keskiviikko 28. heinäkuuta 2021

Googlen nimissä PDF virus

 Tämän Googlen nimissä tulleen huijauskirjeen liitteenä on todennäköisimmin PDF virus.
ÄLÄ KOSKE LIITTEESEEN, äläkä vastaa kirjeeseen.

Kirje on saapunut puolalaisen yrityksen palvelimelta. Yritys on metallialalla joten palvelin on hakkeroitu..

 --------------------------------KIRJE-------------------------------

 ✉Hello Google Beneficiary,

You have been RANDOMLY selected as one of the main beneficiaries (primary recipient) of the Google Grants/E-mail Electronic Online Reward for Individuals and Non-Profit Organizations.

For more information, see enclosed e-mail (PDF File) or contact via e-mail:

Name: Sergey Mikhaylovich Brin(Co-Founder)
The Claims Administrator/Foreign Payment Bureau
E-mail: postmaster.s.m.b(@)gmail.com (Kindly replace "(@)" with "@") ( huijarin kehittämä ilmainen email)

Thank you for using our Products/Services.

Sincerely,
Your Google Team.

...............................................................................................

lauantai 24. heinäkuuta 2021

Microsoftin nimissä saapunut henkilötietovarkausyritys

 Kirje ei saapunut Microsoftista Lontoosta, vaan japanilaisesta osoitteesta: "ishida@sugaya.ne.jp"

En minä, ettekä tekään, joka vastaavan kirjeen on saanut, ole voittanut yhtään mitään Jos annatte henkilötietonne, niitä tullaan käyttämään verkkorikoksiin teidän kustannuksellanne.

HENKILÖTIETOJA EI SAA ANTAA e-mailin perusteella kenellekään, eikä millekään taholle. Yritysten nimiä käytetään väärin jatkuvasti ja kirjeisiin liitetään verkosta varastettuja logoja ja kuvia, sekä luvattomasti käytettyjä yritysten edustajien henkilönimiä.

----------------------------KIRJE------------------------------

Date     11.7.2021 12:50

[contactphoto]
MICROSOFT® CORPORATION
Cardinal Place
80-100 Victoria Street
London,SW1E 5JL
United Kingdom
 

Dear Winner
 
This message is from the Office of the MICROSOFT® Co-Operation. We are pleased to inform you of the result for the just concluded annual draws of the MICROSOFT® Online Lotto for regular users of Msn,Hotmail and Bing search engine for the year 2021.Your email address in the 1st category and therefore a cash award of ?845,000.00 GBP (Eight Hundred and Forty Five Thousand Great British Pounds Sterling) in cheque credited to Email Bonus Numbers: MSLP-54399. Please proceed with your claims by writing to our Foreign Co-coordinator (Derrick McCourt) Public/Online Sector U.K So he can assist you in redeeming your price with the following details


Full name’s and address
Nationality and Country of residence
Gender and Age (yy/mm/dd)
Marital Status and Occupation
Private e-mail address
Mobile and Fax Number
 

Derrick McCourt
General Manager, Public/Online Sector U.K
E-mail:  xxxxxxx@yandex.com <mailto:xxxxxxx@yandex.com>
            xxxxxxx@dr.com <mailto:xxxxxxx@dr.com>
 
Congratulations from the Staffs & Management of Microsoft Corporation.
 

