TIETOVUOTO - HUIJAUS

TÄMÄ ON VAARALLISTA ROSKAPOSTIA
Osoite viittaa IP-osoitteeseen 98.159.103.41.

 GOOGLE AI   kertoo tästä kirjeessä olevasta linkkiosoitteesta: "Tärkeä turvallisuusvaroitus: Tällaisia heksadesimaalimuotoon "piilotettuja" IP-osoitteita ja pitkiä, satunnaiselta näyttäviä merkkijonoja käytetään erittäin usein tietojenkalastelussa (phishing), haittaohjelmien levityksessä tai huijauksissa. Niiden tarkoituksena on estää käyttäjää näkemästä heti, mihin sivusto todellisuudessa johtaa, ja kiertää roskapostisuodattimia."

e.Veritas virusskannaus tuotti VAROITUKSEN "PHISHING" eli tietokalastelu yritys.

-------------------------------KIRJE--TXT-tilassa------------------------------------

 

---------------------------------------------KIRJE-HTML-tilassa------------------------------------------

Edellisen roskapostin "https://vaarallinenweb.blogspot.com/2026/10/uusi-mcafee-huijauskirje.html" kirje on saman verkkorikollisen käsialaa.

TARKISTA LENTONI HUIJAUS

VAROKAA
Tämän kirjeen linkki vie sivuille, jossa henkilö- ja pankkitietosi varastetaan. Senttiäkään et saa mutta kaikki tililtäsi menee.  Osoite on viruscannattu VAARALLISEKSI, GOOGLE AI:n ja e.Veritaksen virusscannauksessa. Tuo base64 koodattu PNG-kuvakoodi saattaa sisältää aivan mitä tahansa vaarallista. Tämän kirjeen käsiala viittaa tuttuun aikaisempaan huijauskirjesettiin. 

---------------------------------------KIRJE-html-editori-muodossa---------------------------------------

ELISA USKOLLISUUSPISTEET - HUIJAUS

Tämänkaltaista uskollisuusansapostia ei olekaan aiemmin ollut. Nyt sekin on nähty.

GOOGLE AI kertoo osoitteesta:
"Vaikka sivuston osoitteen alussa lukee "elisa-asiakas", varsinainen verkkotunnus (domain) on atlanticoceangroups. com. Rikolliset käyttävät tunnettujen yritysten nimiä alitunnuksissa (subdomain) hämätäkseen uhrin luulemaan sivua aidoksi." "...kyseisellä sivustolla yritetään kalastella pankkitunnuksia tai henkilötietoja houkuttelemalla uhrisivustolle tekaistulla "Hyvityslomakkeella" tai väittämällä, että sinulla on tileilläsi "Kanta-asiakaspisteitä".

Googlen analyysia vahvistaa myös e.Veritas (emailveritas. com) virusscannaus linkistä:
https://elisa-asiakas.atlanticoceangroups. com/index.htm - Phishing 100%

Ja helpoiten huijauksen näkee lähetysosoitteesta, joka ei ole Elisan, eikä linkki vie Elisan osoitteeseen myöskään.

-----------------------------------KIRJE---------------------------------

UUSI McAfee HUIJAUSKIRJE

Kuten edellisessä varoituksessa jo kerroin, minulla ei edes ole McAfee:ta missään laitteessa.
Kuitenkin joillakuilla kirjeen saajilla on ja heitä varoitan tästä ANSASTA.

Kirje on kuvakaapattu kahdessa muodossaan. Ensimmäinen on tavallinen HTML muoto ja seuraavassa kuvassa näkyy TXT muodossa esittävän s-postiohjelman näyttö.  Kirjeessä on kaksi vaarallista linkkiä. Kuvien alapuolella on GOOGLE AI:n selostus linkeistä.

Tämä kirje on täyttä puppua. Heitä se roskiin. Älä missään tapauksessa klikkaa linkkejä. Molemmat vievät eri koneille mutta täysin samanlaiseen ansaan.

-------------------------------KIRJE-HTML muodossa LINKIT TOIMIVAT------------------------------

SAMA KIRJE TXT MUODOSSA- LINKIT YLIVIIVATTU JA POISTETTU

GOOGLE AI kertoo sivulla olevista linkeistä seuraavaa:

"Näyttämäsi osoite on verkkotunnus, joka on muotoiltu sisältämään käyttäjätunnuksen ja salasanan, ja se johtaa Googlen ylläpitämään Blogger-blogipalveluun (blogspot.com).

Tarkempi tekninen erittely osoitteen osista:

• https://: Suojattu yhteyskäytäntö.
• LaKSzQKfUCsCe5SWsEGXkb2@: Tämä on vanha verkkoselainten ominaisuus, jossa ennen @-merkkiä oleva osa tulkitaan käyttäjätunnukseksi ja salasanaksi kyseiselle sivustolle. Nykyiset selaimet usein jättävät tämän osan turvallisuussyistä huomiotta.
• ygvbmu74hl87b7hw696s30kww3793k.blogspot. com: Itse sivuston osoite eli Bloggerissa sijaitseva aliverkkotunnus. Merkkijono näyttää satunnaiselta botin tai automaattisen ohjelman luomalta koodilta.
• /2026/04/ygvbmu74hl87b7hw696s30kww3793k. html: Viittaus tiettyyn blogipostaukseen, joka on luotu huhtikuussa 2026.
• #tfi9ga198dxgv...: Sivun sisäinen ankkurilinkki (tunniste), jota käytetään usein seuraamaan, mistä linkkiä on klikattu, tai ohjaamaan käyttäjä tiettyyn kohtaan sivua.

⚠️ Tärkeä turvallisuusvaroitus

Tämän tyyppiset monimutkaiset, satunnaisista kirjainjonoista koostuvat Blogspot-osoitteet ovat hyvin tyypillisiä huijausviesteille (phishing), haittaohjelmien levitykselle tai roskapostille (spam). Rikolliset käyttävät ilmaisia blogialustoja hyväkseen, koska niiden kautta on helppo ohjata uhri eteenpäin esimerkiksi valepankkisivustolle.

