BitcoinCode Jäljet vievät mailchimp:iin ja Someen

Mailchimp näyttää olevan yhä useamman roskapostin alkuperäosoite.
Tämä alla oleva kirje saapui "BitcoinCode" nimellä, tuntemattomasta postiosoitteesta.
Kuitenkin lähdekoodi kavalsi todellisen postilähteen olevan Mailschimp:n postituspalvelu, jota nyt näyttävät useat (tai yksi ahkera) huijarit käyttävän haittapostitukseen.

Olipa mikä tahansa verkkopalvelu ilmainen, sen ottavat käyttöön huijarit.
Ilmaispalvelujen tarjoajat, eivät ole kovinkaan kiinnostuneita vahtimaan, kuka heidän palveluaan käyttää, tai olisi valmis estämään roskapostituksia. Paras keino olisi laittaa kaikki palvelut maksulliseksi JOS ei muuta estettä huijareille haluta asettaa.

---------------------------------------HEADER KERTOO-----------------------------------------
Subject: Hi, Olemme lisänneet tilillesi 7.800,00€
From: BitcoinCode (ei e-mailosoitetta)
Received: from mail115.atl231.mcsv.net (unknown [79.141.66.101]) (tämä kone on mailchimpin)
LINKIT: http://owl.li/2k73qa2eTuLflxAJXPqxitc (tietokantaosoite on muutettu)
Domainnimen omistaja on Kanadassa
Holder of domain name: HootSuite Media Inc. CA-V5T 1R6 Vancouver, Canada
Yritys toimii sosiaalisen median alueella yhdistäen mediat käyttäjilleen paketiksi. Muuten hyvä idea mutta vaikuttaa suosivan huijareita myös. Sieltä on mm. hyvä napsia nimiä ja osoitteita huijausposteihin ja kuten näyttää, myös perustaa sosiallisen median ansasivustoja.
-----------------------------------------------------------------------------------------------------------

Usein somen ansasivujen suomenkieli on kökköä, joten huijari paljastuu helposti. Tosinaan taas kieli on sujuvaa mutta se ei poista huijauksen mahdollisuutta. Selvitä tarkkaan, kenen kanssa olet tekemisissä, ennen kuin sijoitat senttiäkään kryptovaluutoihin. Se ala on täynnä huijareita.

Kärrytien eläin-asema kirjoittaa surkeaa suomenkieltä ollakseen suomalainen toimija. ÄLÄ luota firmaan. Firmasta ei löydy järkeviä tietoja verkosta. Toimiala ei suinkaan ole "eläinasema".

Poimintoja Googlauksesta:

"Ovat Bitcoin Futuurit Hyvä Asia Jopa 100 000 bitcoin-sijoittajaa
http://karrytienelainasema.fi/ (Traficom ei tunne domannimeä)
Liittynyt: Bitcoin Code toimii ja se ei top 10 laillista bitcoin hanat ole huijaus. ... Nz forex oy; Bitcoinin arvo romahti - Fibonacci forex kaupankäynnin kaava; Bitcoin ..."
(Traficom ei tunne "karrytienelainasema.fi" domannimeä, omistajasta ei ole tietoa. Myös eläinaseman toimenkuva on verkkosivujen perusteella aivan jotain muuta kuin eläintenhoitoa ja sivutekstien kieli on virheellistä ja sekakielistä, joka viittaa ulkomaiseen toimijaan. Samoin linkit, jotka vievät Kanadaan)

"Eetu haanpää bitcoin - Miten Voin Olla Rikas Yhdessä Päivässä
http://karrytienelainasema.fi/" (omistajasta ei ole tietoa. Eetun nimi on keksitty peitenimi)
"Bitcoin Code tuloksia puhuvat puolestaan. Lyhyesti sanottuna, mahdollisuukset ovat rajattomat. Read more Eetu haanpää bitcoin kuin perinteiset ..." (kielipuolista huijaustekstiä)

VAROITUS! Jos sat kirjeen, koko sen tekstikenttä on yhtä linkkiä joka vie huijarin tietokantaan. Älä koske kirjeeseen vaan heitä se roskiin.

