TILASTOTIETOA TÄSTÄ BLOGISTA

Aina silloin tällöin kannattaa vilkaista, miten blogeja luetaan.
Yllätyin tietysti määristä mutta ennenkaikkea joistakin "huipuista" tilastossa.
Oletikin suurimmat luvut saattavat hyvinkin tulla jonkin hakkeri-botin takomina mutta terveellisiemmät tasot löytyvät jostakin 1000 - 2000 lukijamääristä per vuorokausi.
Lukijoita on yllättäen saapunut eri puolilta maailmaa. Verkon käännösohjelmista on ilmeistä hyötyä.

Toveeni on, että lukijat ovat saaneet avun blogista.
Ennenkaikkea, olisi tärkeää tiedostaa Venäjän sodan aiheuttama roskaposti, jonka avulla Venäjä hankkii "orjakoneita" istuttamalla uteliaiden koneisiin haltuunottavia viruksia.
Näillä orjakoneilla Venäjä hyökkää Euroopan valtioiden, Internet-verkossa oleviin palvelimiin. Voisi sanoa, että kaikki tärkeä dataliikenne kulkee jossain vaiheessa Internet-verkossa. Suomessa esimerkkeinä: pankit ja muut rahan välittäjät ja säilyttäjät, valtiolliset laitokset, energiapalvelut, terveydenhuolto, liikenne, lentoliikenne,  jne...

Tässä kuvakappauksia eri aikajaksoilta.
Ensimmäisenä on trendi koko blogin olemassaolon ajalta, vuodesta 2014 alkaen.
Roskapostin määrä on kasvanut oletikin samassa suhteessa, kuin siitä huolestuneiden.
En ole koskaan mainostanut blogia, joten kaikki ovat saapuneet joko eri toimijoiden, omatoimisesti sivuilleen sijoittamista linkeistä tai hakukoneiden avulla. 

ALINNA ON VUOSITILASTO 2026

Vuoden 2026  aikana on saavutettu keskimäärin n. 1000-2000 lukijan määrä vuorokaudessa
.

EDELLINEN TILASTOTIETO ON VUODELTA 2025

https://vaarallinenweb.blogspot.com/2025/04/statistiikkaa-kiitos-lukijoille.html

JOUKKO VAARALLISTA POSTIA

 SAMA HUIJARIPORUKKA, SAMA KÄSIALA JA SAMA TARKOITUS

Palauta puulle sen alkuperäinen ilme. (otsakkeet puolilihavalla)
Restoriux

<umrosmk@renst-cars. shop> HUIJARIEN PERUSTAMA/KÄYTTÄMÄ DOMAIN

13.11.2026 03.25
Palauta puulle sen alkuperäinen ilme.
Vastaanottaja  info@xxxxxxx .fi (varastettu osoite - ei minun) 

Puhdasta vain 20 minuutissa.
Fuugu
<ekbulxx@art-flower. de> HUIJARIEN PERUSTAMA/KÄYTTÄMÄ DOMAIN

13.11.2026 01.56
Puhdasta vain 20 minuutissa.
Vastaanottaja  laura@xxxxxxxxxx. fi (varastettu osoite - ei minun) 

Lievittävät turvotusta ja jalkojen äärimmäistä väsymystä.
Pack Socks
<olxybmd@renst-cars. shop> HUIJARIEN PERUSTAMA/KÄYTTÄMÄ DOMAIN

12.11.2026 00.30
Lievittävät turvotusta ja jalkojen äärimmäistä väsymystä.
Vastaanottaja  info@wxxxxxxx. fi (varastettu osoite - ei minun) 

Ei-toivottuja leukakarvoja? Eroon ilman kipua
Beauty Expert Approved
<osyolhd@finprice. shop> HUIJARIEN PERUSTAMA/KÄYTTÄMÄ DOMAIN

11.11.2026 20.51
Ei-toivottuja leukakarvoja? Eroon ilman kipua
Vastaanottaja  xxxxxxxx@xxxxxx. fi (varastettu osoite) 

Yksi ainoa karva voi pilata koko huolitellun ulkonäkösi.
Mr. Bold Pro
<ixbartz@renst-cars. shop> HUIJARIEN PERUSTAMA/KÄYTTÄMÄ DOMAIN

11.11.2026 00.10
Yksi ainoa karva voi pilata koko huolitellun ulkonäkösi.
Vastaanottaja  etunimi.sukunimi@wdg. fi  (tekaistu osoite)

Ratkaise tallennustilaongelma ennen määräaikaa
Tärkeää tallennustilastasi
<info@mito-juice. com> HUIJARIEN PERUSTAMA/KÄYTTÄMÄ DOMAIN

10.11.2026 20.35
Ratkaise tallennustilaongelma ennen määräaikaa
Vastaanottaja  hannu.kuukkanen@xxxxxx. fi (varastettu osoite)


Lopeta jalkojesi piilottelu - 70% alennus päättyy pian
Orivelle
<ekkedkp@finprice. shop> HUIJARIEN PERUSTAMA/KÄYTTÄMÄ DOMAIN

10.11.2026 15.22
Lopeta jalkojesi piilottelu - 70% alennus päättyy pian
Vastaanottaja  xxxxxxx@vmsuomalainen. fi (varastettu osoite)


Tukee useita kieliä.
Enence
<iqzypsv@art-toolse. lol> HUIJARIEN PERUSTAMA/KÄYTTÄMÄ DOMAIN

9.11.2026 20.38
Tukee useita kieliä.
Vastaanottaja  pinja.nikki@xxxxxxx. fi   (varastettu osoite)

{Definitely Spam?} Your Medicare Surprise Is Here 
MyChart Loyalty Bonus
<support@bloghoptoys. fr> HUIJARIEN PERUSTAMA/KÄYTTÄMÄ DOMAIN

12.11.2026 14.20
{Definitely Spam?} Your Medicare Surprise Is Here
Vastaanottaja  hannu.kuukkanen@xxxxxxx. fi  (varastettu osoite)

{Definitely Spam?} LEIMA ON PALVELUNTARJOAJAN ROSKAPOSTISUODATTIMEN KIRJOITTAMA VAROITUS. 

