Netin ansoja: S-Pankki

Näytetään tekstit, joissa on tunniste S-Pankki. Näytä kaikki tekstit

keskiviikko 18. joulukuuta 2024

S-Pankki ansa. ÄLÄ KOSKAAN PÄIVITÄ MITÄÄN EMAILIN LINKKIEN KAUTTA

Tämä kirje ei tule S-Pankista ja linkki vie rikollisen palvelimelle, joka vaikuttaa olevan hakkeroitu yksityiskone Chilessä. Lähettäjäosoite on ilmoitettu vaaralliseksi Norton Safe Web virustorjunta-alan sivustoilla.

Koneen menettäminen verkkorikollisille on uhkana kaikissa vastaavissa e-mail huijauksissa. Rikolliset hankkivat jatkuvasti uusia orjakoneita. Et välttämättä huomaa, että kone on rikollisen viruksen hallinnassa mutta pankkitilisi tyhjenemisen tulet huomaamaan.

Samasta aiheesta on myös varoitus:
https://vaarallinenweb.blogspot.com/2024/10/ala-paivita-tietojasi-tamakin-on-huijaus.html

-------------------------------------------KIRJE--------------------------------------

ÄLÄ MISSÄÄN TAPAUKSESSA KIRJAUDU PANKKITILILLESI TÄMÄN TAI VASTAAVAN KIRJEEN LINKESITÄ!
Pankkiasioita on hoidettava pankin virallisen verkko-osoitteen kautta. Se on tässä tapauksessa "s-pankki.fi".

tiistai 3. joulukuuta 2024

Jälleen uusi huijausviritelmä S-Pankin nimissä

ÄLKÄÄ MISSÄÄN TAPAUKSESSA KIRJAUTUKO TÄMÄN KIRJEEN LINKEISTÄ. NE VIEVÄT ANSAAN, JOSSA PANKKITIETOSI VARASTETAAN JA TILISI TYHJENNETÄÄN:

---------------------------------------KIRJE-----------------------------------

Huijauskirje on helppo tunnistaa

1) kirje ei ole lähetetty S-Pankista vaan rikollisen, mustalla listalla olevasta osoitteesta Espanjasta

2) linkki EI vie S-Pankkiin, vaan huijarin näköissivulle, jossa kirjautumisesi varastetaan. Osoite: "leroboferatun. com/ckjvj". Ei edes muistuta S-Pankin osoitetta. Osoittesta on varoitettu Norton Safe Web virustorjuntapalvelun toimesta.
3) kirjeessä on useita kielioppivirheitä

4) KIIRE. 48 tunnissa pitäisi reagoida.

Jos haluat varmistaa, että tilisi on käytettävissä, kirjaudu selaimen osoitekenttään itse kirjoittamasi pankin virallisen osoitteen kautta: "s-pankki.fi" Huijareilla on aina kiire, jotta et ehtisi miettimään kirjeen asiallisuutta tai sen todellista, rikollista luonnetta.

Näitä ja vastaavia pankkihuijauksia saapuu eri pankkien nimillä ja logoilla varustettuina.

Heti edellisen perään saapui seuraava ansa. Yhtä vaarallinen kuin yläpuolella oleva. Käryää heti myös lähettäjäosoitteestaan (webhospedaje). Myös tuo tekstissä oleva linkki on väärennös. Sen alta piilosta löytyy rikollisen osoite lyhenepalvelun peittelemänä. Mihinkään linkkiin EI SAA KOSKEA.

perjantai 8. marraskuuta 2024

S-Pankin nimissä KIRJAUTUMISANSA

Jatkoa OP pankin nimissä tehtyyn huijauskirjeseen.
Tässä S-Pankin näköisessä kirjeessää on runsaasti huijauksesta varoittavia kohtia. Yleensä huijauskirjeet on huomattavasti huolellisemmin tehtyjä, pankin sivujen näköisversioita ja kopioiduin suomenkielisin tekstein.
Logon olen estänyt mutta muuten kirje on oman näköisensä.

