P2P-Kredite.com Foren-Übersicht
 FAQFAQ   SuchenSuchen   MitgliederlisteMitgliederliste   BenutzergruppenBenutzergruppen   RegistrierenRegistrieren 
 ProfilProfil   Einloggen, um private Nachrichten zu lesenEinloggen, um private Nachrichten zu lesen   LoginLogin 
P2P Kredite Anbieter Vergleich
Datenreichtum  

 
Neues Thema eröffnen   Neue Antwort erstellen    P2P-Kredite.com Foren-Übersicht -> Forum zu sonstigen und internationalen Crowdlending Plattformen
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
Realarms



Anmeldedatum: 22.03.2017
Beiträge: 238

BeitragVerfasst am: 10.08.2021, 21:16    Titel: Datenreichtum Antworten mit Zitat

Servus,

Kann es sein, dass es bei Swapper einen Datenreichtum gab?

Ich habe eine extrem merkwürdige Email bekommen, offenbar "von" Swapper - das angeblich meine ID Dokumente innerhalb von 3 Monaten ablaufen würden.

Und das ganze als Rich-Text, mit sehr unseriös aussehenden Links.

Ohne diesen zu nutzen, und direkt auf mein Profil sehe ich aber, das meine Unterlagen "approved" sind, und es gibt dort auch keinen Button, um meine ID (die 2025 abläuft) erneut hochzuladen...

Nachdem das lt. Mail Header aber direkt von Swapper kam, und auch diverse Infos aus meinem Profil dort enthält, frage ich mich, ob da jemand alle Kundendaten rausgetragen hat, und nun in großem Stil unter der Nase von Swapper Identity Theft betreibt (wozu sonst braucht man eine gefälschte Webseite zum Hochladen bereits vorhanderer ID Unterlagen, die auf der regulären Webseite so nicht zu finden sind?)

Swapper ist ja keine Finanzinstitution, kennt jemand den Estnischen Datenschutzbeauftragten - nach DSVGO müsste Swapper etwas gegen einen solchen Sicherheitsbruch unternehmen (und alle potentiell betroffenen Kunden proaktiv informieren)


Return-Path: <bounces>
Authentication-Results: mqgmx127.server.lan; dkim=pass header.i=@swaper.com
Received: from o1.ptr8223.swaper.com ([167.89.12.149]) by mx-ha.gmx.net
(mxgmx115 [212.227.17.5]) with ESMTPS (Nemesis) id 1MUFa7-1mdTg71zAB-00RJyU
for <rscheff>; Tue, 10 Aug 2021 11:47:25 +0200
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=swaper.com;
h=content-type:from:mime-version:subject:to;
s=s1; bh=lc86jtr71OfAkUjCGtlW8zrVUXj5MLtvfwWMjUzwcLY=;
b=POS73kKPRm9BAk8nw66zMWcJc8FKmVO7nZNxGJWAZQTQojYVVhsAPKA1HKevNOshyg17
6BZoHy40Byo8Pj5SmXaP7ah4/VprDCO4OFrbgLaCJCxbstwWymHVllwm5lSs0H3AKo5pM1
6CRTARmfEmg93O19tRT6PYxe+f5YQGP9A=
Received: by filterdrecv-7c9f9f88f-zs8jg with SMTP id filterdrecv-7c9f9f88f-zs8jg-1-61124B2A-7
2021-08-10 09:47:22.345331903 +0000 UTC m=+1265256.578295876
Received: from MTA5ODk3NDY (unknown)
by geopod-ismtpd-3-0 (SG) with HTTP
id Di99XZowRIKzTULNJ-lVMg
for <rscheff>;
Tue, 10 Aug 2021 09:47:22.241 +0000 (UTC)
Content-Type: multipart/alternative; boundary=e7678e869c2e0e29a44d840d5c924ea3e0228422a00e4e841066bc60884d
Date: Tue, 10 Aug 2021 09:47:22 +0000 (UTC)
From: Swaper* <info>
Mime-Version: 1.0
Subject: Documents expired soon
Message-ID: <Di99XZowRIKzTULNJ>
X-SG-EID:
=?us-ascii?Q?QmlMaOTEakbhs=2FLSPGtwjOMOz7CGCT2PRnLlgIXIFu8VbvHeEBMHygXF0VTgE7?=
=?us-ascii?Q?VGloCIsrWyDLkXLr6xuWUmQt=2FMQ8O5ajsPfmcJG?=
=?us-ascii?Q?m9MVQo1vTtw55WvM=2F=2F38vC7WxuFL1UPKtDvseDP?=
=?us-ascii?Q?PKzN51nr8TOQGCdD+AYafKcZ9L03WzNhJ5a936k?=
=?us-ascii?Q?RKBA5yPUAvziQgTxI9hkbtthJBbGxLhFP5iv9Op?=
=?us-ascii?Q?xoQVOs+lWUuncDFew=3D?=
To: Richard Scheffenegger <rscheff>
X-Entity-ID: oNgBz4kFhdA+TPjlLqAO6Q==
Envelope-To: <rscheff>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-Spam-Flag: NO
X-UI-Filterresults: notjunk:1;V03:K0:81zjHX1IxFE=:johgPr9iPlhN3aUceNLC3B8IrR
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Claus Lehmann
Site Admin


