Ray-Ban huijaus liikkeellä taas

Tämä kirje on huijaus. Kirje "näyttää" olevan lähtöisin Amazonista mutta kyse on siis huijarista. Linkit vievät palvelimelle: "cpuwhichX.com" alidomainiin "subscriber.X", joka on luokiteltu vaaralliseksi. X on ylimääräinen kirjain turvallisuussyistä.

Jos erehdyt klikkaamaan linkkiin saat seuraavan varoituksen (FireFox selain). Varoitus on lähtöisin Googlen "Safe Browsising" palvelusta.

 

Ray-Ban aurinkolaseja ei saa halvalla

Otsakkeella:  "Save Up to 40% for awesome!" saapui petokseen tähtäävä myyntikirje.

Näiden huijauskirjeiden yhteinen tekijä on "yhteyshenkilön kuva" osoitekentässä.
Ne "näyttävät" saapuvan joltakin tunnetulta verkkopalvelulta MUTTA kyseessä on huijaus.

 40 - 90% alennukset ovat tyypillisiä huijjareiden yrityksille.
Yritys, joka käyttää verkko-osoitteissaan numerokoodia selkeän yritysnimen sijaan, ei ole rehellisellä asialla.
"4531061.com", -domainnimelle ei löydy verkkosivua, eli sellaista kauppaa ei ole verkossa. Rekisteröijästä ei löydy myöskään tietoja.


--------------------------KIRJE TEKSTIMUODOSSA ESITETTYNÄ---------------------------

Save Up to 40% for awesome!
From     YOUR SUNGLASSES   (näytää tulevan <no-reply@amazon.com> osoitteesta mutta se on ilmeistä hämäystä)
To     hannu contact
Date     Today 07:04
Message 15 of 518 < >
[contactphoto]
          Having trouble reading this email? View it in your browser [1]. Not
interested anymore? Unsubscribe instantly [2]. SPAM [3]

          Ray-Ban [1]  (numerot vievät tuntemattoman toimijan verkkolinkkeihin ÄLÄ klikkaa mihinkään linkkiin. Linkkiosoitteesta on kerrottu alkutekstissä)

          all 90% off *
          Free Return *

          EXCLUSIVE [1]
          MENS [1]
          WOMENS [1]
          KIDS [1]
          New Arrivals [4]

 Mom's Sale [1] Clearance Sale [1] WARM UP SALE [1]

    * COLLECT YOUR
    * CASH REWARDS BEFORE
    * THEY ARE GONE

 MAY  Sunday  9

 Shop Now > [1]

         Ray-Ban Sunglasses OUTLET STORE [1]

          90 [1]

          EVERYTHING [1]

          %OFF [1]

          Ray-Ban Outlets [1]

          SHOP NOW [1]

          Shipping & Returns [1]
          Discount Coupons [1]
          Products New [1]

 OUR PROMISES:

- FREE DELIVERY AND RETURNS WITH NO MINIMUM SPEND
- 100 DAYS TO RETURN OR EXCHANGE AN ITEM
- SAME-DAY DISPATCH FOR ORDERS PLACED BEFORE 7 DAYS.*
- COMPLETE SECURITY WITH 100% SECURE ORDER PROCESSING
- CUSTOMER SATISFACTION IS OUR TOP PRIORITY

*Twenty-four hours a day, dependent upon payment validation
*See terms and conditions

          Copyright (c) 2009-2021 Ray-Ban Sunglasses Official Store. All Rights
Reserved.

         Sale!Sale!Sale!Sale!Sale!Sale!Sale!

(alla olevien linkkien osoitteet ovat jokainen erittäin epäluottettavia - ÄLÄ KLIKKA  linkkejä, jotka eivät tule esiin kirjeen tavanomaisessa HTML esityksessä. Mouse over - eli hiiri linkin päällä esittää osoitteen mutta älä siis klikkaa.)