OLEMATON FIRMANI SULJETAAN

Huijari kuvittelee minulla olevan firman, jonka hän aikoo sulkea.
Vilkas mielikuvitus konnalla. Liitettä ei ole syytä avata.
Kirjeessä on lomake jonka avulla joudut generoimaan itsellesi uuden salasanan (a href="#" target="_blank" koodi tarkoittaa, että linkki palaa tähän samaan lomakkeeseen, jossa seuraavaksi sinulta pyydetään salasanan uusimista. Jos olet syöttänyt useampia omia salasanojasi - VAIHDA NE KAIKKI). Sen jälkeen sinut viedään sivulle, jossa henkilkötietosi ja yrityksesi tiedot pankkitietoineen, kaapataan.

Mihinkään "kiireelliseksi" merkittyyn viestiin ei kannata vastata, ilman huolellista taustaselvitystä, onko viesti aiheellinen. Kiire on yksi huijauskirjeiden tunnus. e.Veritas viruscannauksessa lähetysosoite on todettu VAARALLISEKSI. Jos kirje kiinnostaa, lue lisää kuvan alapuolelta.

------------------------------------KIRJE--------------------------------------

GOOGLE AI VAROITTAA:
Jos vain sait viestin, mutta et täyttänyt lomaketta:

• Älä syötä mitään tietoja äläkä klikkaa viestin linkkejä uudelleen.

• Ilmianna viesti sähköpostiohjelmasi "Ilmoita kalastelusta" tai "Ilmoita roskapostina" -painikkeella (esimerkiksi Helsingin yliopiston Helpdeskin Outlook-ohje neuvoo käyttämään raportointityökaluja "https://helpdesk.it.helsinki.fi/help/10503").

• Poista viesti tämän jälkeen kokonaan.

Yliopiston ohje on kirjoitettu Outlook 2016-versiolla sekä Windows-koneella.  Ohjetta voi soveltaa muihin versioihin ja käyttöjärjestelmiin.

JA PILVIPALVELUTILA - HUIJAUS JÄLLEEN

Näitä vastaavia pilvipalvelutilan loppumisvaroituksia saapuu tasaisin väliajoin.
On syytä olla klikkaamatta kirjeen linkkiä. Jos tiedät, että sinulla on jonkin palveluntarjoajan pilvipalvelu käytössäsi (siis verkossa oleva tiedontalletustila), mene tuon toimijan todellisen varkko-osoitteen kautta tarkastamaan mikä on tallennustilasi tilanne. 

Tämän kirjeen linkeistä joudut tiedonkeruusivulle, jossa kaapataan henkilötietosi ja maksukirjautumisesi verkkorikollisen käyttöön. Tämä kannattaa ottaa huomioon, minkä tahansa verkkomaksun yhteydessä. 

------------------------------------KIRJE--------------------------------------

GOOGLE AI kertoo: The Cloud Services (Pakistan): Poikkeuksellisesti IT-alan sijaan kyseessä on Islamabadissa toimiva suuri kiinteistökehitys- ja rakennusyhtiö, joka rakentaa älykkäitä luksusasuintaloja (kuten Cloud Residences) ja käyttää osoitetta cloudservices.com.pk.

cloudservices.com domain ei ole kenelläkään käytössä, joten huijarit ovat ottaneet "nimen" huijaustarkoituskäyttöön.

TAAS YRITETÄÄN HUIJAUSTA SPOTIFY:n NIMISSÄ

Näitä saapuu nyt vähän väliä. Virustorjunta, kertoo linkkiosoitteen olevan VAARALLISEN ja linkin (KAIKKIEN LINKKIEN) päässä on tiedonkeruulomake, jonka tiedot menevät verkkorikollisille, ei Spotifylle.

-----------------------------------------------KIRJE-----------------------------------------------

EDELLINEN VASTAAVA KIRJE

https://vaarallinenweb.blogspot.com/2026/11/spotifyn-nimissa-laskuhuijaus.html

Hae blogista "spotify", niin löytyy runsaasti lisää.

EDELLISIÄ SPOTIFY ANSOJA

https://vaarallinenweb.blogspot.com/2025/05/spotify-nimissa-ansa.html
https://vaarallinenweb.blogspot.com/2025/03/spotify-ansa-hatahousuille.html

https://vaarallinenweb.blogspot.com/2017/08/epailyttava-spotify-tarjousmainos.html

https://vaarallinenweb.blogspot.com/2017/09/spotify-jasenyysansa.html

https://vaarallinenweb.blogspot.com/2024/10/spotify-ansa.html

VEROVIRASTON NIMISSÄ SAAPUU JÄLLEEN ANSAKIRJEITÄ

ÄLÄ KOSKAAN KIRJAUDU VERO. FI SIVUILLE KIRJEEN LINKEISTÄ!

Koska Veroviraston sivuille kirjaudutaan pankkitunnuksin, ne kopioidaan rikollisen käyttöön ja pankkitilisi tyhjennetään. Jo lähetysosoite paljastaa, että kirje ei saavu "vero. fi" osoitteesta.

TÄMÄ KIRJE ON HUIJAUS.

---------------------------------------------KIRJE-----------------------------------------------

ASIAKIRJA - ANSA

On lähdettävä siitä, että kaikki pankkiasiointiin viittaavat sähköpostit ovat VAARALLISIA.
Mm. tämä kirje on rikollisen ansa, jolla varastetaan pankkikirjautumisesi ja pankkitilisi.

Nordea ei ole lähettänyt tätä kirjettä, eikä kirjeen linkki vie Nordeaan. Eikä vastaanottajan nimikään täsmää todelliseen vastaanottajaan. 

-----------------------------------KIRJE--------------------------------------

JOUDUIN ELISAN MUSTALLE LISTALLE

Mielenkiintoista. Sain sähköpostia mutta en pystynyt lähettämään.
Elisan palvelimelta tuli ilmoitus, että osoitteeni on mustalla listalla?
"Blacklisted by spam filter (83.245.253.136)"

Selvitin tilannetta ja GOOGLE AI kertoi ongelmasta seuraavaa:

1. Oma sähköpostiosoitteesi tai Elisan palvelin on joutunut mustalle listalle (Todennäköisin syy)

Joskus Elisan sähköpostipalvelimet (joiden kautta viestisi kulkevat) joutuvat kansainvälisille roskapostilistoille, jos joku toinen Elisan asiakas on lähettänyt järjestelmästä suuria määriä roskapostia. Tällöin esto koskee kerralla useita käyttäjiä.

