Wat is 'swiping' ?

[Pascal tekenaar]

Hallo, een tijd geleden werd er in een nieuwsbericht verteld over een nieuwe tactiek die online fraudeurs toepassen: swiping.
Voor zover ik begrepen heb hacken de internet-dieven de account die een persoon heeft bij een online winkel zoals Bol, Zalando, ... en bestellen pakjes waarvan de rekening dan is voor de nietsvermoedende echte eigenaar van die account. Of vergis ik me?

Maar toch is het me niet helemaal duidelijk. De fraudeurs moeten toch een afleveradres geven en daarmee geven ze toch hun gegevens vrij.

Verder werd er in het nieuwsbericht aangeraden je wachtwoord extra sterk te maken (uiteraard) en geen pakjes van de koerier aannemen zodat het niet in de handen van de criminelen beland.
Maar bedoelen ze hiermee dan dat je buur een mogelijke crimineel kan zijn?

Kan iemand me wat uitleg geven over swipen? Ik begrijp het niet helemaal.

[Kosty]

Je kan een (niet-persoonsgebonden) adres opgeven en daar het pakket onderscheppen door je voor te doen als de bestemmeling.

[Pascal tekenaar]

Kosty schreef op vrijdag 12 mei 2023 @ 14:33:
Je kan een (niet-persoonsgebonden) adres opgeven en daar het pakket onderscheppen door je voor te doen als de bestemmeling.

Maar dan moet die dienst van dat adres toch de gegevens hebben van de oplichter.

[NESFreak]

Adres is van een katvanger, of een flat waar jij al in het portiek staat te wachten en je weet dat er op de deurbel niet gereageerd gaat worden (omdat de eigenaar aan het werk is bijvoorbeeld.) Als je het email adres van de accounteigenaar veranderd, dan krijg je ook mooi de track en trace informatie zodat je weet hoe laat je er ongeveer moet gaan staan.

Betalen is ook makkelijk dankzij achteraf betalen. De rekening gaat dan naar het oorspronkelijke accounthouder. Bij veel webshops kun je een ander afleveradres ingeven dan het factuuradres.

[Reptile209]

Pascal tekenaar schreef op vrijdag 12 mei 2023 @ 14:35:
[...]

Maar dan moet die dienst van dat adres toch de gegevens hebben van de oplichter.

Niet als de oplichter het pakketje laat bezorgen bij:

Café Het Hoekje
t.a.v. Henk Fraudeur
Dorpsstraat 12
1234 AB Kutjebroek

en daar dan vervolgens het pakje onderschept/afhaalt. Kan Henk zich bij de cafébaas desnoods nog legitimeren als 'ontvanger' van het pakket. "Ja, ik zit hier vlakbij op vakantie, had dringend iets nodig maar het is een verrassing voor Francien, mijn vrouw. En doe maar een biertje."

[Pascal tekenaar]

Dan kan iedereen met een winkelaccount plots een factuur krijgen? (wanneer ze gehackt zijn).

[Tsurany]

Het hele concept leunt er op dat je legitieme accounts gebruikt om op rekening te bestellen en het pakket ergens anders laat bezorgen of onderschept tijdens/na de bezorging. Door mail adressen te wijzigen krijgt de accounthouder dus geen informatie meer binnen en komt hij er pas achter als er schriftelijk naar zijn adres gecommuniceerd wordt, de factuur per mail krijgt hij immers ook niet meer, en de betaaltermijn dus al (flink) verstreken is.

Soms komt de accounthouder er natuurlijk eerder achter, als hij zelf wat wilt gaan bestellen, maar bij minder actieve accounts kan dat dus heel lang duren.

[Pascal tekenaar]

Wil dit zeggen dat je pas weet of je gehacked bent wanneer je niet meer kan inloggen op je account?

[Pascal tekenaar]

Bijkomend vraagje: wat is er verkeerd met een pakje voor je buur aan te nemen?

[ Voor 35% gewijzigd door Pascal tekenaar op 12-05-2023 16:37 ]

[Andros]

Pascal tekenaar schreef op vrijdag 12 mei 2023 @ 16:36:
Bijkomend vraagje: wat is er verkeerd met een pakje voor je buur aan te nemen?

Mensen verkijken zich hier heel erg op. Voor de bezorgdienst is het makkelijk, de verzending is immers bezorgd en geaccepteerd. De verantwoordelijkheid ligt vervolgens bij de buur om het bij de bestemmeling te krijgen. Heb je een goede relatie met je buren dan is dat in de praktijk niet zo'n probleem. Er zijn ook situaties bekend dat de bezorger drie straten verder ook als "buur" beschouwt en als die mensen het pakketje zelf houden en verder niet te bereiken zijn sta je helemaal nergens.