Links:
------
[1] https://subscriber.4531061.com/SubscribeClick.aspx?sau=rba&saucv=hannu.kuukkanen@elisanet.fi&saucvexfz=rba20210519120404573hannu.kuukkanen@xxxxx.fi&s=usGregorygrabbedaribbedsandwich
[2] https://subscriber.4531061.com/Uns.aspx?sau=rba&saucv=hannu.kuukkanen@xxxxx.fi&saucvexfz=rba20210519120404573hannu.kuukkanen@xxxxx.fi&s=usGregorygrabbedaribbedsandwich
[3] https://subscriber.4531061.com/Spam.aspx?name=rba&saucv=hannu.kuukkanen@elisanet.fi&saucvexfz=rba20210519120404573hannu.kuukkanen@xxxxx.fi&s=usGregorygrabbedaribbedsandwich
[4] http://webmail.xxxxx.fi/Ray-BanSunglasses

-------------------------------------------------------------------------------

 

Ray-Band lasejasi tuskin saat

Tämä nettikauppias on erittäin epäilyttävä ja ainakin kaikkien osoitteittensa kautta, se esiintyy valeasussa. Jälleen yritetään kaupata Ray-Band aurinkolaseja. Tosin spämmeri ei ole havainnut, että pohjoisella pallonpuoliskossa alkaa aurinko jo kadota mailleen ja pilvien taakse.
90% alennukset eivät voi olla todellisuutta muutoin kuin piraattituotteissa ja silloinkin äärimmäisen kehnolaatuisissa piraateissa. Ilmainen toimitus ja ennenkaikkea 100 päivän ilmainen palautusoikeus on jo vitsi. Kokonaisuus vaikuttaa kömpölöltä ansalta.

Merkillisen näköinen e-mail ilmoitus saapui jälleen. Se tuli osoitteesta:
"RAY-BAN" "coupons@wpe520.com" Se johtaa valeosoitteeseen:

amazon-us-west-amazonaws-account231.wpe520.com 

Verkkosivuilla kerrotaan osoitteesta. "amazonaws.com" olevan Amazon AWS pilvipalvelimen osoite jota voidaan käyttää verkkorikoksiin. Myös virusten levittämiseen. Tässä tapauksessa tuo osa osoitetta ei ole se lopullinen domain nimi, vaan hämäystä. Palvelin löytyy osoitteesta "wpe520.com" (Tämän domain nimen jäljet johtavat Kiinaan)

Kaikki e-mailin linkit vievät myös kiinalaiseen verkkokauppaan, vaikka sinne ei osoiteta suoralla osoitteella vaan peite domain nimen kautta: "bwlichti.com" Tämän domain nimen rekisteröijä (ei omistaja) on Alibaba Cloud Computing (Beijing) Co., Ltd. Omistajan tiedot on peitetty, kiinalaista maakuntaa lukunnottamatta joka on: neimenggu.

Alibaba näyttää käyttävä runsaasti spämmereiden apua levittääkseen omaa osoitettaan. Tällainen epärehellinen markkinointi on todella kiusallinen piirre verkkoympäristöissä. Joudut väärään osoitteeseen tahtomattasi. Väärä osoite saattaa olla myös sisällöltään haitallinen. Myös nuo "Wiev it...", "Unsubscribe", "Report SPAM" linkit vievät samalle sylttytehtaalle. ÄLÄ klikkaile niitä.

Kieliopisto myy aurinkolaseja? Hallowen sale.

Tällainenkin yritys, että kielitoimiston osoitteessa olisi aurinkolasikauppa.

Katselin linkit lähdekoodissa läpi, Googlasin sivustot FireFoxilla (sitä ei kannata tehdä Chromella, koska se vie suoraan sivulle ja mahdolliseen ansaan) ja selailin domannimireksiterin tietoja. Kuviohan oli muuten aivan tuttu ansoista mutta halusin nähdä minkälaisia toimijoita tähän olisi sotkettut ja olihan niitä  Kiinaa myöten. Lähetin myös kielitoimistolle varoituksen häkkäyksestä ja sain sieltä hyvin pian vastauksen joka on kuvan alapuolella. ÄLKÄÄ KLIKATKO "unsubscribe" linkkiä myöskään. Se on yksi spämmereiden vakio ansalinkki.

-------------------------ANSA ON NYT PURETTU ainakin tästä osoitteesta--------------------------

www.langmpc.com vastasi:

Hi Hannu,

Thanks for the information and the link.

You’re absolutely right - no we don’t sell sunglasses and yes we were hacked.

We are taking steps to deal with this.

The link you sent me shouldn’t be working anymore. I checked it a few minutes ago and everything was OK.

Thanks again for your help and apologies for any inconvenience caused by the hack.

philip