• Miten toimia: Tämä on Elisan päässä oleva häiriö, jonka he yleensä korjaavat nopeasti poistamalla palvelimensa mustalta listalta. Voit tarkistaa tilanteen Elisan Verkkoapurista. (eivät korjanneet)

2. Sähköpostitilisi on kaapattu tai lukittu turvallisuussyistä

Jos sähköpostisi salasana on päätynyt ulkopuolisille, tililtäsi on voitu lähettää automaattisesti roskapostia tietämättäsi. Elisan automaattinen suodatin huomaa tämän ja lukitsee viestien lähtemisen ("Blacklisted"), jotta maineesi sähköpostin lähettäjänä ei vaarannu enempää.

• Miten toimia: Kirjaudu heti sisään OmaElisaan ja vaihda sähköpostisi salasana. Salasanan vaihtaminen usein nollaa tämän lukituksen ja katkaisee mahdollisen ulkopuolisen pääsyn tilillesi.  
(salasananvaihto ei onnistunut, joten soitin tukeen) Tuen numero oli hankala löytää ja puhelintukikin oli botin takana. Elisan yleinen asiakaspalvelun puhelinnumero on 010 190 240

Vika korjaantui mutta aiheutti tarpeettomia ongelmia verkkoviestinnässä. Jouduin mm. vahtamaan tilapäisesti sähköpostiohjelman ja siirtämään osoitteistoja. Myös tarpeetonta odottelua, josko Elisa aikoisi korjata ongelman. Salasanan vaihto onnistui nyt plokkauksen purun jälkeen.

SPOTIFYN NIMISSÄ LASKUHUIJAUS

Tämän kirjeen perusteella ei ole syytä huoleen, sillä tämä on HUIJAUS.
Kirje ei saavu Spotifylta, eikä sen linkit vie Spotifaihin. Kaikki linkit vievät samalle huijaussivulle.

GOOGLE AI kertoo linkin osoitteesta "https://apemarcenaria. com/spo/" : Tämä osoite on huijaussivusto, joka teeskentelee olevansa Spotifyn kirjautumissivu kalastellakseen käyttäjätunnuksiasi.

Kyseessä on verkkokalastelu (phishing), jossa rikolliset käyttävät virallisen näköistä ulkoasua huijatakseen sinua syöttämään tilisi tiedot.
Oikea ja turvallinen Spotifyn osoite on aina "https://spotify. com" (poista tyhjä väli pisteen jälkeen).

------------------------------------------KIRJE-------------------------------------------

SAMA KIRJE HTML TILASSA KATSELTUNA
Spotifyn logo on tuossa harmaassa laatikossa. Olen kieltänyt kuvat, joten se ei tässä kaappauksessa näy.

ÄLKÄÄ MENKÖ KLARNA - ANSAAN

Tämä kirje on huijaus, jonka tarkoituksena on varastaa sinun tilitietosi.
Kirje ei saavu Klarnasta, eikä vastaanottajana ole SINÄ.
Vanha venäläinen ansataktiikka ja linkki vie Googlen piilo-osoitteeseen.

-------------------------------------KIRJE-------------------------------------

SUOMI FI VIESTIT-PALVELU (ansa)

 Näistä "suomi. fi" palveluun houkuttelevista sähköposteista olen varoittanut useaan kertaan.
ÄLÄ KLIKKAA LINKKIÄ äläkä avaa liitetiedostoa.

Katso ensin, mistä viesti on lähetetty. Tässä tapauksessa "dascalu.andrei@liceulhorezu. ro", eli Romaniasta saapuu, ei suomi. fi palvelusta. Virustarkistus "e.Veritas kertoo kirjeestä lähtevän linkin olevan VAARALLINEN. Linkki veisi sinut huijarin osoitteeseen, joka on rekisteröity alankomaihin.

Jos epäilet, että sinulle voisi olla viesti suomi. fi palvelusta, mene suoraan itse kirjoittamasi osoitteen kautta suomi. fi - palveluun (poista tyhjä tila pisteen jälkeen)

----------------------------------------KIRJE-------------------------------------------------

GOOGLE AI kertoo kirjeessä olevasta linkkiosoitteesta: https://woodgrain. nl/wp-content/themes/kadence/tribe-events/sinun osoitteesi

LINKIN OSOITTEESSA ON KYSEESSÄ

"1. Kaapattu verkkotunnus (Scam-verkkokauppa): Huijarit ostavat usein vanhoja, käytöstä poistuneita verkkotunnuksia (kuten entisen bändin sivuja) ja pystyttävät niille automaattisia valeverkkokauppoja. He lähettävät spämmilinkkejä houkutellakseen uhreja sivuille, joissa myydään olemattomia tuotteita luottokorttitietojen tai rahojen varastamiseksi.

2. Tietojenkalastelu (Phishing) tai haittaohjelmat: Linkki voi johtaa sivulle, joka yrittää kalastella pankkitunnuksiasi, henkilötietojasi tai asentaa laitteellesi haittaohjelman."

LISÄTIETOA MERKITSEVÄSTÄ OSOITTEEN OSASTA:
https://vaarallinenweb.blogspot.com/2026/11/suomi-fi-viestit-palvelu-ansa.html

LISÄÄ TIETOA SUOMI. FI PALVELUN NIMISSÄ TEHDYISTÄ HUIJAUKSISTA:

https://vaarallinenweb.blogspot.com/2025/09/suomi-fi-nimissa-veronpalautus-huijaus.html

https://vaarallinenweb.blogspot.com/2025/11/varo-suomi-fi-kirjautumishuijauksia.html

PÄRJÄÄT PALJON PAREMMIN ILMAN TÄTÄ "TULKKIA"

Näitä erilaisia "tulkkausvälineitä" ym. erilaisia tuotteita, kaupataan kovasti mutta...

GOOGLE AI  kertoo linkin osoitteesta: "Verkkotunnus "art-toolse. lol" (erityisesti muodossa fi.art-toolse. lol) on vahvistettu vaaralliseksi tietojenkalastelusivustoksi (phishing). 
Osoite ei liity taiteeseen tai laillisiin verkkotyökaluihin, vaan kyseessä on huijaus."

