Wat te doen tegen afpers emails van eigen email.

[Segert]

Hallo mensen hier op het forum

Ik gooi dit maar in algemene zaken. Want ik kon geen sectie cyber security vinden. Maar sinds oktober heb ik geregeld last van afpers e-mails die van mijn eigen email af zouden komen. En dan net doen als of ze mijn email gehackt hebben en mijn webcam.

Hier het mailtje:

Hallo viezerik,

Ik wil je informeren over een zeer slechte situatie waar je in terecht bent gekomen.
Je kunt er echter van profiteren als je verstandig handelt.

Heb je gehoord van Pegasus?
Dit is een spywareprogramma dat op computers en smartphones wordt geïnstalleerd en waarmee hackers de activiteiten van apparaat eigenaren kunnen controleren.
Het geeft toegang tot je webcam, messengers, e-mails, gespreksverslagen, enz. Het werkt op Android, iOS en Windows. Ik denk dat je al weet waar ik heen wil.

Het is al een paar maanden geleden dat ik het op al je apparaten installeerde,
omdat je niet kieskeurig was over welke links je aanklikte op het internet.
In deze periode ben ik alles te weten gekomen over je priveleven, maar een aspect is van speciaal belang voor mij.

Ik heb veel video's opgenomen van jou, terwijl je je aftrekt aan zeer controversiële pornovideo's.
Gezien het feit dat het "twijfelachtige" genre bijna altijd hetzelfde is, kan ik concluderen dat je een zieke viespeuk bent.
Ik betwijfel of je wilt dat je vrienden, familie en collega's dit ook weten. Binnen slechts een paar klikken kan ik hiervoor zorgen!

Elk nummer in je contactenlijst zal plotseling deze video's ontvange - op WhatsApp, op Telegram, op Skype, op e-mail - overal.
Het wordt een tsunami die alles op zijn pad wegvaagt, en in de eerste plaats je volledige leven.

Zie jezelf niet als een onschuldig slachtoffer.
Niemand weet waar je vieze gedachten vandaan komen en waar ze naar kunnen leiden,
dus beschouw dit als een verdiende straf om je tegen te houden. Beter laat dan nooit.

Ik ben een soort God die alles ziet. Maar geen paniek.
Zoals we weten is God genadig en vergevingsgezind, en ik ook. Maar mijn genade is niet gratis.

Maak 1450 EUR over naar mijn bitcoin portemonnee: Redacted

Zodra ik de bevestiging van de transactie heb ontvangen, zal ik alle video's die je in gevaar brengen permanent verwijderen,
Pegasus van al je apparaten verwijderen en uit je leven verdwijnen. Je kunt er zeker van zijn - ik wil alleen wel geld.
Vergeet niet dat ik binnen een seconden je leven kan verwoesten.

Ik krijg een melding wanneer je mijn e-mail opent, en vanaf dat moment heb je precies 48 uur om het geld te sturen.
Als cryptocurrencies onbekend voor je zijn, maak je dan geen zorgen,
het is heel eenvoudig. Je hoeft alleen maar te googelen op "crypto exchange" en dan is het niet moeilijker dan wat nutteloze spullen kopen op Amazon.

Ik waarschuw je met klem voor het volgende:

) Beantwoord deze e-mail niet. Ik heb het verzonden vanaf een tijdelijk e-mailadres, dus ik ben niet op te sporen.
) Neem geen contact op met de politie. Ik heb toegang tot al je apparaten en zodra ik erachter kom dat je naar de politie bent gerend, worden er video's gepubliceerd.
) Probeer je apparaten niet te resetten of te vernietigen. Zoals ik hierboven al zei: Ik hou al je activiteiten in de gaten,
dus je gaat akkoord met mijn voorwaarden of de video's worden gepubliceerd.

Vergeet ook niet dat cryptocurrencies anoniem zijn, dus het is onmogelijk om mij te identificeren aan de hand van het opgegeven adres.

Veel geluk, mijn perverse vriend. Ik hoop dat dit de laatste keer is dat we van elkaar horen.

En een vriendelijk advies: wees vanaf nu niet meer zo onvoorzichtig met je online beveiliging.

Einde email

Natuurlijk weet ik dat dit harstikke nep is. 1. Ik ben werkloos dus heb geen collega's en 2 Mischien wel het belangrijkste ik heb geen webcam. Dus het is natuurlijk onzin dat die persoon video's heeft. En zelfs dan. Vraag ik me af of hij er echt wat mee kan.

