Journalistiek

Onpartijdig, onafhankelijk nieuws, uitsluitend in dienst van het branchebelang.

Intrum Justitia en TransIP waarschuwen voor spookfacturen met ransomware

  • Door
  • Arnout Veenman
  • geplaatst op
  • 9 juni 2015 15:24 uur

Opnieuw zijn er per e-mail spookfacturen verstuurd uit naam van Intrum Justitia waarin ook de naam van TransIP wordt misbruikt. Daarnaast is er als bijlage bij de e-mail CBT-locker ransomware toegevoegd. Al eerder dit jaar werden er al verschillende spamruns gedaan waarbij de namen van Intrum Justitia als TransIP werden misbruikt.

Bijzonder aan de huidige spamrun is dat de criminelen achter de spamrun de ontvangers op twee manieren proberen te plukken. In de eerste plaats door de ontvanger de spookfactuur te laten betalen. Daarnaast door de ontvanger te infecteren met de CBT-locker ransomware, waarmee de bestanden op de PC van de ontvanger worden versleuteld. De bestanden zijn daarna alleen nog terug te halen wanneer door het slachtoffer een bepaald geldbedrag (in bitcoins) aan de criminelen betaalt.

Door TransIP en Intrum Justita wordt op Twitter gewaarschuwd voor de spookfacturen met ransomware. Ook de Belgische politie waarschuwt op Twitter voor de e-mails.

Uit verschillende reacties op ISPam.nl onder het artikel over de vorige vergelijkbare spamrun met spookfacturen waarbij eveneens de namen van Intrum Justitia en TransIP werden misbruikt, de onderstaande tekst staat. Daarnaast is een bijlage met de naam factuur.zip bijgevoegd waarin de CBT-locker ransomware staat opgenomen.

In de bijgevoegde factuur verwijzen wij u naar de eerder ontvangen herinnering(en). Wij stellen u hierbij de gelegenheid om het verschuldigde bedrag van €93,50 met rente binnen 14 dagen te voldoen op ons IBAN-rekeningnummer NL50ABNA0471467210 t.n.v. St. Derdengeleden Intrum Justitia Nederland B.V. onder vermelding van het referentienummer.

Blijft betaling uit, dan zijn wij genoodzaakt cliënt te adviseren om over te gaan tot het opstarten van een gerechtelijke procedure. De kosten die hieruit voortvloeien zullen geheel voor uw rekening komen. U kunt hiervoor de gegevens gebruiken die op de factuur staan vermeld. U kunt hier ook terecht voor overige vragen.

Op Twitter is er ook een slachtoffer dat laat zien dat hij het slachtoffer is van de CBT-locker ransomware die met de spookfacturen wordt meegestuurd.

amanda, 24 juni 2015 8:57 am

Dit keer er ook ingetuind. Via mijn mobiel de email gelezen. Exact dezelfde brief die verder naar boven staat vermeld. geantwoord en de bijlage geopend die iig niet Open ging. Deze was removed. Moet ik wat doen nu verder of als alles blijft werken is het oke?

Miet, 20 juli 2015 10:00 am

Beste,

Net ook een mailtje gehad van intrum justitia met de melding direct 93,50 euro te betalen.
Ik heb de bijlage helaas proberen te openen via mijn I phone maar lukte niet. Kan dit kwaad?
Ik heb het mailtje direct verwijderd.

Vriendelijke groeten

Miet Stulens

Mr x, 24 juli 2015 6:30 pm

Ik heb ze een foto gestuurd met inbeeld mijn middelvinger ...

Wim Stijnman, 29 juli 2015 1:20 pm

Zojuist zo'n e-mail ontvangen. Mijn virusscanner heeft de inhoud geblokkeerd. De rekeningreferentie die erin wordt genoemd:
IBAN-rekeningnummer NL50ABNA0471467210 t.n.v. St. Derdengeleden Intrum Justitia Nederland B.V. Kan de houder van deze rekening worden aangepakt?
Onnodig te vermelden dat een dergelijke e-mail voor mij nooit aanleiding is om ook maar iets te betalen, maar het openen van de meegezonden bestanden is al wel fataal.

AVG Meldde:
Deze e-mail is door E-mail Virus Scan gecontroleerd op virussen.