"PHISHING" tarkoittaa identitettivarkautta. Esim. jonkin maksuvälineen näköissivun avulla sinulta varastetaan kirjautuminen ja tilisi rahat.

Huomioi, että kirje on saapunut väärällä osoitteella. Tämä on hyvä tunnusmerkki huijauskirjeestä. En ole Juha Vuorela. VENÄLÄISET trollit käyttävät vieraita vastaanottajaosoitteita häkellyttämään vastaanottajaa. ÄLÄ vastaa viestiin.  Tunnollinen sähköpostinkäyttäjä saadaan mahdolisesti lähettämään kirje takaisin lähettäjälle, jolloin verkkorikollinen tietää sähköpostisi toimivan. Jos taas lähetät kirjeen edelleen tuolle "väärälle vastaanottajalle" syyllistyt roskapostin välittämiseen ja rikollinen saa uuden uhrin ja laajemman levikin kirjeansalleen.

-------------------------------------------KIRJE-------------------------------------------

TUO SIANSAKSA KIRJEESSÄ ON YMMÄRRETTÄVÄLLE KIELELLE KÄÄNNETTYNÄ: 
"Enence kääntää keskustelut välittömästi."

Muuttaisin tekstiä mieluummin muotoon: "Enence kääntää lompakkosi välittömästi."
AIKAISEMPI VASTAAVA ANSAKIRJE:
https://vaarallinenweb.blogspot.com/2025/09/maailman-paras-ai-kaantaja.html

SAMAN VERKKORIKOLLISEN KIRJE HETI EDELLISEN KIRJEEN PERÄÄN:
Nyt "myydään" olematonta "lompakko-Trackeria".  Kirjeessä on sama käsiala ja logiikka.

GOOGLE AI kertoo kirjeessä olevasta linkistä: "Kyseinen verkkotunnus (xn--c1a.car-marked. help) on erittäin todennäköisesti huijaus- tai kalastelusivusto.

Osoitteen alkuosa sisältää niin sanotun Punycode-koodatun merkkijonon (xn--c1a), jota käytetään usein verkkotunnuksissa hämymarkkinointiin tai erikoismerkkien piilottamiseen. Tässä tapauksessa linkki ohjaa sivulle, joka pyytää ohittamaan botintunnistuksen ("I'm not a robot" / "Continue").
(Robotin tunnistusta käytetään estämään virusscannereita)

Miksi linkki on vaarallinen?

• Kalastelu (Phishing): Kyseessä on tyypillinen välivaiheen sivu, jonka tarkoituksena on houkutella sinut klikkaamaan eteenpäin, jotta laitteellesi voitaisiin ladata haittaohjelmia tai sinulta voitaisiin urkkia henkilö- ja pankkitietoja.

• Teemana autot: Verkkotunnuksen loppuosa (car-marked. help) viittaa autoteemaan. Tällaisia osoitteita käytetään usein tekstiviestihuijauksissa, joissa väitetään esimerkiksi auton sakon tai pysäköintivirhemaksun olevan rästissä, tai kalastellaan tietoja tekaistuilla autonmyynti- ja arvontasivuilla."

Tässä kirjeessä teema on hieman eri. Laiska huijari ei ole viitsinyt generoida uutta osoitetta, vaan yrittää vanhalla.

2TB PILVITILAA 200 dollaria per vuosi?

En luottaisi tällaiseen firmaan, joka ei uskalla esiintyä omalla nimellään.
Sitäpaitsi Google tarjoaa saman määrän pilvipalvelintilaa  100 €/vuosi ($ 99.99 vuosi).
Lähetysosoite kuuluu aivan toisen toimialan yritykselle, eli sekin on varastettu.

Linkit vievät tuttuun "storage.googleapis. com/juimsecldsee/li..." osoitteeseen, josta tätä "firmaa" on turha lähteä etsimään, siinä vaiheessa, kun rahat on saatu + firmasi (tai omat) penkki- ja henkilötiedot on varastettu.

Verkkorikolliset käyttävät täman kaltaisia "peiteosoitteita" kadottaakseen jälkensä, kun huijaus on onnistunut. Lähettäjäosoite on varastettu hämäyskäyttöön. Harmaassa suorakaiteessa on varastettu logo.

----------------------------------------KIRJE- HTML muodossa-------------------------------------

VASTAAVA HUIJAUSYRITYS SAAPUI 28.10.26

https://vaarallinenweb.blogspot.com/2026/10/state-farm-googleapis-spammia.html

STATE FARM / googleapis SPÄMMIÄ

 Tämä roskaposti on jo kertaalleen käynyt virustarkistuksessa. Kirjeen TXT muodossa näkyy mm. poistetut osoitteet (https://storage.googleapis. com/mycamff/i.html) mutta HTML muodossa tarkasteltuna, linkit ovat edelleenkin toiminnassa. Kaikkia näitä GOOGLEN, AMAZONin ja AMAZONAWSin linkkiosoitteita käyttäviä spämmejä on syytä VAROA.

Otsakkeessa on palveluntarjoajan varoitus "{Definitely Spam?} Get Set for Your Next Adventure". Miksi ihmeessä spämmisuodatin ei löydä HTML muotoisesta koodista noita samoja linkkejä? Jotain puutostautia on suodattimessa. Näitä saapuu silloin tällöin. Puolitehoinen suodatus ei turvaa asiakkaita, jotka yleisimmin lukevat sähköpostiaan HTML muodossa.

---------------------------------------------KIRJE-----------------------------------------------

AMAZONAWS VIRUKSESTA KERROTAAN EDELLISISSÄ POSTAUKSISSANI:

https://vaarallinenweb.blogspot.com/2023/08/amatzonaws-virus.html

https://vaarallinenweb.blogspot.com/2024/03/amazon-ansa.html

GOOGLEAPIS / GOOGLE - OSOITTEEN KÄYTÖSTÄ VAARALLISISSA SPÄMMEISSÄ:

https://vaarallinenweb.blogspot.com/2019/12/paras-alypuhelin-panamasta.html

https://vaarallinenweb.blogspot.com/2024/07/googleapis-huijareiden-kaytossa.html

https://vaarallinenweb.blogspot.com/2026/10/ehdottomasti-spammia.html

PATENTTI- JA REKISTERIHALLITUS - ANSA

PRH:n nimissä kiertää nyt sähköpostiansa, joka on tarkoitettu yrityksille.

