Netin ansoja

sunnuntai 13. syyskuuta 2026

POLTTOAINE - SÄÄSTÖ - HUIJAUS

Tämänkaltaisiin "alennuksiin" tuskin kukaan uskoo. Toivottavasti ei.
Kyseessä on jälleen aikakauteen istuva huijausaihe.

Kirjeessä on pari kuvaa, jotka on huijareille tuttuun tyyliin koodattu base64 koodilla.
Base64 saattaa sisältää vaarallisia elementtejä koodiin piiloitettuna. Mm. linkin vaaralliselle sivulle tai viruksen.

Google AI kertoo osoitteesta:
"Jos kyseessä on tekstiviestitse tai sähköpostitse tullut linkki, ole varovainen. Tuntemattomat .shop-päätteiset osoitteet liittyvät usein tilausansoihin, huijaussivustoihin tai tekstiviestihuijauksiin (kuten tekaistuihin pakettien seurantailmoituksiin). Kun sähköposti liittyy epämääräiseen sivustoon kuten finprice. shop ja se sisältää Base64-koodia, koodia käytetään lähes varmasti sähköpostiohjelmien turvasuodatusten hämäämiseen. Huijari yrittää piilottaa viestin todellisen sisällön (kuten huijauslinkit tai haitalliset tekstit), jotta viesti ei päätyisi suoraan roskapostikansioon."

-------------------------------------------KIRJE----------------------------------------------

lauantai 12. syyskuuta 2026

McAfee HUIJAUSKAMPANJA

McAfee nimen takaa pommitetaan edelleenkin tällaisilla valevaroituksilla.
Minun on helppo tietää, että viesti on tarpeeton, koska minulla ei ole McAfee torjuntaa (vaan ihan toinen virustorjuntaohjelma) ja tämä kirje noudattaa edellisten McAfee huijausten kaavaa.

Kirje saapui tällä kertaa Unkarista (vaikka lähettäjäosoite viittaa Eestiin). Huijari käyttää mahdollisesti hakkeroimiaan koneita tai/ja turvaamattomia postitusohjelmia, keksittyjä tai varastettuja lähetjysosoitteita.

------------------------------------------KIRJE-------------------------------------------------

JA VIIMEISIN, VERKKOROSVON EPÄTOIVOINEN YRITYS

Tillin tallin osoitteilla lähetetty MUTTA linkki on yhtä vaarallinen, kuin ennenkin. Älä koske myöskään liitteisiin.

EDELLINEN McAFEE HUIJAUS

https://vaarallinenweb.blogspot.com/2026/09/turvallisuusvaroitus-joka-on-ansa.html

https://vaarallinenweb.blogspot.com/2025/04/mcafe-ansa-yrittaa-jalleen.html

AIKAISEMMISTA McAfee ansoista olen kertonut näissä artikkeleissa:

Olen pominut tämän blogin lähes kaikki McAfee aiheiset kirjoitukset tälle sivulle. Antoisia lukuhetkiä.

https://vaarallinenweb.blogspot.com/2023/09/mcafee-huijausta-yritettaan-jalleen.html

https://vaarallinenweb.blogspot.com/2022/05/android-ja-mcafee.html

https://vaarallinenweb.blogspot.com/2022/05/trollien-mcafee-huijaukset-jatkuvat.html

https://vaarallinenweb.blogspot.com/2022/03/mcafee-huijaus-jatkuu-ja-jatkuu.html

https://vaarallinenweb.blogspot.com/2022/01/vaarallinen-mcafee-2022-paivitysansa.html

https://vaarallinenweb.blogspot.com/2022/01/mcafee-virusvaroitus-suoraan-ansaan.html

https://vaarallinenweb.blogspot.com/2021/12/olematon-mc-afee-paattyy.html

https://vaarallinenweb.blogspot.com/2021/12/mcafee-vaarallista-virustorjuntaa.html

https://vaarallinenweb.blogspot.com/2015/03/facebook-tykkayksia-kaupan-kuulostaako.html

JA TÄLLAINENKIN VIRITYS SAAPUI - HEITÄ ROSKIIN
Tämä kirje lähetettiin Englannista. Lähetyspalveluita on verkon varrella runsaasti.
Myös tekastuja osoitteita on runsaasti huijareiden käytössä. Näkyväosoite on yleensä "peiteosoite", joten siitä ei välttämättä voi päätellä mitään.

perjantai 11. syyskuuta 2026

TURVALLISUUSVAROITUS joka on ansa

TURVATONTA POSTIA.
Huijarilla on epätoivoinen tarve saada kirje perille, joten hän (tai spammibotti) on kirjoittanut sekä "vastaanottajalle" ja "kopion", sekä "vastaa" osoitteidenkohdalle saman osoitteeni.