1) kirjoitusvirhe "pankkisi-tiliäsi"
2) lähetysosoite ei ole s-Pankin osoite "gneuma@t-online. de"
3) vastaanottajassa on väärä henkilönimi/osoite
4) ajatusvirhe "ilmoituksista huolimatta ilmoitamme" ja "S-Pankkisi-tiliäsi" virhe toistuu
5) "ota yhteyttä" - buttoni puuttuu (onneksi)

-------------------------------------------KIRJE-------------------------------------------

Kirje saapui: Deutsche Telekom Technik GmbH internet palvelujen tarjoajan koneelta Saksasta.
"PÄIVITYS NYT" linkki vie vaaralliselle sivulle, joka muistuttaa ilmeeltään S-Pankin sivuja ja sen sivun tarkoitus on varastaa kirjautumistietosi.
"malicious" (haitallinen) statuksen saaneen osoitteen virustarkistusraportti on alla.

Lisää tietoa pankkitietovarkauksiin tähdätyistä kirjeistä:
https://vaarallinenweb.blogspot.com/2024/10/pankkien-asiakastietokysely-ansat.html

lauantai 26. lokakuuta 2024

PANKKIEN ASIAKASTIETOKYSELY - ANSAT

Nämä pankkien asiakastietokyselyt ovat ANSOJA, joilla kalastetaan pankkitunnuksesi ja tyhjennetään tilisi.

Näitä "asiakastietokyselyitä" on saapunut myös todellisilta pankeilta mutta edes niihin EI OLE SYYTÄ vastata klikkaamalla linkkiä, vaan sinun tulee kirjautua oman pankkisi palveluihin, oman pankkisi virallisen verkko-osoitteen kautta. Esimerkiksi S-Pankkiin mene ainoastaan osoitteen s-pankki.fi - kautta.
S-Pankki on käyttänyt virallisissa asiakasposteissaan myös saksalaista postitusfirmaa. Näihin posteihin EI OLE SYYTÄ VASTATA. Ne on lähetetty vastoin pankin omia turvallisuusohjeita.
https://vaarallinenweb.blogspot.com/2023/01/miksi-s-ryhman-postia-saapuu-saksasta.html

Huijauskirjeet pystyy toisinaan tunnistamaan helposti lähetysosoitteesta. Lähettäjänimi voidaan väärentää. Myös näkyvä lähettäjäosoite (peiteosoite) voidaan väärentää, mutta näissä viimeksi saapuneissa kirjeissä se on peiteosoitteenakin virheellinen. Pankin kirjeiden tulisi saapua vain pankin virallisesta osoitteesta. Peiteosoitteet on kuvakaappauksessa punaisen ovaalin sisällä ja ne vaihtelevat eri kirjeissä.

---------------------------------------------KIRJEET-----------------------------------------------

Linkkiosoite on lyhennetty tuntemattomaksi mutta se saadaan purettua ja tässä tapauksessa osoite on allaolevassa Nortonin varoituksessa näkyvä ÄLYTÖN versio. Lähettäjän maatunnus on siinäkin paljastava .RU eli Venäjä. Lähettänyt kone on oikeastikin Moskovassa.

Norton virusturva varoittaa linkkiosoitteesta:

perjantai 27. syyskuuta 2024

KYBERRIKOLLINEN HUIJAA VAROITTAMALLA OMASTA TOIMINNASTAAN

Kyberrikolliset lähettävät "varoituksen omasta toiminnastaan" ja sen varjolla pyrkivät varastamaan henkilötietosi ja pankkikirjautumisesi. Kirje on saapunut puolalaisesta osoitteesta ja puolalaisesta kone IP:stä. Ei kuulosta S-Pankilta lainkaan. Huijarin "S Identity" appin nimi muuttuu kirjeen lopussa "Georgeksi". Miksi ihmeessä, jos kyseessä olisi asiallinen kirje. Ja mitä tarkoittaa tuo luku "495303"? Ilmeisesti siihen olisi botin pitänyt kirjoittaa päivämäärä joka on epäonnistunut.

ÄLÄ KLIKKAA LINKKIIN, ÄLÄKÄ VASTAA TÄHÄN KIRJEESEEN!