ÄLÄ ANNAN MITÄÄN YRITYSTIETOJASI TÄMÄN KALTAISEN KIRJEEN LINKEISTÄ.

Virusscannasin kirjeen ja linkin tulos oli VAROITTAVA (WARNING).
Myöskään PRH ei lähetä kirjeitä kummallisesta osoitteesta saksasta.
Samoin linkki ei todellakaan vie PRH:n palvelimelle, vaan huijarin virittämään ansaan.

GOOGLE AI kertoo linkistä: "Kyseessä on huijaussivusto (phishing), joka tekeytyy Patentti- ja rekisterihallituksen (PRH) viralliseksi palveluksi. Tämä verkkotunnus (glnexusgroup. com) ei ole PRH:n virallinen osoite. Sivustolla yritetään kalastella luottamuksellisia tietoja, kuten henkilötietoja, puhelinnumeroita, yrityksen Y-tunnuksia sekä pankki- ja IBAN-tietoja."

Ansalinkki kokonaisuudessaan näyttää tältä:"https://prh-fi.glnexusgroup. com/" PRH:n todellinen verkko-osoite on "https://www.prh. fi/" (poista tyhjä väli pisteen jälkeen)

---------------------------------------------------KIRJE----------------------------------------------------

JÄLLEEN ON MENOSSA TUKKU PANKKIKIRJAUTUMISANSOJA

Nämä kaksi saapuivat ihan peräjälkeen.
Rosvo ei ilmeisesti pystynyt arvaamaan, minkä pankin asiakas olisin. En näistä kummankaan.

--------------------------KIRJEIDEN TEKSTIT JA VIRUSSCANNAUS--------------------------

Nordea  26.10.2026 10.54

Lähettäjänä merkillinen osoite  <agdev@aladawygroup. com> On helppo tunnistaa haittapostiksi.

OTSAKE: Vaatii huomionne

 Vastaanottaja:  undisclosed-recipients:  kirje on roskapostilistalla lähetetty

Kirjeessä on LINKKI: [1] https://scanned. page/RkQw4m

(e.Veritas virusscannauksen tulos "PISHING" eli identitettivarkausyritys. Todennäköisimmin myös pankkikirjautumisesi varastetaan.)

"Hyvä asiakas, Jotta pankkiasiointisi pysyisi sujuvana ja turvallisena, pyydämme sinua tarkistamaan ja päivittämään asiakastietosi. Osana säännöllisiä turvallisuustarkastuksia verkkopankin käyttäjien tulee tarkistaa tietonsa puolen vuoden välein.

MIKSI TÄMÄ ON TÄRKEÄÄ?

* ? Varmistaaksesi keskeytymättömän pääsyn pankkipalveluihisi.
* ? Pitääksesi henkilö- ja yritystietosi ajan tasalla.
* ? Edesauttaaksesi turvallisen pankkiympäristön ylläpitoa kaikille asiakkaille.

Huomioithan: Jos lapsellasi tai huollettavallasi on tili Nordeassa, myös hänen tietonsa on tarkistettava säännöllisesti.

NÄIN PÄIVITÄT TIETOSI.."

-------------------------------------------TOINEN KIRJE---------------------------------------------------

Danske Bank  26.10.2026 11.20

 Lähettäjänä yhtä merkillinen osoite <z15hi03q8r@rxinsurance. net> On helppo tunnistaa haittapostiksi.

OTSAKE: "vaatii huomiota"

 Vastaanottaja  undisclosed-recipients:  kirje on roskapostilistalla lähetetty

Kirjeessä on LINKKI: [1] https://t. co/R9Igk0CSCs
(e.Veritas virusscannauksen tulos "PISHING" eli identitettivarkausyritys. Todennäköisimmin myös pankkikirjautumisesi varastetaan.)

KIRJEEN SISÄLLÖSTÄ LEIKE:

"Asiakasviesti

PÄIVITÄMME VERKKOPALVELUITAMME – TARKISTA YHTEYSTIETOSI AJOISSA

Hyvä asiakkaamme,

Kehitämme jatkuvasti verkkopankki- ja mobiilipalveluitamme. [KUVAA

MUUTOS: Esimerkiksi _"Päivitämme asiakastietojen käsittelyä vastaamaan

uusia vaatimuksia"_.] Pyydämme sinua tarkistamaan yhteystietosi, jotta

palvelut toimivat sujuvasti myös jatkossa.

Miten tarkistat tietosi: ..."

Otin leikkeen esimerkiksi siitä, että kyseessä on haittapostitehtailu. Huomaa hakasuluissa oleva: "KUVAA MUUTOS: Esimerkiksi.."  Konnilla on kirjepohja, johon viksummat huijarit osaisivat tehdä tuon oikeaan muotoon editoinnin. Tämä huijari ei liene terävin kynä penaalissa.

MUISTAKAA - aina kun asioitte pankissanne, kirjautukaa tilillenne AINOASTAAN PANKIN VIRALLISEN OSOITTEN KAUTTA! Näissä tapauksissa osoitteet olisivat olleet  "nordea. fi ja danskebank. fi) poistakaa tyhjä väli pisteen jälkeen.

-----------------------------------------------------------------------------------------------------------------

VENÄLÄINEN LÄMMITETTÄVÄ TAKKI - HUIJAUS

GOOGLE AI kertoo: "Kirjeen lähettäjä: "finprice. shop" ei ole fyysisen kaupan osoite, vaan vaarallinen huijausosoite ja verkkotunnus (domain), jota käytetään sähköpostitse leviävissä huijausviesteissä.
Osoitteesta on hyvä tietää seuraavat asiat:
• Alkuperä ja tarkoitus: Tunnusta käytetään lähettäjäosoitteena venäläistaustaisissa huijauksissa ja roskapostikampanjoissa. Viestit voivat liittyä esimerkiksi tekaistuihin "bensansäästäjiin" tai aasialaisiin terveyshuijauksiin." Tässä tapauksessa tuote on tämä "ThermoHeat" takki. 

