:strip_icc():strip_exif()/u/594850/crop5798afe8aa5a0_cropped.jpeg?f=community)
TLDR: Voor mij nieuw type scam/slachtoffer-recruitment, benieuwd of anderen het herkennen of dat dit inderdaad iets nieuws is.
Ik ben vandaag voor de tweede keer toegevoegd aan een WhatsApp community met een voor mij nog niet eerder gezien type fraude. Heb ze al bij de Fraudehelpdesk aangekaart, maar vroeg me af of dit echt nieuw is, of dat ik onder een steen heb geleefd de afgelopen jaren?
Wat de scammers doen is een grote groep telefoonnummers (scraped, leaked data) toevoegen aan een WhatsApp Community (dat is een niveau boven "Groepen" - één community kan meerdere groepen bevatten). Die community kleden ze aan alsof het om een soort online cursus beleggen gaat. In beide gevallen voeren ze één of andere guru op die ons gaat leren om heeeeul veeeeul geld te verdienen. Ze hebben zelfs een opgenomen video gedeeld waarin "Professor Ron" je met veel handgebaren welkom heet, en je bezweert dat ook jij kunt profiteren van zijn geweldige academisch-onderbouwde technieken. M'n onderbuik zegt me dat dit een AI-generated video is
Het grappige is dat je dus alleen berichten kunt plaatsen als je beheerder bent van die groep/community - als slachtoffer zit in een read-only omgeving. Ze hebben een stuk of 10 beheerders (die obviously allemaal onderdeel van de scam zijn, ik denk sockpuppets). Die tien lopen te doen alsof ze van niks weten, en plaatsen berichten waarin ze het laten lijken alsof ze ook slachtoffers zijn. Eentje speelt de rol van "Professor Ron's Assistant", die het ons allemaal wel even zal vertellen - leuke profielfoto van dame in mantelpak in een kantooromgeving.
Bijvoorbeeld: vraagt er eentje "Could you speak Dutch please as most people in this group are Dutch?" => "Sorry, the professor is from Canada and does not speak Dutch, I could try to translate his messages but I'm afraid I'd miss something important". Alsof ze zeg maar alle FAQ's al in een soort toneelstukje opvoeren om je bezwaren/zorgen wegnemen. Of de vraag waarom zoveel Nederlanders? Omdat de professor z'n beleggingsstrategie gebruik maakt van een loophole die specifiek in de Nederlandse wet zit. Waarom doet 'ie dit? Omdat hij heeeul veeeeul geld heeft verdient door de Bitcoin-hausse te voorspellen, en nu graag wat wil terugdoen. Hele gesprekken hebben die accounts met elkaar.
Doel van deze eerste stap van de scam is in elk geval om je naar een andere groep te lokken. Die eerste groep is een soort recruitment-pool om domme mensen te vinden... ik ben uiteraard gelijk naar de tweede groep gegaan. Domme mensen spelen, dat kan ik heel goed. Na een uurtje of vier trapte WhatsApp die eerste groep uit de lucht, ivm de vele spam-complaints waarschijnlijk.
In die tweede groep draait een of andere bot constant naar ChatGPT-klinkend beleggingsadvies af, en kunnen we als slachtoffers wel praten. Als je daar lid van wordt krijg je vrij snel daarop een 1-op-1 bericht van een leuke blonde dame "Hey I saw you joined the investment group shortly after me, I'm new as well... what do you think?". Die tweede groep is blijkbaar al actief sinds 2016, en enorm "Report"-bestendig doordat in de groep zelf eigenlijk niks slechts te zien is voor moderators - die zien geen link tussen de eerste groep en de tweede, of tussen het PB-gedrag en die groep. Waarschijnlijk gaan ze vanaf die blonde dame proberen om een investment of lovescam op te zetten ofzo... Al hoop ik eigenlijk op iets creatievers, gezien de moeite die ze in de victim-recruitment pipeline steken!
Ik zit er met fascinatie naar te kijken. Als iemand die met één been in het security-wereldje zit, en z'n OpSec redelijk op orde heeft vind ik dit heel interessant om eens van dichtbij te zien gebeuren. Wat me opvalt is dat het echt verdomde professioneel er aan toe gaat. Als je hier niet in stapt met een duidelijke "Dit is een scam, letterlijk alles is een leugen"-mindset, dan snap ik wel dat mensen voor de bijl gaan.
Ik vermaak me hier kostelijk mee. Ze zijn wel goed... Kreeg al spontaan een berichtje op Telegram "Hey, are you <een of andere BS naam>". "Oh sorry, trying to get in touch with my friend and her number differs only one digit!". Uhuh.. Ze zijn dus blijkbaar al driftig aan het data-minen.
Mochten jullie dingen weten of willen weten over deze scam, of tips hebben hoe ik ze op een veilige manier een beetje het leven zuur kan maken, laat het gerust weten.