-----------------------SISÄLTÖ on vakio Bitcoin huijaus----------------------

Tällä ystävällä on monta nimeä, kaikki kuitenkin ovat huijarin peitenimiä.

Lisää BitCoin huijauksista kertoo:
https://bittiraha.fi/blog/tyypillisen-bitcoin-huijauksen-tunnusmerkit-2/

BitCoin huijjaus

Herra Pala Denizin yritys yrittää saada minulta 250 euroa. Hän väittää sijoittaneensa BitCoin tililleni 7.800 euroa. Enpä tuota usko, koska minulla ei ole tuollaista tiliä, enkä aijo sellaista edes hankkia. Tämä on tyypillinen "sijoitusansa". 
Herra Pala Deniz käyttää  tämän huijjausyrityksensä levitykseen Camal.Adneanen  Yahoon ilmais-e-maililla rekisteröityä e-mail-osoitetta. Pala Denizin allekirjoittamasta reksiteristä löytyy maakoodi joka osoittaa Marokkoon ja puhelinnumero USA:n. Miksi rehellinen yrittäjä tekisi niin?

Linkit vievät mynumerology.us - domainin palvelimelle joka on myös Camal.Adneanen sähköpostilla mutta Pala Denizin nimellä reksityeröity, kuten se domannimi joka on hänen e-osoitteessaan. mynumerology sijaitsisi reksiteritietojen mukaan Saksassa mutta puhelinnumero osoittaa USA:n? Investointeja domannimiin on kuitenkin suoritettu joten hän ilmeisesti aikoo rikastua nopeasti ja sen jälkeen sulkea firman, koska näillä eväillä palvelimet plokataan hyvin nopeasti (hit and run business) ja poliisi alkaa kolkutella ovilla (jos nyt mitään ovia koskaan edes löytyy).
BitCoin sijoituksia EI saa tehdä, kuin erittäin luotettavien toimijoiden kanssa.

En kehoita ketään sijoittamaan senttiäkään tällä pohjalla toimivaan yritykseen.
Kuvan alla on domannimikyselyn tulokset, jotka tukevat huijjaritaustaa sekavilla osoitetiedoillaan.

DOMAINKYSELYN TULOKSET:

mynumerology.us

Registry Admin ID: CC3CD5F507A554B40A6F80D5EDE0BF8BD-NSR

Registrant Name: pala deniz

Registrant Organization:

Registrant Street: rue 3 n 12 malabata  (kadunnimi on Marokossa)

Registrant Street:

Registrant Street:

Registrant City: rabat (Marokossa)

Registrant State/Province: Alabama (USA:ssa tietääkseni. Voisko Marokossa olla myös?)

Registrant Postal Code: 70000

Registrant Country: MA (Marokko)

Registrant Phone: removed phone number (tämä on tiedossa ja viittaa USA:n)

Registrant Phone Ext:

Registrant Fax:

Registrant Fax Ext:

Registrant Email: removed email address (tämä on tiedossa = Camal.Adneanen Yahoon ilmaisosoite)

Registrant Application Purpose: P1

Registrant Nexus Category: C11

1thebest4you.us

Registry Registrant ID: CB25A3CBB371E46D3A03BE58F1B5F63F0-NSR
Registrant Name: pala deniz
Registrant Organization:
Registrant Street: rue 3 n 12 malabata (kadunnimi on Marokossa vaikka maakoodi vaihtuu?)
Registrant Street:
Registrant Street:
Registrant City: casa (en löydä Saksasta?)
Registrant State/Province: NA (?)
Registrant Postal Code: 70000
Registrant Country: DE (Saksa)
Registrant Phone: removed phone number (tämä on tiedossa - sama kuin yllä)
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: removed email address (tämä on tiedossa - sama kuin yllä)
Registrant Application Purpose: P1
Registrant Nexus Category: C11

namecheap.com joka on näiden nimien rekisteröintitaho, on heikko maantieteessä, tai sitten se ei ihan ole hereillä mitä rekisteröidään ja minne. Sielä näytetään rekisteröivän muitakin epämääräisiä domannimiä.
Domainista varoitetaan: : https://muut.com/i/localbitcoins/fraud:warning-scam-phishing-ema