Venäläiselle roskapostille on myös tunnusomaista, että kirje ei saavu sinun osoitteellasi, vaan jollekin "tuntemattomalle henkilölle".  ÄLÄ PALAUTA KIRJETTÄ, koska silloin ilmoitat osoitteesi toimivan. On myös mahdollista, että roskaposti lähtee kiertämään uusille uhreille..

Venäläisistä kirjeansoista olen kertonut aiemminkin:
https://vaarallinenweb.blogspot.com/2026/10/tutun-kaavan-mukainen-venalainen-ansa.html

------------------------------------------------KIRJE------------------------------------------------

LISÄÄ VENÄLÄISTÄ, VAARALLISTA ROSKAPOSTIA

https://vaarallinenweb.blogspot.com/2023/08/massiivinen-hyokkays-venajalta.html

EHDOTTOMASTI SPÄMMIÄ

Yksi varma tunnusmerkki roskapostista tietysti on, jos se alkaa sanoilla "Definitely Spam" kysymysmerkillä tai ilman (mahdollisesti palveluntarjoajan virusscannauksen tuloksena). 
Toinen hyvä tunnusmerkki on, jos kirjeestä lähtevä linkki on piiloitettu "storage.googleapis. com" linkin taakse. Tämä osoite piilottaa todellisen lähettäjän ja siksi verkkohuijarit suosivat osoitetta. 
Kirjeen kaksi linkkiä vievät samalle verkkosivulle.
Sivulla on "ihmistunnustuksen" vaaativa liukukytkin, jotta virustarkistus ei pääsisi itse ansasivulle tarkistamaan sen turvallisuutta. Tämä kertoo, että SIVU ON EHDOTTOMASTI VAARALLINEN.

--------------------------------------------KIRJE------------------------------------------

TIETOVUOTO - HUIJAUS

TÄMÄ ON VAARALLISTA ROSKAPOSTIA
Osoite viittaa IP-osoitteeseen 98.159.103. 41.

 GOOGLE AI   kertoo tästä kirjeessä olevasta linkkiosoitteesta: "Tärkeä turvallisuusvaroitus: Tällaisia heksadesimaalimuotoon "piilotettuja" IP-osoitteita ja pitkiä, satunnaiselta näyttäviä merkkijonoja käytetään erittäin usein tietojenkalastelussa (phishing), haittaohjelmien levityksessä tai huijauksissa. Niiden tarkoituksena on estää käyttäjää näkemästä heti, mihin sivusto todellisuudessa johtaa, ja kiertää roskapostisuodattimia."

e.Veritas virusskannaus tuotti VAROITUKSEN "PHISHING" eli tietokalastelu yritys.

-------------------------------KIRJE--TXT-tilassa------------------------------------

 

---------------------------------------------KIRJE-HTML-tilassa------------------------------------------

Edellisen roskapostin "https://vaarallinenweb.blogspot.com/2026/10/uusi-mcafee-huijauskirje.html" kirje on saman verkkorikollisen käsialaa.

TARKISTA LENTONI HUIJAUS

VAROKAA
Tämän kirjeen linkki vie sivuille, jossa henkilö- ja pankkitietosi varastetaan. Senttiäkään et saa mutta kaikki tililtäsi menee.  Osoite on virusscannattu VAARALLISEKSI, GOOGLE AI:n ja e.Veritaksen virusscannauksissa. Tuo base64 koodattu PNG-kuvakoodi saattaa sisältää aivan mitä tahansa vaarallista. Tämän kirjeen käsiala viittaa tuttuun aikaisempaan huijauskirjesettiin. 

---------------------------------------KIRJE-html-editori-muodossa---------------------------------------

ELISA USKOLLISUUSPISTEET - HUIJAUS

Tämänkaltaista uskollisuusansapostia ei olekaan aiemmin ollut. Nyt sekin on nähty.
Sama huijaus kiertää myös otsikolla "Tilillesi on kertynyt palkintopisteitä".

GOOGLE AI kertoo osoitteesta:
"Vaikka sivuston osoitteen alussa lukee "elisa-asiakas", varsinainen verkkotunnus (domain) on atlanticoceangroups. com. Rikolliset käyttävät tunnettujen yritysten nimiä alitunnuksissa (subdomain) hämätäkseen uhrin luulemaan sivua aidoksi." "...kyseisellä sivustolla yritetään kalastella pankkitunnuksia tai henkilötietoja houkuttelemalla uhrisivustolle tekaistulla "Hyvityslomakkeella" tai väittämällä, että sinulla on tileilläsi "Kanta-asiakaspisteitä".

Googlen analyysia vahvistaa myös e.Veritas (emailveritas. com) virusscannaus linkistä:
https://elisa-asiakas.atlanticoceangroups. com/index.htm - Phishing 100%

Ja helpoiten huijauksen näkee lähetysosoitteesta, joka ei ole Elisan, eikä linkki vie Elisan osoitteeseen myöskään.

-----------------------------------KIRJE---------------------------------

UUSI McAfee HUIJAUSKIRJE

Kuten edellisessä varoituksessa jo kerroin, minulla ei edes ole McAfee:ta missään laitteessa.
Kuitenkin joillakuilla kirjeen saajilla on ja heitä varoitan tästä ANSASTA.

Kirje on kuvakaapattu kahdessa muodossaan. Ensimmäinen on tavallinen HTML muoto ja seuraavassa kuvassa näkyy TXT muodossa esittävän s-postiohjelman näyttö.  Kirjeessä on kaksi vaarallista linkkiä. Kuvien alapuolella on GOOGLE AI:n selostus linkeistä.

Tämä kirje on täyttä puppua. Heitä se roskiin. Älä missään tapauksessa klikkaa linkkejä. Molemmat vievät eri koneille mutta täysin samanlaiseen ansaan.

-------------------------------KIRJE-HTML muodossa LINKIT TOIMIVAT------------------------------

SAMA KIRJE TXT MUODOSSA- LINKIT YLIVIIVATTU JA POISTETTU

GOOGLE AI kertoo sivulla olevista linkeistä seuraavaa:

"Näyttämäsi osoite on verkkotunnus, joka on muotoiltu sisältämään käyttäjätunnuksen ja salasanan, ja se johtaa Googlen ylläpitämään Blogger-blogipalveluun (blogspot.com).

