MALLISIVU MAISAAN KIRJAUTUMISEKSI

Koska näitä eri palveluiden huijauksia saapuu nyt runsaasti, lienee asiallista näyttää myös Maisaan kirjautumisen oikea osoite.

Muistakaa, että samannäköinen sivu ei riitä, vaan osoitteen on oltava OIKEA tuolla osoitekentässä.
Roistot kopioivat verkosta palveluiden ja pankkien sivuja hämäyksen vuoksi. 

Alla olevan kaltainen tiedote saapuu sinulle, jos olet käyttänyt terveyspalveluita.
Katso, että vastaanottajan paikalla on sinun nimesi ja että lähettäjä on "automaattiviesti@maisa.fi"

-------------------------------------MALLISIVU-------------------------------------

Maisan KIRJAUTUMISSIVU näyttää tällaiselta. Tarkista kaikissa tapauksissa, että osoitekentässä lukee todellinen Maisan osoite: "maisa.fi/maisa/Authentication/Login?"

OMAKANTA - HUIJAUS jälleen liikkeellä

VAROITTAKAA lapsianne, ikääntyviä vanhempianne ja ikääntyviä kavereitanne tästä Omakanta-huijauksesta.

Kun ikää alkaa karttua, virallisiakin Omakantailmoituksia saapuu sähköpostissa. TÄMÄ ON HUIJAUS!

MISSÄÄN TAPAUKSESSA ÄLKÄÄ MENKÖ KIRJAUTUMAAN OMAKANTAAN MINKÄÄN SÄHKÖPOSTIN LINKIN KAUTTA. Näitä huijauksia liikkuu nyt runsaasti ja ainoa turvallinen tie Omakantaan, on kirjoittamalla itse "omakanta.fi" osoite selaimen osoitekenttään.

Olen ympäröinnyt tähän kirjeen kohdat, jotka ilmiantavat huijauksen.

------------------------------------KIRJEKOPIO--------------------------------------

 

Tuosta "OmaKanta buttonista joudut rikollisen virittämälle ansasivulle. Se muistuttaa Omakantaa mutta on siis rikollisen kopioima ansasivu, jossa kirjautumistietosi varastetaan. Koska Omakantaan käytetään pankkikirjautumista, rikolliset tyhjentävät sinun pankkitilisi kirjautumisesi tiedoilla. 
Norton Safe Web varoittaa linkistä!

Linkin osoite on vaarallinen, joten en kirjoita sitä ehjänä tähän.
Tuo domainnimi on oleellinen: "xromardoniutre. com" jos sinulla on mahdollisuus lisätä osoite roskapostisuodattimeesi.
Suodattimeen voi lisätä myös lähettäjän. Tosin läöhettäjäosoite saattaa vaihdella: OmaKanta<id9mx3e2c1@nadix. com>. Poista molemmista tyhjä väli pisteen jälkeen, kun siirrät osoitteen suodattimeen.

Kun olet todellisella omakanta.fi sivulla, selaimen kentässä pitäisi lukea: "kanta.fi/omakanta".
Jos olet vähääkään epävarma, pyydä joltakulta osaavalta neuvoa, jos omakantaan meno arveluttaa.

Tämä huijauskirje oli lähetetty isolle joukolle elisanet ja kolumbus osoitteita. Osoitteet ovat peräisin ilmeisimmin vanhasta elisanetin tietovuodosta, johon vuotoon minunkin osoitteeni kuuluu.

OMAKANTAAN KIRJAUDUTAAN TÄMÄNKALTAISEN SIVUN KAUTTA. Osoitekentässä pitää näkyyä tuo: "kanta.fi/omakanta" Jos tuota osoitetta ei näy, kirjoita se itse selaimen osoitekenttään.

S-Pankki - ansoja saapuu niputtain

S-Pankin nimissä saapuu nyt useampiakin huijauskirjeitä.
ÄLÄ MISSÄÄN TAPAUKSESSA KLIKKAA MINKÄÄN PANKIN S-POSTIN LINKKIÄ. NÄMÄ OVAT HUIJAUSKIRJEITÄ, JOIDEN LINKEISSÄ KIRJAUTUMISESI JA PANKKITILISI ANASTETAAN.

Nämäkin kirjeet tunnistaa heti lähettäjäosoitteesta huijauksiksi.

