AASIALAINEN TERVEYSHUIJAUS

Erilaisia terveyslääkkeitä ja terveydenhoitovälineitä, saapuu sähköpostimainoksina runsaasti.
99% näistä kirjeistä on HUIJAUKSIA, joten niihin ei ole syytä vastata tai klikkailla linkkeihin.
Näiden kirjeiden päätarkoitus on huijata uhrilta maksuvälinetiedot ja tyhjentää kyseinen tili.

Alliance-healthcare ei ole kirjeen todellinen lähettäjä. Todellinen lähettäjäpalvelin paljastuu kirjeen headerista kohdasta "Received: from kassulke.grassrootslife. asia" 

Google AI kertoo että: "Tämä rivi on kirjeen todellinen "postileima", koska sitä lähettäjä ei pysty itse väärentämään. Se kertoo, mistä palvelimesta viesti oikeasti lähti matkaan.

Viesti ei ole tullut Alliance Healthcarelta, vaan palvelimelta nimeltä "kassulke.grassrootslife. asia (IP-osoitteesta 151.244.233. 101)". Tämä verkkotunnus (.asia-pääte) ja palvelimen nimi viittaavat vahvasti hämäräperäiseen palvelimeen, jota käytetään massapostituksiin tai jonka verkkorikolliset ovat kaapanneet haltuunsa roskapostin levittämistä varten." 

-------------------------------------KIRJE-TXT muodossa-----------------------------------

Kirje isältää pari (HTML muodossa katseltavissa olevaa) base64 koodattua kuvaa. Jos näet kuvat, ei kannata koskea niistä mahdollisesti lähteviin linkkeihin. Base64 koodin on todettu olevan vaarallista, koska se voi sisältää näkymättömiin koodattuja linkkejä ja niiden kautta laukeavia viruksia.
Verkkorikolliset käyttävät nykyisin runsaasti tätä koodaustapaa.

TÄSSÄ SEURAAVA ESIMERKKI NÄISTÄ HUIJAUSKIRJEISTÄ

Lähetysosoite "finprice. shop" on venäläistaustainen domainnimi. Sitä on käytetty vastaavissa huijauskirjeissä aiemminkin.
Vastaanottajaosoite on väärä. Tämä on yksi hyvä merkki huijausyrityksestä. Samoion ääkkösten (ä ja ö) osaamattomuus. Koska nämä kirjeet saapuivat peräkkäin, voisi olettaa, että kyseessä on sama sylttytehdas.

---------------------------------KIRJE--------------------------------------

Jälleen huijaus Ålands Bankkenin nimissä

 Linkki vie näköissivulle, joka on ikäänkuin pankin yhteyslomake.
Sivu on koodattu Plex palvelussa ja ihmettelen, ettei tällaiset ilmaispalveluja tarjovat verkkoyritykset vaivaudu seuraamnaan, mitä rikollista heidän palvelussaan tapahtuu?
Nykyjään verkko vaikuttaa olevan räätälöity rikollisten käyttöön erilaisin ilmaispalveluin, joilla rikolliset voivat kadottaa verkkojälkiään erittän helposti.

 -------------------------------------KIRJE-----------------------------------

Fwd:  (pankki ei jätä otsaketta tyhjäksi)

From     ALANDSBANKEN (eitule Ålands Bankenista vaan osoitteesta: seaside(@)nb.aibn.com)

Date     Today 14:56

Alandsbanken arvostelut verkossa: (ristiriitaista tietoa varsinaiseen aiheeseen verrattuna)

Hyvä asiakas

Uudet turvallisuussäännöt tulevat voimaan 21. marraskuuta 2022. Meidän on vahvistettava ja päivitettävä ensisijainen puhelinnumerosi, jotta voimme hallinnoida verkkotiliäsi paremmin.

Vahvista tietosi aloittamalla prosessi (ÄLÄ KOSKE LINKKIIN. Se ei vie pankkiin, vaan näköislomakkeelle, jossa henkilötietosi ja pankkitietosi kaapataan)

Älä vastaa tähän viestiin, sinun ei tarvitse vastata.
Käytä verkkosivustollamme 'Ota yhteyttä' -osiota.
(tässä on järkevä neuvo verkkorikollisen itsensä antamana. MENE ASIOIMAAN PANKKIIN AINOASTAAN PANKIN VIRALLISTEN VERKKOSIVUJEN  KAUTTA. PANKIN OSOITE ALKAA YLEENSÄ PANKIN NIMELLÄ tässä tapauksessa https://www.alandsbanken.fi/ )

 --------------------------------------------------------------

Kun kirjettä tarkastelee TXT tilassa aukeaa sivun alaosaan melkoinen datamassa jossa HML näkymässä, näytäisi markkinoitavan aurinkolaseja. Luultavimmin eri brändien piraattilaseja.
Tämä mainososuus näkyy HTML puolella vasta pitkän tyhjän alueen jälkeen.

Linkkinä on "e.sunglasshut(.)com" en suosittele, koska mainos on huijarin luomalla sivulla. Tähtäimessä saattaa ola edelleenkin henkilötietovarkaus, nyt tilauslomakkeen muodossa. Verkkotilauksia ei myös kään kannata tehdä mistään tuntemattomasta verkkokaupasta. Visa-korttitietosi ja henkilötietosi varastetaan hyvin mielellään ja sen jlkeen tilillesi alkaa saapua tukuttain erilaisia verkko-ostoksia. Siinä tapauksessa on kiire kuolettaa Viskortti.