Een aan u verstuurd e-mail bericht bevatte het virus Trojan.Cryptolocker.E in het bestand Factuur90118.PDF.exe. Dit bestand is verwijderd omdat het virus niet verwijderd kon worden.

Berend Everts, 14 augustus 2015 11:13 am

Vanmorgen ook een mail ontvangen van Intrum Justitia:



Behandeld door : TransIP Domein Registratie
Direct tel. nr. : 088 - 452 71 31

Openstaande vordering,

Geachte mevrouw/heer.

In de bijgevoegde factuur verwijzen wij u naar de eerder ontvangen herinnering(en). Wij stellen u hierbij
de gelegenheid om het verschuldigde bedrag van €93,50 met rente binnen 14 dagen te voldoen op
ons IBAN-rekeningnummer NL50ABNA0471467210 t.n.v. St. Derdengeleden Intrum Justitia Nederland B.V.
onder vermelding van het referentienummer.


Blijft betaling uit, dan zijn wij genoodzaakt cliënt te adviseren om over te gaan tot het opstarten van een
gerechtelijke procedure. De kosten die hieruit voortvloeien zullen geheel voor uw rekening komen.
U kunt hiervoor de gegevens gebruiken die op de factuur staan vermeld. U kunt hier
ook terecht voor overige vragen.

Hoogachtend,

Intrum Justitia




De buitengerechtelijke incassokosten kunnen zijn verhoogd met btw in het geval dat de schuldeiser een niet
btw-plichtige ondernemer is in de zin van art. 7 en 11 van de Wet op de omzetbelasting 1968

Intrum Justitia Nederland BV Handelend onder de naam Intrum Justitia
Postbos 84096 2508 AB Den Haag H.R. Den Haag 27134582
BTW nr. NL008488666B01 Lid van NVI
.

samantha, 18 augustus 2015 3:29 pm

Vandaag een facturen thuis gekregen van deze bedrijf denk dan ook een nep facturen

patry, 23 augustus 2015 9:52 pm

Vandaag mail ontvangen van "intrum" om een openstasnde factuur van GymStudio NL te betalen van eur. 56,75. Bijlage werd gelukkig als spam geblokkeerd. Aangezien ik deze "ontvanger" met dit factuurbedrag nog niet ben tegengekomen bij de diverse reakties, bij deze!

van hees, 24 augustus 2015 9:00 am

In mei 2015 is mijn hele computer gecrassed doordat ik in een mail ging kijken.
Nu weer een mail: Ik open niets meer ban intrum....heeft me heel veel gekost.

Hopelijk kunnen jullie hier ( het onderstaande) je voordeel mee doen
vriendelijke groet M. Van hees uit Ens


Van: Intrum Justitia [mailto:infonl@intrum.com]
Verzonden: zondag 23 augustus 2015 23:46
Aan: info@vanheestuinen.nl
Onderwerp: Achterstallige Rekeningen




Behandeld door : TransIP Domein Registratie
Direct tel. nr. : 088 - 452 71 31

Openstaande vordering,

Geachte mevrouw/heer.

In de bijgevoegde factuur verwijzen wij u naar de eerder ontvangen herinnering(en). Wij stellen u hierbij
de gelegenheid om het verschuldigde bedrag van €93,50 met rente binnen 14 dagen te voldoen op
ons IBAN-rekeningnummer NL50ABNA0471467210 t.n.v. St. Derdengeleden Intrum Justitia Nederland B.V.
onder vermelding van het referentienummer.



Blijft betaling uit, dan zijn wij genoodzaakt cliënt te adviseren om over te gaan tot het opstarten van een
gerechtelijke procedure. De kosten die hieruit voortvloeien zullen geheel voor uw rekening komen.
U kunt hiervoor de gegevens gebruiken die op de factuur staan vermeld. U kunt hier
ook terecht voor overige vragen.