Minun koneellani ei ole turvallisuusongelmia mutta tämän kirjeen linkit ja liite tulisivat niitä mahdollisesti tuottamaan.
Kyseessä on TODELLA TÖRKEÄ spammiansa joka on pääosin täytetty McAfeen sivustolle kuljettavalla, erittäin epäilyttävällä linkillä.
Linkin päädomainista GoogleAI kertoo, että: "Verkkotunnus valheru.net ei tällä hetkellä johda aktiiviselle, yleisesti tunnetulle pääsivustolle". Tämä viittaa vahvasti siihen, että osoite on kaapattu verkkorikollisen käyttöön.

Kirje on, lähetetty Hong Kongista. Vain koodissa näkyvä "unsubscribe"- vie "dummy -sivulle", jolla ei ole mitään käyttöä. Lähettäjäosoite on varastettu, (tai jos se ei ole varastettu, ei ainakaan vie kirjeen aiheiseen viittaavaan osoitteeseen).

Kirjeen HTML muoto vaikuttaa todella älytttömältä, joten sekin toimikoon varoituksena.
Tällaista tekstiä tuotetaan VAIN, jos halutaan kiertää spämmisuodattimia. Eli kirje ei ole missään tapauksessa rehellisellä asialla.

-------------------------------------KIRJE-HTML editorissa----------------------------------------

-------------------------------------KIRJE TXT muodossa----------------------------------

VANHA LECTINECT ANSA

Erilaisten terveystuotteiden nimissä saapuu runsaasti huijauspostia.

Jos tämä on "Colourful Apps" (jonne kirjeen lähetysosoite viittaa - squeakies.nl REDIRECTS TO colourful-apps.com) softafirman "mainospostia" on ohjelmistokehittäjä Alwin Troost todellakin vaarallisilla vesillä.
Mahdollista tietysti myös on, että hakkeri käyttää tätä peiteosoitteenaan TAI sitten hakkeri on päässyyt firman koneelle ja istuttanut sinne oman haittaohjelmansa.
Huonoa mainosta softafirmalle.

Kaikissa tapauksissa. ÄLÄ KLIKKAA LINKKIÄ! TÄMÄ ON ANSA:

----------------------------------------KIRJE------------------------------------------

keskiviikko 9. syyskuuta 2026

HANKI HAUKKUPANTASI MUUALTA

Tälläkin keinolla verkkohuijarit yrittävät saada ihmisiä lankaan.
Vaikka virustorjunta on jo tehnyt kirjeen linkkeineen vaarattomaksi, on syytä kaikissa tapauksissa heittä kirje roskiin ja hankkia haukkupanta luotettavemmista paikoista.

Kirje muistuttaa käsialaltaan verkkorikollisten tuotantoa. Lähettäjäosoite ei ole käytössä (ainakaan tällä hetkellä), samoin "vastaanottaja -osoite" on varastettu.
ÄLÄ KOSKE LIITTEISIIN! Teksti jatkuu kuvien jälkeen.

-------------------------------------KIRJE--------------------------------------

Kirjeessä oli Base64 koodattuja kuvia, joita en antanut selaimeni suoraan näyttää (kiellä myös itse sähköpostiselaimestasi kuvat turvallisuussyitä).
Kuvat on erikseen muunnettu koodista näkyvään muotoon sinulle VAROITUKSEKSI.
Base64 koodi saattaa sisältää myös VIRUKSIA.

LISÄÄ SPÄMMIKIRJEITÄ SAMASTA AIHEESTA

https://vaarallinenweb.blogspot.com/2026/06/haki-haukkupanta-jostain-muualta.html

https://vaarallinenweb.blogspot.com/2026/06/tama-huijari-on-tunnistettavissa.html

https://vaarallinenweb.blogspot.com/2026/06/talla-laitteella-lahtee-myos-rahat.html

tiistai 8. syyskuuta 2026

McAfee:n nimissä jälleen huijauskampanja

Tämän kaltaiset McAfeen nimissä lähetetyt kirjeet ovat HUIJAUKSIA.
Näitä on saapunut aiemmin ja nyt näyttää olevan menossa uusi kierros.