Linkit vievät rikollisen rakentamalle kaapparisivulle, jossa pankkitunnuksesi varastetaan ja tilisi tyhjennetään.

---------------------------------------KIRJE-----------------------------------

Norton Safe Web varoittaa tämän kirjeen linkin VAARALLISUUDESTA!
Myös lähettänyt sakasalainen kone on mustalla listalla.

Viisi verkkoturvayritystä on listannut tämän kirjeen linkin VAARALLISEKSI

Finanssivalvonta teki aikanaan suuren virheen ulkoistaessaan "asiakastuntemisen" pankeille. Sieltä tämä henkilötietovarkausmalli aikoinaan lähti. Nyt asiakasturvallisuus on todellakin vaarassa.

Ongelmia sähköpostin katsomisessa - ansat

Näitä vastaavanlaisia haittaposteja saapuu nyt runsaasti eri teemoilla mutta kuvio on aina sama. Jopa samoja osoitteita löytyy kirjeistä, vaikka aihe saattaa olla toinen. Kyseessä on jälleen tutun, vaarallisen roskapostitehtaan tuotanto.
Edellisen kirjeen lähettäjäosoitteeseen oli sotkettu "Sanoma" oy:n nimi. Samoin linkin nimestä löytyy html osoite joka viitta "Ryanairiin" (ik.imagekit. io/bvi9kxfyv/ryanairemail.html...). Linkeistä löytyy myös tuo tuttu poliglu-kielenkääntäjämainos, vaikka otsake puhuu tällä kertaa "unesta".

Linkkien osoitteista varoitetaan mm. Norton Safe Web virustorjunnan toimesta: Norton-luokitus VAROITUS! Norton Safe Web on analysoinut sivuston rtnsoftware. com turvallisuus- ja tietoturvaongelmien osalta. Samoin linkin osoite "ik.imagekit. io" on luokiteltu VAARALLISEKSI. Osoite heittää edelleen seuraavaan osoitteeseen "get-poliglu. com" jonka Hybrid Analyses on merkinnyt "SUSPICIOUS" = epäilyttävä - luokkaan.

(ÄLÄ KLIKKAA äläkä koske LIITTEESEEN)

----------------------------------KIRJEITÄ-------------------------------------

---------------------------------------------------------------------------------------------------

Edelliset, tämän roskapostin toisinnot:

https://vaarallinenweb.blogspot.com/2024/12/sanoma-oyn-tiedoilla-vaarallista-postia.html

https://vaarallinenweb.blogspot.com/2024/12/vaarallinen-kielenkaantaja.html

NÄMÄ KAIKKI KIRJEET JOHTAVAT VAARALLISIKSI LUOKITELLUILLE SIVUILLE.

iCloud lisätila - huijaus

Tämä iCloudin nimissä saapunut tarjous on ANSA.
Ansa paljastuu heti lähettäjän osoitteesta.
Minulla ei sitäpaitsi ole koskaan ollutkaan iCloud tallennustilaa, joten se ei voi loppua.

Virustarkistukset toteavat kirjeen linkin olevan "henkilötietoansa" tai "epäilyttävä". Henkilötietovarkaus johtaa yleensä kerättyjen tietojen väärinkäyttöön esimerkiksi verkkopalveluita tai tuotteita tilattaessa. Lasku saapuu sinulle.

iCloud ei ole tämän tarjouksen lähettäjä, vaan huijari.

-------------------------------KIRJE---------------------------------

SANOMA OY:n tiedoilla vaarallista postia

Tämä kirje vaikuttaa olevan edellisen kirjeen lähettäjäporukoilta. Tässä on piiloitettu asioita vain enemmän. 
Kaikki lähdekoodissa oleva viittaisi siihen, että ansakirje on Sanoma Oy:n mainoksen ja linkkien pohjalta rakennettu, ilmeisesti spämmi-suodattimia hämätäkseen.

Lähettäjän osoite analysoituna: "Norton-luokitus VAROITUS. Norton Safe Web on analysoinut sivuston rtnsoftware. com turvallisuus- ja tietoturvaongelmien osalta."

