Zoals elke morgen lees ik tijdens mijn ontbijt de digitale krant en mijn mails. Dit deed ik ook op de morgen dat ik voor de bestuursvergadering van HCC!genealogie naar Zaltbommel moest. In mijn mailbox zat een mail van de voorzitter van HCC!genealogie!
Aan de mail viel mij in eerste instantie niets geks op, dus ik antwoordde Cees dan ook kort en bondig met het volgende: “Hallo Cees, ik kan helpen… Tot straks, Fred”
Daarna vertrok ik naar het overleg in Zaltbommel. Daar aangekomen hoorde ik van andere bestuursleden dat zij ook een mail hadden ontvangen van dezelfde strekking. Het bleek dus dat het een spam/phishing mail was.
Thuis gekomen, keek ik nog eens goed naar de mail, toen viel me op dat Cees de mail had afgesloten met: Met vriendelijke groet. Dat was niet Cees, want hij sluit normaal af met Wees gegroet. Daarna hield ik mijn vinger op de van Cees Heystek in de mail en daar stond het onderstaande.
Het e-mailadres was helemaal niet dat van onze voorzitter. Het was helemaal duidelijk dat het een oplichter was. Thuis gekomen zag ik dat ik een nieuwe mail had van de voorzitter.
Als je zo’n mail krijgt moet je natuurlijk heel goed opletten. Als gevolg van de mail heb ik mijn ICT-truckendoos opengetrokken met een truc die ik in het verleden vaker heb toegepast!
Op één van mijn websites heb ik een mapje vvv-bon gemaakt. In dat mapje heb ik vervolgens een zogenaamd php-bestand geplaatst, waarin ik een stukje code had gezet om te kijken of iemand de internetpagina benaderde.
Daarnaast had ik van internet een voorbeeld afbeelding van een VVV-bon gedownload.
De linker kaart was natuurlijk niet goed om te foppen. Ik vroeg eerst aan ChatGPT om de roze elementen te verwijderen. Helaas ChatGPT deed dat niet. Nu weet ik dat GROK niet zo strikt is, dus ik stelde dezelfde vraag aan Grok en zie daar, de roze elementen werden verwijderd.
Omdat ik een aantal kaarten nodig had vroeg ik Grok om het kaartnummer en pin te wijzigen. De zo gemaakte kaarten plaatste ik op de website en stuurde ik een mail terug naar de ‘voorzitter’ met als opmerking dat ik er alvast drie had gekocht en dat de andere nog volgden. In de mail ook het adres waar de kaarten stonden. De mail was om 13:21 uur verstuurd en om 14:45 werd de eerste keer mijn webpagina bezocht.
Met het IP-adres was het voor mij mogelijk om de provider op te zoeken via een site als iplocation.io. Het resultaat staat hieronder.
Ah daar waren ze weer, de Nigeriaanse spammers en phishers.
Nadat men mijn site bezocht heeft heb ik ze verder niet meer gezien. Het reageren op de 1e mail had geen negatief resultaat. Had ik de opdracht in de 2e mail uitgevoerd dan was ik €750,- kwijt geweest. Nu hadden ze alleen drie waardeloze kaarten en pincodes.
De vraag blijft, hoe kwamen ze aan de e-mailadressen. Die vraag is vlug beantwoord, de e-mailadressen staan op de website van HCC!genealogie. Les voor de volgende keer, kijk goed naar de mail en controleer altijd waar hij vandaan komt!