Opgelet...

[ericvanhout]

... bij 2dehands.be is er de laatste dagen weer een oplichter actief. Je herkent hem meestal aan de lage prijzen die hij vraagt voor de grotere telelenzen maar stel je voor dat dit soort mensen op een dag beseffen dat ze meer kansen maken om mensen op te lichten wanneer ze de gangbare prijzen vragen?

Ik probeer ze altijd een beetje te kl....ten door te doen alsof ik geïnteresseerd, dan kunnen ze een beetje werken voor niks.

Ik heb gereageerd op een advertentie voor een sigma 300-800 en ik moet zeggen, het klonk allemaal geloofwaardig.

Hij antwoordde op mijn mail onder de naam Rees Glen John, een verpleger uit de UK die het objectief in Duitsland had gekocht en omwille van dringende geldnood (waarschijnlijk niet gelogen) het objectief van de hand wou doen.

Hij wou de lens uitsluitend verkopen via Ebay en toen ik met deze werkwijze akkoord ging stuurde hij me een link door naar de Ebay-pagina waar het objectief vermeld stond en je kon lezen dat hij 1865 positieve reacties had gekregen op vorige verkopen. Zag er allemaal heel echt uit en het enige wat je moest doen was op de "buy now" button drukken en overgaan tot betaling. Het rare was dat wanneer je gewoon naar Ebay ging, dit objectief nergens te vinden was?

In ieder geval liet ik weten nog een beetje te twijfelen en vroeg ik dear John om me nog wat detail foto's door te sturen van de voor en achterkant van het objectief.

Sorry Eric, niet mogelijk want alles is al ingepakt en klaar voor verzending naar jou.

Yeah right

[Pieter G.]

Re: Opgelet...

Bied hem 50 euro extra als hij de doos nog eens openmaakt voor een paar foto's
Ben je eventueel bereid om die zogenaamde ebay link/pagina hier te delen? Wellicht zijn er hier ook wel een paar specialisten die de oorsprong kunnen achterhalen. In elk geval 1 vraagje daarover: is het een https-link naar het ebay domein, en geeft jouw browser aan dat de echtheid van de pagina door een certificate authority wordt bevestigd (groen slotje of icoontje naast de URL waarop je kan klikken voor uitleg)? Dat is zowat de eerste controle die je kan doen.

[mutley69]

Re: Opgelet...

Er zijn ook 2 franstaligen actief die een 600mm f4 van Minolta pogen te verkopen - moeilijk te achterhalen of die echt zijn of niet - maar de accounts zijn van de dag zelf. Zonder historiek dus - en te mijden.
Heb er ooit een gehad die in Brugge zat, maar dan weer in Londen - en antwoordde met een ip-adres uit de VS - dan weet je 't wel zeker?

[ericvanhout]

Re: Opgelet...

Bied hem 50 euro extra als hij de doos nog eens openmaakt voor een paar foto's
Ben je eventueel bereid om die zogenaamde ebay link/pagina hier te delen? Wellicht zijn er hier ook wel een paar specialisten die de oorsprong kunnen achterhalen. In elk geval 1 vraagje daarover: is het een https-link naar het ebay domein, en geeft jouw browser aan dat de echtheid van de pagina door een certificate authority wordt bevestigd (groen slotje of icoontje naast de URL waarop je kan klikken voor uitleg)? Dat is zowat de eerste controle die je kan doen.

Pieter, dit is de link die ik van het heerschap doorgestuurd kreeg. Reeds enkele minuten nadat ik had laten weten niet meer geïnteresseerd te zijn werkte deze link echter al niet meer.

Ik heb de link tussen aanhalingstekens gezet, anders werd hij niet volledig weergegeven in dit bericht.

"http://cgi.ebay.co.uk-itm300938814777-css.ebay-others.session13id-sj3mzbasf3k12z58315513.login-wpadmin.buyitnow.sign-in.pr3ocess652111sd4h51qwg34255hj31rj.xml.con5fig. overview.mikaul.de/lic/ws/sigma-ex-dg-apo-hsm-if-objectif-
f5.6-300-800mm-pour-nikon/a21612809-317/?ViewItem"

[on4bam]

Re: Opgelet...