Ik ben vandaag voor de tweede keer toegevoegd aan een WhatsApp community met een voor mij nog niet eerder gezien type fraude. Heb ze al bij de Fraudehelpdesk aangekaart, maar vroeg me af of dit echt nieuw is, of dat ik onder een steen heb geleefd de afgelopen jaren?
Wat de scammers doen is een grote groep telefoonnummers (scraped, leaked data) toevoegen aan een WhatsApp Community (dat is een niveau boven "Groepen" - één community kan meerdere groepen bevatten). Die community kleden ze aan alsof het om een soort online cursus beleggen gaat. In beide gevallen voeren ze één of andere guru op die ons gaat leren om heeeeul veeeeul geld te verdienen. Ze hebben zelfs een opgenomen video gedeeld waarin "Professor Ron" je met veel handgebaren welkom heet, en je bezweert dat ook jij kunt profiteren van zijn geweldige academisch-onderbouwde technieken. M'n onderbuik zegt me dat dit een AI-generated video is
Het grappige is dat je dus alleen berichten kunt plaatsen als je beheerder bent van die groep/community - als slachtoffer zit in een read-only omgeving. Ze hebben een stuk of 10 beheerders (die obviously allemaal onderdeel van de scam zijn, ik denk sockpuppets). Die tien lopen te doen alsof ze van niks weten, en plaatsen berichten waarin ze het laten lijken alsof ze ook slachtoffers zijn. Eentje speelt de rol van "Professor Ron's Assistant", die het ons allemaal wel even zal vertellen - leuke profielfoto van dame in mantelpak in een kantooromgeving.
Bijvoorbeeld: vraagt er eentje "Could you speak Dutch please as most people in this group are Dutch?" => "Sorry, the professor is from Canada and does not speak Dutch, I could try to translate his messages but I'm afraid I'd miss something important". Alsof ze zeg maar alle FAQ's al in een soort toneelstukje opvoeren om je bezwaren/zorgen wegnemen. Of de vraag waarom zoveel Nederlanders? Omdat de professor z'n beleggingsstrategie gebruik maakt van een loophole die specifiek in de Nederlandse wet zit. Waarom doet 'ie dit? Omdat hij heeeul veeeeul geld heeft verdient door de Bitcoin-hausse te voorspellen, en nu graag wat wil terugdoen. Hele gesprekken hebben die accounts met elkaar.
Doel van deze eerste stap van de scam is in elk geval om je naar een andere groep te lokken. Die eerste groep is een soort recruitment-pool om domme mensen te vinden... ik ben uiteraard gelijk naar de tweede groep gegaan. Domme mensen spelen, dat kan ik heel goed. Na een uurtje of vier trapte WhatsApp die eerste groep uit de lucht, ivm de vele spam-complaints waarschijnlijk.
In die tweede groep draait een of andere bot constant naar ChatGPT-klinkend beleggingsadvies af, en kunnen we als slachtoffers wel praten. Als je daar lid van wordt krijg je vrij snel daarop een 1-op-1 bericht van een leuke blonde dame "Hey I saw you joined the investment group shortly after me, I'm new as well... what do you think?". Die tweede groep is blijkbaar al actief sinds 2016, en enorm "Report"-bestendig doordat in de groep zelf eigenlijk niks slechts te zien is voor moderators - die zien geen link tussen de eerste groep en de tweede, of tussen het PB-gedrag en die groep. Waarschijnlijk gaan ze vanaf die blonde dame proberen om een investment of lovescam op te zetten ofzo... Al hoop ik eigenlijk op iets creatievers, gezien de moeite die ze in de victim-recruitment pipeline steken!
Ik zit er met fascinatie naar te kijken. Als iemand die met één been in het security-wereldje zit, en z'n OpSec redelijk op orde heeft vind ik dit heel interessant om eens van dichtbij te zien gebeuren. Wat me opvalt is dat het echt verdomde professioneel er aan toe gaat. Als je hier niet in stapt met een duidelijke "Dit is een scam, letterlijk alles is een leugen"-mindset, dan snap ik wel dat mensen voor de bijl gaan.
Ik vermaak me hier kostelijk mee. Ze zijn wel goed... Kreeg al spontaan een berichtje op Telegram "Hey, are you <een of andere BS naam>". "Oh sorry, trying to get in touch with my friend and her number differs only one digit!". Uhuh.. Ze zijn dus blijkbaar al driftig aan het data-minen.
Mochten jullie dingen weten of willen weten over deze scam, of tips hebben hoe ik ze op een veilige manier een beetje het leven zuur kan maken, laat het gerust weten.
:strip_icc():strip_exif()/u/1984/mz6-2.jpg?f=community)
/u/28468/librarian2.png?f=community)
