EN OLE AUTOLIITON ASIAKAS

Tämä "tutkimus" on ANSA. Autoliitto ei myöskään lähetä sekakielisiä kirjeitä. Kirjeen linkki kuuluu sarjaan kone-IP alkuiset linkkiosoitteet. Ajoin virustarkistuksen läpi tuon linkkiosoitteen. Kuvan alla on tulos. 
OTSAKE ON: "Meillä on yllätys Autoliiton asiakkaille." Ihan varmasti. Ainakin jos klikkailee tämän kirjeen linkkejä.

---------------------------------------------KIRJE---------------------------------------------

Falcon Sandbox Reports löysi linkin sisältä neljä vaaralliseksi luokiteltua sivustoa

Input URL or Contacted Domain: "3dimensionality. com" has been identified as malicious

    Input URL or Contacted Domain: "starlightskythe. com" has been identified as malicious

    Input URL or Contacted Domain: "sharedtris. com" has been identified as malicious

    Input URL or Contacted Domain: "coaufu. com" has been identified as malicious 

AUTON HÄTÄPAKKAUS JA LAINAHAKEMUS - ANSA

Jälleen saapui auton hätäpakkauksilla ratsastava ansakirje. Tämä kirje saapui venäläiseltä koneelta Kiinasta, joten ei ole minkäänlaista syytä luottaa kirjeen linkkeihin. Kyseessä on 100% huijaus, jossa ilmeisimmin yritetään ottaa laittesi osaksi Venäjän kybersodankäyntiä istuttamalla siihen VIRUS. Jos ette ole aikaisemmin tulleet asiaa ajatelleeksi, on korkein aika herätä nyt.

Kun vastaanottajan kohdalla ei ole sinun osoitettasi, voit olla varma huijauksesta.
Tämän kirjeen jälkeen tuli samalta huijarilta lainatarjouskirje. Alinna kopio.

--------------------------------------------------KIRJE-------------------------------------------

JA SAMALTA HUIJARILTA SEURAAVA ANSAVIRITELMÄ. Sama lähetyspaikka Kiinassa ja parin numeron heitolla, sama venäläinen koneosoite. Vaikuttaa saman henkilön eri koneilta tai trollitehtaan konekannalta.

Näiden molempien kirjeiden lähdekoodissa on kuvailevaa myyntitekstiä samasta hotellipalveluita markkinoivasta toimijasta osoitteineen.