Tällainen yritelmä pyrki Natsa klubin sivuille. Ei päässyt.
Kirjeen linkit on ilmoitettu vaarallisiksi verkkoturvayrityksissä.
(tässä kuvassa linkit eivät enää toimi)
FB sivuista vastaavien on syytä olla tarkkana mitä sivuille päästävät.
Ilman hyväksyntää, ei tule avata FB sivuja kommenteille näinä päivinä.
----------------------------KIRJE------------------------
On erittäin vaarallista ja harkitsematonta kirjautua sähköpostissa esiintyvän linkin kautta minkään verkkopalvelun tunnuksilla. Tämä saattaa olla ANSA, jolla kerätään tunnuksesi ja sen jälkeen vallataan profiilisi tai tilisi rikolliseen käyttöön, josta sinä joudut vastuuseen, tai vähintäänkin ikävyyksiin.
Mene aina suoraan, esim. tässä tapauksessa, itse kirjoittamaasi Dropboxin osoitteeseen Dropboxsille luomillasi tunnuksilla.
Tämä kirje vaikuttaa osoitteiltaan ja sisällöltään asialliselta MUTTA en silti käytä näitä tarjottuja kirjautumismuotoja, enkä ainuttakaan kirjeen linkkiä. IHAN VAIN VARMUUDEN VUOKSI.
Tämänkaltaisia kirjautumisansoja löytyy laiskoille kirjautujille runsaasti.
------------------------------KIRJE-----------------------------
(Google kertoo)
Amazonaws (or Amazon Web Services) is a legitimate online cloud storage web service presented by Amazon, Inc. It provides computing power, database storage, ...
(suomeksi: Amazonaws (tai Amazon Web Services) on Amazon, Inc:n tarjoama laillinen online-pilvitallennusverkkopalvelu. Se tarjoaa laskentatehoa, tietokantatallennustilaa, ...)
MUTTA, kuten kaikkea netissä olevaa, sitäkin käytetään rikolliseen toimintaan.
Törkeä huijausyritys entisen yhteistyökumppanini varastetulla nimellä.
Nimen varastaminen saattaa liittyä Elisanetin osoitteistovarkauteen vuosia sitten.
Nyt huijari yrittää hyödyntää tätä reksiteriä.
ÄLÄ luota siihen, että kirje FB kommentti tai Messenger-viesti saapuu jonkin tuntemasi henkilön nimissä. Jos epäilet, että viesti olisi ystävältäsi, ota häneen yhteyttä vaikkapa puhelimella, ja varmista, että viesti on todella aito. ÄLÄ KLIKKAA LINKKIÄ! Äläkä vastaa!
Tämä on yksi katala keino saada ihmisiä ansaan.
--------------------------------Messenger viesti-----------------------------------
JOS lähettäjän sähköpostiosoitteessa, (tai yleensä domainnimen lopussa) on .RU tai .SU - maatunnus (viimeiset kirjaimet osoitteessa pisteen jälkeen), on syytä tiedostaa, että posti on lähtöisin venäjältä. Ukrainan sodan aikaan, ei ole mitään syytä asioida venäläisen yrityksen kanssa ja kaikella todennäköisyydellä, kirje saapuu trollitehtaasta ja sisältää ansan. Todennäköisimmin ladattavissa oleva liite tai tuote on VIRUS.
-----------------------------------------KIRJE-----------------------------------
Kaikkiin video-Chatteihin kutsuihin on syytä suhtautua varoen.
Valtaosa on rakennettu ansoiksi.
1) Video-chattikutsu saattaa sisältää suoran linkin virukseen. ÄLÄ asenna mitään apuohjelmaa, joka saapuu videolinkistä. En suosittele edes linkkiin klikkaamista.
2) Älä anna tällaisen kutsun yhteydessä henkilötietojasi. Yleensä vaaditaan kirjautumista, etkä tiedä minne tietosi ovat menossa. Normaalisti ne saa verkkorikollinen ja sinä alat saada omalaatuisia laskuja.