Suosittelemme, että et klikkaa kyseistä linkkiä tai syötä mitään tietojasi sivustolle, jos päädyt sille.

VASTAAVAN TYYPPINEN GOOGLEN ALUSTOJA HYÖDYNTÄVÄ HUIJAUSKIRJE ON SAAPUNUT AIKAISEMMINKIN

https://vaarallinenweb.blogspot.com/2026/10/miten-google-valvoo-palveluidensa.html

McAfee huijaus jälleen liikenteessä

 JOS saat kirjeen, McAfeelta tai ikäänkuin McAfeen ohjelmistotoimittajalta, se on 99% huijaus.

Näitä saapuu sen verran tiuhaan, että jos epäilet jotain ongelmia McAfee tilauksessasi, turvallisinta on mennä suoraan McAfeen tilillesi, sen virallisen osoitteen kautta. Tämän kirjeen linkit vievät huijarin näköissivuille, jossa kirjautumisesi ja rahasi varastetaan.

- minulla ei ole McAfee tiliä, eikä sitä ole voitu keskeyttää. Tuskimpa sinullakaan.
- miksi McAfee käyttäisi rehellisessä kirjeessä outoa lyhennettä "Mcf"? No siksi, ettei kirje joutuisi roskikseen spämmintarkistuksessa. Sinne se joutaa kyllä
- miksi kirjeen linkit vievät merkkijonilla kovattujen kone-IP -alkuisiin merkillisiin osoitteisiin? No siksi, ettei verkkorikollisen osoite ja itse rikollinen paljastuisi.

-------------------------------------------KIRJE---------------------------------------------

PayPal - ja muiden maksuvälittäjien nimissä ansoja

Tämä huijaus on tehty PayPalin nimissä mutta näitä saapuu kaikkien eri maksuvälineiden nimissä, kuten mm. tuo edellinen postaukseni Klarnasta kertoo.

Kaikki tähtäävät siihen, että erehdyt kirjautumaan kyseiselle tilillesi ja tämä kirjautumisesi varastetaan ja tili tyhjennetään.

Kirje ei saavu PayPalista, vaan huijarilta Amazonses. com:in kautta, jolloin vastaanottaja ei selviä. Vastaanottaja et ole SINÄ, vaan huijarin lähetysosoite.
Linkki vie Googlen peiteosoitteeseen, joka on huijarin käytössä.

-----------------------------------------------KIRJE-----------------------------------------------

GOOGLE AI kertoo linkistä:
"Vaikka linkki näyttää alkavan virallisella share.google-tunnuksella, huijarit käyttävät usein hyväkseen Googlen omia työkaluja (kuten Google Mapsin jaettuja listoja, Google Drivea tai Google Kuvia) ohjatakseen uhreja eteenpäin huijaus- tai kalastelusivustoille. Tätä kutsutaan nimellä legitimate domain abuse (luotettavan verkkotunnuksen väärinkäyttö), jolla pyritään ohittamaan sähköpostisuodattimet."

Tällä tavoin piilotettu linkkiosoite vie verkkorikollisen PayPalin näköissivuille, jossa pyydetään kirjautumisesi ja tilisi tyhjennetään. 

GOOGLEN nimissä tuotetaan runsaasti haittapostia, koska nimen taakse on helppo piiloutua, koska Googlea ei pysty valvomaan, mitä sen palveluiden sisällä / avulla  tehdään.
https://vaarallinenweb.blogspot.com/2025/02/googlen-kautta-kiertava-pizza-game.html

KLARNAN NIMISSÄ USEITA HUIJAUSKIRJEITÄ

Älkää menkö näiden Klarnan nimissä lähetettyjen huijauskirjeiden ansaan!
Kirjeen viesti vaihtelee mutta tarkoitus onsama, sinulta varastetaan henkilötiedot ja Klarnan tilisi tyhjennetään.

Huijauskirjeeksi tämän tunnistaa muutamista seikoista:

1) minulla ei ole Klarnan tiliä
2) kirjettä ei ole lähettänyt Klarna. Katso osoitetta," klarsrvsupp. com" on huijarin oma keksimä osoite, joka hieman muistuttaa "Klarnaa".
3) kiire on aina mukana huijauskirjeissä, jolloin uhri ei ehdi kysellä tai harkita kirjeen oikeellisuutta 

---------------------------------------------KIRJE--------------------------------------------

NÄISTÄ KLARNAN NIMISSÄ, TAI KALRNA-TILIN TYHJENTÄMISEN AIKEISSA, SAAPUVISTA ANSOISTA OLEN VAROITTANUT USEAMMINKIN. Nämä esimerkkikirjeet tähtäävät kaikki Klarna tilisi varastamiseen.

https://vaarallinenweb.blogspot.com/2025/09/vaihdevuoset-painonnousu.html

https://vaarallinenweb.blogspot.com/2025/09/totalav-virustorjunta-ansa.html

https://vaarallinenweb.blogspot.com/2024/07/nespresson-nimissa-huijausyritys.html

https://vaarallinenweb.blogspot.com/2021/10/jos-henkilotietosi-varastetaan-verkossa.html

KAIKKI VERKKOMAKSUVÄLINEITTEN NIMISSÄ SAAPUVA POSTI ON SYYTÄ SYYNÄTÄ TARKKAAN. VERKKORIKOLLISET KÄYTTÄVÄT HÄIKÄILEMÄTTÄ TILIEN VERKKOSIVUJEN KALTAISIA SIVUJA VARASTAAKSEEN TILITIETOSI JA RAHASI.

PAKKAUSLISTA JOTA EI OLE

 Ainakaan missään rehellisessä mielessä pakkauslistaa ei ole olemassa, sillä tämä on ANSA.
Vaikuttaa tyypilliselta henkilö / yritystietovarkausyritykseltä.
Lähettänyt kone on verkon mustallalistalla.

