Näytetään tekstit, joissa on tunniste Rekisteröidy. Näytä kaikki tekstit
Näytetään tekstit, joissa on tunniste Rekisteröidy. Näytä kaikki tekstit

sunnuntai 4. syyskuuta 2022

Kasino huijaus

Tämä on saman spämmääjän tekele kuin "Laihduttaa ja pitää hauskaa...".
Lähetysosoitteena käytetään myös pihla.fi -ikkuna ja ovivalmistajan osoitetta (joka ei ole edes todellinen lähetysosoite) ja linkit vievät samalle vaaralliselle koneelle jossa henkilötietosi varastetaan. Saman huijarin laihdutusyritelmä on myös tässä Blogissa analysoituna: https://vaarallinenweb.blogspot.com/2022/09/lompakon-laihdutusta.html
Molemmissa otsakkeissa on kehnoa suomenkieltä joka aina on vakava varoitus.
Muu teksti saattaa olla varastettu verkkosivuilta.


Tämänkin sähköpostin linkissä on tuo PHP ohjelma (redir.php3...), joka siirtää linkin tuntemattomalle koneelle.

lauantai 19. joulukuuta 2020

A M B L D E N haittapostia

Tämä sama spämmeri on todella innostunut pommittamaan haittapostillaan.
Henkilö taitaa olla tuhoisampi kuin korona.

Samaa ANSAA tarjotaan eri linkkitekstein. ÄLKÄÄ klikkailko tai vastatko mihinkään epämääräiseen postiin. Nämä kirjeet ovat ansapostia joilla ilmeisimmin pyritään hermostuttamaan kirjetulvan vastaanottaja ja saamaan hänet laukaisemaan ansa-linkki. Sen jälkeen haittapostia saattakin levittää sinun koneesi (joukossa oli esimerkki toisen koneen osoitteen kautta kulkeneesta kirjeestä), tai/ja linkistä saapuu koneellesi esimerkiksi näppäimistönlukija joka seuraa vaikkapa kirjautumistasi verkkopankkiin tai verkkokauppaan.

Postia saapuu eri aiheilla (kaikki aiheet ovat tuttuja vanhoista haittaposteista, joten kyseessä saattaa olla varsinainen haittapostitehdas).

AIHEITA ja LÄHETTÄJÄNIMIÄ:


Tämä viimeinen on kavalin, koska saatat odottaa joululahjapakettia verkkokaupasta. Tämänn kirjeen kautta sellaista et tule ssaamaan jos ei tuota mahdollista virusta lasketa mukaan.
Olen poistanut kuvasta peräkkäisiä samoja posteja, jotta eri nimet mahtuisivat samalle sivulle. Kirjeitä tulee peräkkäin useita samoja. Kaikissa on joka tapauksessa lähes tyhjä kirje, yksi kuva ja yksi linkki JOHON EI TULE KOSKEA. Linkkiteksti onnimetty esim: UNSUBSCRIBE, U N S U B tai A M B L E D E N tai jollain muulla sanalla. Lisää haittapostia on varmasti tulossa, niin kauan, kunnes tämä sankari saadaan kiinni ja boseen tai ainakin ulos verkosta.
Lähetän tietoa haittapostittajasta löydettyjen domainnimien hosteille. Jossain vaiheessa asia korjaantunee tämän rikollisen ja rikostyypin osalta.