3) Yksi video-chattityyppi mahdollistaa robotin kanssa keskustelun. Keskustelun aikana sinulta urkitaan henkilötietoja tai esitetään nyyhkytarina, jonka perusteella sinulta pyydetään rahallista tukea tavalla tai toisella.
Kirje saapuu tekaistusta ilmaisosoitteesta, ei edes otsakkeen henkilönimellä. Sähköpostiosoite on generoitu robotilla - kirje ei saavu mistään virallisesta chat-palvelusta - lähettäjää ei tulla koskaan tavoittamaan. Molemmat linkit vievät samaan salattuun osoitteeseen. Osoite on merkitty verkkoturvayrityksessä "epäilyttäväksi". Omasta mielestäni linkki on VAARALLINEN. Kaikki kirjeen "tunnusmerkit" viittaavat huijaukseen.
------------------------------------KIRJE-----------------------------------
Tämä aikaisempi Video Chat kutsu kuuluu samaan ansatyyppiin:
https://vaarallinenweb.blogspot.com/2023/07/matsattiin-chat-ansa.html
Sähköposteihin on saapunut ja saapumassa jatkuva massiivinen hyökkäys Venäjältä. Loppumaton määrä domannimiä on rekisteröity spämmäyskäyttöön ja kirjeitä saapuu "seurusteluansa" -konseptilla.
Venäläiset trollit ovat havainneet, että suomalainen yksinäinen mies (ja nainenkin) lankeaa tällaisiin viritelmiin.
Kyseessä on orjakoneiden haltuunotto, joka tarkoittaa, että jokainen kirje voi olla nyt vaarallinen. Virustorjunta ei välttämättä pysy perässä tällaisen massahyökkäyksen sattuessa. NYT jokainen hiemankaan ajatteleva suomalainen heittää jokaisen seurustelupyynnön roskiin.
LISTA kirjehyökkäyksen otsakkeista spämmikansiosta kopioituna:
----------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------
Muutaman kirjeen analysoidut sylttytehtaat osoittavat mikä valtio on asialla jälleen.
Venäjän mielestä Suomi on Natomaana Venäjän vihollinen, joten suomalaisten koneitten kaappaaminen valmistelee palvelunestohyökkäystä suomalaisiin verkkokohteisiin (pankit, poliisi, palolaitos, virastot, sähkölaitokset, vesi ja viemärijärjestelmät, rautatiet jne...). Osa osoitteista näyttää suoraan venäläisen omistuksen, osa osoitteiden alkuperästä käy ilmi rekisteröintipaikasta ja tavasta, sekä kirjeiden sisällöstä.
from@twishu(.)com venäjä / kone ranskassa
org-name: BitWeb LLC
address: Russian Federation (Venäjä)
from@polarto(.)com venäjä? / kone KAZAKHSTANissa
org-name: PE Fedinyak Sergey Vyacheslavovich
address: KAZAKHSTAN
from@forinis(.)com venäjä / kone arabi emiraatti
org-name: GlavTel LLC
address: Russia
from@evoingl(.)com venäjä? / kone Hollanti / rekisteröity Islannissa
address: Hooray Solutions Corp.
address: Belize City, Belize
Registrant Organization: piilotettu
Registrant City: Reykjavik
Registrant Country: IS
(Islanti on yksi vakiorekisteröintimaa, kun kyseessä on venäläinen trollaus.)
Tekaistut profiilit ovat "ohuita". Proofiili keskustelee yleensä vain itsensä kanssa ja sisältää heikkoluotoisia houkuttelevia tekstejä, toiveena saada joku onneton "seurusteluansaan". Seurustelun käänteissä asia yleensä etenee rahastuspuolelle tavalla tai toisella. Myös henkilötietojen luovuttaminen tuntemattomalle on vaarallista ja saattaa tulla kalliiksi.
Tässä esimerkkikuvakaappauksia yhdestä FB ansatyypistä, joka alkaa yrityksellä tunkeutua ryhmään kommentilla, joka ei liity ryhmän aiheeseen millään lailla. En hyväksynyt "Miuraa" ryhmän jäseneksi.
