COLLAXAN ANSA VIETNAMISTA

Tämän kirjeen linkki vie vietnamilaiselle koneelle joka on ollut erittäin ahkera vaarallisten kirjeiden roskapostittaja. Tässäkin kyse on HUIJAUKSESTA!
Tässä blogissa olen analysoinnut useita vastaavia ansoja ja useimman jäljet päättyvät Venäjälle.

Osoite on piiloonkoodattu kone-IP, joten sitä on hankala jäljittää virustorjuntaohjelmilla mutta IP aukeaa kyllä varoitusten kera:

(vain piiloon koodattu IP-osa ): "784984225841168541212 54411521415452@0x6752c16d"
Siitä löytyy koodattu IP "103.82.193.109" .... joka vie Vietnamiin.

Google AI kertoo osoitteesta: "Kyseinen linkki ei näytä johtavan julkiseen tai tunnettuun verkkosivustoon. IP-osoite 103.82.193.109 on rekisteröity APNIC-alueelle (Aasia-Tyynenmeren alue).

Tämän tyyppiset osoitteet ja polut viittaavat usein:

- Epäilyttävään sisältöön: Jos sait linkin odottamatta, se voi olla osa tietojenkalastelua tai haittaohjelmien levitystä. 

Suositus: Älä syötä henkilökohtaisia tietoja tai lataa tiedostoja kyseiseltä sivulta, elleit ole täysin varma sen alkuperästä." 

--------------------------------------------KIRJE----------------------------------------------

 

JOULUKUUSI - HUIJARI

Tämä verkkorikollinen on päättänyt merkitä selkeästi omat viritelmänsä kuusi-ikonilla.
Helpottaa huomattavasti virustorjuntaa, kiitos.

Älä klikkaa, äläkä missään tapauksessa lataa noita liitteitä!

Linkin kone IP osoittaa Vietnamiin ja lähetysosoite on kaapattu huijauskäyttöön. Osoite on mustalla listalla.

------------------------------KIRJE----------------------------------

JA TÄMÄ VIIMEINEN ON EDELLEEN  SAMAN TEKIJÄN

Nyt kuusi on vaihdettu korppuun.

(Black Lagoon on japanilainen mangasarja, jota on kirjoittanut ja piirtänyt Rei Hiroe vuodesta 2002 lähtien. Tämä nettihuijari vetää lokaan sarjan maineen tällä huijauksellaan.)

Jokaisen kirjeen linkki vie samaan osoitteeseen eri kansioihin. Piilossa oleva lomake tai ohjelma on sama tuotteesta riippumatta, eli tarkoituksena on viedä uhrilta rahat kaikissa tapauksilla..

COLLAXAN HUIJAUS

Terveystuotteet ovat yksi suurimmista huijauskirjeryhmistä.

Tämän kirjeen linkki menisi VAARALLISELLE SIVULLE.  Norton Safe Web on analysoinut sivuston "ogijqpogihvuiqhiruhqepi.d-n-s.name/fwd/ P2Q9OTkyJmVpPTE1MjQ3MDA2MyZpZj04NjgmbGk9NTg"... turvallisuus- ja tietoturvaongelmien osalta VAARALLISEKSI.

Tässä linkissä on tälle massahuijarille ominaisia piirteitä, joiden avulla se voitaisiin suodattaa pois liikenteestä: 
1) käytetty toistuva domain d-n-s.name
2) toistuva /fwd/ -kansio
3) ylimalkaan älytön, konegeneroitu domannimen alkuosa
4) lähettäjäosoite: Terveet nivelet<newsletters@email.winespectator. com> (tämä osoite liittyy venäläisperäiseen roskapostiin)

---------------------------------------KIRJE------------------------------------