Signed,
Michel Van Der Bel
Managing Director,
Microsoft® UK and Vice President, Microsoft International
©2021 MICROSOFT® Co-Operation

All right reserved. This email was sent from Microsoft notification email address. The information in this email is confidential and legally privileged. It is for the exclusive use of the intended recipient(s). Please consider the environment.??

perjantai 9. heinäkuuta 2021

Katie Higgins huijaus

Katie Higginsin nimellä saapui uteliaisuuteen vetoava roskaposti. Huijarin tarkoituksena on luoda kontakti jolta voisi sitten lypsää esimerkiksi henkilötietoja tai suoraan rahaa erilaisin verukkein.
"Katie Higgins" nimellä saapuva posti tunnetaan roskapostipiireissä ja siitä on useita varotuksia verkossa.
katiehigginspilotXX@gmail.com (osoite on muutettu (XX merkein) ja se myös vaihtelee eri ilmaisosoitteiden muodoissa: cpt.katiehinggsXX@gmail.com, ckatiehigginsXX@gmail.com jne...).
Sain kolme vastaavaa kirjettä peräkkäin lähetettynä postilistalta, joten spämmikampanja on laaja.

------------------------------------KIRJE-------------------------------------
hei, saitko edellisen postini?

--------------------------------------------------------------------------------- 

Palautuspostisi saa aikaan spämmirumban, joten en suosittele kyselemään "minkä ihmeen postin?"

torstai 8. heinäkuuta 2021

Theresa Gross huijaa Jeesuksen Kristuksen nimeen

Theresa Gross on tyypillinen perintöhuijari jonka lupaa suuren siivun suuresta perinnöstä jos avustat häntä rahojen liikuttelussa ja jakelussa hyväntekeväisyyteen. Rahan siirtoa varten hän tulee kysymään pankkitietosi (ÄLÄ ANNA NIITÄ KENELLEKÄÄN USEAMMAN HELLYYTTÄVÄN KIRJEENKÄÄN PERUSTEELLA).
Huijaustyyppiin kuuluu osana mahdollisesti myös huijarin kehittämät "rahansiirrot", jotka sisältävät usein myös runsaista kustannuksia ja hän tarvitsee tilapäisesti sinun anteliasta kukkaroasi kustannusten peittämiseen.

Senttiäkään tai taalaakaan, et tule koskaan näkemään Theresa Grossin kadottua verkosta ilmaispostiosoitteineen. Hänellä on reksiteröitynä kirjeessä kaksi eri ilmaisosoitetta (gmail) ja lisäähän voi generoida kuka tahansa, eikä koirat perään pääse haukkumaan.

Olen varoittanut samankaltaisesta huijauksesta. https://vaarallinenweb.blogspot.com/2019/08/

Konekäännös on surkea mutta Jumalan nimeen vannomalla virheet unohtuvat.

--------------------------------KIRJE JEESUKSEN NIMEEN--------------------------------

Hei rakas ystäväni.

Tervehdin sinua Herramme Jeesuksen Kristuksen nimellä. On totta, että tämä
kirje voi tulla sinulle yllätyksenä. Siitä huolimatta pyydän nöyrästi sinua
kiinnittämään minulle huomiosi ja kuulemaan minut hyvin. Nimeni on rouva
Theresa Gross Yhdysvalloista. Olen naimisissa herra Anthony Grossin kanssa,
joka työskenteli kerran Saksan suurlähetystömme kanssa vuonna 2002, ja hän
työskenteli myös Lontoon suurlähetystössä 16 vuotta ennen kuolemaansa.

Olimme naimisissa 25 vuotta ilman lasta, ennen kuin hän kuoli lyhyen
sairauden jälkeen. Hänen kuolemastaan lähtien päätin olla naimisissa
uudelleen uskonnollisen vakaumukseni vuoksi. Kun myöhään aviomieheni oli
elossa, hän talletti 10.500.000.00 USD: n (kymmenen miljoonaa viisisataa
tuhatta Yhdysvaltain Yhdysvaltain dollaria) summan pankkiin täällä
Amerikassa. Tällä hetkellä nämä rahat ovat edelleen pankin säilössä.
Äskettäin lääkäri kertoi minulle, että en kestä seuraavia neljää kuukautta
syöpätaudin takia.

Kun tiedän tilani, päätin lahjoittaa nämä rahat kirkoille, järjestöille tai
hyville ihmisille, jotka käyttävät tätä rahaa tapaan, jolla aion opettaa
tässä.