Kirje esittelee kuvana myös aivan muunlaisen "tuotteen", kuin Sanoma Oy:n.
Vaarallinen linkki on, kuten edellisessä kirjeessä, tuo:
"Ongelmia tämän sähköpostin katsomisessa? Klikkaa tästä." (ÄLÄ KLIKKAA äläkä koske LIITTEESEEN)

NORTON Safe Web virustorjunta luokittelee myös linkin "systeme. io" kuuluvan vaarallisiin. "MALICIOUS". Norton-luokitus Varoitus.

-------------------------------KIRJE-------------------------------------

KIRJE TEKSTIMUODOSSA

Vaarallinen linkki toistuu eri otsakkeiden alla, kuten edellisessä kirjeessä tuo:
"Ongelmia tämän sähköpostin katsomisessa? Klikkaa tästä." (ÄLÄ KLIKKAA TÄMÄ ON SAMA ANSA JA YHTÄ VAARALLINEN)

Vaarallinen Kielenkääntäjä?

Tämä kirje kaikkinen linkkeineen, vaikuttaa luotettavalta MUTTA saapuu epäilyttäväksi luokitellusta osoitteesta "get-poliglu. com".
Kirjeessä on ainakin yksi linkki joka vie vaaralliseksi luokiteltuun osoitteeseen.
"Ongelmia tämän sähköpostin katsomisessa? <a href="https://ik.imagekit. io/bvi9kxfyv/ryanairemail.html.txt?updatedAt=173081346746....__">Klikkaa tästä"."

VirusTotal (verkkotyrvatoimija) kertoo, että "ik.imagekit. io" osoite on VAARALLINEN: 

ScamAdvicer (verkkotyrvatoimija) kertoo lisäksi että osoite: "ryanairemail. com" on käyttäjämielipiteiden mukaan: "We found several negative reviews about this site".

Mitä tekemistä Ryanairilla on kielenkääntäjälaitteen kanssa? Paitsi luomassa huijaukselle hataraa uskottavuutta. 

Kirjeessä on liite johon ei myöskään kannata koskea. Huijareiden liitteissä tapaa olla VIRUS.

---------------------------------------KIRJE-----------------------------------

Kirje tekstimuodossa näytettynä. Näyttää aivan eri osoitteita. Minä en edes ole Harri Taxi.

Ja tuossa alinna on se VAARALLINEN LINKKI! (ÄLÄ KLIKKAA äläkä koske LIITTEESEEN)

S-Pankki ansa. ÄLÄ KOSKAAN PÄIVITÄ MITÄÄN EMAILIN LINKKIEN KAUTTA

Tämä kirje ei tule S-Pankista ja linkki vie rikollisen palvelimelle, joka vaikuttaa olevan hakkeroitu yksityiskone Chilessä. Lähettäjäosoite on ilmoitettu vaaralliseksi Norton Safe Web virustorjunta-alan sivustoilla.

Koneen menettäminen verkkorikollisille on uhkana kaikissa vastaavissa e-mail huijauksissa. Rikolliset hankkivat jatkuvasti uusia orjakoneita. Et välttämättä huomaa, että kone on rikollisen viruksen hallinnassa mutta pankkitilisi tyhjenemisen tulet huomaamaan.

Samasta aiheesta on myös varoitus:
https://vaarallinenweb.blogspot.com/2024/10/ala-paivita-tietojasi-tamakin-on-huijaus.html

-------------------------------------------KIRJE--------------------------------------

ÄLÄ MISSÄÄN TAPAUKSESSA KIRJAUDU PANKKITILILLESI TÄMÄN TAI VASTAAVAN KIRJEEN LINKESITÄ!
Pankkiasioita on hoidettava pankin virallisen verkko-osoitteen kautta. Se on tässä tapauksessa "s-pankki.fi".

.

ILTALEHDEN NIMISSÄ UUTISANSA

Tämä kuuluu sarjaan "valeuutiset".  Jokin sensaatio. Tässä tapauksessa vanha käytetty vitsi, eli Antti Aarnio Wihurin talousvipu kryptovaluuttakeinottelulla.

ANSASSA:

Vaihe 1 kerätään henkilö- (ja mahdollisesti myös pankkitietosi) 

Vaihe 2 menetät tuon 300 euroa (olet onnellinen jos menetys jäisi vain tähän). Kun maksat tuota 300 euroa, teet sen jonkin maksupalvelun kautta, jolloin menetät kirjautumistietosi rikolliselle ja tilisi tyhjennetään, joko rahasiirtoina, tai verkkokauppaostoksilla.