-------------------------------KIRJE----------------------------------

sales988@cnoooctrading. com (osoitteen tarkistus tuottaa e.Veritas viruskannauksessa tuloksen "VAROITUS")
14.10.2026 16.09
B/L/ INV + PACKING LIST
Vastaanottaja  hannu.kuukkanen@xxxxxxxxxxx.fi  

---------------------

Dear Sir,

Pls kindly see as attached here https://amsn-s3-adobe-buckt.s3.us-east-1.amazonaws. com/ABBAS+(3).HTML#hannu.kuukkanen@XXXXX.FI forshipping note.

Pls check here https://amsn-s3-adobe-buckt.s3.us-east-1.amazonaws. com/ABBAS+(3).HTML#hannu.kuukkanen@XXXXX.FI and reply.ETD YGN : 29th  with RCL direct vessel.

Regards   

 Chris Marcos

Accounting Department

---------------------

Googel AI kertoo osoitteesta vastaavaa, josta olen jo aiemmin tässä blogissani kirjoittanut, eli tuon "Amazonin" pilvipalvelun väärinkäytöksisitä.

"Osoitteen alkuosa (https://amsn-s3-adobe-buckt.s3.us-east-1.amazonaws. com/) kertoo, että kyseessä on Amazonin pilvitallennuspalveluun (AWS S3) ladattu tiedosto. Huijarit käyttävät näitä palveluita usein hyväkseen, koska osoite näyttää tavallisen käyttäjän silmään "turvalliselta" (siinä on amazonaws. com ja huijaustarkoituksessa lisätty sana adobe)." Amazonaws on Amazonin pilvipalvelu, jonka käyttäjistä ei Amazon pidä lukua, tai seuraa mitä nämä huijarit palvelussa puuhaavat.

LUOTTOKORTIN SKANNAUS - TIETOVARKAUS

Kirje saapui Venäjältä. Kirjeen lähdekoodi kertoo, että siihen on koodattu base64 koodilla kuvia, joka on nykyään tyypillistä huijausposteissa. Näin kuvavarkauksia on vaikea jäljittää ja base64 koodi voi piilotta esim. vaarallisen linkin.

Kysyin Google AI:ltä onko kortin kaukoskannaus mahdollista. Onhan se:

"Kyllä, varkaat voivat skannata pankkikorttisi etänä, jos kortissasi on lähimaksuominaisuus (RFID/NFC-teknologia). Tätä rikoksen muotoa kutsutaan usein nimellä skimming tai langaton korttirosvous.

Modernit rikolliset voivat käyttää älypuhelinta tai mukanaan kannettavaa maksupäätettä ja yrittää lukea korttisi tiedot ruuhkaisissa paikoissa, kuten metrossa, busseissa tai kauppajonossa, viemällä laitteen salaa taskusi tai laukkusi lähelle.

Mitä varkaat voivat saada selville?

Skannaamalla kortin langattomasti varas voi yleensä urkkia vain:

• Kortin numeron (16 numeroa)
• Kortin viimeisen voimassaolopäivän

⚠️ Tärkeää: Varkaat eivät saa tietoonsa korttisi tunnuslukua (PIN-koodia) eivätkä kortin kääntöpuolella olevaa kolminumeroista turvakoodia (CVV/CVC). Tämän vuoksi he eivät voi nostaa kortiltasi käteistä automaatista, eivätkä he pysty tekemään ostoksia useimmissa verkkokaupoissa, jotka vaativat CVV-koodia tai vahvaa pankkitunnistautumista.

---

Miten voit suojautua?

Voit minimoida riskit helpoilla suojatoimilla:

• Käytä RFID-suojattua lompakkoa: RFID-suojatut lompakot tai korttikotelot estävät radioaaltojen kulun, jolloin korttia ei voi skannata lompakon läpi.
• Folio kotiapuna: Jos sinulla ei ole suojalompakkoa, tavallinen alumiinifolio kortin ympärillä ajaa saman asian ja estää skannauksen.
• Säädä turvarajat: Aseta verkkopankissasi lähimaksulle ja verkko-ostoksille alhaiset päivätason turvarajat. Voit myös ottaa verkkomaksut kokonaan pois päältä silloin, kun et käytä niitä.
• Seuraa tilitapahtumia: Tarkista tilitapahtumasi säännöllisesti mobiilipankista. Jos huomaat luvattomia veloituksia, sulje kortti välittömästi.

SUOJAUTUAKSESI KORTTISI "SKANNAUKSELTA", SINUN EI TARVITSE OSTAA TÄTÄ VENÄLÄISEN HUIJARIN ANSAKSI ASETTAMAA SUOJALOMPAKKOA

Kirjeen voi todeta huijaukseksi välittömästi vastaanottajan osoitteesta. Se en ole minä taikka sinä, vaan joku huijarin keksintö. Myös lähettäjän osoite kuuluu huijareiden suosimiin "shop" osoitteisiin.
"e-Veritas" viruskannaus kertoo: "Phishing "https://nc.belbrus. digital""

Eli kyseinen kirje on tietovarkaus yritys.

Kirjeen linkki vie Venäjälle: "

ÄLÄ KOSKE LIITTEISIIN!

----------------------------------------KIRJE----------------------------------------

HYÖTEIS- JA IHMISANSA

 Tutun roskapostikaavan mukainen ansakirje.
ÄLÄ MISSÄÄN TAPAUKSESSA AVAA LIITTEITÄ!

Kirje saapuu tuntemattomasta osoitteesta, tuntemattomalle vastaanottajalle (ei minulle tai sinulle).

Googel AI kertoo kirjeen linkin olevan VAARALLISEN: " linkki "//car-marked. help" viittaa verkkotunnukseen, joka sisältää Punycode-muotoillun osan (xn--c1a). Kun tämä osa puretaan, se kääntyy muotoon "car-marked. help2 (jossa alidomainsivuna on kyrillinen kirjain).