Kannattaa tietysti tarkistaa oman koneen virustorjunta MUTTA EI TÄMÄN KIRJEEN LINKEISTÄ!
Lähettäjäosoitteet vaihtelevat mutta sylttytehdas vaikuttaa samalta.

----------------------------------------KIRJE--------------------------------------

Tämän alla olevan kirjeen tekstit ovat aiheetonta pelottelua.
Minulla ei edes ole MCAfeeta ja oma virustorjuntani on vankassa kunnossa.

VASTAAVIA AIKAISEMPIA YRITELIMIÄ

AIKAISEMMISTA McAfee ansoista olen kertonut näissä artikkeleissa:

Olen pominut tämän blogin lähes kaikki McAfee aiheiset kirjoitukset tälle sivulle. Antoisia lukuhetkiä.

https://vaarallinenweb.blogspot.com/2025/04/mcafe-ansa-yrittaa-jalleen.html

https://vaarallinenweb.blogspot.com/2023/09/mcafee-huijausta-yritettaan-jalleen.html

maanantai 7. syyskuuta 2026

OIKEUSREKISTERIKESKUS - nimissä huijataan myös

Tähän anskirjeeseen pätee kaikki edellisissä huijauskirjeissä mainitut, huijauksen paljastavat seikat:

1) "suomi. fi" EI OLE TÄMÄN KIRJEEN LÄHETTÄJÄ.

2) "5plus-immo. de" EI OLE MYÖSKÄÄN LÄHETTÄJÄ

3) Kun tutkit kirjeessä olevaa linkkiä, voit nähdä siinä kolme eri osoitetta. Viimeisin HTTPS -alkava linkki on se, joka veisi sinut verkkorikollisen ansasivulle, jossa pankkikirjautumisesi varastetaan ja pankkitilisi tyhjennetään.
Linkki kulkee Googlen palvelun kautta piiloon lyhennettyyn osoitteeseen. Alkuosan
"https ://tunnistautuminen" ei toimi, koska siinä on tyhjä tila osoitteen alkuosassa.

lauantai 5. syyskuuta 2026

PRH:n NIMISSÄ HUIJATAAN EDELLEEN

Olen varoittanut tästä huijaustyypistä mutta ihan vaan muistutukseksi.
"qualitycore. ec" ei ole PRH, eli Patentti- ja rekisterihallitus.

Kyseessä on huijarin valeosoite. Samoin linkin takaa löytyy huijarin PRH:n sivuksi jäljittelemä tietojenkeruulomake, jolla tärkeät yritystietosi varastetaan.

Edelliset yiritykset: https://vaarallinenweb.blogspot.com/2026/01/patentti-ja-rekisterihallitus-prh.html
https://vaarallinenweb.blogspot.com/2026/08/prh-postia-zekeista.html

---------------------------------------------KIRJE---------------------------------------------

HUIJAUS VERKKOKAUPPA COMIN NIMISSÄ

Ilmaista ateriaa EI OLE.
Tämä vanha sanonta pitää paikkansa myös nykymaailmassa.

KATSO AINA ENSIKSI, MISTÄ KIRJE ON LÄHETETTY!
"mit-ld.com" ei ole "verkkokauppa com".

Piiloon koodattu linkkiosoite vie huijarin tietojenkaappaussivustolle.
Kyseessä saattaa olla myös VIRUS. Tarkistan kohdeosoitteen myöhemmin MUTTA älkää koskeko linkkiin missään tapauksessa.

---------------------------------------------KIRJE---------------------------------------------------

maanantai 31. elokuuta 2026

PANKKIHUIJAUKSIA SATELEE JATKUVASTI

omakanta huijaus ja pankki - tunnistautumisen varovaisuus

Mm. poliisi on varoittanut, vuosia jatkuneesta, Googlaamalla löytyvistä rikollisen tekemistä omakanta.fi ja eri pankkien sivujen kopioden kaltaisista huijaussivuista.
Julkismedian suppea reagointi on ollut ikävästi jälkijunassa näin vaarallisessa ja laajasti käytetyissä palveluissa.
EI siis KOSKAAN Googlaamalla osoitetta, vaan kirjoittamalla todellinen osoite selaimen osoitekenttään: omakanta. fi, suomi. fi, pankkisinimi. fi jne. (älä jätä tyhjää väliä ennen pistettä)

(tämä pätee PANKKIASIOINTIIN ja KAIKKEEN ASIOINTII JOISSA TARVITAAN PANKKIKIRJAUTUMISTA tai yleensä henkilötietoja ja pankkitietoja vaativassa kirjautumisessa).