------------------------------FB keskustelusta--------------------------
Facebook sivuille on ilmestynyt suuri joukko samankaltaisia "ystävyystyrkkyjä". Nämä ovat tyypillisiä tapoja houkutella yksinäinen ihminen "seurusteluansaan" jossa keskustelun edetessä alkaa rahan lypsäminen ja tarkempien henkilötietojen utelu. Nämä eivät ole ystäviäsi, vaan tunteettomia rosvoja, jotka käyttävät valeprofiileita tai varastettuja FB profiileita.
--------------------------------------FB kommentit----------------------------------
Turkkilainen korkeakoulu Izmirissä (ilmeisesti hakkeroitu osoite) lähestyy sinua OP:n valeasussa ja yrittää varastaa sinulta OP pankin kirjautumistunnuksesi.
Linkki osoittaa USA:laisen uskonnollisen ryhmän (elevationic.us - Elevation Church) palvelimelle.
Varoitin lähettäjän ja linkin kohteen domainin omistajia mahdollisesta palvelimen hakkeroinnista ja kehoitin putsaamaan koneen rikollisen aineistosta.
Turkkilaisen yliopiston koneilta on saapunut aiemminkin roskapostia. Kannattaa seurata domainnimen päätettä "edu.tr".
---------------------------------KIRJE--------------------------------
Turkkilainen oppilaitos ilmoitti estäneensä huijaripostittajan palvelimeltaan. Kiitos heille verkkoaktiivisuudestaan. Usalainen uskonnollinen ryhmittymä ei ole vastannut. Verkkohaku ilmoittaa, että palvelin ei ole enää verkossa.
Minulla ei edes ole Apple Pay tiliä, joten mitään tapahtumia sillä ei voi olla.
Sen lisäksi kirje ei saavu Apple Paysta ja linkki vie rikollisen koneelle.
Huijarin näköissivulla kerätään Apple Pay tilitietosi ja sen jälkeen tilillesi todellakin ostellaan verkosta runsaasti hyödykkeitä ja palveluita sinun laskuusi.
Kirjeen todelliset osoitteet on nostettu esille punaisiin laatikoihin.
-----------------------------------KIRJE-----------------------------------
Tällä huijauksella kerätään tunnistautumistietosi ja henkilötietosi.
Kirje ei saavu info(@)suomi.fi osoitteesta, vaikka siltä erehdyttävästi näyttää.
------------------------KIRJE-----------------------
QR-koodin käyttö tietojenkalastelussa yleistyy
QR-koodien käyttö on yleistynyt myös huijauksissa.
https://www.kyberturvallisuuskeskus.fi/fi/ajankohtaista/qr-koodin-kaytto-tietojenkalastelussa-yleistyy
"Rikolliset jakavat QR-koodeja sähköpostin, sosiaalisen median tai jopa fyysisten lentolehtisten ja tarrojen välityksellä. Aidon näköisen QR-koodin varjolla mainostetaan esimerkiksi erikoistarjouksia tai kehotetaan vastaanottajaa hyväksymään kiireellinen tietoturvapäivitys. “Quishing”-sähköpostiviestissä yritetään luoda kiireen tuntua, kuten muissakin tunnustenkalasteluviestissä, mutta siitä puuttuvat huijausviesteistä tutut linkit ja liitetiedostot."
-----------------------------ESIMERKKI QR HUIJAUKSESTA------------------------
(kuva: Kyberturvallisuuskeskus)
Tyypillinen pankkihuijauskirje Nordean nimissä.
Rikollinen pelottelee tilisi väärinkäytöllä, ja valmistelee samalla tilisi väärinkäyttöä.
Huijauksen tunnistaa jo huonosta suomenkielestäkin.
------------------------------------------KIRJE---------------------------------------
Kiireellinen: Siellä olemme epäsäännöllinen aktiviteetteja havaittu pankkiympäristössäsi
| From | Nordea (support@daimazxw(.)com) (Ei saavu Nordeasta) |
| To | support@nordea-id.fi (Ei ole Nordean osoite) |
| Date | Today 07:01 |