Tärkeä turvallisuusvaroitus:

Tämä osoite vaikuttaa erittäin epäilyvältä ja on tyypillinen esimerkki tietojenkalastelusta (phishing) tai haittaohjelmasivustosta.

Verkkorikolliset käyttävät usein kyrillisiä tai muita erikoismerkkejä (niin sanottuja homoglyfejä tai Punycode-tunnuksia), jotta linkki näyttäisi äkkiseltään tavalliselta tai hämmentävältä, tai kiertääkseen tietoturvasuodattimia."

Kirje sisältää myös näille haittaposteille tyypillisiä base64 koodattuja PNG kuvia. Koodi / kuvat saattavat sisältää vaarallisen piiloitetun linkin, vaikkapa virukseen.

-----------------------------------------KIRJE-----------------------------------------

VASTAAVALLA "KÄSIALALLA" TUOTETTU TUOTEANSA
Kyseessä on sama huijari

https://vaarallinenweb.blogspot.com/2026/09/hanki-haukkupantasi-muualta.html

TUTUN KAAVAN MUKAINEN VENÄLÄINEN ANSA

VAARAN MERKIT: 

1) Luvataan suuria alennuksia (yleensä jostakin tunnetusta tuotteesta)
2) Kirje sisältää todennäköisesti vaarallisia liitteitä. ÄLÄ AVAA!
3) Kirje on lähetetty venäläiseltä koneelta
4) Kirje on lähetetty "väärään osoitteeseen". Tämä on tyypillistä näille ansoille. Huijari olettaa uhrin olevan kiinnostunut väärään osoitteeseen saapuneesta postista ja odottaa uhrin lähettävän "reply" eli vastaus e-mailin, jonka avulla huijari tietää osoitteen toimivan ja voi ottaa uudelleen yhteyttä.
5) Kirjeessä halutaan kiirehtiä uhrin vastausta
6) Kirjeessä on base64 koodattu kuva / kuvia. Base64 koodi on todettu mahdolliseksi piiloksi haittaohjelmille.

Google AI kertoo kirjeen linkissä olevasta osoitteesta:

"Verkkotunnus tebill. rest tai sen alidomainsivut eivät kuulu millekään tunnetulle, viralliselle tai luotettavalle suomalaiselle (tai minkään maalaiselle) yritykselle tai viranomaiselle.
Kyseessä on lyhennetty linkki, jota käytetään tyypillisesti huijausviesteissä (phishing) tai epämääräisessä tekstiviestimarkkinoinnissa.

Mitä sinun tulisi tehdä?
• Älä klikkaa linkkiä tai syötä sivustolle mitään tietojasi (kuten pankkitunnuksia, luottokorttitietoja tai henkilötunnusta)."

------------------------------------------------KIRJE----------------------------------------------------

VIRUSTARKISTAJAKAUPPIAS JOKA TOIMII KYSEENALAISILLA TAVOIN

TotalAV lähettelee myyntikirjeitä. Periaatteessa kaikki näyttää puhtoiselta MUTTA... kun kaivelee tietoa firmasta ja softasta, alkaa ryppyjä kehittyä otsalle.

Viruskanneri kuulemma toimii jotenkuten mutta parempiakin on ja ilmaisia.
TotalAV:n hinnoittelu on liikkuvaa sorttia ja vuoden käytön jälkeen, päälle jäänyt automaattirahastus on nostanut esim. $19–$29 hinnan $100  luokkaan. Tilauksen lopettaminen on myös tehty hankalaksi. Tulee mieleen McAfeen vastaava asiakaskuritus.
Ohjelmatoimittaja myös uhkailee ja pelottelee sinua, jos et jatka tilausta. Sain tämän alle kopioidun kirjeen, vaikka en ole TotalAV:n tilaaja. Kirjeessä näkyy punaisessa laatikossa väite, että olisin ohjelman käyttäjä, joka siis ei pidä paikkaansa.

TotalAV tilauksen pystyy lopettamaan, tosin vaivaa se vaatii. 
Pitää tehdä lopetus TotalAV:n tilisi kautta jossa on ohjeet. Kuitenkaan et pysty lakkauttamaan sitä kautta mahdollisesti tilaamiasi lisäappeja, vaan ne on peruttava erikseen jokainen. 

Etsi lisätietoa Google AI:n kautta. Google AI ehdottaa mm. seuraavaa:

"Jos olet jo maksanut TotalAV:sta, kirjaudu välittömästi TotalAV:n verkkoportaaliin ja poista automaattinen uusiminen käytöstä, jotta vältyt yllätysmaksuilta myöhemmin.
Jos olet maksanut ohjelman Visalla, kuoleta Visakorttisi, se toimii 100% varmuudella vaikka operaationa sekin on hankala. Tämä toimii tilausvuoden viiveellä mutta eipä TotalAV enää pysty rahastamaan sinua aiheetta..

Jos etsit virustorjuntaohjelmaa, voit huoletta jättää TotalAV:n väliin. Windows-käyttäjät ovat jo valmiiksi hyvin suojattuja sisäänrakennetun Microsoft Defenderin ansiosta. Jos taas kaipaat laadukasta suojausta useille laitteille, valitse hyvämaineinen vaihtoehto, kuten Bitdefender tai Malwarebytes."

-------------------------------------------------KUVA-----------------------------------------------

KIELIKONE VENÄJÄLTÄ

Tämä "kielenkääntäjä" on vanha ansatyyppi, josta olen kertonut jo aiemmin. Taukoa on ollut, joten on hyvä muistuttaa aiheesta. Kirje saapuu Venäjältä.
Kun muistetaan, että Venäjä etsii Natomaista mitä tahansa vahingoitettavaa, orjakoneita verkkohyökkäyksiä varten, tai silkkaa rahaa, se ei kaihda keinoja.

