"biggerpockets.com" on muuttunut pelifirmaksi?

"@biggerpockets.com" osoitteesta, ja koneelta, jonka omistaa Krypt Technologies (VPLSI), saapui pelisivustomainos, jonka perimmäinen tarkoitus lienee ainoastaan ja selkeästi suora varkaus. Miten hakkeri on saanut koneen haltuunsa, tai osoitteen väärennettyä, ei ole tiedossa mutta näin on ollut pakko tapahtua, koska kirjettä ei ole "peilattu".
Biggerpockets on verkkosivujensa mukaan enemmänkin sijoitus-peluri, ei nettikasino lainkaan, vaikka toiminnot kovasti toisiaan muistuttavat.

Kirjeen linkit vievät tuttuun panamalaiseen, huijausosoitteeseen:"natura-sante.com". Kirjeen otsakkeessa ja tekstissä on käytetty myös hämäykseksi HOPA-pelisivuston nimeä. Linkit eivät siis vie sinne, tai Biggerpocketsin sivuille.

Linkit on poistettu mutta sanat on merkattu esille sinisenä.
-----------------------------------KIRJE----------------------------------------

Liity tänään Hopan pelaajaksi.

Terveisin,

Hopan kasinotiimi
Miten lunastat 200 € bonuksesi

Mene Hopa-sivustolle ja talleta jopa 200 € tai enemmän.

Saat ensimmäisellä talletuksellasi automaattisesti 100 % bonuksen aina 200 € asti.
HÄMTA MINA 2000 kr (kielipuolisuus paljastaa myös huijarin robottikäännöksen)
Miten lunastat 100 ilmaiskierrosta

Tee vähintään 10 € ensitalletus, kun olet luonut tilisi ja saanut 20 ilmaiskierrosta.

Saat lisäksi 40 ilmaiskierrosta toisena päivänä ja 40 ilmaiskierrosta kolmantena päivänä talletuksen yhteydessä (20 € minimitalletuksella).
NAPPAA KIERROKSET
18+, Visa, MasterCard, EcoPayz, paysafecard, MGA, iTechLabs, Trustly, Verified and Secured
click here to remove yourself from our emails list (älä koske edes tähän linkkiin, älä käytä koskaan Visaa tai mitään luottokorttia / pankkikorttia epäluotettavilla sivuilla. HTTPS: alkukaan osoitteessa ei takaa, että itse toimija on luotettava)
---------------------------------------------------------------

Panamalaista Bittirahaa tarjolla

Bitcoin huijjaus kehnolla suomenkieleellä Panamasta. Minulla ei ole ollut mitään tekemistä bitcoinin kanssa mutta toivossa on ilmeisesti hyvä elää. Jospa osuisi pimeään sohimalla kohteeseen :)

ÄLÄ myöskään kuittaa postia saapuneeksi perille, koska se tarkoittaa, että sinua ei sen koommin jätetä rauhaan tämän huijjausyrityksen jatkotoimilta.

Ikävä sanoa mutta viisainta olisi sulkea koko Panama ulos sähköpostiliikenteestä. Sieltä tunkee nykyään eniten s-postihuijjauskirjeitä mitä mielikuvituksellisemmin tekstein ja vippaskonstein. Alkaa muistuttaa entistä Nigeriaa. Nigeria on jo aika hyvin suodatettu ulos spämmeistä, vaikka aina sieltäkin jotain läpi pääsee kiertoteitä käyttäen.

 

Tämän kirjeen alalaidassa oli vielä pari riviä tekstiä jossa oli "Bitcoin saldo" jollaista minulla siis ei ole lainkaan, sekä tilin vanhenemisaika, jollaista tiliä minulla ei ole lainkaan, sekä vahvistuspyyntö joka linkittyi piiloitettuun liitetiedostoon joka mitä ilmeisimmin on VIRUS tai sen osakomponentti.

Jokaisen domainnimen omistajatieto oli peitetty, eli ketään ei näistä osoitteista tulla tavoittamaan tilille huijjauksesta tai sen yrityksestä.

Linkit johtavat Panamalaisen toimijan koneelle ja posti on lähtöisin toiselta Panamalaiselta koneelta. Pitäisikö nykyaikana sanoa, että kaikki tiet johtavat Panamaan, ainakin näissä huijjauspiireissä. 

Vastaavasta BitCoin ansasta varoitetaan sivulla. Siinä rikoksen yritykseen oli käytetty mandrillapp.com palvelinta:

https://muut.com/i/localbitcoins/fraud:warning-scam-phishing-ema

Melkein kaikki "cloudfront.net" linkatut postit ovat huijjauksia

Kun viet kohdistimen linkin päälle (ÄLÄ KLIKKAA), näet alapalkissa sen osoitteen, jonne linkki on menossa. Tässä ja näissä vastaavissä spämmeissä, linkissä on loppuosana cloudfront.net. Kaikki posti jossa on linkkejä tälle palvelimelle ovat vaarallisia riippumatta itse kirjeen sisällöstä. Sisältö vaihtelee kaikille elämän alueille, koska spämmeri haluaa huijjata mahdollisimman monia ihmisä ja ilmeisesti on onnistunut, koska spämmejä satelee hyvin tiuhaan. MYÖS huomionarvoista on, että lähetyksen käytetään "onmicrosoft.com" osoitetta jota spämmerit suosivat sen lähettäjätietojen  piilottavien ominaisuuksien vuoksi.

Bonus joka ei ole todellakaan totta

Jälleen heikkoluontoista huijjataan.
Tämän "firman" (joka tuskin on edes firma) domain rekisteritiedot on piilotettu, Eli täysin pimeä toimija. Bonarien suunta on ihan vain menopuolella.
.gdn pääte domannimessa tarkoittaa  "(Global Domain Name) is a generic top-level domain (TLD) name. It is a generic TLD as it has no intended audience and can be used by anyone."
Lyhyesti suomeksi: kansaenvälinen domain nimi jota voi käyttää kuka tahansa. Näin piiloitetaan toimijan kansallisuus.