Haluan, että käytät tätä rahaa kirkoille, hyväntekeväisyysjärjestöille,
orpokodeille, leskille ja muille apua tarvitseville ihmisille. Tein tämän
päätöksen, koska minulla ei ole lapsia, jotka perivät tämän rahan. Mieheni
sukulaiset eivät myöskään ole lähelläni minua, koska minulla on
syöpäongelma ja heidän halunsa oli nähdä minut kuolleena perimään hänen
rikkautensa, koska meillä ei ole lasta. Nämä ihmiset eivät ole tämän
perinnön arvoisia. Siksi päätän ottaa sinuun yhteyttä ja lahjoittaa tämän
rahaston sinulle, jotta voit käyttää sitä hyväntekeväisyyteen.

Heti kun olen saanut vastauksesi, annan sinulle pankin yhteystiedot täällä
Yhdysvalloissa, jossa rahat talletetaan. Annan myös pankille
valtuutuskirjeen, joka todistaa sinulle tämän rahan nykyisen edunsaajan.
Haluan myös, että laitat minut aina rukouksiisi.

Vastauksen viivästyminen voi antaa minulle tilaa etsiä toista hyvää
henkilöä samaan tarkoitukseen. Vakuutan minulle, että toimit vastaavasti,
kuten totesin edellä.

Kiitos ja edelleen siunattu.

Sinun sisaresi Herrassa,

Rouva Theresa Gross.

------------------------------------------------------------------------------------

Vaikka rouva väittää, etteti ole lähettänyt kirjettä muille, hän on kuitenkin käyttänyt runsasmääräistä piiloitettua spämmi-sähköpostilistaa, joka seikka ilmenee header-osuuden kohdasta:  "To: undisclosed-recipients": eli (lähetetty) julkistamattomille vastaanottajille

keskiviikko 7. heinäkuuta 2021

EU Business Register - huijaus

Anonyymi kommentoija muistutti jo vuonna 2016 alkaneesta "EU Business Register" huijauksesta jossa yrityksiä huijattiin ostamaan näkyvyyttä EU laajuisesti leivävään "yritysrekisteriin".
Huijaus on huolellisesti suunniteltu ja e-mailin liitteenä oli viimeistelty rekisteritietojen keräyslomake.
Kirjeen sisällöstä ja huijauksen luonteesta kerrotaan verkossa osoitteessa: https://www.aqueous-digital.co.uk/articles/have-you-received-an-email-from-eu-business-register-2019-2020-its-a-scam/

Näyttää siltä, että rekisteri olisi ilmainen MUTTA pienellä präntillä kirjoitetussa "ORDER" (tilaus) palstassa lukee ilmoituksen hinta. Raha kelpaa (995€ / vuosi, kolmen vuoden sopimus liki 3000€) mutta minkäänlaista takuuta yritysrekisteriin kerättyjen tietojen vaikuttavuudesta tai käytöstä liikekontaktien solmimiseen ei ole, eikä sopimusta ole lainkaan helppo purkaa.

Suuri vaara myös on, että kerättyjä tietoja käytetään (myydään) eteenpäin seuraavalle huijaritaholle joka käyttää tietoja suoranaiseen rikokseen. 

Se TODELLINEN European business rekisteri EEIG varoittaa valerekisteristä sivuillaan:
https://ebra.be/warning-about-eu-business-register/
EEIGn reksiteri on ilmainen.

Tässä malliksi osa lomaketta, joka on huijauskirjeen PDF liitteenä.


sunnuntai 4. heinäkuuta 2021

Toistuva BitCoin huijauskirje

Minulla ei ole minkäänlaista bittirahatiliä missään mutta huijari yrittää uskotella, että sellainen minulla olisi. Hän varmasti haluaisi päästä osingolle.