Edellinen venäläinen kirje oli bensansäästäjähuijaus. "finprice. shop" on osoite, josta näitä kirjeitä saapuu. Vastaanottajaosoite on ihan jotain muuta, kuin sen tulisi olla.

ÄLÄ KOSKE LIITTEESEEN!

-----------------------------------------------KIRJE--------------------------------------------------------

LISÄÄ NÄITÄ VENÄLÄISIÄ HUIJAUKSIA LÖYTYY TÄSTÄ BLOGISTA

https://vaarallinenweb.blogspot.com/2026/10/aasialainen-terveyshuijaus.html

https://vaarallinenweb.blogspot.com/2025/05/suuri-joukko-venalaista-alkuperaa.html

ELON MUSKIN MILJOONAT JAKOON

Hohoijaa... kuka mahtaa tällaiseen "liskuun" enää langeta.
Näitä miljoonalahjoituksia sateli joskus aikanaan tuutin täydeltä ja uskoisin, että tämä houkutin ei enää tepsi. Olen kommentoinut näitä aikoinaan  nyt en edes vaivaudu tarkistamaan linkin määränpäätä, joka on ILMAISOSOITE". Heikosti menee Muskilla..
Kaikissa tapauksissa sinulta lähtee rahat, ei Muskilta. Kirje saapuu Thaimaasta.

Tässä yksi vanhoista: 
https://vaarallinenweb.blogspot.com/2015/05/bill-ja-melinda-gates-lahjoittivat.html 

Kuvan alapuolella lisää linkkejä vastaaviin kirjeisiin.

----------------------------------------KIRJE-----------------------------------------

https://vaarallinenweb.blogspot.com/2021/08/norjankielinen-miljoona-tarjolla.html

https://vaarallinenweb.blogspot.com/2015/10/35-miljoonaa-tulossa-jumalan-nimeen.html

https://vaarallinenweb.blogspot.com/2019/05/facebookista-10-miljoonaa-euroa.html

https://vaarallinenweb.blogspot.com/2018/06/perintorahasto-jota-ei-ole.html

https://vaarallinenweb.blogspot.com/2022/01/ahmed-kotiuttaisi-sinulle-105-miljoonaa.html

https://vaarallinenweb.blogspot.com/2022/03/muistutan-etta-kaikkia-lahjoituksia-on.html

Hume Health "terveysvaaka"

Näitä erilaisia "terveyteen" liittyviä mainos-spämmi-kirjeitä saapuu runsaasti.
Tästä kirjeestä "emailveritas. com" virusskannaus antoi seuraavan VAROITTAVAN tuloksen:

Kyseinen sivu, jonne kirjeen linkki johtaa "https://fi.art-toolse. lol/RTAiDZk/" toimii henkilö- ja pankkitietojen kalatelijana = "Phishing".
Tietojenkalastelusivustot on suunniteltu harhaanjohtaviksi; ne jäljittelevät luotettavia tahoja kerätäkseen luvattomasti henkilökohtaisia ​​ja arkaluonteisia tietoja. Näiden uhkien tunnistaminen suojaa käyttäjiä mahdollisilta petoksilta ja tietovarkauksilta sekä ylläpitää verkkoturvallisuutta.

ÄLÄ KOSKE LINKKIIN, ÄLÄKÄ AVAA LIITETTÄ!

----------------------------------------KIRJE-------------------------------------------

MITEN GOOGLE VALVOO PALVELUIDENSA KÄYTTÖÄ?

Google valvoo kehnosti, millaiset toimijat ja millaisilla sisällöillä, niiden palvelimia ja aplikaatioita käytetään.

Googlella on runsas valikoima verkkorikollisia höydyttäviä ohjelmia ja järjestelmiä, joiden avulla rikollinen pääsee piiloutumaan ja jonka avulla se pystyy kokoamaan omia ansojaan netin käyttäjien pään ja rahan menoksi.

Esimerkkikirjeissä on tekstit "Definitely Spam?" Eli ehdottomasti roskapostia. Tämä leima on tullut ilmeisimmin palveluntarjojan virustarkistuksessa. Hyvä niin.
Kirje sisältää kaksi linkkiä (tässä TXT muotoisesta kirjeestä otetussa kuvassa linkit on yliviivattu, sikäli varmasti oikea toimenpide virustarkistukselta). HTML muodossa katseltaessa (kuten useimmat s-postin käyttäjät katselevat postejaan) linkit näyttäisivät toimivan. Molemmat linkit vievät samaan ansaan, vaikka niihin viittaavat tekstit ovat ihan eri tarkoituksiin "ohjaavat". "GET STARTED" ja "unsubscribe". Tämä on yleinen tapa roskaposteissa.

Toinen kirje saapui eri aiheella mutta aivan vastaavin linkein (punaisissa laatikoissa). 
HTML esitysmuodossa linkit oli piilotettu mutta vaikuttavat toimivilta. Molemmat kirjeet oli lähetetty eri (varastetusta) osoitteesta.

Nuo kaksi mainittua (samanlaista) linkkiä, vievät Googlen pilvipalvelimelle, jonka kannassa on tuo html sivu, joka luultavimmin sisältää sen ratkaisevan ANSALINKIN. Google AI ei kyennyt selvittämään, mitä linkin päässä oleva "l.html" tiedosto sisälsi, koska sitä vartioi Googlen robotintunnistussivu. Google AI ei pystynyt sitä avaamaan. Kävin tietysti uteliaisuuttani yrittämässä sivulle mutta sisäänpääsy tyssäsi minullakin, vaikka robotin tunnistuksen pystyin ohittamaan. Saattahan olla, että Google sittenkin oli ollut valveilla, ja poistanut sivun?

-----------------------------------KIRJE-TXTmuodossa-------------------------------------

JA SAMA KIRJE, SAMA TEKSTI, SAMAT LINKIT, ERI OTSAKKEELLA

S-Pankin nimissä huijataan jälleen

Varsinkin pankkiasioissa saapuvat kirjeet sisältävät VAARALLISIA ansoja.
Toivoni mukaan olette oppineet katsomaan, mistä kirje saapuu, eli lähetysosoite kertoo paljon.
Aina sekään ei kerro huijarista, koska lähetysosoitteen pystyy väärentämään.

