#bunq

Columnist Ilyaz Nasrullah vannTrouw @ilyaz@mastodon.social doet een duit in het zakje over Constantijn van Oranje en zijn uitvoerige steunbetuiging op LinkedIn onder een post van Ali Niknam, die daarin bewust een feitelijke onjuistheid de wereld in helpt over een boek dat drie NRC-collega's over hem schreven. Volgt u het nog? Nasrullah: 'Alsof het in twijfel trekken van de integriteit van journalisten door een lid van het Koninklijk Huis niet al erg genoeg is, wist Constantijn ook nog het volgende te schrijven in zijn commentaar onder Niknams misleidende post: ‘Ik weet zeker dat je oordeel over jezelf harder en eerlijker is dan het boek’. Ja? Weet u dat zeker, Uwe Hoogheid?' Prins Constantijn, Techbro van Oranje, is vooral de beschermheer van de miljardairsklasse | Trouw https://www.trouw.nl/opinie/prins-constantijn-techbro-van-oranje-is-vooral-de-beschermheer-van-de-miljardairsklasse~b970ae0e/#bunq #tech #journalistiek

bunq BANK HELPDESKMEDEWERKERFRAUDE Als je gebeld wordt door een nep bunq helpdeskmedewerkster, hoe klinkt dat? Zij liegt dat zij barst en ik houd mij tot het einde van het gesprek van de domme. Nb. mijn gegevens zijn gelekt door #Odido - zo weten de criminelen mijn telefoonnummer en dat ik Odido betaal vanuit mijn bunq rekening. Ik heb het gesprek opgenomen op mijn iPhone, maar heb dat per ongeluk voortijdig afgebroken. Ik werd vanmiddag om 17:51 gebeld en we hebben meer dan 15 minuten gesproken (de opname hieronder is een stuk korter). Meer over de phishingsite waar de "dame" mij naar toe stuurde in een reply op deze toot. #bunq #Phishing #BankFraude #BankHelpDeskFraude #CyberCrime #InfoSec

Vanochtend ontving ik een phishingmail zogenaamd van bunq (ja, getelateerd aan het telefoontje). Na klikken op de link daarin werd mijn browser, via een tussensite (achter Cloudflare), doorgestuurd naar (ook achter Cloudflare): https:⧸⧸bunq.diaojj.com Daar moest ik mijn telefoonnummer invullen (gedaan, toch al gelekt) en vervolgens mijn pincode van de bunq app (ik heb onzincijfers ingevuld). Na even wachten werd mijn browser doorgestuurd naar: https:⧸⧸bunq.stakebet.live (andere provider dan Cloudflare). Die site toont een steeds veranderende QR-code die ik met mijn bunq app zou moeten scannen (niet gedaan natuurlijk). In die QR-code zit een (normaal onzichtbare) link die begint met https:⧸⧸qr.bunq.com/ (met een hele riedel tekens daarachter). Kort na het middaguur heb ik deze info aan bunq gemeld. Dat heeft NOG NIET tot afsluiting van de websites geleid, want #CloudFlareIsEvil - zij is medeplichtig aan cybercrime. Beide sites zijn nog live. De bellende dame (later vandaag) liet mij ook eerstgenoemde site bezoeken, met als doel om de bunq app op hun smartphone aan mijn bunq bankrekening te koppelen (dat feestje ging natuurlijk niet door). #BigTechIsEvil #InternetIsZiek #bunq #phishing

Interessant, de volgende nepsite toont nu een KNAB QR-code (de link in de QR-code begint met "knab-app://qr-login?login_token="): https:⧸⧸bunq.stakebet.live (IPv4: 216.203.20.170) zie onderstaande screenshot. De volgende nepwebsite: https:⧸⧸bunq.diaojj.com (achter Cloudflare) is nog live, maar als ik mijn echte telefoonnummer gevolgd door een verzonnen 6-cijferige bunq-app code invoer, blijft er een cirkeltje draaien. Mogelijk ben ik geblacklist, dus ik weet niet of dit voor iedereen geldt. Denkbaar is dat criminelen een nieuwe scam aan het voorbereiden zijn en er binnenkort nepsites verschijnen met domeinnamen die met "knab." beginnen. Zie de tweede reactie in deze draad voor hoe deze sites afgelopen zondag werkten. #CloudFlareIsEvil #Phishing #bunq #knab #InfoSec

PHISHING - update 1/2 De volgende sites waren gisteravond nog live maar nu niet meer: https:⧸⧸bunq.stakebet.live (IPv4: 216.203.20.170) https:⧸⧸bunq.diaojj.com (achter Cloudflare) Die laatste link laat Cloudflare testen of U wel betrouwbaar bent en meldt daarna een time-out met de feitelijke server. Dezelfde groep cybercriminelen zit kennelijk nog niet achter de tralies, de volgende phishingsites waren zojuist nog live, op de volgende na - die nog niet of niet meer live is: https:⧸⧸knab.stakebet.live (dit subdomein achter Cloudflare) In de volgende toot screenshots met domeinnamen van "doorstuursites". P.S. druk op een plaatje om te vergroten. #Phishing #Odido #OdidoDataLek #knab #bunq #KvK #BitVavo #knabPhishing #bunqPhishing #KvKPhishing #BitVavoPhishing #Cloudflare #CloudflareIsEvil #CloudflareIsCrimineel

CLOUDFLARE IS EVIL Ook de volgende twee websites, waarvan ik 3 dagen geleden schreef (https://todon.nl/@ErikvanStraten/116323126760276917) dat ze uit de lucht gehaald leken, zijn weer live (zie onderstaande zojuist gemaakte screenshots): https:⧸⧸bunq.stakebet.live (IPv4: 216.203.20.170) https:⧸⧸bunq.diaojj.com (achter Cloudflare) nu ook live, maar (nog?) met een bunq pagina: https:⧸⧸knab.diaojj.com (nieuw, ook achter Cloudflare) Op die laatste twee links checkt een Cloudflare bot of u een mens bent alvorens u door te verbinden met de feitelijke server. De eerste twee phishing websites beschreef ik op 22 maart in https://todon.nl/@ErikvanStraten/116274355987240779 Druk op een plaatje om te vergroten. #CloudflareIsEvil #Phishing #CyberCrime #bunq #bunqPhising #knab #knabPhishing #Odido #OdidoDataLek

BIG TECH IS EVIL Afgelopen woensdag (8 april 12:53) ontving ik weer eens een bunq phishingmail met daarin de volgende link: https:⧸⧸bunq.x24hr.com/nD5Wpy Die "doorstuursite" (en dat is vast niet de enige) stuurde toen door naar de volgende phishingsite: https:⧸⧸bunq-web.duckdns.org Die site antwoordt nu niet meer. Zojuist bleek de eerdergenoemde "doorstuursite" mijn browser nu door te sturen naar: https:⧸⧸bunq-portaal.duckdns.org (screenshot linksboven) Ook de Duitse hoster SYNLINQ is medeplichtig aan cybercrime. @DigitaleOverheid@social.overheid.nl : blocklists werken niet, je blijft achter de feiten aanlopen. Druk op een plaatje om te vergroten. #BigTechIsEvil #InfoSec #CyberCrime #BulletProofHosting #SYNLINQ #bunqPhishing #bunq #SantanderPhishing #Santander #Odido #OdidoDataLek