identiteitsdiefstal en creditcardfraude

[Spierenburg]

Sinds ongeveer een week bellen er gemiddeld 3 mensen per dag naar mijn bedrijf (ZZP) met een vraag over een afschrijving van hun creditcard. Op de afschrijving staat mijnbedrijf-nl.com en mijn zakelijke telefoonnummer. Het domein mijnbedrijf-nl.com wordt gehost door prohoster.info en redirect naar mijn website mijnbedrijf.nl. Dit gaat om bedragen tussen de 40 en 2000 euro. Het volgende heb ik al geprobeerd:

• Poging tot contact bij prohoster.info zijn enkel te bereiken via de mail en hebben al 6 dagen niet gereageerd.
• De gedupeerde in contact met elkeer gebracht
• Aangifte moet gebeuren op het politie station en aangezien het druk is kan ik daar pas 22 November terecht.

Ben verder opzoek naar soortgelijken verhalen en/of tips wat ik hier aan kan doen.

[CH4OS]

De politie heeft hierover diverse pagina's online staan: https://www.politie.nl/on...-met-betaalproducten.html

[Spierenburg]

CH4OS schreef op woensdag 16 november 2022 @ 14:58:
De politie heeft hierover diverse pagina's online staan: https://www.politie.nl/on...-met-betaalproducten.html

Dit komt niet overeen met deze zaak en helaas staat er niks wat ik kan doen om eventuele meerdere slachtoffers te voorkomen.

[sh4d0wman]

Als ze redirecten naar jouw site dan zou ik daar toch even een prominente waarschuwing op plaatsen. Dan heb je iig wat kunnen voor de aangifte is verwerkt. Daarna moet je nog maar hopen dat de politie er werk van maakt op korte termijn....

[Spierenburg]

sh4d0wman schreef op woensdag 16 november 2022 @ 15:09:
Als ze redirecten naar jouw site dan zou ik daar toch even een prominente waarschuwing op plaatsen. Dan heb je iig wat kunnen voor de aangifte is verwerkt. Daarna moet je nog maar hopen dat de politie er werk van maakt op korte termijn....

De website link staat enkel op de creditcard afschrijving. Een waarschuwing heeft hier dus geen nut de schade is al gedaan. De slachtoffers komen tot nu toe uit Spanje en België.

[ Voor 5% gewijzigd door Spierenburg op 16-11-2022 15:15 ]

[Spierenburg]

Helaas kan ik prohoster.info niet bereiken zal er wel mee te maken dat ze in Ukraine Kiev gevestigd zijn. Is het mogelijk om meer informatie te achterhalen dan een whois?

https://www.namecheap.com...lt?domain=pcrework-nl.com

[Juup]

Van https://2dm.prohoster.info/en/support/contact-us.php:
Phone: [phone]

[CH4OS]

Juup schreef op woensdag 16 november 2022 @ 15:24:
Van https://2dm.prohoster.info/en/support/contact-us.php:
Phone: [phone]

Wat weer een Amerikaans telefoonnummer lijkt. Al met al niet echt een bruikbaar telefoonnummer, Amerikaanse nummers zijn volgens mij anders.

[SambalBij]

CH4OS schreef op woensdag 16 november 2022 @ 15:33:
[...]

Wat weer een Amerikaans telefoonnummer lijkt. Al met al niet echt een bruikbaar telefoonnummer, Amerikaanse nummers zijn volgens mij anders.

Het zou wel een US nummer kunnen zijn [phone]
Area code 929 is zo te zien New York City

[Aganim]

Spierenburg schreef op woensdag 16 november 2022 @ 15:14:
[...]
De website link staat enkel op de creditcard afschrijving. Een waarschuwing heeft hier dus geen nut de schade is al gedaan. De slachtoffers komen tot nu toe uit Spanje en België.

Het scheelt je wellicht wat telefoontjes van mensen die op je website al uitgelegd zien wat er aan de hand is. De schade is er al, maar het kan wellicht de overlast voor jezelf iets beperken.

[ Voor 14% gewijzigd door Aganim op 16-11-2022 15:41 ]

[Spierenburg]

Aganim schreef op woensdag 16 november 2022 @ 15:40:
[...]

Het scheelt je wellicht wat telefoontjes van mensen die op je website al uitgelegd zien wat er aan de hand is. De schade is er al, maar het kan wellicht de overlast voor jezelf iets beperken.