Vaihe 3 huijaus jatkuu...

Huijaus kuulosta aina liian hyvältä ollakseen totta. Eikä tämäkään ole totta.
Lisää näitä samoja pötyuutisia:
https://vaarallinenweb.blogspot.com/2024/11/lisaa-facebook-ansoja.html
https://vaarallinenweb.blogspot.com/2024/11/facebook-vakioansat.html

--------------------------------------KIRJE---------------------------------------

Linkissä olevan domainnimen rekisteritiedot on peitelty. Anoa asia mikä tiedoista selviää, on että se on rekisteröity Islannissa, joka viittaa (ei Islantiin) Venäjän suuntaan. Trolleilla on ollut tapana rekisteröidä valedomannimensä ihan jossain muualla kuin Venäjällä. Useimmin käytettyjä maita ovat olleet juuri Islanti ja Alankomaat. Venäläisten huijarien kanssa toimittaessa vaarana on myös koneesi menettäminen (viruksen avulla) kyber-sodankäynnin välineeksi.

ILTASANOMIEN TOSIUUTNEN TÄSTÄ AIHEESTA:
https://www.is.fi/digitoday/tietoturva/art-2000010340610.html
YLE kertoo yhden vanhan kryptohuijaustapauksen tässä uutisessaan: 
https://yle.fi/a/3-12225404
 

SEURUSTELUANSA

Minulla ei ole profiilia millään seurustelupalstalla joten ei voi olla "osumaakaan".
Tämä on tyypillinen seurusteluansa. Kirje on lähetetty Turkista.
Tarkistin "message" -linkin domainin ja se on todettu Norton Safe Webin toimesta VAARALLISEKSI.

---------------------------------------------KIRJE---------------------------------------

Lukuisa määrä e-mailansoja on alkanut saapua ".pro" ylätason domainilla päättyvin email-osoittein. Kannattaa suhtautua varauksella myös  .pro loppuisiin linkkeihin kirjeissä. Kun verkkorikollinen häädetään ulos yhden rekisterinpitäjän sivustoilta (leipomasta feikki-domaineita), huijari etsii seuraavan löperömmän rekisterinpitäjän.

Halvat domainrekisteröinnit ja linkkien lyhennyspalvelut, suosivat verkkorikollisia. Tuottamalla suuren määrän valedomaineita, rikollinen pystyy toimimaan aina hetken verkossa näennäisen "luotettavana", koska virustorjuntafirmat eivät ehdi tarkistaa huijareiden toiminnan vaarallisuutta, jos linkin päässä ei ole suoranaista virusta. Mm. henkilötietojen keruusivut näyttävät virustarkistuksen suuntaan aluksi vaarattomilta.  Nämä "seurustelupalstat" ovat yksi suuri, laiton, henkilötietojen kerääjäjoukko. Seurustelun nimissä lähetetään myös viruksia uteliaan klikkailijan koneelle.

ELISAN NIMISSÄ HUIJATAAN JÄLLEEN

ELISA ei ole lähettänyt tätä kirjettä. Kirje saapui Kanadasta. Konetunnus on mustalla listalla.
Samoin linkit eivät vie ELISA:n sivuille. Linkki on piiloitettu lyhennyspalvelun koodin taakse.
Piiloitetusta puolalaisesta domannimestä ei löydy verkon rekisteripalveluista tietoa. Toivon mukaan osoite on poistettu verkosta. 

TÄMÄ ON HUIJAUS jolla pyritään saamaa Elisan sähköpostitilisi rikollisten haltuun.
Vastaavia kirjeitä saapuu ilmeisesti muidenkin sähköpostipalveluiden nimissä.

--------------------------------------------KIRJE-------------------------------------------

Asuuko naapurisi USA:ssa?

 Tämä linkki on vierustorjunta-alan toimijoiden ilmoituksen mukaan "EPÄILYTTÄVÄ". Olen ehdottomasti samaa mieltä. Videoihin osoittavat linkit ovat aina vaarallisia. Nimenomaan "pornovideot" ovat yleensä satavarmoja ansoja. 

Tämä lähettäjä väittää muuttaneensa juuri alueellesi mutta kirje on lähetetty USA:sta. Ei kuulosta luotettavalta, eikä naapurilta.  ".pro" loppuisia domainnimiä on alkanut saapua näissä spämmikirjeissä. Ilmeisesti on löytynyt uusi spämmisuodattimia kiertävä kultakaivos verkkorikollisille.