"http://cgi.ebay.co.uk-itm300938814777-css.ebay-others.session13id-sj3mzbasf3k12z58315513.login-wpadmin.buyitnow.sign-in.pr3ocess652111sd4h51qwg34255hj31rj.xml.con5fig. overview.mikaul.de/lic/ws/sigma-ex-dg-apo-hsm-if-objectif-
f5.6-300-800mm-pour-nikon/a21612809-317/?ViewItem"

Dit is geen ebay link maar een fake link op mikaul.de
De registratie info kan ik via de normale site sites niet vinden.
Via de link krijg ik slechts een blanco pagina maar dat heeft waarschijnlijk te maken met het blokkeren van allerhande scripts in FF.

[Pieter G.]

Re: Opgelet...

Hmmm... moeilijk om alleen op basis daarvan iets te zeggen, maar de constructie van de url klopt in elk geval niet. Na ebay.co.uk zou er een "/" moeten komen, maar het zou kunnen dat hier een aantal van die forward slashes bij het kopieren vervangen werden door liggende streepjes. Je zit verderop ook met een punt en een spatie erachter en dat kan niet.

Bij ebay is het wel zo dat de advertentiepagina's niet met een ssl certificaat versleuteld zijn. Alleen als je inlogt en als je een aankoop gaat doen, krijg je URLs die met https beginnen.
Wat je in zo een geval volgens mij zou kunnen proberen - zonder jezelf in de problemen te brengen - is zorgen dat je niet op ebay ingelogd bent, en vanop de product pagina op de knop klikken om te kopen. Dan moet je een beveiligde login pagina krijgen... zoiets: https://signin.benl.ebay.be. Als ik van die vreemde praktijken tegenkom, probeer ik de beheerders daarvan op de hoogte te brengen. Zij zien meteen of er wat aan de hand is, en kunnen ertegen optreden. Ze lachen daar doorgaans niet mee; zeker ebay niet.

Hoedanook, ik denk dat je er goed aan hebt gedaan om ervan af te zien, want hoe cliche het ook klinkt...
1. als het te mooi is om waar te zijn, is het meestal niet waar
2. tweedehands kopen, is een kwestie van vertrouwen
3. als je er geen vertrouwen in hebt, neem je beter het risico niet

[ericvanhout]

Re: Opgelet...

Dit is geen ebay link maar een fake link op mikaul.de
De registratie info kan ik via de normale site sites niet vinden.
Via de link krijg ik slechts een blanco pagina maar dat heeft waarschijnlijk te maken met het blokkeren van allerhande scripts in FF.

Bedankt Maurice voor de bevestiging dat het hier wel degelijk om frauduleuze praktijken gaat. Wat mij zorgen baart is dat het hier niet om de eerste de beste amateur gaat want toen de link wél werkte leek het wel degelijk of je écht in de ebay-omgeving zat en is dus de verleiding groot om je te laten bedotten.

[on4bam]

Re: Opgelet...

"http://cgi.ebay.co.uk-itm300938814777-css.ebay-others.session13id-sj3mzbasf3k12z58315513.login-wpadmin.buyitnow.sign-in.pr3ocess652111sd4h51qwg34255hj31rj.xml.con5fig. overview.mikaul.de/lic/ws/sigma-ex-dg-apo-hsm-if-objectif-
f5.6-300-800mm-pour-nikon/a21612809-317/?ViewItem"

Let ook op de "wpadmin" wat eigenlijk meer aan wordpress doet denken. De hele zaak stinkt van boven tot onder.
Dat je op een "ebay' pagina terecht komt doet mij vermoeden dat ze je niet alleen oplichten bij de verkoop maar ook ineens je ebay login gegevens proberen te weten te komen.

Wees gerust, dit is geen enkeling maar georganiseerde misdaad.

[Pieter G.]

Re: Opgelet...

Wat mij zorgen baart is dat het hier niet om de eerste de beste amateur gaat want toen de link wél werkte leek het wel degelijk of je écht in de ebay-omgeving zat en is dus de verleiding groot om je te laten bedotten.

De domeinnaam werd 'onlangs geregisteerd'
Als ik het stukje eruit haal dat op een ebay link lijkt, dan krijg ik dit: "This listing (itm300938814777) has been removed, or this item isn't available."