Tässä tapauksessa kirje on saapunut osoitteesta: "provision. ws", JOKA EI OLE S-Pankki.
Google AI kertoo domainnimestä: "PROvision (provision. ws) on teknologiayritys, joka keskittyy älykkäisiin järjestelmiin, esitystekniikkaan ja innovatiivisiin visualisointiratkaisuihin. Yrityksellä on toimisto muun muassa Saudi-Arabian Riadissa." Lähetysosoite on varastettu huijauskäyttöön. 

Kirjeessä on viisi eri linkkiä, joista neljä vie todellisille S-Pankin sivuille MUTTA ensimmäinen vie rikollisen ansaan. Google AI kertoo linkistä: "Jos sait tämän linkin epäilyttävässä yhteydessä (esimerkiksi tekstiviestillä, oudolla QR-kooditarralla julkisella paikalla tai sähköpostitse), noudata varovaisuutta, äläkä syötä sivustolle pankkitunnuksia tai salasanoja."

Jos olet ehtinyt antaa henkilö- ja pankkitietojasi tälle huijarille, kuoleta tilisi välittömästi!

------------------------------------KIRJE-------------------------------------

AASIALAINEN TERVEYSHUIJAUS

Erilaisia terveyslääkkeitä ja terveydenhoitovälineitä, saapuu sähköpostimainoksina runsaasti.
99% näistä kirjeistä on HUIJAUKSIA, joten niihin ei ole syytä vastata tai klikkailla linkkeihin.
Näiden kirjeiden päätarkoitus on huijata uhrilta maksuvälinetiedot ja tyhjentää kyseinen tili.

Alliance-healthcare ei ole kirjeen todellinen lähettäjä. Todellinen lähettäjäpalvelin paljastuu kirjeen headerista kohdasta "Received: from kassulke.grassrootslife. asia" 

Google AI kertoo että: "Tämä rivi on kirjeen todellinen "postileima", koska sitä lähettäjä ei pysty itse väärentämään. Se kertoo, mistä palvelimesta viesti oikeasti lähti matkaan.

Viesti ei ole tullut Alliance Healthcarelta, vaan palvelimelta nimeltä "kassulke.grassrootslife. asia (IP-osoitteesta 151.244.233. 101)". Tämä verkkotunnus (.asia-pääte) ja palvelimen nimi viittaavat vahvasti hämäräperäiseen palvelimeen, jota käytetään massapostituksiin tai jonka verkkorikolliset ovat kaapanneet haltuunsa roskapostin levittämistä varten." 

-------------------------------------KIRJE-TXT muodossa-----------------------------------

Kirje isältää pari (HTML muodossa katseltavissa olevaa) base64 koodattua kuvaa. Jos näet kuvat, ei kannata koskea niistä mahdollisesti lähteviin linkkeihin. Base64 koodin on todettu olevan vaarallista, koska se voi sisältää näkymättömiin koodattuja linkkejä ja niiden kautta laukeavia viruksia.
Verkkorikolliset käyttävät nykyisin runsaasti tätä koodaustapaa.

TÄSSÄ SEURAAVA ESIMERKKI NÄISTÄ HUIJAUSKIRJEISTÄ

Lähetysosoite "finprice. shop" on venäläistaustainen domainnimi. Sitä on käytetty vastaavissa huijauskirjeissä aiemminkin.
Vastaanottajaosoite on väärä. Tämä on yksi hyvä merkki huijausyrityksestä. Samoion ääkkösten (ä ja ö) osaamattomuus. Koska nämä kirjeet saapuivat peräkkäin, voisi olettaa, että kyseessä on sama sylttytehdas.

---------------------------------KIRJE--------------------------------------

CARUNA LAHJOITTAA RAHAA?

Tämän kirjeen voin todeta helposti huijaukseksi, koska minulla ei ole sopimusta Carunan kanssa.

Ne joilla on, kannattaa mennä katsomaan tilinsä todelinen  tilanne Carunan todellisten varkkosivujen kautta "caruna. fi" osoitteessa (poista tyhjä väli pisteen jälkeen). Kirje ei myöskään saavu Carunasta. Lähetyssähköpostin Domain on kotoisin Intiasta, eli tämä on myös osoitevarkaus. Todellinen lähetysosoite on kuitenkin "amazonses. com". eli kyseessä on "piilopostittaja" ja verkkorikollinen ja kirje on HUIJAUS, jolla kalastellaan henkilötietosi ja pankkitietosi.

------------------------------------------KIRJE----------------------------------------

PARANEEKO POLVET LIBANONILAISEN OIKEUSLAITOKSEN AVUILLA?

Tässä on oiva esimerkki siitä, että kirje saattaa vaikuttaa "asialliselta" avulta esimerkiksi polvivaivoihin.
Kirjeen todellinen tarkoitus on HUIJATA sinulta henkilö- ja pankkitietoja ja lopuksi tyhjentää pankkitilisi. Näissä terveystuotekirjeissä huijataan sairaita ja/tai ikääntyviä.

Kirjeessä on useita tunnusmerkkejä sen vaarallisuudesta:

1) En ole hakenut tai hankkimassa otsakkeessa mainittua "EMSense" tiliä

2) Paluuosoite osoittaa omaan sähköpostiosoitteeseen: <SRS0=a231=h2=justice. gov. lb=support@omadomain. fi>

3) Kirje on saapunut Googlen, verkkorikollisia peittelevän palvelun kautta "Received: from 97.53.138. 34.bc.googleusercontent. com ([34.138.53. 97]:47924 helo=justice. gov. lb)"

4) Ja tuo lähetysosoitten domain  "justice.gov. lb" on Libanonin oikeusministeriön (Ministry of Justice) virallinen verkkosivusto. Mistä lähtien Libanonin oikeusministeriö on aloittanut polvivammojen hoidon?

