systeem, en daar een melding geven.

Mwa, alles kan. Maar met een beetje degelijk ingeregeld domein icm een mail client die erop controleert zal zo'n mail niet in de postvak in terecht komen maar in een mooie folder die automatisch wordt geleegd iedere 30 dagen, dat met een flinke rode driehoek ernaast en als je geluk hebt ook nog een rode banner boven de mail dat het waarschijnlijk phishing betreft. Als zo'n mail überhaupt al binnenkomt...

Maar idd, check even de headers en log in via de normale route (wat zo te lezen al gedaan is).

[itons]

https://www.binance.com/e...urself-421499824684904006

Kan ook helpen om een anti phising code in te stellen als je niet comfortabel bent met headers controleren…

[F_J_K]

eric.1 schreef op dinsdag 19 juli 2022 @ 19:29:
[...]
Mwa, alles kan. Maar met een beetje degelijk ingeregeld domein icm een mail client die erop controleert zal zo'n mail niet in de postvak in terecht komen maar in een mooie folder die automatisch wordt geleegd iedere 30 dagen

Dat geldt alleen als alle drie partijen (verzendende partij, mail hoster ontvangende partij, client ontvangende partij) alles goed hebben ingericht - en dat is nu net wat minder de doelgroep van dergelijke phishing. Ik blijf dus erg handhaven: nooit links in mails aanklikken, of hooguit als je die mail op dat moment verwachtte (activatie-links etc). Altijd naar de site zelf gaan.

[Nielsonurscreen]

Ik heb die ook ontvangen, zelfs in het Frans. Ik ben al menigmaal prooi geweest van crypto- phishing mails, dat ik zelfs met LiteBit heb gebeld om het door te nemen.
Ze zien er soms echt verradelijk goed uit.

In dit geval - Binance - kreeg ik zelfs een Franstalig mailtje er achteraan. De kans dat scammers de moeite nemen zoiets te vertalen acht ik echt miniem, dus ik denk dat het toch echt van Binance komt.
(Werd tijd, ze willen eindelijk compliant hun toko draaien).

[Kwistnix]

Bij Binance kan je een persoonlijk anti-phishing kenmerk instellen dat terugkomt in alle officiële mails van Binance. Dat maakt het een stuk makkelijker om twijfelgevallen te identificeren.

https://academy.binance.com/en/articles/anti-phishing-code

[Voor 14% gewijzigd door Kwistnix op 24-07-2022 17:40]