Hoogachtend,

Intrum Justitia




De buitengerechtelijke incassokosten kunnen zijn verhoogd met btw in het geval dat de schuldeiser een niet
btw-plichtige ondernemer is in de zin van art. 7 en 11 van de Wet op de omzetbelasting 1968

Intrum Justitia Nederland BV Handelend onder de naam Intrum Justitia
Postbos 84096 2508 AB Den Haag H.R. Den Haag 27134582
BTW nr. NL008488666B01 Lid van NVI



__________ ESET NOD32 Antivirus warning, version of virus signature database 12140 (20150824) __________

Warning, ESET NOD32 Antivirus found the following threats in the message:

Bijlage001832.zip - a variant of Generik.HWSNALW trojan - deleted
Bijlage001832.zip > ZIP > Bijlage001832.pdf.exe - a variant of Generik.HWSNALW trojan - deleted

http://www.eset.com

Josine, 24 augustus 2015 10:03 pm

Ook ik heb deze mail vandaag wederom ontvangen, hier zit een virus in, mijn computer is gecrasht. Gelijk deleten, ook uit je deleted items!

wietse, 25 augustus 2015 9:54 am

Ik heb de mail van intrum justitia ook gekregen kan hem niet verwijderen

Sabrina Moors, 26 augustus 2015 8:14 am

Ook in België worden we geplaagd met deze spookfacturen, ik heb reeds facturen ontvangen zowel van TransIP Domein Registratie als van Gym studio zoals hierboven vermeld.

Adelheid Byttebier, 26 augustus 2015 8:23 am

Twee keer op rij mail ontvangen op een privé @dres. Ik heb, dank zij de informatie op uw website, de bijlage niét geopend.
Hieronder kopie van de mail. De eerste mail was een variant op hetzelfde thema.


Behandeld door : TransIP Domein Registratie
Direct tel. nr. : 088 - 452 71 31

Openstaande vordering,

Geachte mevrouw/heer.

In de bijgevoegde factuur verwijzen wij u naar de eerder ontvangen herinnering(en). Wij stellen u hierbij
de gelegenheid om het verschuldigde bedrag van €93,50 met rente binnen 14 dagen te voldoen op
ons IBAN-rekeningnummer NL50ABNA0471467210 t.n.v. St. Derdengeleden Intrum Justitia Nederland B.V.
onder vermelding van het referentienummer.



Blijft betaling uit, dan zijn wij genoodzaakt cliënt te adviseren om over te gaan tot het opstarten van een
gerechtelijke procedure. De kosten die hieruit voortvloeien zullen geheel voor uw rekening komen.
U kunt hiervoor de gegevens gebruiken die op de factuur staan vermeld. U kunt hier
ook terecht voor overige vragen.

Hoogachtend,

Intrum Justitia




De buitengerechtelijke incassokosten kunnen zijn verhoogd met btw in het geval dat de schuldeiser een niet
btw-plichtige ondernemer is in de zin van art. 7 en 11 van de Wet op de omzetbelasting 1968

Intrum Justitia Nederland BV Handelend onder de naam Intrum Justitia
Postbos 84096 2508 AB Den Haag H.R. Den Haag 27134582
BTW nr. NL008488666B01 Lid van NVI

alida boonstra, 26 augustus 2015 11:05 am

Hallo,

Afgelopen week krijg ik tot drie keer toe een spooknota, is maar 1 keer aangegeven door virusscanner. Maar gelijk verwijderd. Ik weet gewoon dat niet klopt alleen het lijkt idd wel echt.

Chris, 2 september 2015 8:25 am

Ter Informatie:
Op iPhone/Tabloits en iMacs kan het geen kwaad om bijlagen te openen, zoals gewoonlijk zijn alleen de Windows PC's het slachtoffer, bijna alle virussen zijn gemaakt voor Windows PC's omdat het merendeel van de wereld er een heeft.
Open nooit e-mails van instanties, elke instantie die belangrijk genoeg is dat je geld MOET betalen, stuurt een 'aangetekende' brief, dus gelijk verwijderen, of wachten op de deurwaarder, dan weet je zeker dat het echt is.

Jody, 3 september 2015 10:15 am

Ik kreeg zojuist ook een mailtje. Misschien voor de mensen die er intrappen. Er staat postbos ipv postbus. Hopelijk herkennen jullie hem dan sneller. Ik heb hem verwijderd en ook verwijderd uit mijn verwijderde items.

Hetty Stellingwerf, 9 september 2015 4:29 pm

Wij kregen gisteravond ook een valse email van Intrum Justitia uit naam van TranIP Domein Registratie. Precies dezelfde als hierboven
Meteen doorgegeven bij de echte Intrum Justitia, met bijlage.