Tarkempi tekninen erittely osoitteen osista:

• https://: Suojattu yhteyskäytäntö.
• LaKSzQKfUCsCe5SWsEGXkb2@: Tämä on vanha verkkoselainten ominaisuus, jossa ennen @-merkkiä oleva osa tulkitaan käyttäjätunnukseksi ja salasanaksi kyseiselle sivustolle. Nykyiset selaimet usein jättävät tämän osan turvallisuussyistä huomiotta.
• ygvbmu74hl87b7hw696s30kww3793k.blogspot. com: Itse sivuston osoite eli Bloggerissa sijaitseva aliverkkotunnus. Merkkijono näyttää satunnaiselta botin tai automaattisen ohjelman luomalta koodilta.
• /2026/04/ygvbmu74hl87b7hw696s30kww3793k. html: Viittaus tiettyyn blogipostaukseen, joka on luotu huhtikuussa 2026.
• #tfi9ga198dxgv...: Sivun sisäinen ankkurilinkki (tunniste), jota käytetään usein seuraamaan, mistä linkkiä on klikattu, tai ohjaamaan käyttäjä tiettyyn kohtaan sivua.

⚠️ Tärkeä turvallisuusvaroitus

Tämän tyyppiset monimutkaiset, satunnaisista kirjainjonoista koostuvat Blogspot-osoitteet ovat hyvin tyypillisiä huijausviesteille (phishing), haittaohjelmien levitykselle tai roskapostille (spam). Rikolliset käyttävät ilmaisia blogialustoja hyväkseen, koska niiden kautta on helppo ohjata uhri eteenpäin esimerkiksi valepankkisivustolle.

Suosittelemme, että et klikkaa kyseistä linkkiä tai syötä mitään tietojasi sivustolle, jos päädyt sille.

VASTAAVAN TYYPPINEN GOOGLEN ALUSTOJA HYÖDYNTÄVÄ HUIJAUSKIRJE ON SAAPUNUT AIKAISEMMINKIN

https://vaarallinenweb.blogspot.com/2026/10/miten-google-valvoo-palveluidensa.html

McAfee huijaus jälleen liikenteessä

 JOS saat kirjeen, McAfeelta tai ikäänkuin McAfeen ohjelmistotoimittajalta, se on 99% huijaus.

Näitä saapuu sen verran tiuhaan, että jos epäilet jotain ongelmia McAfee tilauksessasi, turvallisinta on mennä suoraan McAfeen tilillesi, sen virallisen osoitteen kautta. Tämän kirjeen linkit vievät huijarin näköissivuille, jossa kirjautumisesi ja rahasi varastetaan.

- minulla ei ole McAfee tiliä, eikä sitä ole voitu keskeyttää. Tuskimpa sinullakaan.
- miksi McAfee käyttäisi rehellisessä kirjeessä outoa lyhennettä "Mcf"? No siksi, ettei kirje joutuisi roskikseen spämmintarkistuksessa. Sinne se joutaa kyllä
- miksi kirjeen linkit vievät merkkijonilla kovattujen kone-IP -alkuisiin merkillisiin osoitteisiin? No siksi, ettei verkkorikollisen osoite ja itse rikollinen paljastuisi.

-------------------------------------------KIRJE---------------------------------------------

PayPal - ja muiden maksuvälittäjien nimissä ansoja

Tämä huijaus on tehty PayPalin nimissä mutta näitä saapuu kaikkien eri maksuvälineiden nimissä, kuten mm. tuo edellinen postaukseni Klarnasta kertoo.

Kaikki tähtäävät siihen, että erehdyt kirjautumaan kyseiselle tilillesi ja tämä kirjautumisesi varastetaan ja tili tyhjennetään.

Kirje ei saavu PayPalista, vaan huijarilta Amazonses. com:in kautta, jolloin vastaanottaja ei selviä. Vastaanottaja et ole SINÄ, vaan huijarin lähetysosoite.
Linkki vie Googlen peiteosoitteeseen, joka on huijarin käytössä.

-----------------------------------------------KIRJE-----------------------------------------------

GOOGLE AI kertoo linkistä:
"Vaikka linkki näyttää alkavan virallisella share.google-tunnuksella, huijarit käyttävät usein hyväkseen Googlen omia työkaluja (kuten Google Mapsin jaettuja listoja, Google Drivea tai Google Kuvia) ohjatakseen uhreja eteenpäin huijaus- tai kalastelusivustoille. Tätä kutsutaan nimellä legitimate domain abuse (luotettavan verkkotunnuksen väärinkäyttö), jolla pyritään ohittamaan sähköpostisuodattimet."

Tällä tavoin piilotettu linkkiosoite vie verkkorikollisen PayPalin näköissivuille, jossa pyydetään kirjautumisesi ja tilisi tyhjennetään. 

GOOGLEN nimissä tuotetaan runsaasti haittapostia, koska nimen taakse on helppo piiloutua, koska Googlea ei pysty valvomaan, mitä sen palveluiden sisällä / avulla  tehdään.
https://vaarallinenweb.blogspot.com/2025/02/googlen-kautta-kiertava-pizza-game.html

KLARNAN NIMISSÄ USEITA HUIJAUSKIRJEITÄ

Älkää menkö näiden Klarnan nimissä lähetettyjen huijauskirjeiden ansaan!
Kirjeen viesti vaihtelee mutta tarkoitus on sama. Sinulta varastetaan henkilötiedot ja Klarnan tilisi tyhjennetään.

Huijauskirjeeksi tämän tunnistaa muutamista seikoista:

1) minulla ei ole Klarnan tiliä
2) kirjettä ei ole lähettänyt Klarna. Katso osoitetta," klarsrvsupp. com" on huijarin oma keksimä osoite, joka hieman muistuttaa "Klarnaa".
3) kiire on aina mukana huijauskirjeissä, jolloin uhri ei ehdi kysellä tai harkita kirjeen oikeellisuutta 

---------------------------------------------KIRJE--------------------------------------------

NÄISTÄ KLARNAN NIMISSÄ, TAI KALRNA-TILIN TYHJENTÄMISEN AIKEISSA, SAAPUVISTA ANSOISTA OLEN VAROITTANUT USEAMMINKIN. Nämä esimerkkikirjeet tähtäävät kaikki Klarna tilisi varastamiseen.

https://vaarallinenweb.blogspot.com/2025/09/vaihdevuoset-painonnousu.html

https://vaarallinenweb.blogspot.com/2025/09/totalav-virustorjunta-ansa.html

https://vaarallinenweb.blogspot.com/2024/07/nespresson-nimissa-huijausyritys.html

https://vaarallinenweb.blogspot.com/2021/10/jos-henkilotietosi-varastetaan-verkossa.html

KAIKKI VERKKOMAKSUVÄLINEITTEN NIMISSÄ SAAPUVA POSTI ON SYYTÄ SYYNÄTÄ TARKKAAN. VERKKORIKOLLISET KÄYTTÄVÄT HÄIKÄILEMÄTTÄ TILIEN VERKKOSIVUJEN KALTAISIA SIVUJA VARASTAAKSEEN TILITIETOSI JA RAHASI.