----------------------------------------------KIRJE----------------------------------------------

Puolalaisesta, lähettäjäkoneen verkkosivustosta (X-Original-Sender: lanaskasf(@)gazeta.pl), jonka osoite näkyy lähdekoodissa, löytyi seuraava kävijäkommentti:

Marcin Jankowski

9 years ago

(käännetty suomeksi)

He käyttävät viruksia asettaakseen osoitteen kotisivustoksi. Sitä on vaikea muuttaa tämän jälkeen. Ne näyttävät sinulle tonneittain mainoksia ennen kuin voit lukea valitsemasi artikkelin. Saatat nähdä täällä myös aikuisille suunnattua sisältöä tarkistamatta ikääsi. Olen hyvin pettynyt...

tiistai 10. syyskuuta 2024

S-Pankki palvelee Nordean puhelinnumerossa

Näitä pankkiansoja on saapunut tukuttain. Tämä S-Pankin versiokin taitaa olla jo kertaalleen käsitelty kielivirheineen. Nyt pisti silmään (väärän kiinalaisen lähetysosoitteen lisäksi) tuo Nordean puhelinnumero.
Huijaus olisi mennyt mönkään paitsi, jos olisit erehtynyt klikkaamaan linkistä.

KÄYTTÄKÄÄ PANKKINNE OIKEAA VERKKO-OSOITETTA, EI AINUTTAKAAN LINKKIÄ!

----------------------------------------KIRJE------------------------------------------

S-Pankilla on kovasti asiaa asiakkaalleen, vaikka en ole asiakas

Yksi helppo tapa tunnistaa huijaus on "väärästä pankista saapuva" posti.

Toivottavasti varoitukseni pankkien nimissä saapuvista huijauskirjeistä olisi mennyt perille.

JOS olisin Säästöpankin asiakas, tarkastaisin ensimmäiseksi, mistä osoitteesta posti saapuu. Näitä saapui kaksi peräkkäin ja molemmat oli lähetetty täysin tuntemattomasta osoitteesta alankomaitten maatunnuksella.

Linkit vievät Googlen kautta huijarin ansasivuille. (google. fi/amp/online-s-panki.comdiret.com. linkki on rikottu toimimattomaksi)
Miten Google mahdollista rikollisen toiminnan? Lähetin aiheesta viestin Googlen tukeen.

-----------------------------KIRJE------------------------------------

keskiviikko 7. elokuuta 2024

S-PANKKI KIRJAUTUMISANSA JÄLLEEN

Pankkiasioissa - MENE ASIOIMAAN VAIN PANKIN OMAAN OSOITTEESEEN. EI EMAIL KIRJEEN LINKEISTÄ MISSÄÄN TAPAUKSESSA. Kirjoita selaimen osoitekenttään "s-pankki.fi". Tämä kirje on huijaus, jolla pyritään varastamaan pankkikirjautumisesi.

--------------------------------------KIRJE---------------------------------------

Tässä huijauskirjeesä on kaikki huijauksen tunnusmerkit:
1) lähettäjä ei ole s-pankki (lähettäjän valeosoite päättyy BBC:n tunnukseen). Lähettänyt kone on Singaporessa.
2) tärkean tuntuinen viesti jossa varoitetaan tilin sulkemisesta

3) kiire

4) linkki ei vie s-pankkiin, vaan rikollisen näköissivulle, jolla pankkikirjautumisesi varastetaan

lauantai 8. kesäkuuta 2024

S-Pankin nimissä pankkitietovarkaus

S-Pankin nimissä saapuvia "tietopäivityksiä" on syytä olla klikkaamatta.

Kyseessä on PANKKIKIRJAUTUMISVARKAUS!

Kuvakaappauksessa on näytetty mikä osoite "on mouse over" (kohdistin linkin päällä) ilmestyy näkyviin. Tämä ei ole S-Pankin osoite, vaan huijarin ansa. ÄLÄ KLIKKAA!

