Miljoonalahjoitus Vietnamista

Arkistosta löytyi lahjoitusansa elokuulta. Tässä ratsastetaan pitkästä aikaa Covid19 onnettomuudella ja loppuun asti kuluneella miljoonalahjoituksella.
Verkkorikollisilla alkaa huijauksen aiheet olla vähissä.

-----------------------------KIRJE----------------------------------

RE: $3.5 Million Has Been Donated To You

From   xxxxx@mail.gtel.vn (saapuu Vietnamista. Osoite on merkitty vaaralliseksi)
To     Recipients (spämmipostilistalta useille vastaanottajille)
Reply-To     fp462558@gmail.com (tekaistu ilmaisosoite)
Date     18.8.2022 14:30

$3.5 Million Has Been Donated To You,By François Pinault due to the covid-19 pandemic this is Real Get back For More Info

WhatsApp: +447441443051 (jos vastaat tähän, vastaus saattaa tulla sinulle kalliiksi)

--
This email has been checked for viruses by Avast antivirus software.
www.avast.com  (virustarkistus on hämäystä. Todellinen vaara on tuo rikollinen itse)

FaceBook tili tukittu

FaceBook tilin jumittaminen tai kaappaaminen vaikuttaisi olevan yleinen ongelma verkkokirjoittelusta päätellen.
Rhmääni oli postattu pari sääntöjemme vastaista videota, joita ei voinut poistaa, eikä postaajaa voinut plokata. Juntteron sai purettua, kun vaihtoi salasanan ja toisen, ilmeisesti hakkeroidun ja väärinkäytetyn, sähköpostiosoitteen. Sen jälkeen pääsi poistamaan videon ja sen postaajan ryhmästä. Laitoin päälle myös jäsenen hyväksymiskäytännön, assistentin sääntöineen ja muutaman suotimen.

Tämä rajoittaa ryhmään liittymistä ja postauksia mutta jos ryhmän on löytänyt häirikkö tai säännöitä piittaamattomat häiriköt, ei ole muuta vaihtoehtoa.

Näin halpamaisia keinoja näyttävät käyttävän nyt mm. koronarokotuksen vastustajat ja muuta salaliittohuuhaata levittävät henkilöt ilmeisen epätoivoissaan.

COVID-19 uhrien huijausta

On todella alhaista lyödä lyötyä. Tämä huijari tekee sitä. COVID-19 uhreille annetaan muka avustuksia. Vaikutelmaksi jää, että kyseessä on tyypillinen phishing - eli henkilötietojen kalastus.
Palaute posti veisi huijarin hiljattain halpis rekisterissä rekisteröimään osoitteeseen (syyskuussa 2021) eli verkko-osoite ei ole ollut toiminnassa aiemmin. Huijauksille on tyypillistä ratsastaa jonkin tunnetun organisaation nimissä. Posti on lähetetty Texasista.

Osoitteen kahden merkin lisäys tekee osoitteesta vaarallisen:
From: Azim Premji Foundation<alert@azimpremjifoundation.org> (todellinen osoite)
Reply-To: info@azimpremijijfoundationXXX.org (huijarin osoite jossa lisätty XXXrikkoo tarkoituksella vaarallisen linkin)

Wipro Limited Suomen sivuliikkeellä ei näytä menevän hyvin. Firma on protestilistalla ja liiketoiminta on putoamassa useilla indikaattoreilla.

-------------------------KIRJE---------------------------

Good Day hannu.kuukkanen,

We bring you good tidings!

This message is sent to you as a notification that you have been selected
as one of the beneficiaries to our Charity and Humanitarian Project. Our
Aim and Objectives is to touch lives by assisting Individuals, Families and
Businesses that are affected by this COVID-19 Pandemic. We are
also extending this Grants to the NEEDY and the LESS-PRIVELEDGED
all over the world.

I am Azim Hashim Premji, an Indian business tycoon, investor, engineer
and a philanthropist. I am the founder chairman of Wipro Limited. You
can read more about me on google or visit this Wikipedia page: https://en.wikipedia.org/wiki/Azim_Premji  (tässä ratsastetaan tunnetuilla nimillä)

We have successfully selected your email/contacts through an electronic
balloting system. The selection process was carried out through an
electronic
email ballot system where millions of email addresses were drawn randomly
from worldwide web email directories from which you have emerged as one
of our lucky winners.

