sunnuntai 30. elokuuta 2020

Anttig Herlinin nimellä huijauspostia

"Subject: Opi kuinka Anttgi Herlinin sijoittaa miljoonansa(7848757)"

TÄHÄN KIRJEESEEN EI TULE KOSKEA. TUHOTKAA SE VÄLITTÖMÄSTI JA PYSYVÄSTI.

Antti Herlin itse varottaa Iltalehdessä nimellään tehtailluista huijausposteista.
https://www.iltalehti.fi/kotimaa/a/961c111c-ad45-42ac-ba9d-d07a0754360f

Tämä kirje on saapunut osoitteesta:
Received: from csu.qc.ca (unknown [62.210.147.32])
Kyseessä on Kanadalainen Concordia Student Union
Mahdollisesti palvelin on hakkeroitu ulkopuolelta, tai joku järjestön opiskelijoista on itse hakkeri.
Lähetin CSU:lle tiedon heidän koneeltaan saapuneesta haittapostista.

Kirjeen lähdekoodissa on scripti joka ei lupaa hyvää. Vaikuttaisi hyökkäykseltä FaceBookissa olevalle covid-19 sivustolle.

---------------------------LÄHDEKOODI--------------------------------

<center>
<a style="text-decoration:none;" href="https://kutt.it/goAIyO"><font size="4" color="e0213e" style="font-family:verdana;"><b>Opi kuinka Anttgi Herlinin sijoittaa miljoonansa<b></font><br><br>
<img src="https://kutt.it/OcnaVU"></a><br><br>
<a href="https://kutt.it/yYl9yL"><img src="https://kutt.it/QfH5tk" />
--------------------------------------------------

KUTT.IT = "Kutt is a free and open source URL shortener with custom domains and stats."
Kutt on ilmaisen lähdekoodin osoitteen lyhennyshjelma. Tällä osoitteella alkava linkki vie tuntemattomalle koneelle joka on huijarin hallinnassa.

--------------------------------------------------

<p style="color:white"><script> (scripti piiloitetaan valkoisena valkoiselle taustalle varmuuden vuoksi)

<div style="display:none"> (scripti piiloitetaan. Eri selaimet tottelevat eri koodaustapoja)

<html
-----------------------------------------------------------------
Koronavirusinfon FB sivuille on kirjeessä osoitettu osoite (johonkin kommenttiin).
Tämä vaikuttaisi jonkinlaiselta hyökkäykseltä tuota sivustoa vastaan, koska osoite toistuu järkyttävän määrän kertoja kirjeessä olevassa skriptissä. Kukin linkki osoittaa eri kommennteja sivulla. Skripti ajetaan, kun koodi aktivoituu, esim sivun linkistä tai vaikkapa "unsubscribe" linkistä.


-----------------------------------------------------------------
-+-+*/*+-+*/+--++**//-*+-*--++**/**-+-*https://www.facebook.com/coronavirus_info/?page_source=bookmark-+-+*/*+-+*/+--++**//-*+-*--++**/**-+-*2364a7a9-5cfe-4c2d-aa06-7e1affe52efe
-+-+*/*+-+*/+--++**//-*+-*--++**/**-+-*https://www.facebook.com/coronavirus_info/?page_source=bookmark-+-+*/*+-+*/+--++**//-*+-*--++**/**-+-*c295d52d-ddf2-4c19-bc9b-cf565f27b67f
-+-+*/*+-+*/+--++**//-*+-*--++**/**-+-*https://www.facebook.com/coronavirus_info/?page

... linkki toistuu lukuisia kertoja--


></div>


��������-����-����-����-. -- jakuu--

</script></p>

Tämä kuvan alamarginaalissa näkyvä osoite vie huijarin koneelle. Osoite tulee esiin, kun kohdistimen vie tuon sinisen linkin yläpuolelle. ÄLÄ KLIKKAA!
Kutt on ilmaisen lähdekoodin osoitteen lyhennyshjelma. Tällä osoitteella alkava linkki vie tuntemattomalle koneelle joka on huijarin hallinnassa.


perjantai 21. elokuuta 2020

Koronahuijaus, ID varkaus

Huijarit käyttävät ihmisten hätää kaikin tavoin väärin hyväkseen.
Tämä kirje ei ole saapunut YK:sta tai mistään sen organisaatiosta.
YK ei lähetä tai vastaanota sähköpostia ilmaisella gmail-osoitteella.
Kirje on kiertänyt "mail.jumpto.com" palvelun kautta joka piiloittaa todellisen lähettäjän, joten huijaria on hankalampi saada kiinni.

