Naar NS.nl
Sticky

Let op: valse e-mails in omloop

Toon eerste bericht

145 reacties

N
Mijn dochter is net ook 15 euro armer omdat ze haar telefoonnummer had ingevuld. Ik zou iedereen willen adviseren om alle sms betaaldiensten te blokkeren via http://www.payinfo.nl (helaas ook niet een betrouwbaar lijkend adres, maar je kunt deze ook via je provider vinden)

Daarnaast kun je de phishing mail (als attachment) doorsturen naar valse-email@fraudehelpdesk.nl, meer instructies staan hier: https://www.fraudehelpdesk.nl/valse-e-mail-melden/.

Link naar de fraudehelpdesk vind je ook op de site van de politie: https://www.politie.nl/aangifte-of-melding-doen/meldpunten
Es_ther
Ik ontving onderstaande in mijn mail. Met als afzender: From: nieuwsbrief@mailer.cadeautje-ns.com

OP=OP // NS TICKETBALLONNEN
(2) X NS DAGKAART
Beste NS reiziger,
De ticketballonnen vliegen je om de oren bij de NS. En dankzij onze actie vlieg jij net als deze ballonnen zo heel Nederland door. Wij geven jou 2 gratis dagtickets!
Waar zou jij heenvliegen met de trein? Het is jouw keuze, claim snel je tickets via de buttons.
Een mooie ballonreis!
2 X NS DAGKAART >>
Fijn weekend!


Ik moest mijn mobiele nummer achterlaten en prompt kreeg ik 5 smsjes van gigaplay.mobi. www.smsgc.nl en zat ik blijkbaar aan een abonnement vast :@:(
Minke NS
Mijn dochter is net ook 15 euro armer omdat ze haar telefoonnummer had ingevuld. Ik zou iedereen willen adviseren om alle sms betaaldiensten te blokkeren via http://www.payinfo.nl (helaas ook niet een betrouwbaar lijkend adres, maar je kunt deze ook via je provider vinden)

Daarnaast kun je de phishing mail (als attachment) doorsturen naar valse-email@fraudehelpdesk.nl, meer instructies staan hier: https://www.fraudehelpdesk.nl/valse-e-mail-melden/.

Link naar de fraudehelpdesk vind je ook op de site van de politie: https://www.politie.nl/aangifte-of-melding-doen/meldpunten


Erg goede tip van Nejra om te onthouden.
RvdBn
ik krijg iedere dag gratis kaarten van deze emailadressen;

NS Spoordeelwinkel [nieuwsbrief@mailer.ticket-ns.com]
NS [nieuwsbrief@mailer.ns-voordeel.com]
NS [nieuwsbrief@mailer.voordeel-ns.com]

hoe kom ik er vanaf?
Dubbele
Aan alle slachtoffers. Ik zou zeggen: blijven melden en zelf ontdekte afzenders in 'Geblokkeerde afzenders' van 'Ongewenste E-mail' zetten.
Voor de SMS-kosten: http://www.payinfo.nl. Daar kun je zien wat het je al gekost heeft en kun je SMS-diensten waar je misschien ingetrapt bent (zoals mij overkomen is) (laten) stoppen. Ik kreeg bij het eerste SMS-je gelukkig meteen argwaan en heb meteen STOP naar dat nummer 4239 gestuurd. Daarop kreeg ik een SMS terug met 'Je abonnementen zijn geannuleerd'. Ik weet niet of zo'n STOP-SMS genegeerd kan worden; ben daar wel benieuwd naar. Ik heb zo te zien nog geen geld verloren, maar wacht de volgende afrekening van Ziggo af!
Pe_pe
Aan alle slachtoffers. Ik zou zeggen: (...) zelf ontdekte afzenders in 'Geblokkeerde afzenders' van 'Ongewenste E-mail' zetten.

Dat heeft geen zin, ze wisselen steeds van e-mailadres.
Dubbele
Overigens lijkt NS wel een dankbare naam om dergelijke fishing en SMS-diefstal uit te beginnen. Is het niet mogelijk als NS samen met de diverse providers en de cyberpolitie hier een campagne tegen te voeren? Het neemt wel ernstige vormen aan inmiddels.
Dubbele
Aan alle slachtoffers. Ik zou zeggen: (...) zelf ontdekte afzenders in 'Geblokkeerde afzenders' van 'Ongewenste E-mail' zetten.

Dat heeft geen zin, ze wisselen steeds van e-mailadres.