Näitä on saapunut pitkin kevättä. Edellisen erän analyysi linkissä: https://vaarallinenweb.blogspot.com/2024/05/tyypillinen-pankkitietovarkaus.html

--------------------------------KIRJE----------------------------------

Tuon lyhennetyn linkkiosoitteen takaa löytyy vaarallinen kaappariohjelma: "https://s-pankk-fi-asiakaspalvelu-omat-tiiiilit(.)ru/pankki_tilit_ja_verkkkopalvelut/spk.php"

HUOMAA OSOITTEESSA SE TODELLINEN DOMAIN PÄÄTE, JOKA PÄÄTTYY ".RU" = venäläinen trolli. Mm. Nortonin virusturva varoittaa tästä osoitteesta!

perjantai 24. toukokuuta 2024

TYYPILLINEN PANKKITIETOVARKAUS 2

Näitä saapuu eri pankkien nimillä mutta JOKAINEN ON ANSA, jolla pankkitunnuksesi varastetaan ja pankkitilisi tyhjennetään.
Teksti "Päivitä S-Pankin tunnuksilla" kertoo rikoksen yrityksestä. Pankit eivät enää laita tilillekirjautumislinkkejä sähköposteihin. Asioi aina pankissasi pankin todellisen osoitteen kautta. Tässä tapauksessa kirjoita selaimen osoitekenttään "s-pankki.fi" ja kirjaudu tilillesi vasta S-Pankin aidolta sivulta. Tämä huijarin linkki esittää sinulle S-Pankin sivun kopion, jolla pankkitunnuksesi kalastetaan rikollieen käyttöön.

--------------------------------------KIRJE--------------------------------------------

perjantai 29. maaliskuuta 2024

PÄIVITTÄÄKÖ S-PANKKI VENÄJÄLTÄ? NO EI VARMASTI.

ÄLÄ KOSKE TÄMÄNKALTAISEN KIRJEEN LINKKEIHIN! Onpa läpinäkyvä trollien rakentama pankkihuijaus. Sinulta yritetään kaapata S-Pankin tunnukset.

Huijaus näkyy jo lähettäjäosoitteesta. Spämmi saapuu Venäjältä, Moskovasta.

OTSAKE: "Päivitä omat tietosi"
VASTAANOTTAJA: "asiakaspalvelu" (tässä pitäisi olla sinun sähköpostiosoitteesi.)

-------------------------------------KIRJE---------------------------------

Linkki veisi sinut verkkorikollisen palvelimelle, jossa sinulta kaapataan pankkitunnukset ja pankkitilisi tyhjennetään. Linkissä on merkitsevä osoitteen osuus: "s-pankki-fi-itl(.)online" Jos kyseessä olisi todellinen - laillinen osoite, pitäisi tuossa merkitsevässä jälkiosassa lukea "s-pankki.fi". Kirjoitusasu on tarkka. Ei tavuviivoja. Koska venäläiset roskapostittajat tuottavat uusia halpis domainnimiä tukuttain, ei noista oudoista roskapostiosoitteista ja linkeistä ehdi aina saapumaan tietoa virustorjunta-alan firmoille. Tämäkään linkin domainnimi ei tuota "vaara" leimoja mutta lähetysosoite tuottaa.

tiistai 30. tammikuuta 2024

PANKKIHUIJAUS LIIKKUU JÄLLEEN ERI PANKKIEN NIMISSÄ

Näitähän riittää. Kaikkien pankkien nimissä näitä saapuu.
Ja näistä on varoituksia runsaasti. Tämän kirjeen alaosassa on linkkejä erilaisiin huijauskirjeisiin ja varoituksia niiden ansoista.