Een pagina nabouwen is misschien al met een simpele copy-paste gebeurd. Het achterliggende werk om mensen met een geloofwaardige link naar een valse pagina te brengen, en hun centen te incasseren, is waarschijnlijk andere koek. Gelukkig wordt er door PayPal en Bank Card Company al behoorlijk wat bescherming geboden tegen frauduleuze verkoop (of ben ik te optimistisch?) maar er zijn ongetwijfeld nog altijd genoeg manieren om je zuurverdiende centen kwijt te spelen aan zulk gespuis...

[Reinier79]

Re: Opgelet...

Een welbekend 'marktplaats' gezegde luidt:

"Als het te mooi is om waar te zijn dan is dat meestal ook zo".

[Pan]

Re: Opgelet...

Op tweede hands wou een zekere Tim Hendrickx een canon 70-200 f2.8 IS USM type 2 verkopen voor 600 euro(totaal onmogelijk bedrag)
Toen ik hem vroeg om te komen kijken was hij juist naar Nederland gaan wonen maar ik mocht wel komen kijken (het was zogezegd 600km van hier)
maar zijn adres was nog wel in België ,maar hij wilde ze wel opsturen op mijn kosten.
Ik heb gevraagd wanneer hij nog eens in België was want dat ik de lens zelf wou zien
Daarna als ik mailde geen antwoord meer
En inderdaad "als het te mooi is om waar te zijn dan is dat meestal ook zo"

[Kevin1602]

Re: Opgelet...

Waarom uberhaupt reageren op een 'Rees Glen John' of andere meerdelige engelse naam, met woonadres in bv america maar wegens famlilieomstandigheden in belgie verblijft enz enz.. Is toch totaal verdacht. Dan zoek je zelf problemen. Deftige objectieven kosten nu eenmaal geld, zelfs occasie. Soms kun je idd een koopje doen maar imho zeer zelden.

Beetje logisch nadenken en je komt al heel ver.

Maar toch bedankt voor het te delen, voor de niet zo snuggere onder ons

[xafke]

Re: Opgelet...

Ja dat is HEEL duidelijk oplichting!! Ik ben informaticus.

De URL is zo opgesteld dat het lijkt alsof het naar ebay zou leiden maar dat is niet zo!!

Er zit daar een heel technische uitleg achter maar het komt er op neer dat voor een domeinnaam je extra informatie kan doorgeven aan de server.
Meestal is dat een subdomein zoals www of whatever.www.ebay.be en dat kennen de mensen wel. MAAR je kan daar zo diep in gaan als je wil en zo de echte domeinnaam wegdrukken naar rechts zeg maar.
zo is bv http://www.ebay.be.hdhkfjdhkhdkhjhdj...umdigital.com/ een subdomein (weliswaar ongeldig) van deze site hier.

maar je kan er ook een login voor plaatsen en nog ander informatie.

De echte server van jouw url wijst naar mikaul.de en op die server staat een soort "redirector-script" die de brol die er voor staat omzet naar een interne pagina die waarschijnlijk een copy is van een ebay pagina.

Het lijkt echt maar is 100% oplichting !!

[on4bam]

Re: Opgelet...

De echte server van jouw url wijst naar mikaul.de en op die server staat een soort "redirector-script" die de brol die er voor staat omzet naar een interne pagina die waarschijnlijk een copy is van een ebay pagina.

Zie #5

Het lijkt echt maar is 100% oplichting !!

Dat was al duidelijk

[ericvanhout]

Re: Opgelet...

Waarom uberhaupt reageren op een 'Rees Glen John' of andere meerdelige engelse naam, met woonadres in bv america maar wegens famlilieomstandigheden in belgie verblijft enz enz.. Is toch totaal verdacht. Dan zoek je zelf problemen. Deftige objectieven kosten nu eenmaal geld, zelfs occasie. Soms kun je idd een koopje doen maar imho zeer zelden.

Beetje logisch nadenken en je komt al heel ver.

Maar toch bedankt voor het te delen, voor de niet zo snuggere onder ons

Zoals ik al zei in mijn begintopic Kevin, ik doe dat om die gasten een beetje te laten werken voor niks. Oplichters zijn er altijd geweest en zullen er altijd zijn en je zou zou er van versteld staan dat ook de klasse van de "snuggere mensen", als je die opdeling absoluut wil maken, zich meer dan eens laten vangen.