Anmeldedatum: 31.08.2007
Beiträge: 15503

BeitragVerfasst am: 10.08.2021, 21:32    Titel: Re: Datenreichtum Antworten mit Zitat

Swaper kontaktieren und um Auskunft/stellungnahme bitten?
Ggf. noch Auskunftsverlangen zu den zu Dir gespeicherten Daten?
_________________
Meine Investments:
Laufend: Bondora*, Investly*, Estateguru*, Ablrate*, Moneything*, Crowdestate*, Fellow Finance*, Lendix*, Linked Finance*, Lenndy*, Housers*, Assetz*, Ratesetter AUS, Neofinance*, Viainvest*
Beendet: Smava*, Auxmoney*, MyC4, Zidisha, Crosslend*, Lendico*, Omarahee, Lendy*, Bondmason, Finbee*, Bulkestate*, Zlty,Mintos*, Iuvo*, Robocash*, Viventor*
Crowdinvesting: Seedrs*, Housers*, Reinvest24*,
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
tbee



Anmeldedatum: 25.10.2017
Beiträge: 271

BeitragVerfasst am: 11.08.2021, 08:16    Titel: Re: Datenreichtum Antworten mit Zitat

Kam bei mir auch - link der geöffnet wurde, war allerdings der von Swaper* (im pm getestet) und ich wurde auch nach einem "normalen" login aufgefordert meine Daten zu aktualisieren!
_________________
grüße
tbee

http://p2p-game.com/
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen
willi P2P



Anmeldedatum: 27.06.2019
Beiträge: 406

BeitragVerfasst am: 11.08.2021, 08:27    Titel: Re: Datenreichtum Antworten mit Zitat

tbee hat Folgendes geschrieben:

aufgefordert meine Daten zu aktualisieren!


Was möchten Sie haben, Videoident oder Ausweis ?



Gruss willi
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
tbee



Anmeldedatum: 25.10.2017
Beiträge: 271

BeitragVerfasst am: 11.08.2021, 09:08    Titel: Re: Datenreichtum Antworten mit Zitat

willi P2P hat Folgendes geschrieben:
tbee hat Folgendes geschrieben:

aufgefordert meine Daten zu aktualisieren!


Was möchten Sie haben, Videoident oder Ausweis ?


Ausweis vorne und hinten plus Rechnung - normal mittlerweile...
_________________
grüße
tbee

http://p2p-game.com/
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen
willi P2P



Anmeldedatum: 27.06.2019
Beiträge: 406

BeitragVerfasst am: 11.08.2021, 09:27    Titel: Re: Datenreichtum Antworten mit Zitat

tbee hat Folgendes geschrieben:
willi P2P hat Folgendes geschrieben:
tbee hat Folgendes geschrieben:

aufgefordert meine Daten zu aktualisieren!


Was möchten Sie haben, Videoident oder Ausweis ?


Ausweis vorne und hinten plus Rechnung - normal mittlerweile...


Danke, haben Sie beides vor gut einem Jahr bekommen.