5) Kirjeen lähettänyt KONE IP 34.138.53. 97 On verkon DNS mustalla listalla, eli sieltä saapuvaan postiin ei ole minkäänlaista syytä uskoa, luottaa tai asioida sen kanssa

---------------------------------------KIRJE-----------------------------------------------

KUINKA ROSKAPOSTISUODATTIMIA KIERRETÄÄN

Näitä "kiertonäytteitä" löytyy runsaasti, koska roskapostisuodattimet opetetaan jatkuvasti tunnistamaan roskaposteja ja uusia kiertoteitä keksitään jatkuvasti. Joka tapauksessa läpi pääsee aina osa ja tässä yksi näyte, joka onneksi on ilmiasultaan jo niin poikkeava, että vastaavat viritelmät osataan olla avaamatta.

Tässä kirjeessä näkyy ainoastaan suuri kuva (yleensä varastettu joltakin luotettavalta toimijalta tai tuotesivulta ja koodattuna "base64" koodilla, joka myös saattaa sisältää vaikkapa viruksen, tai linkin virukseen). 

Varastettu lähettäjäosoite on suunnistusseuran omistuksessa.

Kuvasta tai sen mukana olevasta tekstilinkistä löytyy, edelleen, salakoodattu koneosoite. Konnat haluavat piiloutua mahdollisimman hyvin.
Näin helposti tunnistettavalla "koodilla" ansan voi hyvin tunnistaa, olipa tuo merkkijono mikä tahansa. Niin kauan, kun domainnimi ei ole selkokielinen, kannattaa olla klkikkailematta linkkejä kuten myös muutenkin on syytä välttää yhteydenottoa vastaaviin kirjeisiin.

Alla näkyvä HTTPS - osoite on hyvä esimerkki salakoodatusta kone-IP osoitteesta. 
Google AI kertoo osoitteesta: "Väärennetty kirjautumissivu: Kyseinen IP-osoite (179.255.188. 193) sijaitsee kolumbialaisen teleoperaattorin (Claro Colombia) verkossa. On hyvin todennäköistä, että kyseessä on kaapattu kotiliittymä tai palvelin, jonne rikolliset ovat pystyttäneet väärennetyn kirjautumissivun. Sivu matkii usein jotain tuttua palvelua, kuten pankkia, Postia, Kelaa, Netflixiä tai Microsoft-tiliä." 

--------------------------------KUVA TXT muotoisesta kirjeestä------------------------------

SUOMEN LADUN NIMISSÄ LÄHETETÄÄN HUIJAUSKIRJEITÄ

Jos olet lähiaikoina tilannut jotain hiihtourheiluunliittyvää, HUOMAA, ETTÄ TÄMÄ KIRJE ON HUIJAUS. Kirjeen linkki vie huijarin rakentamaan ansaan, jossa henkilötietosi ja mahdolliset maksutietosi kaapataan. Älä koske myöskään liitteeseen.

Linkki vie Miamissa olevalle koneelle, jonka konetunnus on verkon mustallalistalla.

------------------------------------------KIRJE---------------------------------------------

LAITTEET VAARASSA

Tottakai ja aina kaikki laitteet ovat Netissä vaarassa, niin kauan, kun näitä huijareita verkossa liikkuu. Kuitenkaan, tähän kirjeeseen ei kannata vastata, sillä tämä juuri on huijausyritys.

Kirjeestä löytyy (HTML) muodossa ja/tai lähdekoodimuodossa, linkki, joka noudattaa tuota tyypillistä  "merkkijonolla" alkavaa "domainia" (tai kone-IP numeroa). Tässä malliksi kirjeessä olevasta   PNG kuvalinkistä hieman muutettuna ja lyhennettynä: "http://185.137.93. 18/lvg5du158jeos96194za4116suy1859z444697z0y25..."

Kannattaa muistaa, että varsinkin base64 koodilla koodatut PNG kuvat saattavat sisältää VIRUKSEN, tai sen osan. ÄLÄ KOSKAAN KLIKKAA osoitetta tai avaa liitettä, tai sähköpostia, joka näyttää epäilyttävältä.

Tämä kirje saapuu Kazakhstanista ja lähettäneen koneen IP on verkon mustalla listalla.

-----------------------------------------KUVA-TXT muodossa-------------------------------------------

JA SAMAA LINJAA NOUDATTAA TÄMÄKIN HUIJAUSYRITYS

VANHA KIRISTYSANSA KIERTÄÄ JÄLLEEN

Näitä kiristyskirjeitä saapuu aina silloin tällöin.
ÄLKÄÄ IHMEESSÄ USKOKO SANAAKAAN TÄSTÄ, TAI VASTAAVASTA KIRISTYSKIRJEESTÄ.

VASTAAVA AIKAISEMPI KIRJE:
https://vaarallinenweb.blogspot.com/2023/11/kiristyskirje-jalleen-liikkeella-ala.html
Kirjeen kuvan alapuolella on lisää linkkejä vastaavista huijauskirjeistä.

--------------------------------------KIRJE-----------------------------------------

Vastaavista ja samanlaisestakin kiristyskirjeeestä olen varoittanut aikaisemminkin. Huijari on yhdessä artikkelissa sama ja toisessa ilmeisesti sama.
JOS olet erehtynyt maksamaan huijarille, ilmoita rikospoliisille ja  Kyberturvallisuuskeskukseen.

https://vaarallinenweb.blogspot.com/2022/08/huijaus-kiristys.html
https://vaarallinenweb.blogspot.com/2020/02/kiristyskirje-puhelimesi-toiminnasta.html
Ensimmäinen vastaava kirje saapui 28. lokakuuta 2018 ja varoitin siitä Blogissani: https://vaarallinenweb.blogspot.com/2018/10/sahkopostitilisi-on-kaapattu.html
Kirje on lähetetty Keniasta verkossa vaaralliseksi luokitellulta koneelta.