Mariska de Leeuw, 11 september 2015 3:15 pm

Ook wij kregen 9 september s nachts een mail van Intrum Justitia wen bedrag van 55 nog wat moest ik per direct betalen, ik probeerde terug te mailen met de vraag waar het over ging omdat de bijlage een virus bevatte, ik kreeg de mail onmiddellijk terug k

Mario Verbeci, 11 september 2015 4:17 pm

Gisteravond volgende mail ontvangen:

Behandeld door : TransIP Domein Registratie
Direct tel. nr. : 088 - 452 71 31

Openstaande vordering,

Geachte mevrouw/heer.

In de bijgevoegde factuur verwijzen wij u naar de eerder ontvangen herinnering(en). Wij stellen u hierbij
de gelegenheid om het verschuldigde bedrag van €93,50 met rente binnen 14 dagen te voldoen op
ons IBAN-rekeningnummer NL50ABNA0471467210 t.n.v. St. Derdengeleden Intrum Justitia Nederland B.V.
onder vermelding van het referentienummer.



Blijft betaling uit, dan zijn wij genoodzaakt cliënt te adviseren om over te gaan tot het opstarten van een
gerechtelijke procedure. De kosten die hieruit voortvloeien zullen geheel voor uw rekening komen.
U kunt hiervoor de gegevens gebruiken die op de factuur staan vermeld. U kunt hier
ook terecht voor overige vragen.

Hoogachtend,

Intrum Justitia




De buitengerechtelijke incassokosten kunnen zijn verhoogd met btw in het geval dat de schuldeiser een niet
btw-plichtige ondernemer is in de zin van art. 7 en 11 van de Wet op de omzetbelasting 1968

Intrum Justitia Nederland BV Handelend onder de naam Intrum Justitia
Postbos 84096 2508 AB Den Haag H.R. Den Haag 27134582
BTW nr. NL008488666B01 Lid van NVI

Peter Kok, 14 september 2015 12:37 am

Bij ongeluk heb ik getracht met mijn Imac de bijgevoegde zip-bijlage te openen. Wat moet ik nu doen?

Angelina Mathews, 21 juni 2016 3:01 pm

odsafibexnd.ru is eigenlijk een schadelijke browser kaper die samen met het wijzigen van instellingen van de preset browser maakt ook de snelheid van de PC's zeer traag en traag. Afgezien van deze installeert ook een aantal andere kwaadaardige infecties in de PC. Dus, zou het niet verkeerd om te zeggen dat om te surfen genieten effiiciently een snelle verwijdering van Lodsafibexnd.ru is vereist. Gezien het feit dat doel is het raadzaam om te gaan door middel van de link hier gegeven - http://www.hoeommalwareteverwijderen.org

Tobias Beuving, 4 juli 2016 2:43 pm

Vandaag mail binnen van intrum.Melinda@intra.nl (intra.nl is de website van een geheel ander bedrijf dan intrum Justitia)

Behandeld door : GymStudio
Direct tel. nr. : 088 - 452 71 35

Geachte (mijn e-mail adres),

In de bijgevoegde bijlage verwijzen wij u naar de eerder ontvangen herinnering(en). Wij stellen u hierbij
de gelegenheid om het verschuldigde bedrag van €1435,43 met rente binnen 7 dagen te voldoen op
ons IBAN-rekeningnummer t.n.v. St. Derdengelden Intrum Justitia Nederland B.V.
onder vermelding van het referentienummer.



henk, 16 december 2016 5:49 pm

heb hem ook ontvangen nu is de nota meer dan 400 € .
gewoon verwijderen is het beste

Feedback!
Fill out my online form.
Laatste reacties

Bedankt voor het succes van ISPam.nl
Koen Stegeman, Editor-in-Chief & founder Hostingjournalist.com: Jammer Arnout, maar je hebt een mooie bijdrage aan de hosting industrie geleverd, en dat jaren lang....

Bedankt voor het succes van ISPam.nl
Dillard Blom: Jammer dat een 'instituut' verdwijnt, en daarmee een bron van informatie over actuele zaken (en opin...

Bedankt voor het succes van ISPam.nl
L.: Uit automatisme kijk ik toch nog steeds elke dag naar ispam.nl, toch de hoop dat er nog een berichtj...

Bedankt voor het succes van ISPam.nl
Toni Donkers: Arnout bedankt! ik ga het missen dat is een feit!

Bedankt voor het succes van ISPam.nl
Marcel Stegeman: Ik zie het nu pas. Inderdaad jammer maar ik kijk nu al uit naar het volgende project.