Your name with email address happens to be among the LUCKY BENEFICIARIES.
Congratulations!!! We are giving out the sum of US$500,000 to each Lucky
Winner.

If you are interested in my donation, contact me for more information. I
also want
You to be part of my Charity Foundation as soon as you receive this
COVID-19
Pandemic Grant (money).

Reply for more details.

Best Regards,
Managing Director Wipro Limited

(Azim Hashim Premji ei löydy Wipron Limitedin sivuilta MUTTA vaikka löytyisikin, se ei todista mitään, kun paluuposti menisi aivan eri osoitteeseen)

------------------------------------------------------------------------------------

KORONATUKI HUIJAUS JÄLLEEN LIIKKEELLÄ

 Tämä kirje on huijaus. Älä ota yhteyttä huijariin.

 -----------------------------------KIRJE---------------------------------

 U.N.O
760 United Nations Plaza
New York, New York,
United States of America.
Website:www.un.org

Our Ref: US/020-11223/UNFG

UNITED NATIONS CORONAVIRUS RELIEF FUND (UNCRF)

In the battle to stop the spread of COVID-19 across the globe, and limit
its impacts as much as possible, information accuracy is Key, as people
need to know and understand the way in which the virus is transmitted, and
what they can, and should do to avoid infection and spread.

As the coronavirus outbreak continues to worsen around the world, its
taking a devastating toll on LIVES & COMMUNITIES. To help address some of
these challenges, U.N has donated $800,000,000.00 US Dollars [Eight Hundred
Million United States Dollar] to support small- and medium-sized businesses
(SMBs), health organizations and governments, and health workers on the
frontline of this global pandemic." The donation will be put towards a
range of charities and support initiatives to help lessen the impacts of
the pandemic.

One of the key areas in combating the coronavirus pandemic by U.N; is
directly reaching out to individuals globally. With the help of our online
e-mail beta test, your email address was picked, to receive the sum of
$950,000.00 US Dollar (Nine Hundred and Fifty Thousand United States
Dollar), from U.N CORONAVIRUS RELIEF FUND (UNCRF).

You are required to Contact the U.N Coronavirus Relief Fund (UNCRF)
department, using the below contact details for the documentation and
processing of your U.N Coronavirus Relief Fund (UNCRF).

MANDATORY VERIFICATION AND FUND RELEASE FORM
-Tel (Mobile):
-Nationality/Country:
-Full Name:
-Age/Sex:
-E-mail Address:
-Occupation/Position:
-WHAT IS YOUR COMMENT ON THE CORONAVIRUS PANDEMIC?
-HOW DO YOU INTEND TO HELP HUMANITY, ONCE YOU RECEIVE YOUR U.N CORONAVIRUS
RELIEF FUND (UNCRF)?

U.N values your right to privacy! Your information is 100% secured and will
be used exclusively for the purpose of this U.N Coronavirus Relief Fund
(UNCRF) only.

NOTE: This is the U.N CORONAVIRUS RELIEF FUND (UNCRF), not a LOTTERY. U.N
is not into LOTTERY.

For security reasons, you are advised to keep U.N Coronavirus Relief Fund
(UNCRF) information confidential, till your claims are processed and your
money remitted to you. This is part of our precautionary measure to avoid
double claiming and unwarranted abuse of this program by some unscrupulous
elements. Please be warned!

Congratulations from the Staffs & Members of the U.N and U.N Coronavirus
Relief Fund (UNCRF) department.

Sincerely,

Mr. John W.H. Denton.
Director
©2020Powered by U.N.O

Kiristyskirje Covid19 varjolla

Näitä vastaavia kiristyskirjeitä on saapunut aiemminkin MUTTA, ne eivät pidä paikkaansa. Kirje on ainoastaan iso pelottelu-bluffi, jolla halutaan rahastaa hyväuskoisia ihmisiä. Uutta on ainoastaan tuo Covid-19 virukseen sairastuminen, rikoksen tekosyyksi (joka tuskin on totta, kuten ei muukaan kirjeen sisältö).
Otsake on lähdekoodissa ASCI-koodattu, spämmi-suodattimien haittaamiseksi, mutta selväkielisenä se on: "Yhteistyötarjous".
Kirje on lähetetty osoitteesta:  "billswamtam@sbcglobal.net". Lähetin domainin rekisteröijälle forward-kopion kirjeestä ja pyynnön tilin sulkemiseksi. Tili vaikuttaa tekaistulta.