 

RIKOSPOLIISILTA UHKAUSKIRJE ?

Tämäkin uhkailukirje itkettäisi jos naurultaan ehtisi.
Spämmiksi (haittapostiksi) tämän tunnistaa heti lähettäjän osoitteesta.
Suomen rikospoliisi ei lähetä yhtään mitään alankomaille rekisteröidystä sähköpostista? 

Sitäpaitsi lähetysosoite "Opencaching. nl" on BeNeLux-maihin (Alankomaat, Belgia ja Luxemburg) suunnattu ilmainen ja yhteisölähtöinen geokätköilysivusto. (sanoo Googele AI)
Sitäpaitsi "Vastaanottaja" osoitteissa oleva "keskusrikospoliisi1@gmail. com" osoite ei myöskään ole poliisin osoite. Poliisi EI KÄYTÄ "GMAIL"-ilmaisosoitteita. Eikä tuo seuraavakaan älytön "Vastaa" - osoite: "keskursrikospol.krp1@outlook. com" kuulu poliisille. Outlook on myös ilmaisosoite.
Rikolliset kätkeytyvät ilmaisosoitteiden taakse, koska niitä ei valvo kukaan.

ÄLKÄÄ KUKAAN KOSKAAN vastatko tällaisiin "viranomais" - uhkailuihin, ainakaan näissä kirjeissä olevien linkkien tai osoitteiden kautta. Linkit vievät verkkorikollisen rakentamalle viranomaissivun näköissivuille, joiden avulla henkilö- ja pankkitietosi varastetaan..
ÄLKÄÄ AVATKO LIITETTÄ!

 Tämän on sisällöltään yksi verkon PÖYRISTYTTÄVIMMISTÄ roskaposteista.

----------------------------------KIRJE----------------------------------------

Kirjeen liite (liittet) ovat PDF tiedostoja, jotka saattavat sisältää haittaohjelman. PDF tiedostoja ei tule avata, kuin luotettavilta lähettäjiltä, joka lähettäjä, tässä tapauksessa, on äärimmäisen epäluotettava. 

NÄILLÄ VIRANOMAISILLA UHKAILUKIRJEILLÄ ON VANKKA TAUSTANSA

https://vaarallinenweb.blogspot.com/2025/11/poliisin-nimissa-pelottelu-jatkuu.html

https://vaarallinenweb.blogspot.com/2025/11/poliisilla-pelottelua.html

MUITA POLIISIN NIMISSÄ SAAPUNEITA HUIJAUSKIRJEITÄ

https://vaarallinenweb.blogspot.com/2024/02/poliisi-lahettaa-jallen-kirjeen.html

https://vaarallinenweb.blogspot.com/2023/04/poliisi-huijaus-jalleen.html

https://vaarallinenweb.blogspot.com/2023/10/uusi-poliisi-huijaus.html

https://vaarallinenweb.blogspot.com/2023/07/poliisi-ei-laheta-s-postia-gmail.html

https://vaarallinenweb.blogspot.com/2023/02/poliisi-on-jalleen-liikkeella-haasteen.html

https://vaarallinenweb.blogspot.com/2023/01/poliisiylijohtaja-seppo-kolehmainen.html

jne. näitähän on. Älä usko yhteenkään.
Kirjeen juoni on yleensä ollut, että tunnustat tälle "poliisi" -huijarille tehneesi jotain ja sen jälkeen huijari kiristää sinua tällä tunnustuksella. Ansana saattaa olla, että "valepoliisi" pyytää tarkempia hekilö- ja yhteystietojasi "tarkistaakseen" tietojasi (valepoliisi ei tiedä tietojasi lainkaan, joten näin hän ne saa sinulta), tai peräti maksattaa sinulla olemattomia sakkomaksuja ja niiden perusteella pyytää pankkitietojasi. Myös liitteessä saattaa olla virus.

Älä avaa liitettä mutta jos, JOS osallistut kirjeessä kuvailtuihin toimiin, kannattaa ilmoittautua todelliselle poliisille. https://poliisi.fi/nettivinkki Samassa osoitteessa voit ilmoittaa itseäsi kohtaan tehdyistä verkkorikoksista.

S-ryhmän ja S-Pankin nimien avulla, henkilötietovarkaus

Kirje ei saavu S-Pankista.

Linkissä oleva osoite vie huijarin koneelle.
Domain "scanned. page", joka on kirjeen linkissä, on viruskannattu ja sen luokitus on: "Safety Score, Phishing"
Phishing tarkoittaa henkilö- ja pankkitietovarkautta.

----------------------------------------------KIRJE-----------------------------------------------------

TALLETUSTILA - ANSA

Näitäkin saapuu, joissa uhataan olemattoman talletustilan (pilvipalvelun varmuustalletustila) loppumisesta, jollakin syyllä. Tässä tapauksessa maksu ei ole mennyt perille.
Juoni on siinä, että kun maksat aiheetonta maksua, sinun pankki- tai muu rahalaitoskirjautumisesi kaapataan ja tilisi tyhjennetään.

Tämä kirje on tähdätty Mäkin omistajille (en ole) mutta näitä saapuu kaikille.
Tuttu huijari kolminkertaisella kohdeosoitteella (vastaaottaja,kopio,piilotettu kopio).
Tuottaa kolminkertaisen määrän näitä samoja kirjeitä, joka on jo sellaisenaan hälyyttävää.

------------------------------------------KIRJE---------------------------------------------

JA SAMA HUIJAUSAIHE ERI NIMELLÄ

Huomatkaa linkin numero ja kirjain - merkkijono ensimmäiseen / -viivaan asti. Siinä on huijarin ansakoneen tunnus piilotettuna.

REDDIT kertoo tästä huijaustyylistä:

https://www.reddit.com/r/Scams/comments/1sl6evn/phishing_emails_from_cloud/