Kirje saapuu oudosta hollantilaisesta  (ilmeisimmin näennäis-) osoitteesta: "From: "Coinbase" info@energie-collectiefs.nl"
Suora käännös osoitteelle olisi "energia-kollektiivi" tai "energia-yhteisö". Ei kuulosta Bitcoin yhteisöltä tai bittirahatoimijalta. Osoitteelle ei löydy omistajatietoja, eikä kotisivua. Kun osoitteen kopioi selaimen osoitekenttään alkaa sivulta latautua dataa, joka on erittäin huolestuttavaa, varsinkin, kun sen edestä ei löydy tuota mainittua kotisivua. Se viittaa tietokantaan, josta koneessesi saattaa latautua vaikkapa VIRUS tai muu haittaohjelma.

Samanlainen kirje saapui huhtikuussa eri osoitteesta. Huijarilta ilmeisesti plokattiin edellinen osoite:
https://vaarallinenweb.blogspot.com/2021/04/your-balance-1429384-bitcoin-huijaus.html

-------------------------------KIRJE--------------------------------

Hello,

You have had multiple (5) requests to your account for the balance of your BitCoin account. You have not answered any of those. This is an automatic bulletin to inform you of the balance in your BitCoin account.

The first step is clear and awaiting your confirmation. So, please respond to your messages today.
 
ACCOUNT INFORMATION
Account: #46198597 (voin huoletta jättää tilinumeroni tähän, koska tällaista tiliä minulla ei ole)
 
 
USER INFORMATION
 
Account: #46198597
Email: hannu.kuukkanen@domainnimi.fi (emailosoite kannattaa piilottaa, koska niitä huijarit keräilevät ja lähettelevät tämän kaltaisia huijauskirjeitä)
    
Must respond by:
21/07/2021
BALANCE SPECIFICATIONS
Date: Date: Mon, 05 Jul 2021
Your balance:   €14,293.84
    
Entry: # 54008
Code: 92832

CONFIRM HERE (ÄLÄ klikaa. Tämä on ansa)

perjantai 2. heinäkuuta 2021

DHLn ja Postin nimissä tullut pakettihuijaus

Tämänkin kirjeen suomenkieli on niin luokatonta, että se jo varoittaa kirjeen olevan huijaus.

Linkkejä on runsaasti ja pääasiassa näyttävät menevän DHL:n palvelimelle, ilmeisesti hämäystarkoituksesssa, jollein palvelinta ole hakkeroitu. Kuvia näytetään hakevan kirjeeseen osoittesta: "elainelfo.de" joka osoite on heittolinkitetty osoitteeseen: artegic.com. Sen omistajaa ei löydy.
"elainelfo.de" näyttäisi jossakin alidomainissaan kauppaavan "anti malware" ohjelmaa. Sikäli menee ihan oikealle taholle. Luultavasti kuvalinkkiä käytetään kuitenkin laskurina tai vastausten (aktiviteetin) rekisteröimiseen. Olen kieltänyt postiselaimeltani kuvat juuri vastaavista syistä.

MITÄ KIRJEEN LINKEISTÄ SITTEN TAPAHTUNEEKAAN, EI KANNATA KLIKKAILLA. AINKAAN PAKETTIA ETTE TULE OSOITTEISTA SAAMAAN.

----------------------------------------------------------------------

Tämän kirjeen suomenkieli on niin luokatonta, että se jo varoittaa kirjeen olevan huijaus.

Linkkejä on runsaasti ja pääasiassa näyttävät menevän DHL:n palvelimelle, ilmeisesti hämäystarkoituksesssa. Kuvia näytetään hakevan kirjeeseen osoittesta: "elainelfo.de" joka osoite on heittolinkitetty osoitteeseen: "artegic.com". Sen omistajaa ei löydy.
Luultavasti kuvalinkkiä käytetään laskurina tai viestin lukemisen (avaamisen) rekisteröimiseen. Olen kieltänyt postiselaimeltani kuvat juuri vastaavista syistä.

