Toistuva BitCoin huijauskirje

Minulla ei ole minkäänlaista bittirahatiliä missään mutta huijari yrittää uskotella, että sellainen minulla olisi. Hän varmasti haluaisi päästä osingolle.

Kirje saapuu oudosta hollantilaisesta  (ilmeisimmin näennäis-) osoitteesta: "From: "Coinbase" info@energie-collectiefs.nl"
Suora käännös osoitteelle olisi "energia-kollektiivi" tai "energia-yhteisö". Ei kuulosta Bitcoin yhteisöltä tai bittirahatoimijalta. Osoitteelle ei löydy omistajatietoja, eikä kotisivua. Kun osoitteen kopioi selaimen osoitekenttään alkaa sivulta latautua dataa, joka on erittäin huolestuttavaa, varsinkin, kun sen edestä ei löydy tuota mainittua kotisivua. Se viittaa tietokantaan, josta koneessesi saattaa latautua vaikkapa VIRUS tai muu haittaohjelma.

Samanlainen kirje saapui huhtikuussa eri osoitteesta. Huijarilta ilmeisesti plokattiin edellinen osoite:
https://vaarallinenweb.blogspot.com/2021/04/your-balance-1429384-bitcoin-huijaus.html

-------------------------------KIRJE--------------------------------

Hello,

You have had multiple (5) requests to your account for the balance of your BitCoin account. You have not answered any of those. This is an automatic bulletin to inform you of the balance in your BitCoin account.

The first step is clear and awaiting your confirmation. So, please respond to your messages today.
 
ACCOUNT INFORMATION
Account: #46198597 (voin huoletta jättää tilinumeroni tähän, koska tällaista tiliä minulla ei ole)
 
 
USER INFORMATION
 
Account: #46198597
Email: hannu.kuukkanen@domainnimi.fi (emailosoite kannattaa piilottaa, koska niitä huijarit keräilevät ja lähettelevät tämän kaltaisia huijauskirjeitä)
    
Must respond by:
21/07/2021
BALANCE SPECIFICATIONS
Date: Date: Mon, 05 Jul 2021
Your balance:   €14,293.84
    
Entry: # 54008
Code: 92832

CONFIRM HERE (ÄLÄ klikaa. Tämä on ansa)

Älä osta BitCoineja tuntemattomalta toimijalta

Kirjeen aihe: The secret is out. Want to know how to make money? kertoo tämän huijarin keksineen hyvän rahan ansaintatavan, ei muuta.

Näitä Bityti-raha huijjauskirjeitä saapuu tasaiseen tahtiin eri verkkorahavaluutoille nimettyinä.
Verkkoraha on hankittava AINOASTAAN LUOTETTAVALTA toimijalta. EI missään tapauksessa tällaisten e-mailmainosten peristeella.

Tässä e-mailissa oli vain yksi "piiloitettu" linkki joka kattaa koko kirjeen alueen. Vaikka noita "ikäänkuin" linkkejä on merkattu, ne eivät ole erillisiä. Linkki oli piiloitettu osoitelyhennyksen taakse: http://bit.do/DummyED#ERge3AKaecXUjabcdg2J  (osoite on muutettu. Tämä osoite olisi vienyt tietokantaan josta koneellesi saattaa saapua vaikkapa virus, tai identiteettivarkauteen tähtäävä lomake. Kaikissa tapauksissa linkki osoittautuisi kalliiksi)

 Lyhenteen takaa paljastui  https://muw.fastestpacdtracks.company/?kw=1234&A1=12&X2=1234567 (linkki on muutettu)
"fastestpacedtracks.company"-osoite oli rekisteröity Artizonaan. Kaikki tarkemmat omistaja- ja osoitetiedot oli peitetty.
Registrant Organization: Domains By Proxy, LLC
Registrant State/Province: Arizona
Registrant Country: US

MUTTA kirje on lähtenyt osoitteesta: "vmta-g-185.lstrk.net"  tuntemattomasta koneesta [31.172.135.150]. Kone-IP löytyy Venäjältä. Kuitenkin tuo "lstrk.net" osoite on rekisteröity Ranskaan.
Näin tarkoin piiloitetun henkilöllisyyden takaa ei voi löytyä muuta kuin HUIJARI jos häntä yleensä löydetään. Lähettäjänimi Jason Taylor on "lainattu" nimi. Mirror lähti "Taylorin" kelkkaan  (jo 2016) kokeilumielessä.  Mirror todisti James Taylorin nimen takana operoivan henkilön huijjariksi. Hänen FB sivunsa olivat tekaistut "vierailija"-kommentteineen. Sijoitusoperaation osallistunut Mirrorin toimittaja ei ole saanut rahojaan takaisin ja tässä juuri on tuon herra Taylorin businessidea pelkistetysti.

Älkä mene halpaan, se voi tulla kalliiksi!

Panamalaista Bittirahaa tarjolla

Bitcoin huijjaus kehnolla suomenkieleellä Panamasta. Minulla ei ole ollut mitään tekemistä bitcoinin kanssa mutta toivossa on ilmeisesti hyvä elää. Jospa osuisi pimeään sohimalla kohteeseen :)

ÄLÄ myöskään kuittaa postia saapuneeksi perille, koska se tarkoittaa, että sinua ei sen koommin jätetä rauhaan tämän huijjausyrityksen jatkotoimilta.

Ikävä sanoa mutta viisainta olisi sulkea koko Panama ulos sähköpostiliikenteestä. Sieltä tunkee nykyään eniten s-postihuijjauskirjeitä mitä mielikuvituksellisemmin tekstein ja vippaskonstein. Alkaa muistuttaa entistä Nigeriaa. Nigeria on jo aika hyvin suodatettu ulos spämmeistä, vaikka aina sieltäkin jotain läpi pääsee kiertoteitä käyttäen.

 

Tämän kirjeen alalaidassa oli vielä pari riviä tekstiä jossa oli "Bitcoin saldo" jollaista minulla siis ei ole lainkaan, sekä tilin vanhenemisaika, jollaista tiliä minulla ei ole lainkaan, sekä vahvistuspyyntö joka linkittyi piiloitettuun liitetiedostoon joka mitä ilmeisimmin on VIRUS tai sen osakomponentti.

Jokaisen domainnimen omistajatieto oli peitetty, eli ketään ei näistä osoitteista tulla tavoittamaan tilille huijjauksesta tai sen yrityksestä.

Linkit johtavat Panamalaisen toimijan koneelle ja posti on lähtöisin toiselta Panamalaiselta koneelta. Pitäisikö nykyaikana sanoa, että kaikki tiet johtavat Panamaan, ainakin näissä huijjauspiireissä. 

Vastaavasta BitCoin ansasta varoitetaan sivulla. Siinä rikoksen yritykseen oli käytetty mandrillapp.com palvelinta:

https://muut.com/i/localbitcoins/fraud:warning-scam-phishing-ema