Minun puolestani kiristäjä voi jakaa videoita aivan vapaasti, koska minulla ei ole kiinteää kameraa tietokoneessa ja virustorjuntakin on jatkuvasti päivitettynä ajan tasalla. Suosittelen kaikille.

SITÄPAITSI nyt 12.112020 mennessä minkäänlaisia seuraamuksia ei tämän kiristäjän toimesta ole kohdalleni saapunut. Puhdasta hyväuskoisten vedätystä, kuten kaikki aikaisemmatkin kiristyskirjeet. MOT.

------------------------------------------KIRJE---------------------------------------------

Hei!â.
Kuten voit nähdä, tämä ei ole muodollinen s-posti, eikä se valitettavasti tarkoita sinulle mitään hyvää.
Älä KUITENKAAN vaivu epätoivoon, kyseessä ei ole mikään kauhean vakava asia. Selitän sinulle välittömästi kaiken.

Minulla on pääsy paikalliseen säännöllisesti käyttämääsi verkkoa, joiden osana elektroniset laitteisiisi ovat.
Olen seurannut toimintaasi viimeisten muutamien kuukausien ajan.

Kuinka tämä tapahtui?
Kävit joillakin Exploitin avulla hakkeroiduilla verkkosivustoilla, ja laitteesi altistettiin haittaohjelmalleni (ostin sen Darknetissa tämän alan asiantuntijoilta).
Kyseessä on hyvin monimutkainen ohjelmisto, jonka tunnetaan toimivan Troijan hevosen tapaan. Se päivittyy säännöllisesti, eikä virustentorjuntaohjelmasi kykene tunnistamaan sitä.
Ohjelma sisältää näppäinlukijan; se voi kytkeä kamerasi ja mikrofonisi päälle ja pois päältä, lähettää tiedostoja ja tarjota pääsyn lähiverkkoosi.

Minulta vei jonkin aikaa saada tietoja muista laitteista, ja nyt minulla on tietoja kaikista yhteystiedoistasi ja niiden keskusteluista, sijaintisi, haluamistasi asioista ja suosikkisivustosi jne.
En rehellisesti sanottuna tarkoittanut aluksi mitään pahaa ja tein tätä vain huvin vuoksi. Tämä on harrastukseni.

Sairastuin kuitenkin covid-19:aan ja valitettavasti menetin työpaikkani.

Tajusin silloin, kuinka voisin käyttää "harrastustani" saadakseni sinulta rahaa!
No, en ole ylpeä asiasta, mutta tarvitsen rahaa selviytyäkseni.
Nauhoitin sinusta videon masturboimassa. Tässä videossa on erillinen näyttö, josta sinut voidaan vaivatta tunnistaa. Lisäksi on selvästi nähtävissä, minkä tyyppisiä videota suosit.

Tehdään sopimus. Maksat minulle niin paljon kuin sinulta pyydän, jolloin en lähetä tätä videota ystävillesi, perheellesi tai muille tuttavillesi.
Sinun tulisi ymmärtää, että tämä ei ole vitsi. Voin lähettää videon s-postitse, tekstiviestillä, sosiaalisen median kautta,
tai jopa lähettää sen joukkoviestimiin (minulla on joitain heidän järjestelmänvalvojiensa hakkeroituja tilejä).
Näin sinusta voi tulla Twitter- tai TV-"tähti"!

Tämän välttääksesi sinun tulisi lähettää minulle 1500 USD bitcoineina BTC-lompakkooni: 1K44TSxxxxxxx91kFZbJ8BkUEVd4HnA9pg3E

Jos et osaa käyttää Bitcoineja, etsi aihetta Bingistä tai Googlesta, «Kuinka voin ostaa Bitcoineja» tai muuta vastaavaa.
Poistan videon heti rahat saatuani. Poistan myös haittaohjelman laitteeltasi, etkä tule koskaan enää koskaan kuulemaan minusta.