----------------------KIRJEEN TEKSTI KOPIOITUNA--------------------------

(kirjeessä on ilmeisimmin NORDEAN logo, joka on helppo kopioida Nordean sivuilta)

Tärkeä viesti!
Nordea NetBank <contactnordeatel@avilone.com> (osoite on hyvin epämääräinen)

To: "infos@nordea.com" (hämäysosoite) <contactnordeatel@avilone.com> (osoite on hyvin epämääräinen. Pitäisi olla vastaanottajan nimi tai sp-osoite)
From: "Nordea NetBank" (ei tule Nordeasta, vaan tuosta edellisestä epämääräisestä osoitteesta)
Reply-To: 1@smtp-vm4.sewan.fr (ei löydy verkkopalvelinta)

Received: from (unknown [157.143.212.208]) (lähettänyt kone on Ranskassa ja ilmeisimmin kaapattu rikolliseen käyttöön, koska tiedot omistajasta löytyvät)

Vastaanottaja infos@nordea.com (tässä pitäisi lukea sinun nimesi, nyt siinä on valeosoite)
Ulkopuoliset kuvat on kytketty pois päältä roskapostilta suojautumiseksi (ilmoitus omasta selaimestani. Siksi ei tässä kirjekopiossa ollut Nordean logoa)

        Hyvä asiakas,

        Uusi viesti on saatavilla
        Voit tarkastella sitä napsauttamalla seuraavaa linkkiä: (ÄLÄ NAPAUTA!)

        Kirjaudu (LINKKI https://rebrand.ly/4bd344 (Kaksi virustorjunta-alan sivustoa on merkinnyt linkin vaaralliseksi. VAARALLINEN LINKKI avattuna: https://finollsx(.)com/cnrd veisi sinut ansaan jossa pankkitunnuksesi varastetaan pankin näköiskirjautumisen aikana. Sen jälkeen tilisi tyhjennetään.)

           Copyright © 2024

-----------KUVAKAAPPAUS VASTAAVASTA KIRJEESTÄ Danske Bankin nimissä---------
Linkki, kuten myös lähettäjän osoite on merkitty verkossa vaarallisisksi!

torstai 11. tammikuuta 2024

DANSKE BANKIN NIMISSÄ LINKKIANSA

Tämä kuuluu niihin tavanomaisimpiin pankkitietojen kalasteluansoihin.
PANKKIEN NIMILLÄ SAAPUU JATKUVASTI NÄITÄ VALELINKKIANSOJA.
(seuraavaksi saapui samnlainen kirje S-Pankin nimissä).
Kunhan jokainen oppii muistamaan, ettei sähköpostiviesteistä tai TEKSTIVIESTEISTÄ EI saa klikata kirjautumaan pankkiinsa, tai mihinkään kirjautumista tarvitsemaan palveluunsa, koska linkki vie rikollisen valmistamalle, pankkisivua muistuttavalle ansasivulle, jossa tilisi kirjautumistiedot kaapataan rikollisiin tarkoituksiin ja tilisi tyhjennetään.

OHJE!

- katso mistä kirje saapuu <to@cueriaprado(.)com> EI OLE DANSKEBANK
- Jos osaat, katso minne linkki sinut veisi (ÄLÄ KLIKKAA, vie hiiren osoitin linkin yläpuolelle ja osoite ilmestyy, yleensä, selainikkunan alalaitaan) "https://kanargroup(.)com/ma" EI OLE DANSKEBANK. Osoite on luokiteltu roskapostittajaksi. Itse luokittelen osoitteen RIKOLLISEKSI.
- yleisenä tietona, pankkisi ei lähetä enää sellaisia kirjeitä, jossa sinulta edellytetään kirjautumista tilillesi. Nämä huijaukset ovat erittäin tavallisia.
- "danskebank.fi" on DANSKEBANKin todellinen osoite.

------------------------------------KIRJE----------------------------------

Näitä pankkiansoja liikkuu eritäin paljon. Ilmeisesti ihmiset jatkuvasti lankeavat näihin ja rosvojen business kukoistaa ja onnettomat "MIINAAN ASTUJAT" köyhtyvät.

https://vaarallinenweb.blogspot.com/2021/10/omakanta-huijaus-ja-tunnistautumisen.html

https://vaarallinenweb.blogspot.com/2022/04/s-pankin-nimissa-ansapostia.html

https://vaarallinenweb.blogspot.com/2023/03/jalleen-s-pankin-nimissa-huijataan.html

https://vaarallinenweb.blogspot.com/2023/10/huijaus-s-pankin-nimissa.html

Netin ansoja