Ook in grotere flatgebouwen waar niemand elkaar kent gebeuren genoeg rare dingen. Als je niet thuis bent op bezorgdag, laat je spullen dan gewoon bij een pakketpunt leveren. Het grote probleem met "bezorgen bij de buren" is het stukje verantwoordelijkheid.

[martijn.s]

Moeten er bij de webshop niet allemaal alarmbellen afgaan als een bestaande klant op rekening wil bestellen met opeens een nieuw afleveradres?

[Hondjeee]

martijn.s schreef op zaterdag 13 mei 2023 @ 09:45:
Moeten er bij de webshop niet allemaal alarmbellen afgaan als een bestaande klant op rekening wil bestellen met opeens een nieuw afleveradres?

Bij 'de winkel van ons allemaal' staat achteraf betalen zo'n beetje als standaard ingesteld. Dus je verandert het e-mailadres (waarvan je alle meldingen kunt onderscheppen als je ook toegang hebt tot de mailbox van het slachtoffer) en daarna laat je het pakketje bezorgen bij een pakketautomaat en je bent er.

[Andros]

martijn.s schreef op zaterdag 13 mei 2023 @ 09:45:
Moeten er bij de webshop niet allemaal alarmbellen afgaan als een bestaande klant op rekening wil bestellen met opeens een nieuw afleveradres?

Als dat een keer gebeurt niet. Als het meerdere keren gebeurt met verschillende adressen, misschien wel. Vergeet niet dat een groot deel van dat bestelproces geautomatiseerd is en je het als winkel de klant makkelijk wil maken. Als je de klant bij de eerste beste afwijking direct gaat wantrouwen rent die klant naar de concurrent, juist het gemak van bestellen en een soepel retourbeleid heeft de bol's en amazon's van deze wereld groot gemaakt.

Overigens is dit niet helemaal nieuw. In een ver verleden heb ik op een blauwe maandag wel eens bij een postorderbedrijf binnen gezeten en die hadden weldegelijk een zwarte lijst van adressen waar veel spul verdween zonder ooit een betaling te zien. Adressen van gewone huizen maar ook bv een louche camping op 1 huisnummer vol tuig die niet wakker lagen van een deurwaarder meer of minder. Destijds bestelden ze gewoon op een nepnaam en deden ze de deur open met een plaksnor voor de levering. Vervolgens komt er een deurwaarder die enkel een eigenaar van het pand treft, de "huurders" waren met de noorderzon vertrokken en natuurlijk stond er nergens wat op papier. Oplichters zijn van alle tijden he.

[Pascal tekenaar]

Andros schreef op zaterdag 13 mei 2023 @ 09:36:
[...]
Mensen verkijken zich hier heel erg op. Voor de bezorgdienst is het makkelijk, de verzending is immers bezorgd en geaccepteerd. De verantwoordelijkheid ligt vervolgens bij de buur om het bij de bestemmeling te krijgen.

Maar de buur is dan toch de bestemmeling?
Wanneer de koerier aan de deur staat en zegt: "Hier is een pakje voor Rudi Kokosnoot" en mijn buur heet Rudi Kokosnoot, hoe kan er dan fraude in het spel zijn?

[Andros]

Pascal tekenaar schreef op zaterdag 13 mei 2023 @ 13:41:
[...]

Maar de buur is dan toch de bestemmeling?
Wanneer de koerier aan de deur staat en zegt: "Hier is een pakje voor Rudi Kokosnoot" en mijn buur heet Rudi Kokosnoot, hoe kan er dan fraude in het spel zijn?

Blijkbaar heb jij het geluk dat je een goede relatie hebt met je buren. Genoeg mensen bij wie dat niet het geval is tot rechtszaken aan toe. Tevens zijn er pakjesbezorgers die het begrip "buur" erg ruim nemen en je pakketje gewoon over de schutting gooien bij een huis twee straten verderop. Dan mag Rudi Kokosnoot maar gaan gokken bij welke "buur" het pakketje bezorgd is en dat het om normale mensen gaat die het pakje gewoon meegeven. Dat gebeurt helaas niet overal, het blijft een zwakke schakel in de bezorgketen.

[Pascal tekenaar]

Dankjewel voor jullie reacties.