Annan sinulle 2 päivää aikaa, se on mielestäni enemmän kuin tarpeeksi. Aikaseuranta alkaa heti avattuasi tämän s-postin, seuraan tätä asiaa!

Vielä eräs asia:
Ei ole mitään mieltä ilmoittaa tästä poliisille, koska käytän TOR-verkkoa, joten ei ole olemassa mitään keinoa seurata Bitcoin-tapahtumia.
Älä vastaa minulle (loin tämän kirjeen tilillesi ja laitoin sellaisen miehen oikean osoitteen, jolla ei ole aavistustakaan tästä asiasta). Teen tällä tavoin minun seuraamisen mahdottomaksi.

Jos teet koskaan mitään tyhmää tai toimit odotuksieni vastaisesti, jaan välittömästi tämän videon.

Hyvää onnea!

--------------------------------------------------------------------------- 

Covid-19 lahjoitusansa

Näistä Covid-19 eli Korona-virus ansoista on verkossa runsaasti varoituksia.
Google on estänyt miljoonia spämmejä aiheesta mutta ain aniitä tihkuu sähköposteihin ja sosiaalisen median palveluijen puolelle. Tämä on henkilötietovarkaus ja rahastus yritys.


https://www.onlinethreatalerts.com/article/2019/7/7/the-connolly-family-donation-scams/

----------------------------------------------KIRJE-------------------------------------------------------

You have been choosing for donation/humanitarian funds of €5.7 million, to help fight the outbreak of COVID-19 in your region which has become a Global disaster before it cripples the economy, And also for philanthropic work. Contact your donor for further details at: connolyfamily@name.com
(osoite on rikottu tahallaan - ei toimi)

---------------------------------------------------------------------------------------------------------------

Venäläistä rulettia, vaiko koronatestausta?

Saapui koronatestausta kaupitteleva, venäläinen sähköposti.

Toimijasta oli mahdotonta saada taustaselvitystä. En halunut riskeerata koneturvallisuutta klikkaamalla linkkä. Tehdyn rekisteritiedistelun mukaan, siinä on ilmeinen riski.
Kyseessä on kaikissa tapauksissa huijaus. Ainakin henkilötietosi varastetaan rikollisen käyttöön. Saatat myös joutua maksamaan testin jota et koskaan tule saamaan. Viidessätoista minuutissa et tule myöskään, missään tapauksessa, saamaan luotettavaa koronavitrustestitietoa.
Lähetystietojen tai linkkitietojen takaa ei löydy vastuullista yritystä.

Lähetysosoite:
imitatily.com  post box rek. osoite Panamassa P.O. Box 0823-03411. Palvelin Venäjällä

Subject: Get tested and Help Stop the Pandemic
(verkossa kaupattaviin testeihin ei tule luottaa tai tilata)

---------------------------------------KIRJE-------------------------------------------

Open this E-Mail
    
Take Steps to Protect Yourself and Others

    Get tested with in 15 minutes
    Stay home if you are sick and follow your local healthcare officials and government guidelines
    Put distance between yourself and other people
    Clean and disinfect frequently touched surfaces throughout the day
    Wash your hands often with soap and water for at least 20 seconds
(ÄLÄKÄ luota yhteenkään Covid-19 huijauskirjeeseen)

Get Your Home COVID-19 Test Today!

This email was sent to xxxxx.yyyyyyy@elisanet.fi because you entered your email address on our website when registering. (en ole antanut tälle olemattomalle firmalle sähköpostiosoitettani, enkä ole koskaan rekisteröitynyt sen sivuille. Osoitteeni on varastettu verkosta)
CLICK HERE if you would like to unsubscribe to future emails. (ÄLÄ koske linkkiin)

------------------------------------------------------------------------------------------
ANALYYSIÄ kirjeen headerosuuden perusteella

Lähetysosoite:
imitatily.com  (rekisteröijän osoite: Panamassa P.O. Box 0823-03411. Palvelin on Venäjällä. Kone josta e-mail on lähtenyt on: IP 87.251.76.22 verkkopalveluntarjoaja Venäjällä, Novosibirskissä.)