Is natuurlijk waar, maar als de SMS-nummers van die boeven in de publiciteit komen, zullen ze misschien een keer moe worden van het nummers aanvragen. Ik denk, dat de sleutel toch bij NS en de providers ligt. Moeilijk, moeilijk!!
Pe_pe
Dit ziet er uit als een NS-marketeer die z'n best doet om een legitiem bericht op fishing te laten lijken:

From: mail@ezine.ns.nl
Reply-to: nsonline@ezine.ns.nl
Subject: #nsfavourites tipt: unieke hotspots en vele aanbiedingen

Vervolgens verwijzen op één na alle links in het bericht (een stuk of 25) naar een pagina op http://public2.tripolis.com/. De e-mail blijkt ook verstuurd te zijn vanaf dat domein. Alleen de link "Gegevens wijzigen of afmelden" verwijst netjes naar een pagina op ns.nl.
Sivan NS
Goed punt. Ik geef je feedback door aan onze marketeers (want ja, dit komt van ons). Gezien de huidige explosie aan phishing lijkt het me goed dat we extra goed op letten wat we zelf versturen.
T

Hoe herken je een valse e-mail?
Internetcriminelen worden steeds beter in het opstellen van valse e-mails. Toch maken ook zij nog fouten. Fouten die nog veel voorkomen zijn:
  • Het verzendadres is geen NS e-mailadres of dat van onze partners Blokker, Kruidvat, Etos of Hema
  • De link die de mail bevat verwijst naar een website die niet van NS is
  • De aanhef is niet juist en de mail bevat spelfouten
  • Tot slot geldt ook vaak dat het aanbod dat gedaan wordt, vaak te mooi is om waar te zijn en dat is het dan ook

Hoe herken je een e-mail of actie van NS?
Een e-mail of actie van NS herken je aan het verzendadres eindigend op ns.nl. Daarnaast staan alle lopende acties van NS vermeld op onze website(s).


Vandaag ontving ik een nieuwe e-mail van NS Extra, waarbij NS wederom de eigen vuistregels in de wind slaat:
Verzendadres: nsextra@netpanel.nl
Link in de e-mail naar: https://netpanel.jambo-mobile.com
M


Vandaag ontving ik een nieuwe e-mail van NS Extra, waarbij NS wederom de eigen vuistregels in de wind slaat:
Verzendadres: nsextra@netpanel.nl
Link in de e-mail naar: https://netpanel.jambo-mobile.com
Verzendingen vanaf dit adres voor NS-extra enquetes heb ik al maanden geleden aangegeven. Het antwoord van de NS is dat ze het niet de moeite waard vinden hier iets aan te doen helaas.
Sivan NS
Ik ga dit nogmaals aankaarten, Theofiel en Marv.
Sivan NS
Merel reageert meteen, en is het met jullie eens. We kunnen het niet direct wijzigen, maar gaan ermee aan de slag voor een volgende uitrol.
M
Dat is goed nieuws! We houden het in de gaten.
Jechiena
Volgens mij is onderstaand bericht ook een vals email en gek genoeg twijfel ik toch.

FW: Vergeet niet je 2 NS dagkaarten te bevestigen- nieuwsbrief@mailer.speciale-bonusactie.com
T
Volgens mij is onderstaand bericht ook een vals email en gek genoeg twijfel ik toch.

FW: Vergeet niet je 2 NS dagkaarten te bevestigen- nieuwsbrief@mailer.speciale-bonusactie.com

Op basis van de tekst en het e-mailadres zou ik ervan uitgaan dat het nep is.
Jechiena
* NSGratis reizen met NS [ns@mx2.africapolitical.com]
M
Goedemiddag, ik krijg zojuist een mail of ik een enquete wil invullen, omdat ik gister zogenaamd contact heb gehad met de ns klantenservice. Dit klopt niet, dus waarschijnlijk is deze mail nep.

Onderwerp: Uw mening over de dienstverlening van NS‏
afkomstig van: NS@samr.nl
Sivan NS
Mark, zou je de oorspronkelijke mail willen doorsturen naar forum@ns.nl? Dan zet ik hem door. Dit komt inderdaad niet van ons.
Sivan NS
Ontvangen, dank je! Ik vind dit wel echt op een mail van ons lijken. Ik vraag het voor de zekerheid even na.

Als het wel van ons is, dan vraag ik of het mogelijk is dat we dit mailadres niet meer gebruiken, want dat bevordert het overzicht niet.
A
Jullie kennen je eigen marktvinders toch wel 😃

Overigens staat NS ook op de site ervan, al zegt dat op zich ook niets.
Sivan NS
Ik persoonlijk ken niet alle marktvinders, nee. Hoeft denk ik ook niet. Ik zet hem nu uit bij de mensen die hier meer over weten.
Sivan NS
Terugkoppeling gehad.

SAMR is de ‘nieuwe’ naam voor Market Response, de partij die al onze klanttevredenheidsonderzoeken uitvoert en de uitkomsten voor ons verwerkt. Dit doen zij zowel op ns.nl, het forum, telefonie, live chat als voor email.

Omdat dit een bedrijfsnaam is, kan ik niet zorgen dat dit wordt gewijzigd. Wel zal ik vragen wat er mogelijk is qua verduidelijking. Ik zal op het forum in dit topic en op de website vermelden welke e-mailadressen sowieso van NS zijn.
Pe_pe
De bedrijfsnaam hoeft niet te wijzigen, zolang ze maar gewoon mailen vanaf bijvoorbeeld SAMR@ns.nl in plaats van NS@samr.nl.

Reageer


Voorwaarden