PAKKAUSLISTA JOTA EI OLE

 Ainakaan missään rehellisessä mielessä pakkauslistaa ei ole olemassa, sillä tämä on ANSA.
Vaikuttaa tyypilliselta henkilö / yritystietovarkausyritykseltä.
Lähettänyt kone on verkon mustallalistalla.

-------------------------------KIRJE----------------------------------

sales988@cnoooctrading. com (osoitteen tarkistus tuottaa e.Veritas viruskannauksessa tuloksen "VAROITUS")
14.10.2026 16.09
B/L/ INV + PACKING LIST
Vastaanottaja  hannu.kuukkanen@xxxxxxxxxxx.fi  

---------------------

Dear Sir,

Pls kindly see as attached here https://amsn-s3-adobe-buckt.s3.us-east-1.amazonaws. com/ABBAS+(3).HTML#hannu.kuukkanen@XXXXX.FI forshipping note.

Pls check here https://amsn-s3-adobe-buckt.s3.us-east-1.amazonaws. com/ABBAS+(3).HTML#hannu.kuukkanen@XXXXX.FI and reply.ETD YGN : 29th  with RCL direct vessel.

Regards   

 Chris Marcos

Accounting Department

---------------------

Googel AI kertoo osoitteesta vastaavaa, josta olen jo aiemmin tässä blogissani kirjoittanut, eli tuon "Amazonin" pilvipalvelun väärinkäytöksisitä.

"Osoitteen alkuosa (https://amsn-s3-adobe-buckt.s3.us-east-1.amazonaws. com/) kertoo, että kyseessä on Amazonin pilvitallennuspalveluun (AWS S3) ladattu tiedosto. Huijarit käyttävät näitä palveluita usein hyväkseen, koska osoite näyttää tavallisen käyttäjän silmään "turvalliselta" (siinä on amazonaws. com ja huijaustarkoituksessa lisätty sana adobe)." Amazonaws on Amazonin pilvipalvelu, jonka käyttäjistä ei Amazon pidä lukua, tai seuraa mitä nämä huijarit palvelussa puuhaavat.

LUOTTOKORTIN SKANNAUS - TIETOVARKAUS

Kirje saapui Venäjältä. Kirjeen lähdekoodi kertoo, että siihen on koodattu base64 koodilla kuvia, joka on nykyään tyypillistä huijausposteissa. Näin kuvavarkauksia on vaikea jäljittää ja base64 koodi voi piilotta esim. vaarallisen linkin.

Kysyin Google AI:ltä onko kortin kaukoskannaus mahdollista. Onhan se:

"Kyllä, varkaat voivat skannata pankkikorttisi etänä, jos kortissasi on lähimaksuominaisuus (RFID/NFC-teknologia). Tätä rikoksen muotoa kutsutaan usein nimellä skimming tai langaton korttirosvous.

Modernit rikolliset voivat käyttää älypuhelinta tai mukanaan kannettavaa maksupäätettä ja yrittää lukea korttisi tiedot ruuhkaisissa paikoissa, kuten metrossa, busseissa tai kauppajonossa, viemällä laitteen salaa taskusi tai laukkusi lähelle.

Mitä varkaat voivat saada selville?

Skannaamalla kortin langattomasti varas voi yleensä urkkia vain:

• Kortin numeron (16 numeroa)
• Kortin viimeisen voimassaolopäivän

⚠️ Tärkeää: Varkaat eivät saa tietoonsa korttisi tunnuslukua (PIN-koodia) eivätkä kortin kääntöpuolella olevaa kolminumeroista turvakoodia (CVV/CVC). Tämän vuoksi he eivät voi nostaa kortiltasi käteistä automaatista, eivätkä he pysty tekemään ostoksia useimmissa verkkokaupoissa, jotka vaativat CVV-koodia tai vahvaa pankkitunnistautumista.

---

Miten voit suojautua?

Voit minimoida riskit helpoilla suojatoimilla:

• Käytä RFID-suojattua lompakkoa: RFID-suojatut lompakot tai korttikotelot estävät radioaaltojen kulun, jolloin korttia ei voi skannata lompakon läpi.
• Folio kotiapuna: Jos sinulla ei ole suojalompakkoa, tavallinen alumiinifolio kortin ympärillä ajaa saman asian ja estää skannauksen.
• Säädä turvarajat: Aseta verkkopankissasi lähimaksulle ja verkko-ostoksille alhaiset päivätason turvarajat. Voit myös ottaa verkkomaksut kokonaan pois päältä silloin, kun et käytä niitä.
• Seuraa tilitapahtumia: Tarkista tilitapahtumasi säännöllisesti mobiilipankista. Jos huomaat luvattomia veloituksia, sulje kortti välittömästi.

SUOJAUTUAKSESI KORTTISI "SKANNAUKSELTA", SINUN EI TARVITSE "OSTAA" TÄTÄ VENÄLÄISEN HUIJARIN ANSAKSI ASETTAMAA SUOJALOMPAKKOA

Kirjeen voi todeta huijaukseksi välittömästi vastaanottajan osoitteesta. Se en ole minä taikka sinä, vaan joku huijarin keksintö. Myös lähettäjän osoite kuuluu huijareiden suosimiin "shop" osoitteisiin.
"e-Veritas" viruskannaus kertoo: "Phishing "https://nc.belbrus. digital""

Eli kyseinen kirje on tietovarkaus yritys.

Kirjeen linkki vie Venäjälle

ÄLÄ KOSKE LIITTEISIIN!

----------------------------------------KIRJE----------------------------------------