Lähettäjänimessä on väärinkirjoitettuna "UNITES NATIONS" joko tahallaan tai vahingossa. Allekirjoituksessa sen sijaan kirjoitetaan järjestön nimi oikein mutta sekään ei takaa mitenkään  lähetyksen aitoutta. Kirjeeseen olisi ilmeisesti pitänyt ilmestyä tuohon "@elisanet.fi" kohdalle minun sähköpostiosoitteeni mutta ohjelmakoodi on näköjään epäonnistunut, ainakin Thunderbird postiselaimessa.

Norja on ilmeisesti ehdottanut tällaisen avustuksen perustamista kansallisille terveydenhuolto-organisaatioille MUTTA tämä kirje ei siis ole aito tukitarjous vaan ns. henkilötietovarkausyritys.

Koronavirusansoista olen kirjoittanut myös aiemmin tässä blogissa:
https://vaarallinenweb.blogspot.com/2020/07/covid-19-lahjoitusansa.html

keskiviikko 19. elokuuta 2020

Paketti Vietnamista

Olkaa ystävät tarkkoina paketti-ilmoitusten kanssa.
Eri pakettitoimittajien nimillä saapuu jatkuvasti "pakketisi on saapunut" - ilmoituksia.
Tämä on ansa, jossa kerätään sinulta tietoja joita myöhemmin käytetään erilaisiin rikoksiin.

Tämä posti saapui Espanjasta ja linkki veisi tiedostojenjakopalvelimelle, jonka tietokannasta saattaa tulaa koneellesi mitä tahansa. Myös virus. Lähettäjällä / postittajalla on luvattomasti käytetty sähköpostiosoiteeni.
Tuohon vastaus-osoitteeseen ei tule lähettää mitään tietoja tai linkkiin ei tule koskea.

Olipa pakettien kuljetusfirman nimi mikä tahansa, on lähetys aina syytä tarkistaa postitusfirman virallisten yhteystietojen kautta. Nämä kirjeet ovat pääasiassa vahingollisia huijausyrityksiä.




sunnuntai 2. elokuuta 2020

T-paitoja Kanen perheelle Panamasta

Tuntematon toimija Panamassa, ei herätä suunnatonta luottamusta.
Sokkona lähetetty kirje "Kane" perheelle eli oletetaan, että jossain sittten nappaa. Kehnoa spämmin tähtäystä jos Suomessa oletetaan olevan paljonkin "Kane" - sukunimistä porukkaa. Tosin spämmäyshän on ilmaista. Tämä kirje on lähetetty G-mailin kautta joka on ilmaisosoite.

Otsake: [Sale Off] Nice Gift Idea - Tee Shirts For KANE's Family

----------------------------------------KIRJE------------------------------------------
Hello Mr (Mrs) KANE, I'm A Student And I'm Honored To Be Selling T-Shirts For You.
I have all Size - Color - Product Type - Gender
Guaranteed Delivery in 4-10 days for you (kuka takaa, että maksamaasi paitaa koskaan saat????)

I know you very love your Family and want have T-Shirt for your Family.
I would be honored to sell T-Shirts for you, Help me have many orders. Thank you a lot, Have a good day.


BIG SALE OFF WITH COUPON 20% : TEE4NAMES

Bookmark Page Below For Daily Updating ...

KANE's FAMILY COLLECTION

(tässä kohtaa on joukko kuvia joissa jokaisessa on linkki joka vie panamalaiseen domainosoitteeseen)

     View More


**LIMITED TIME OFFER** This is a limited time print that will only be available for a 4-10 days.
SHIPPING WORLDWIDE!!! (kiire viittaa vahvasti huijaukseen)
Guaranteed safe and secure checkout via:
Paypal | VISA | MASTERCARD (maksa T-paita mutta mistä varmistat, että sellaisen koskaan saat? JA onko kyseessä maksukorttitietojen kaappaus?)
Order 2 or more and SAVE on shipping!
100% Designed, Shipped, and Printed in the U.S.A.
If you're not like receive more mails
 Click Here To Unsubscribe (tätä linkkiä ei kannata koskaan käyttää spämmeissä)
------------------------------------------------------------------------------------