Daar heb je gelijk in echter kom ik liever in contact met de gedupeerde zodat ik gegevens kan verzamelen voor de politie. Hieronder zijn voorbeelden van zo'n afschrift.

[ Voor 10% gewijzigd door Spierenburg op 16-11-2022 15:45 ]

[djiwie]

Zo te zien loopt deze transactie via Stripe, ik zou hun even contacten: https://support.stripe.co...m-a-business-using-stripe

[SambalBij]

Spierenburg schreef op woensdag 16 november 2022 @ 15:20:
Helaas kan ik prohoster.info niet bereiken zal er wel mee te maken dat ze in Ukraine Kiev gevestigd zijn. Is het mogelijk om meer informatie te achterhalen dan een whois?

https://www.namecheap.com...lt?domain=pcrework-nl.com

Dat adres is Kiev is de eigenaar van dat domein. Waarschijnlijk valse gegevens. Staat als email adres een nogal nederlands klinkende naam bij, maar dat leidt naar een of andere voetballer (Die hier ook vast niks mee te maken heeft)

Je zou eens contact kunnen zoeken met de abuse afdeling van de registrar.

code:

Registrar Abuse Contact Email: [e-mail]
Registrar Abuse Contact Phone: [phone]

Dat is de partij waar die domeinnaam geregistreerd is, wellicht kunnen die de boel op zwart zetten. (Domein opheffen of uit de DNS halen)
Dat lost niks op met de creditcardfraude natuurlijk; alleen komen de slachtoffers wellicht minder snel bij jou terecht...

[Spierenburg]

djiwie schreef op woensdag 16 november 2022 @ 15:45:
Zo te zien loopt deze transactie via Stripe, ik zou hun even contacten: https://support.stripe.co...m-a-business-using-stripe

Zal ik proberen bedankt.

[Spierenburg]

SambalBij schreef op woensdag 16 november 2022 @ 15:46:
[...]

Dat adres is Kiev is de eigenaar van dat domein. Waarschijnlijk valse gegevens. Staat als email adres een nogal nederlands klinkende naam bij, maar dat leidt naar een of andere voetballer (Die hier ook vast niks mee te maken heeft)

Je zou eens contact kunnen zoeken met de abuse afdeling van de registrar.

code:

Registrar Abuse Contact Email: [e-mail]
Registrar Abuse Contact Phone: [phone]

Dat is de partij waar die domeinnaam geregistreerd is, wellicht kunnen die de boel op zwart zetten. (Domein opheffen of uit de DNS halen)
Dat lost niks op met de creditcardfraude natuurlijk; alleen komen de slachtoffers wellicht minder snel bij jou terecht...

Zojuist gedaan:

Thank you for reaching out to us. Our Team is working on your request and will get back to you within 48 hours.

Subject: Scam / fake website - pcrework-nl.com

Case Number : 44877779

[SambalBij]

Dat domein bestaat overigens al een tijdje...

Creation Date: 2022-08-01T18:17:21Z

[Spierenburg]

SambalBij schreef op woensdag 16 november 2022 @ 15:48:
Dat domein bestaat overigens al een tijdje...

Creation Date: 2022-08-01T18:17:21Z

Ja dat zag ik inderdaad ook echter is de eerste melding bij mij binnengekomen op 9 november.

[Spierenburg]

Ik heb inmiddels ook stripe gecontact wellicht dat ik daarmee verder kan. Bedankt voor alle tips tot zover!

[Spierenburg]

Inmiddels zijn wij alweer een week verder en leek het mij wel op zijn plaats om een update te vermelden. Dankzij de tip van @SambalBij is het domein offline gehaald



Ook heb ik vandaag aangifte gedaan op het politiebureau. Dit ging vrij moeizaam het zou niet vallen onder identiteitsfraude en kunnen er enkel een melding van maken was het eerste wat er tegen mij gezegd werd. Na aandringen kwam er een second opinion en heb ik alsnog daadwerkelijk aangifte kunnen doen.

Ondertussen had ik al met Stripe contact dankzij de tip van @djiwie.


De aangifte van vandaag heb ik doorgegeven en nu hoop ik dat ze het Stripe account zullen sluiten en mij wellicht informatie kunnen verstrekken over de eigenaar.

[Spierenburg]

[Spierenburg]

Heb nog een verzoek gedaan bij Stripe voor de gegevens van de fraudeur maar verwacht niet dat ze het zullen geven. Mocht het wel zo zijn zal ik het laten weten in dit topic.

Bedankt Tweakers voor het meedenken en de tips!