------------------------------------KIRJE-------------------------------

Sama domain ja lähettäjänimi ansa

KAIKKI KIRJEET JOISSA LÄHETTÄJÄNIMI JA DOMANNIMI OVAT SAMOJA, OVAT HUIJAUSKIRJEITÄ! Näitä saapuu nyt kymmenittäin eri domainnimillä.

Esimerkiksi tässä e-mailissa: From: "folenes. com" <from@folenes. com>

Nämä domainimien massatuotannolla pyörivät "rakkauskirjeet" ovat lähtöisin yhdestä ja samasta sylttytehtaasta, VENÄJÄLTÄ ja niiden ensisijainen tarkoitus on saada vallattua verkosta mahdollisimman paljon orjakoneita Venäjän kyber-hyökkäyksiä varten.

Tämän kirjeen "VIDEO" linkistä saattaa, esimerkiksi koneellesi saapua VIRUS.
Kaikissa tapauksissa kirje on vaarallinen ja virustorjunta-alan verkkosivuilla vaaralliseksi luokiteltu. Katso kirjeen jälkeen olevat kaksi esimerkki virusraporttia.

----------------------------------------KIRJE---------------------------------------

Muiden verkkoaktiivien muassa Norton Safe Web kertoo videolinkin osoitteen olevan vaarallinen.

Falcon Sandbox virustorjunta raportoi tästä samasta samasta domainnimestä

Näistä Venäjällä tehtailluista, lähettäjän tuplanimin varustetuista ansakirjeistä, olen varoittanut mm: https://vaarallinenweb.blogspot.com/2024/11/venalais-ranskalaista-seurustelupostia.html

LAINAA VAIKO LOPULLINEN TILINTYHJENNYS

Tämän kirjeen linkkiosoite vie tunnettuun huijarin ylläpitämään, tai hakkeroimaan osoitteeseen. Toisin sanoen, ÄLÄ KLIKKAA! Lainaa et tule saamaan mutta menetät pankkitietosi huijarille ja tilisi tyhjennetään. Digitalfinans on olemassaoleva firma MUTTA tämän kirjeen linkit eivät vie tämän toimijan sivustolle. Nimen käyttö on hämäystä.

Lähetysosoite on myös erittäin epämääräinen. Se viittaa kiinalaiseen oppilaitokseen mutta ei missään tapauksessa minkäänlaiseen rahalaitokseen. 

Linkin osoitteesta ScamAdviser kertoo, että osoite on "We discovered mainly negative reviews for this site", eli enimmäkseen kielteistä palautetta tästä sivustosta on saapunut heille. Hybrid Analyses antaa tulokseksi: " MALICIOUS Threat Score: 70/100". Uhkan aste on 70/100. Samoin Nortonin Virustorjunta kertoo: "Varoitus! Norton Safe Web on analysoinut sivuston "ebtrk3. com" turvallisuus- ja tietoturvaongelmien osalta vaaralliseksi. 

-----------------------------------KIRJE-------------------------------

VAARALLISET LIVEKAMERAT

Webbikamerat ovat yksi katalimmista ansatyypeistä. Chatti Appien yhteydessä saapuu koneellesi mahdollisesti myös (tai ainoastaan) VIRUS. Videochattien varjolla saadaan tehokkaasti levitettyä haittaohjelmia. Pornoasioissa järjelläkin on tapana seisoa.

Yksi suurimmista vaaroista on sessioista tallennettujen videoiden käyttö kiristyksessä. 
Näitä tallenteita uhataan levittää kaveripirillesi ja omaisillesi. ÄLÄ KLIKKAA. TÄMÄ ON ANSA!
Laitteiden hallintaan saatuja kameroita käytetään myös salakuvaukseen. Yksityisyytesi on mennyttä.

Kone, jolle linkki vie, löytyy vaarallisten roskapostittajien listalta. Samoilta listoilta löytyy myös tämän kuvassa olevan kirjeen postittajan osoite. 

-------------------------------------KIRJE-----------------------------------

RANSKALAISIA SEURUSTELUKONTAKTEJAKO?