Vastausosoite:
solitude.website (palvelin venäjällä. Kotisivuja ei ole eikä domannimen rekisteröijästä ole tietoja)

Linkit:
empiremailjet.com  (Postituspalveluja ja verkkomarkkinointia myyvä toimija joka on listattu spämmereiden mustalle listalle. Rek. os. Panama tuntematon rekisteröijä P.O. Box 0823-03411 Massapostipalveluntarjoaja 190.2.148.132 (NL Alankomaat))

COVID19 viruksen uhreja huijataan

Ei riitä, että ihminen sairastuu, vaan sen lisäksi sairaalta huijataan rahat.
Tämä e-mail on lähetetty osoitteesta, jonka omistajasta ei ole tietoa. Lähetysosoite viitta Afrikkaan.
Kyseessä on selkeä henkilötietovarkausyritys. Myös pankkitietojasi tultaisiin kyselemään.
Pankkitietoja tai henkilötietoja EI tule antaa, kuin erittäin luotettaville toimijoille, joiden verkko-osoite on varmisettu aidoksi ja toiminta lailliseksi, sekä tietojen anto kanava on suojattu. E-.mail vastauksena ei niitä kannata antaa millekään toimijalle tai minkään email-linkin kautta.

--------------------------------------------EMAIL-----------------------------------------------

You are selected to receive a charitable donation for COVID-19. Reply back for more details.

Käännös: Sinut on valittu saamaan hyväntekeväisyyslahjoitus COVID-19 johdosta. Vastaa saadaksesi lisätietoja.

-----------------------------------------------------------------------------------------------------

Kirjeen headerin analyysi:

Reply-To: "billhelene.law@hotmail.com" <billhelene.law@hotmail.com>
(vastausosoite on hotmailin ilmaisosoite, jonka omistajatietoja tuskin löytyy) 
x-originating-ip: [105.112.97.139] (tämä palveelintunnus viittaa Nigeriaan) 

(tämä seuraava "spammi" ja "virustarkistus" ei poista rikoksen yritystä millään 
lailla. Tässä kirjeessä ei virusta ole mutta spammia tämä kyllä on) 

X-Proofpoint-Spam-Details: rule=outbound_notspam policy=outbound score=0 suspectscore=0 bulkscore=0
 spamscore=0 lowpriorityscore=0 mlxlogscore=536 priorityscore=1501
 mlxscore=0 malwarescore=0 impostorscore=0 adultscore=0 phishscore=0
 clxscore=1011 classifier=spam adjust=0 reason=mlx scancount=1
 engine=8.12.0-2003020000 definitions=main-2004200079

Korona huijaus - liitepommi

Nyt yritetään huijata Korona-virus infokirjeellä.
Kirje ei ole tullut WHO:sta! Vaikka tällainen vaikutelma annetaan.

Otsake: Re: COVID-19 Relief: How to Access Complimentary Products

Ei ole minkäänlaista syytä saada vieraankielistä informaatiota paikallisesta Korona-tilanteesta.
Myöskään en ole lähettänyt tuohon osoitteeseen minkäänlaista kirjettä johon tuo olisi Re: eli vastaus. Osoitettani on käytetty luvatta.

Kyseessä on liitteeseen sijoitettu virus - "tietokonevirus"

attachment; filename="Covid-19.001"

LIITETTÄ EI SAA AVATA!

Kirje saapuu ilmasiosoitteesta jonka omistaja ei ole tiedossa. Samoin vastausosoite vie venäläiseen ilmaisosoitteeseen.

Reply-To: l0ginbox@yandex.com  (viittaa Venäjälle. Tämä on ilmaisoite.)
From: WHO<info@infocompany.tk>  (viittaa Uuteen Seelantiin. Tämä on ilmaisoite.)
(WHO:lla ei ole mitään tekemistä tämnän kirjeen kanssa) 

USA:n National Cyber Awareness System varoittaa näistä kirjeistä
https://www.us-cert.gov/ncas/current-activity/2020/03/06/defending-against-covid-19-cyber-scams

------------------------------KIRJE----------------------------------------

Attention hannu.kuukkanen
Go Through the attached document on safety measures regarding the
spread of corona virus.,This little measure can save you.
Below is the attached document.
Common Symptoms include fever,cough,shortness of breath and
breathing difficulties.
Regards
Dr Claudia Lodesani

------------------------------------------------------------------------------