Onderwerp: Phishing-mail "Uw domein: xxxxxxxxxx Verlopen" - Pagina 2

Beste mensen, let op!

Vanmorgen ontving is voor twee van m'n domeinen een vrij overtuigend uitziende phishing-mail, lijkend alsof 'ie van Vimexx komt.

Zat een 'handige betaallink' in, die uiteraard niet bij Vimexx uitkomt maar bij criminelen.

Opvallende Phishing-kenmerken:

1) afzender is hoegenaamd "Klanternservice Vimexx" maar daarachter zat mailadres "contact@casadelmarcuba.it"
2) de tekst klopt net niet met de normale remindermails van Vimexx, want die vermelden bijv. in het onderwerp "verlopen binnenkort"
3) de URL van de betaallink is een "llgdesing.co.za", dus bepaald geen Vimexx

Ik hou gelukkig zelf goed in de gaten, wanneer m'n domeinen aflopen, dus was meteen gealarmeerd (én had juist de twee betrokken domeinen in juni verlengd). Maar kan me voorstellen, dat iemand hier in kan trappen.

Ik heb gisteravond ook een phishingmail ontvangen met een link naar vimexx.nl/pay, maar van een andere afzender, namelijk support@corilab.me.

Ik heb ook een betaallink ontvangen van support@corilab.me

Ook hier de mail ontvangen:

Van: Klantenservice Vimexx <support@corilab.me>
Verzonden: maandag 7 november 2022 22:55
Aan: [domein].nl <info@ [domein].nl>
Onderwerp: Uw domein:  [domein].nl Verlopen

Met de bekende betaallink https://www.vimexx.nl/pay/5c704ec8d7016357212702b69306e0a9265be15fc2de6b00aa59de6064382909

Hier ook weer een nieuwe versie, met een domein dat ik extern niet communiceer 

Sijtig dat Vimexx onze email-adressen laat rondslingern!

 

Hallo,

Recent is er weer een groot aantal mails verstuurd naar onze klanten, door oplichters. Ze maken onze mails en betalingspagina na en doen je laten geloven dat je domeinnaam verlopen is. De link in de mail, stuurt je door naar een ‘nep website’ (die niet van ons is), waarop je tot betaling over moet gaan.

Al onze mails worden enkel vanuit mailing.vimexx.nlverstuurd. Daarnaast linken wij enkel door naar de volgende domeinnamen:

• vimexx.nl
• vimexx.com
• vimexx.eu
• vimexx.be

Deze mail wordt dus NIET door ons verstuurd en jouw domeinnaam is ook NIET verlopen. We raden aan om de mail te verwijderen en de inhoud verder te negeren. Mocht je ‘ingelogd’ hebben via de link in de mail, raden we je aan om het wachtwoord van je Vimexx-account zo snel mogelijk aan te passen. De gegevens die de oplichters gebruiken, zijn publiekelijk toegankelijk via 'Who is diensten'. Er is aan onze kant dus geen sprake van een datalek.

Groet,
Joram