 Epäilen vahvasti näiden seurustelukirjeiden aitoutta monestakin syystä.
1) seurustelupalstakirjeet ovat suurin huijjauskirjeiden joukko e-maileissa ja sosialisen median alustoilla, koska seuraa vailla olevia verkkosurffaajia on liikkeellä suuria määriä. Helppoja saaliita.
2) jos kirje saapuu osoitteesta jossa on teksti "newsletter " tai "news" ja se saapuu sinulle tuntemattomalta taholta - se on 90% varmuudella huijauskirje. Tässä käytetään molempia sanoja
3) jos kirje olisi asiallisilta sivustoilta, se olisi, mitä todennäköisimmin käännetty vastaanottajan kielelle (sähköpostin maatunnus kertoo usein kielialueen, jos se ei muuten ole tiedossa). Tämä ei tietenkään kerro kirjeen vaarattomuudesta. Huijauskirjeitten paljastava puoli on, että niiden kohde on "massapostitus", jossa vastaanottajasta ei tiedetä mitään. Ei edes sukupuollta. Yksinäiset miehet ja pojat ovat enemmistö, joten sinne tähdätään. Robotti poimii massapostituslistalta osoitteen ja harvemmin nämä roskapostilistat on luokiteltu mitenkään. Aina roiskuu, kun rapataan ja joku pisara osuu.
4)  kaikki linkit vievät yhteen ja samaan osoitteeseen (huijari ei vaivaudu muuttamaan tekstisiällöltään eri linkkejä, jotka vievät samaan ansaan. Tässä tapauksessa ainoastaan yksi linkki poikeaa ja sekin (unsubscribe) on luultavimmin ihan samanlainen ansa, kuin muutkin. Näin on huijauskirjeissa tapana ollut.
5) näissä massahuijauskirjeissä yksi varma tunnusmerkki on lähettäjä nimen domainosoitteen kertaaminen: "From: "Plansdrague. com <newsletter@news.plansdrague. com>. Robotille nimeäminen on helppoa ja kun domainnimiä on runsaasti takataskussa, ei haittaa, vaikka edelliset jäisivät roskapostisuodattimiin. Tämä lähettäjäosoite on ollut hengissä ja toiminnassa, ainakain joulukuun alusta.

Diomainnimi on nuori, joten sitä ei ole virustarkistustahot scannanneet ja siitä ei ole merkitty varoittavia raportteja. Nämä kirjeet ovat varakkaan huijariporukan käsialaa, koska näitä uusia domainnimiä on perustettu kymmeniä, luultavimmin satoja.  Kirjeiden kielikin vaihtelee, eli huijari haravoi väljällä haravalla uhrejaan. 

--------------------------------------------KIRJE---------------------------------

LIDLIN NIMISSÄ HUIJAUS

 Eipä ole aikaisemmin näkynyt mutta nyt näkyy. LIDL on päässyt huijausfirmojen listoille.
Tällä saksankielisellä "kyselyllä" yritetään houkutella ihmisiä antamaan henkilötietonsa ja mahdollisesti LIDL asiakastilitietoja. Lähettäjäkone on Venäjällä. Ja koska posti saapuu Venäjältä, on syytä olettaa, että sen avulla yritetään koneellesi ujuttaa myös VIRUS.

NORTON VIRUSTORJUNTA VAROITTAA LINKISTÄ.

---------------------------------------KIRJE-------------------------------------

ELISAN TUPLAMAKSU - HUIJAUS

ÄLÄ KLIKKAA LINKKEIHIN. TÄMÄ ON HUIJAUS!

Virustorjunta: ScamAdviser, kertoo, että linkki on "Malicious (100%)". Täys pommi.

Näitä saapuu kaikkien palveluntarjoajien nimissä. Olkaa tarkkana.

----------------------------------KIRJE----------------------------------

Jälleen uusi huijausviritelmä S-Pankin nimissä

ÄLKÄÄ MISSÄÄN TAPAUKSESSA KIRJAUTUKO TÄMÄN KIRJEEN LINKEISTÄ. NE VIEVÄT ANSAAN, JOSSA PANKKITIETOSI VARASTETAAN JA TILISI TYHJENNETÄÄN:

---------------------------------------KIRJE-----------------------------------

Huijauskirje on helppo tunnistaa

1) kirje ei ole lähetetty S-Pankista vaan rikollisen, mustalla listalla olevasta osoitteesta Espanjasta 

2) linkki EI vie S-Pankkiin, vaan huijarin näköissivulle, jossa kirjautumisesi varastetaan. Osoite: "leroboferatun. com/ckjvj". Ei edes muistuta S-Pankin osoitetta. Osoittesta on varoitettu Norton Safe Web virustorjuntapalvelun toimesta. 
3) kirjeessä on useita kielioppivirheitä

4) KIIRE. 48 tunnissa pitäisi reagoida. 