Maar goed. Hier is het probleem waar ik mee zit. Deze afpers email komt van mijn eigen email adres. Ik heb natuurlijk mijn activiteiten en logins gecontroleerd en mijn wachtwoord. Ik heb ook 2FA. Ik kan natuurlijk niet elke keer dat ik deze email krijg een ander wachtwoord doen want ik krijg er soms wel 3 per dag. Zelfde tekst.

Wat ik ook vervelend en eigenaardig vind. Is als ik er op reageer. Dan komt de reactie terecht in mijn eigen postvak. Ik heb al uitgesloten dat hij echt van mijn email kwam. Er zit niks in verzonden items. Dus hoe dan? Ik maak me op dit punt wel een beetje zorgen. Dat bijvoorbeeld Hotmail gehackt is.

2 weken geleden kreeg ik van Odido. Een brief waarin stond dat mijn gegevens bij een datalek zijn gekomen. Zij hadden per ongeluk andere personen mijn persoonsgegevens gestuurd. Geen idee waarom je iemands persoons gegevens zou moeten sturen. Deze afpers e-mails begonnen in oktober. De maand waar Odido zegt dat het lek was.

Verder maak ik me ook wel erg boos hierover. Hoeveel mensen vooral oude mensen zouden hier in trappen. Ik voel me niet vaak agressief maar mensen die deze e-mails de wereld in slingeren vind ik echt het ergste.

TLDR.
. Wat kan ik hier tegen doen?
. Hoe komt het dat als ik op deze gespoofde e-mails reageer ik de reactie terug krijg in mijn eigen postvak?
. Kan ik Odido hier aansprakelijk voor stellen?
. Wat vinden jullie hiervan?
. Wat zijn jullie ervaringen?


Sorry voor de lange topic. Bedankt voor het lezen

[F-O-C-U-Z]

Niets... of iets met SPF records...
Omdat het jouw mail adres is die wordt weergegeven als afzend adres
Nee dat kan niet
Heel lastig, krijg de mails ook wel eens...
Ik gooi ze weg en ga door met wat ik aan het doen ben.

Het klinkt allemaal heel dreigend, maar zoals je zelf al aangeeft is het gewoon nep. En als je een keer een mail krijgt die niet van jouw adres komt maar met dezelfde tekst, ga die dan niet beantwoorden... Ook geen linkjes klikken... gewoon weg gooien!

https://radar.avrotros.nl...res-dit-is-spoofing-32478

En misschien was het niet eens Odido.... heb je al eens je mailadres ingegeven op: https://haveibeenpwned.com

[Voyage]

Ik heb precies hetzelfde mail gehad. Niet te lang bij stilstaan en verwijderen.

DMARC, SPF en DKIM kunnen hier tegen helpen.

[DVX73]

Wat je kan doen is berichten rapporteren als phishing.
Daarnaast kan je ze ook doorsturen naar de Fraudehelpdesk.

Klik vooral niet op linkjes en laadt ook geen afbeeldingen (automatisch). Dan weten ze dat de e-mail geopend is.

Vermoed dat het een hotmail e-mailadres betreft, dus zaken als SPF DKIM en DMARC worden door Microsoft geregeld.

[MijnCommentaar]

gewoon deleten. Ik ben benieuwd of er mensen zijn die deze mails nog niet krijgen in NL or EN taal

[Soldaatje]

Je kan nog de headers checken van de email

View internet message headers in Outlook - Microsoft Support

Niet hier plakken dan, maar kan instaan waar het vandaan komt.

[Toerq]

Of een ander email adres aanmaken en die voortaan gebruiken.

[Jimster]

Segert schreef op donderdag 8 februari 2024 @ 20:46:
Wat ik ook vervelend en eigenaardig vind. Is als ik er op reageer. Dan komt de reactie terecht in mijn eigen postvak. Ik heb al uitgesloten dat hij echt van mijn email kwam. Er zit niks in verzonden items. Dus hoe dan? Ik maak me op dit punt wel een beetje zorgen. Dat bijvoorbeeld Hotmail gehackt is.

Heel simpel uitgelegd, ik als scammer stuur een fysieke brief naar jou en schrijf er als afzender 'Segert' op. Dus wie heeft die brief nou verstuurd?

[SPT]

Het probleem is dat de email-protocollen voor internetbegrippen uit de oudheid komen, uit de jaren '80. Wie de afzender is, is een veld in de email zelf dat vrij ingevuld kan worden. Dat betekent dat iedereen een email vanaf elk willekeurig adres kan sturen. Dat maakt het ook lastig om hier iets aan te doen.

[Glewellyn]

Jimster schreef op donderdag 8 februari 2024 @ 23:17:
[...]

Heel simpel uitgelegd, ik als scammer stuur een fysieke brief naar jou en schrijf er als afzender 'Segert' op. Dus wie heeft die brief nou verstuurd?