Gruss willi
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Oktaeder
P2P Legende


Anmeldedatum: 13.07.2010
Beiträge: 8526
Wohnort: Bei Karlsruhe

BeitragVerfasst am: 11.08.2021, 10:09    Titel: Re: Datenreichtum Antworten mit Zitat

Ich traue ihnen allerdings auch durchaus zu, dass sie diletantische Mails verschicken... bitte mal wirklich nachfragen. Habe (noch) nichts bekommen.
_________________
Mein Blog rund um p2p Kredite
Bondora/XIRR ca. 14%/ Investiere per API.
Stand 6/2020

Weitere Anlagen bei Swaper*, Estateguru*, Ablrate*, Crowdestate*, lendermarket
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
naprima



Anmeldedatum: 06.10.2014
Beiträge: 686

BeitragVerfasst am: 11.08.2021, 10:46    Titel: Re: Datenreichtum Antworten mit Zitat

Wurden ebenfalls per Mail und beim Login aufgefordert. Die üblichen Fragen, dazu Ausweiskopie und eine Rechnung mit Anschrift. Jetzt in der Prüfung.
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Doso



Anmeldedatum: 27.10.2017
Beiträge: 2004

BeitragVerfasst am: 11.08.2021, 11:48    Titel: Re: Datenreichtum Antworten mit Zitat

Ich hatte die Mail auch, bin direkt auf die Website gegangen und wurde dann durch den KYC Prozess geführt wo jetzt nichts ungewöhnliches passiert ist.
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Realarms



Anmeldedatum: 22.03.2017
Beiträge: 238

BeitragVerfasst am: 11.08.2021, 12:02    Titel: Re: Datenreichtum Antworten mit Zitat

naprima hat Folgendes geschrieben:
Wurden ebenfalls per Mail und beim Login aufgefordert. Die üblichen Fragen, dazu Ausweiskopie und eine Rechnung mit Anschrift. Jetzt in der Prüfung.


Das heisst leider nix - ausser dass ein Spearphischer dann auch dein (nicht-gehashtes) Passwort im Klartext auch noch bekommt.

Wenn ich mich normal einlogge - ohne dem Link zu folgen - gibts keinen Punkt wo ich irgendwo meine ID hochladen könnte oder sonst etwas sehe. und mein Pass läuft erst in 4 Jahren (nicht 3 Monaten) ab...
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
tbee



Anmeldedatum: 25.10.2017
Beiträge: 271

BeitragVerfasst am: 11.08.2021, 13:06    Titel: Re: Datenreichtum Antworten mit Zitat

Realarms hat Folgendes geschrieben:
naprima hat Folgendes geschrieben:
Wurden ebenfalls per Mail und beim Login aufgefordert. Die üblichen Fragen, dazu Ausweiskopie und eine Rechnung mit Anschrift. Jetzt in der Prüfung.


Das heisst leider nix - ausser dass ein Spearphischer dann auch dein (nicht-gehashtes) Passwort im Klartext auch noch bekommt.

Wenn ich mich normal einlogge - ohne dem Link zu folgen - gibts keinen Punkt wo ich irgendwo meine ID hochladen könnte oder sonst etwas sehe. und mein Pass läuft erst in 4 Jahren (nicht 3 Monaten) ab...

ein Blick auf die URL und das Schloß (SSL sicher) zeigen einme ja wo man sich befindet - hatte den link extra in einem anonymus browser getestet und mich *nicht* dort eingelogt.
Nach einem normalen login mit "handgepflegtem" url eintrag gabs dann den Ausweis Prozess - von daher würde ich sagen das hier kein pishing vorliegt, aber was weiß ich schon was da jetzt so alles neues geht Smile?
_________________
grüße
tbee

http://p2p-game.com/
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen
Beiträge der letzten Zeit anzeigen:   
Neues Thema eröffnen   Neue Antwort erstellen    P2P-Kredite.com Foren-Übersicht -> Forum zu sonstigen und internationalen Crowdlending Plattformen Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehe zu:  
Du kannst keine Beiträge in dieses Forum schreiben.
Du kannst auf Beiträge in diesem Forum nicht antworten.
Du kannst deine Beiträge in diesem Forum nicht bearbeiten.
Du kannst deine Beiträge in diesem Forum nicht löschen.
Du kannst an Umfragen in diesem Forum nicht mitmachen.

phpBB SEO URLs V2

*Anzeige / Affiliate Link
Powered by phpBB © 2001, 2005 phpBB Group
Deutsche Übersetzung von phpBB.de

Anti Bot Question MOD - phpBB MOD gegen Spambots
Vereitelte Spamregistrierungen: 72877


Impressum & Datenschutz