Jos haluat varmistaa, että tilisi on käytettävissä, kirjaudu selaimen osoitekenttään itse kirjoittamasi pankin virallisen osoitteen kautta: "s-pankki.fi" Huijareilla on aina kiire, jotta et ehtisi miettimään kirjeen asiallisuutta tai sen todellista, rikollista luonnetta.

Näitä ja vastaavia pankkihuijauksia saapuu eri pankkien nimillä ja logoilla varustettuina.

Heti edellisen perään saapui seuraava ansa. Yhtä vaarallinen kuin yläpuolella oleva. Käryää heti myös lähettäjäosoitteestaan (webhospedaje).  Myös tuo tekstissä oleva linkki on väärennös. Sen alta piilosta löytyy rikollisen osoite lyhenepalvelun peittelemänä. Mihinkään linkkiin EI SAA KOSKEA.

ONNEKSI HUIJARIT OVAT YKSINKERTAISIA

Näitä typeriä - samankaltaisia - "valejymyuutisia", satelee sähköpostiin ja FaceBook - sivuille maksettuina ilmoituksina. Nämä pitäisi kaikki jo osata ulkoa ja tietää varoa.

Tyypillistä on, että jonkun tunnetun henkilön nimellä ja lehden, tai muun "uutislähteen" nimellä ratsastaen kirjoitetaan mitä älyttömämpiä uutisia tai mielikuvituksellisia rahanansaintakeinoja (kuten tässä).
Jos ette ole aikaisemmin tienneet mitä valeuutiset tarkoittavat. Nämä ovat oiva esimerkki yhden laisista valeuutisista.  Nämä ovat rahan ansaintaan viittaavia. Vastaavia "höpöuutisia" löytyy myös poliittisin perustein.

ÄLKÄÄ MENKÖ ANSAAN. Se tulee kalliiksi.

-------------------------------------------KIRJE------------------------------------------

Tämä kirje saapui vanhasta huijarien postiosoitteesta, vietnamilaisen oppilaitoksen koneelta "ftp.edu. vn". Kone on todennäköisimmin hakkeroitu huijareiden toimesta. Ihmettelen, miksi tämä saastunut kone saa olla edelleenkin verkossa?  Yksi syy saattaa olla, että lähetys on itseasiassa tapahtunut G-mailin kautta, jolloin lähettäjä voi peitellä jälkiään.
Tämän kirjeen lähettäjän paikalla lukee: "From: Timo_Huhtamäki_Iltalehdestä <Iltalehti354108461598480@fpt.edu. vn>" eli tuo todellinen lähetysosoite on Vietnamissa, eikä suomalaisesta Iltalehdestä ole osoitteessa tietoakaan. Noita numeroita generoidaan osoitteeseen, jotta se pystyisi paremmin kiertämään roskapostisuodattimet.

Täältä löytyy näitä lisää:

https://vaarallinenweb.blogspot.com/2024/11/lisaa-facebook-ansoja.html

VEROVIRASTON NIMISSÄ JÄLLEEN HUIJATAAN

 Veroviraston nimissä tulee aina silloin tällöin ansakirjeitä. ÄLÄ KOSKAAN KIRJAUDU Oma-Veropalveluun minkäänlaisen e-mailin linkin kautta. Kun tunnistaudut palveluun väärennetyn linkin kautta menetät henkilö- ja pankkitietosi varkaille ja niiden mukana rahasi.

Tämän huijauksen tunnistaa välittömästi lähetysosoitteesta. "vonna. com" ei ole veroviraston osoite, eikä sen etuosakaan ole järjellistä tekstiä. Vastaanottajankin nimen kohdalla tulisi olla sinun osoitteesi. Linkki vie Norton virustojunnan VAARALLISEKSI leimaamaan osoitteeseen.

---------------------------------------KIRJE----------------------------------------