Dat is inderdaad een goede analogie.

Gelukkig zijn er de eerder genoemde mechanismes (DMARC, DKIM en SPF) om daar iets aan te doen.

SPF werkt ongeveer als volgt: Je kijkt naar de afzender op de envelop, gaat naar het adres dat erop staat en kijkt op de voordeur. Daar staat een lijstje met welke postbezorgers namens de afzender post mogen bezorgen. Als je ziet dat UPS deze post heeft bezorgd terwijl alleen PostNL op het lijstje stond weet je dat deze brief verdacht is.

DKIM werkt (heel simpel maar niet accuraat uitgelegd) alsof er onder aan de brief een controlecode staat. Je telt de waardes van alle letters in de brief op (a=1, z=26) en daarbij tel je ook nog de waarde op die op een ander bordje op de voordeur staat op. Deze waarden moeten gelijk zijn aan elkaar, zo niet is de brief verdacht.

DMARC is het laatste bordje op de voordeur, die vertelt je hoe je aan de bewoner kan laten weten dat je verdachte mail zogenaamd namens hem hebt ontvangen.

In werkelijkheid zijn de bordjes op de voordeur DNS-records van het verzendende domein.

• In het SPF-record staan een aantal hostnames en/of IP-adressen die mail mogen versturen namens dat domein.
• In het DKIM-record staat een RSA publieke sleutel.
• En in het DMARC-record staat een mailadres.

Als je de headers van de email bekijkt kan je zien of SPF en DKIM validatie zijn geslaagd of niet. Als dat wel zo is heb je kans dat ze écht vanaf jouw account mailen. Dan wordt het tijd voor een nieuw wachtwoord en een grondige controle van al je systemen om te kijken of ze daar niet ook binnen zijn gedrongen.

[segil]

Soldaatje schreef op donderdag 8 februari 2024 @ 21:20:
Je kan nog de headers checken van de email

View internet message headers in Outlook - Microsoft Support

Niet hier plakken dan, maar kan instaan waar het vandaan komt.

Dit dus. Mocht je niet goed weten hoe dat moet of werkt, kan ik je daar wel bij helpen. Ik controleer geregeld mail headers. Stuur me in dat geval een PM.

[Duke of Savage]

Toevallig, precies deze krijg ik de afgelopen week ook. Gisteren 100 e-mails!

Allemaal met andere alias op mijn domein, maar allen is SPF=Fail.

Als je zelden je zelf e-mailt, gewoon je eiegen domain als spam markeren
Die ene keer dat je dan jezelf wel e-mailed, gewoon de mail even uit de spam folder vissen.

[mfkne]

Ik heb bij mij aangezet dat voor e-mails met afzender van mijn domein SMTP auth vereist is, op die manier komen deze niet doorheen.

[D4NG3R]

Spam mail

Op zoek gaan naar een e-mailboer welke z'n spamfilters wel goed op orde heeft.

[Dinictus208]

Er moet "discussie" zijn anders is dit topic niet discussiewaardig en wordt het gesloten.....

Ik krijg deze mails ook en ik vind ze niet prettig. Geenszins omdat ik bang ben maar gewoon omdat ik er geen grip op krijg. We moeten hier op tweakers toch verder kunnen komen met z'n allen als we dit eens uit gaan zoeken?

[D4NG3R]

@Dinictus208 er is in principe al een discussietopic over, en met wat eigen filters komt >99% van deze shit ook gewoon direct in je spamfolder terecht. D4NG3R in "Sinds paar maanden spam welke ik niet kan stoppen (hotmail)"

Inmiddels gebruik ik m'n 25 jaar oude hotmail account nauwelijks meer, ben een beetje klaar met het gebrek aan actie vanuit Microsoft. Deze onzin is sinds januari 2023 geëxplodeerd en neemt nog altijd niet af, terwijl het bij de concurrenten nauwelijks voorkomt.

[ Voor 13% gewijzigd door D4NG3R op 09-02-2024 12:24 ]

[Waterbeesje]

Een paar jaar terug heb ik deze mails ook gehad, zowel in het Nederlands als Engels (en gramaticaal erg goed!).
Bottom line: lekker negeren en in je inbox consequent aanmerken als ongewenst.

Je zou eventueel je spamfilter kunnen aanvullen met het onderwerp of met enkele steekwoorden die niet van legitieme afzenders af zou komen (ik lees woorden als 'viespeuk' en 'perverse').

Zoals je zelf zegt: het is een lucratieve poging om mensen af te persen met gebakken lucht.

[Ardana]

Gezien het vorige topic
ook op slot ging wegens ontbreken discussiewaarde, gaat deze ook op slot.