MITÄ KIRJEEN LINKEISTÄ SITTEN TAPAHTUNEEKAAN, EI KANNATA KLIKKAILLA. AINKAAN PAKETTIA ET TULE OSOITTEISTA SAAMAAN. (Itse en odota mintään pakettia mistään)

---------------------------------------KIRJE--------------------------------------------

DHL
Hei hannu.kuukkanen, (nimi on poimittu robotilla sähköpostiosoitteesta)

Sinun Posti Group Paketti on ladattu kuljetusajoneuvoon ja lähetetään sinulle Maanantaina  12. Heinäkuu toimitetaan päivän aikana. (luokaton konekäännös)

Parhain Terveisin
DHL
LÄHETYSTIEDOT
Arvioitu toimitus:
Maanantaina 12. Heinäkuu

Lähetyksesi:
B2C Europe
Zu Maksettava summa:  :     1,99 € (ei ole mitään syytä maksaa tyhjästä edes näin pientä summaa)

Seurantanumero:
00340435080105855353 (hämäystä)

Paketin maksaminen ja seuraaminen   Klikkaa Tästä (ÄLÄ MAKSA Vaikuttaa siltä, että maksu on tehty henkilötietojen, ehkä myös pankkitietojesi keräämiseksi)
    
 
EIVÄT OLE TÄÄLLÄ ? (täysin käsittämätön konekäännös. Jos DHL on niin ekstyksissä, että tarvitsee naapuriapua pakettiensa jakeluun, olisin firmasta sangen huolestunut)
    Määritä tallennuspaikka      
    Toimita naapureille      
DHL
   
    
Sä tilaat, mä tuon – automaattiin, postiin tai suoraan kotiovelle. Jopa yli miljoona paketissa saapunutta onnenhetkeä viikossa! Seuranta on helppoa OmaPostilla, oli kyseessä mikä paketti vaan. bei.
Etkö halua saada lisätietoja lähetyksestä tulevaisuudessa?
Klikkaa tästä! (täysin käsittämätön konekäännös)
    
 
    
Datan suojelu  (tarkoitukseltaan käsittämätön konekäännös)
painatus
Posti Group Oyj
    
 
    
2021 © Posti Paket GmbH. All rights reserved.

------------------------------------------------------------

Blogger mahdollistaa huijarien toiminnan

Olen vaatinut nyt kolme kertaa tarkistusta "Pankkitietohuijaus" kirjeestä joka on saapunut Säästöpankin ja Pop-Pankin nimissä. Kaksi kertaa se on tarkastettu Blogger teamin toimesta ja todettu asialliseksi, sekä palautettu postauksiin.  (lue artikkelin lopusta päivitetty tieto)

Kyseessä on kiinasta saapunut huijauskirje jota väitetään "luottamukselliseksi" ja koskee pankin viestiä, joka on luettavissa vain 14 päivän ajan "vain yhdeltä tietokoneelta".

Tämä postaukseni on nyt jatkuvasti plokattuna, eli mitä ilmeisimmin huijarin robotti etsii tällaisilta "paljastuspalstoilta" OMAA KIRJETTÄÄN KOSKEVIA VAROITUKSIA.

Tämä on vakava virhe Bloggerin toiminnallisuudessa. Tarkistetaanko ilmiantolomakkeella ilmiantajan tausta? Bottisuoja olisi erittäin välttämätön, ja pakollinen täsmällisen plokkauksen syyn ilmoittaminen.

Olen valittanut aiheesta Blogger teamille mutta toistaiseksi huijarin systeemi toimii paremmin, kuin Bloggerin.

(10.8.2021 mennessä artikkeli on plokattu kymmenkunta kertaa ja aina se on tarkistuksen jälkeen palautettu tullakseen jälleen hyvin pian uudelleen plokattua, ilmeisesti juuri robotin toimesta. Blogger ei näytä korjaavan systeeminsä porsaanreikää)