HUIJAUSKIRJEITÄ TUOTTAVA KONE

Nyt on liikenteessä huijauskirjeiden tehtailuryöppy. Eri aiheisia ansakirjeitä lähetetään samoilta koneilta ja osoitteista. Kannattaa seurata lähetysosoitteita, joiden nimissä yleensä on Alankomaiden pääte (.nl). Myös skandiaakkosten "virheet" ovat usein tunnusmekkinä huijauskirjeestä. 
Tämä kampanja oletettavasti liittyy "kybersodankäyntiin" ja on erittäin haitallista sähköpostia.

Linkit viittavat yleensä aina samaan ansaosoitteeseen vietnamilaiselle koneelle. Konetunnus on linkissä jälleen kryptattuna mutta avoimena IP on: 103.82.38. 147   TUON KONEOSOITTEEN ON VIPER ILMOITTANUT VAARALLISEKSI Viper virustorjunta kertoo: "URL Score Malicious (100%)"

-------------------------------------KIRJE TXT MUODOSSA-------------------------------------

VASTAAVA KIRJE PELIANSANA

VASTAAVA ANSAKIRJE SAAPUI MYÖS "PELIANSANA".
ABUSEIPDP virustorjunta kertoo, että sekä lähettäjä, että linkkikone ovat vaarallisia.
(kone IP  20.61.126. 208) was found in our database!
This IP was reported 852 times. Confidence of Abuse is 100%: 

-------------------------------------KIRJE HTML MUODOSSA-------------------------------------

-------------------------SAMA KIRJE TXT MUODOSSA-------------------------

-----------------------------PELIHUIJAUSKIRJEITÄ LISÄÄ...................................

Lussurion nimissä saapuu nyt useita huijauskirjeitä. 
Lähetysosoitteesta virustojuntasivu AbuseIPDB kertoo: IP 207.46.224. 88 was found in our database!
This IP was reported 765 times. Confidence of Abuse is 48%: 
Tämä tarkoittaa haittavaroitusta.

LINKKIosoite oli poistettu verkosta. Lähdekoodi oli koodattu Base64 koodilla kuten kaikki aikaisemmatkin saman haittapostittajan tuotteet.
Lähdekoodista näki, että kirjeeseen oli kaapattu Lussurio pelisivuilta PNG muotoinen logo. Linkki ei näyttänyt enää toimivan, onneksemme. 

Ystävänpäivämainos Hollannista on VAARALLINEN

Hollanninkielinen ansayritelmää. ÄLÄ KOSKE LINKKEIHIN TÄMÄ ON ANSA.

NORTON virustorjunnan Uhkaraportti:
"Tämä on tunnettu vaarallinen sivusto. Sivun käyttöä EI suositella."

------------------------------------KIRJE------------------------------------

Uw aanmelding voor Valentijnsites(.)nl
From     Valentijnsites
To     <div style="position:absolute;top:0px;left:0px;border-top:30px solid white;border-bottom:500px solid white;">
(HUOMIIO! To-linkki ja sitä seuraava kuva vie sivulle joka on luokiteltu NORTON virustorjunnan sivuilla vaarralliseksi. Linkit on rikottu vahinkojen välttämiseksi. Yhteenkään linkkiin ei ole syytä koskea. Tässä kopiossa linkit on rikottu)

<a href="http://malexxxvideo(.)com/tr_mxv/mxv/2mxv.cgi?id=108&l=top_top&u=%68%74%74%70%73%3a%2f%2f%6c%6f%63%61%6c%67%69%72%6c%70%6c%61%63%65%2e%6c%69%66%65%2f%3f%75%3d%32%76%74%70%64%30%64%26%6f%3d%79%77%75%67%75%75%39%26%6d%3d%31%26%74%3d%68%74%6d%6c%26%76%34%6b%38%78"><img src="http://insta-sex(.)com/app/img/offers/tube/chat.png"/></a></div><div style="display:none"
Date     Today 15:44
Priority     Normal

Dit is een HTML-bericht van Valentijnsites. Kun je het bericht niet lezen? Geen nood! Valentijnsites is te vinden op http://www.valentijnsites(.)nl/ .

----------------------------------------------------------------------------------

Domainnimi on rekisteröity Alankomaihin ja kirje on lähetetty samasta maasta. Tämä noudattaa  tunnettua kaavaa. Mikään ei takaa, että posti on todella lähtöisin Hollannista.
Alla olevassa kuvassa näkyy "To" osoitteen sijasta tyylikoodia. Se saattaa olla BOTIn  ohjelmointivirhe, tai tarkoituksellinen linkkien piiloitus HTML esityksenä. TXT muodossa (yläpuolella) vaaralliset linkit tulevat esiin.

--------------------------------KUVA KIRJEESTÄ----------------------------------