Suuri joukko tarjous - postia joiden linkit vievät huijarin sivuille

Jokaisen kirjeen linkki vie vaaralliseksi luokiteltuun verkko-osoitteeseen.
Näitä vaarallisia roskapostikirjeitä saapuu nyt tukuttain postilaatikkoon
eri otsakkeilla:

Vedenpitävät ja luistamattomat saappaat, joita et halua ottaa pois koko talvena!
Ylläpitämään nivelten ja lihasten normaalia toimintaa
Ongelmia virtsaamisen kanssa? Kokeile ProstaCarea
Aika laihtua? Kokeile MetaBurnia ilmaiseksi!
Saat -50% GreatSkin-tuotteesta raikkaalle ja notkealle iholle!
Pidä aivosi terävinä ja terveinä
Haluatko mieluummin kovia vai pehmeitä paketteja joulukuusen alle?
Haluatko saada painosi hallintaan? Kokeile Cravelessia ilmaiseksi!
Vahvemmat kynnet ja terveemmät hiukset? Kokeile Hair and Skinia ilmaiseksi!
Fenix polttaa rasvaa nopeasti ja tehokkaasti
Opi kuinka Anttgi Herlinin sijoittaa miljoonansa
Kipu lihaksissa ja nivelissä? Kokeile Collagen Vitalia ilmaiseksi!
Tuntuuko siltä, että olet menettänyt kipinäsi? Kokeile T-kompleksia ilmaiseksi
Univaikeuksia? Kokeile Melatoniini Vitalia ilmaiseksi!
Laihduta Cravelessin avulla!
Tehostettu rasvanpoltto
Nuku paljon paremmin. Kokeile 8hours 50% alennuksella nyt!
Nuku hyvin
Paremmat yöunet
Onko sinulla vatsaongelmia? Nyt voit kokeilla BioBelly ilmaiseksi!
Haluatko mieluummin kovia vai pehmeitä paketteja joulukuusen alle?
ProDiet® – Tilaa Kokeilupakkaus Vain Postikulujen Hinnalla!

Jokainen kirje saapuu huijarilta joka kerää henkilötietoja verkkorikoksiaan varten. Koska headerissa lähettäjän kohdalla näkyy eri henkilönimiä, ilmeistä myös on, että roskapostia lähtee, tai kiertää yksityishenkilöiden kaapatuilta tileiltä tai kaapatuilla postiosoitteilla. Norjalainen "prostacare.fi" näyttää esiintyvän suurimmassa osassa lähettäjänä. Uusimmissa roskaposteissa näkyy lähettäjäosoitteena "viestit@veikkausviestit.fi". (Joissakin viesteissä on scandimerkit myös hukassa). Toinen yleinen lähettäjäosoite on: 
Todellinen lähettäjäkone paikallistuu venäjälle. Lähetyksessä on käytetty Mailchimp postitusohjelmaa ja ilmeisimmin Hartwallareenan postilistaa. Mailchimpille on reklamoitu tämä laiton toiminta. MailChimp kiistää olevansa missään tekemisissä tämän huijauskampanjan kanssa, joten heidän osoitteensa (muiden muassa) on väärennetty kirjeen header-kenttään.

Linkit on piilotettu eri linkinlyhennyspalveluiden suojaan. Näin nämä palvelut tulevat avustaneeksi rikollista toimintaa. Linkki vie sivulle joka on luokiteltu vaaralliseksi.

Purin suuren joukon näitä piilo-osoitteita ja ne johtavat ainakin kahdelle vaaralliseksi luokitellulle palvelimelle: "(https:)//aksacli.servehttpXXX.com" (omistaja No-IP.com) ja "(http:)//lavetzr.serveblogXXX.net" (joka ohjataan edelliseen).  (XXX rikkoo linkin).

Olen kertonut huijaustyypistä tässä blogissa artikkelissa:
https://vaarallinenweb.blogspot.com/2021/11/ilmaista-lounasta-ei-ole-olemassa.html

Face Book tiimi saapui jälkijunassa moittimaan varoituksesta

Sukulaiseni FB tili oli hakkeroitu ja tilillä jaettiin tuota "Herlinin BitCoin ansainta spämmiä".
Ilmoitin sukulaiselle henkilöäkohtaisesti ongelmasta, postaus poistettiin  ja FB tilin salasana meni vaihtoon. Salasanaan lisättiin merkkimäärää hakkeroinnin vaikeuttamiseksi. 

Kaikki siis hyvin MUTTA...
FB Tiimi heräsi hieman viiveellä ja kun ei muuta enää löytänyt, varoitti varoituksestani.

FaceBook teamin luoma ilmoitus varoituksestani, kyseisen postauksen vaarallisuudesta.
Kun postaus oli poistettu, varoittivat poijjaat (tyttäret?) varoituksesta:

-------------------------FB Teamin teksti-------------------------

Kommenttisi on roskapostia koskevien yhteisönormiemme vastainen

Kukaan muu ei voi nähdä kommenttiasi.

Näiden normien tarkoitus on estää valheellisen mainonnan, huijauksien ja tietoturvaloukkauksien kaltaisia asioita.

-------------------------------------------------------------------------

 

TÄSSÄ SEURAAVAKSI ALAPUOLELLA SE VAARALLINEN KOMMENTTINI

(kirjoitti) Hannu Kuukkanen
Hmmmm. Kaikissa tapauksissa tämä spämmi on tunnistettu haittapostiksi ja analysoitu syvemmin sivustolla: https://choice.community/t/bitcoin-scams/17941/3
On ylimalkaan vaarallista antaa tällaisille toimijoille visakorttirietoja. Kannattaa seurata tiliä, kuinka päin numerot pyörivät ja minne rahavirrat ovat lirisemässä.
Spämmissä mainitaan tarvittavan Visa-tietoja ym. henkilötietoja, joka yleensä on vaaran merkki.

--------------------------------------------------------------------------

Näin käy kun menee varoittamaan FaceBook ansasta.

HERLIN ansa leviää nyt myös FaceBookissa

 Jos saat tällaisen linkin FB:stä, älä koske kuvassa olevaan linkkiin, se on ansa.
Ttä ei saa jakaa missään tapauksessa, kyseessä on vaarallinen roskaposti.
Kuvalinkin domannimen kaltainen pidennys ".MONSTER" on kuvaava.
Varoitin sähköpostiansana tästä samasta yritelmästä kirjoituksessani: https://vaarallinenweb.blogspot.com/2020/09/annti-herlin-ansa.html