MITEN GOOGLE VALVOO PALVELUIDENSA KÄYTTÖÄ?

Google valvoo kehnosti, millaiset toimijat ja millaisilla sisällöillä, niiden palvelimia ja aplikaatioita käytetään.

Googlella on runsas valikoima verkkorikollisia höydyttäviä ohjelmia ja järjestelmiä, joiden avulla rikollinen pääsee piiloutumaan ja jonka avulla se pystyy kokoamaan omia ansojaan netin käyttäjien pään ja rahan menoksi.

Esimerkkikirjeissä on tekstit "Definitely Spam?" Eli ehdottomasti roskapostia. Tämä leima on tullut ilmeisimmin palveluntarjojan virustarkistuksessa. Hyvä niin.
Kirje sisältää kaksi linkkiä (tässä TXT muotoisesta kirjeestä otetussa kuvassa linkit on yliviivattu, sikäli varmasti oikea toimenpide virustarkistukselta). HTML muodossa katseltaessa (kuten useimmat s-postin käyttäjät katselevat postejaan) linkit näyttäisivät toimivan. Molemmat linkit vievät samaan ansaan, vaikka niihin viittaavat tekstit ovat ihan eri tarkoituksiin "ohjaavat". "GET STARTED" ja "unsubscribe". Tämä on yleinen tapa roskaposteissa.

Toinen kirje saapui eri aiheella mutta aivan vastaavin linkein (punaisissa laatikoissa). 
HTML esitysmuodossa linkit oli piilotettu mutta vaikuttavat toimivilta. Molemmat kirjeet oli lähetetty eri (varastetusta) osoitteesta.

Nuo kaksi mainittua (samanlaista) linkkiä, vievät Googlen pilvipalvelimelle, jonka kannassa on tuo html sivu, joka luultavimmin sisältää sen ratkaisevan ANSALINKIN. Google AI ei kyennyt selvittämään, mitä linkin päässä oleva "l.html" tiedosto sisälsi, koska sitä vartioi Googlen robotintunnistussivu. Google AI ei pystynyt sitä avaamaan. Kävin tietysti uteliaisuuttani yrittämässä sivulle mutta sisäänpääsy tyssäsi minullakin, vaikka robotin tunnistuksen pystyin ohittamaan. Saattahan olla, että Google sittenkin oli ollut valveilla, ja poistanut sivun?

-----------------------------------KIRJE-TXTmuodossa-------------------------------------

JA SAMA KIRJE, SAMA TEKSTI, SAMAT LINKIT, ERI OTSAKKEELLA

PELUREILLE VARMA TAPPIO

Tämä pelifirma (jota ei edes ole olemassa) vie rahasi. Luvattu bonus on huijausta.
Pelurit ovat yksi verkossaliikkuvista helpoista saaliista. Riskinottajat ottavat riskejä aivan ihmeellisissä asioissa, joten ansa napsahtelee varmaan tiuhaan.
Linkin osoite on skannattu Falcon Sandboxissa ja se on VAARALLINEN.

Kun osoitteen kääntää, se tarkoittaa "neuro-operaatioita", kuvittelisin, että "kallonporausta".
Sen lisäksi, että domainnimen takaa ei löydy toimijaa, linkki jatkaa tuolta koneelta edelleen, ties minne. Koska kyseessää olevassa linkissä käsitellään varmasti rahaa, se tarkoittaa, että henkilö- ja pankkitiedot kerätään ja tilit tyhjennetään.

-------------------------------------KIRJE------------------------------------

"biggerpockets.com" on muuttunut pelifirmaksi?

"@biggerpockets.com" osoitteesta, ja koneelta, jonka omistaa Krypt Technologies (VPLSI), saapui pelisivustomainos, jonka perimmäinen tarkoitus lienee ainoastaan ja selkeästi suora varkaus. Miten hakkeri on saanut koneen haltuunsa, tai osoitteen väärennettyä, ei ole tiedossa mutta näin on ollut pakko tapahtua, koska kirjettä ei ole "peilattu".
Biggerpockets on verkkosivujensa mukaan enemmänkin sijoitus-peluri, ei nettikasino lainkaan, vaikka toiminnot kovasti toisiaan muistuttavat.

Kirjeen linkit vievät tuttuun panamalaiseen, huijausosoitteeseen:"natura-sante.com". Kirjeen otsakkeessa ja tekstissä on käytetty myös hämäykseksi HOPA-pelisivuston nimeä. Linkit eivät siis vie sinne, tai Biggerpocketsin sivuille.

Linkit on poistettu mutta sanat on merkattu esille sinisenä.
-----------------------------------KIRJE----------------------------------------

Liity tänään Hopan pelaajaksi.

Terveisin,

Hopan kasinotiimi
Miten lunastat 200 € bonuksesi

Mene Hopa-sivustolle ja talleta jopa 200 € tai enemmän.

Saat ensimmäisellä talletuksellasi automaattisesti 100 % bonuksen aina 200 € asti.
HÄMTA MINA 2000 kr (kielipuolisuus paljastaa myös huijarin robottikäännöksen)
Miten lunastat 100 ilmaiskierrosta

Tee vähintään 10 € ensitalletus, kun olet luonut tilisi ja saanut 20 ilmaiskierrosta.

Saat lisäksi 40 ilmaiskierrosta toisena päivänä ja 40 ilmaiskierrosta kolmantena päivänä talletuksen yhteydessä (20 € minimitalletuksella).
NAPPAA KIERROKSET
18+, Visa, MasterCard, EcoPayz, paysafecard, MGA, iTechLabs, Trustly, Verified and Secured
click here to remove yourself from our emails list (älä koske edes tähän linkkiin, älä käytä koskaan Visaa tai mitään luottokorttia / pankkikorttia epäluotettavilla sivuilla. HTTPS: alkukaan osoitteessa ei takaa, että itse toimija on luotettava)
---------------------------------------------------------------

Panamalaista Bittirahaa tarjolla

Bitcoin huijjaus kehnolla suomenkieleellä Panamasta. Minulla ei ole ollut mitään tekemistä bitcoinin kanssa mutta toivossa on ilmeisesti hyvä elää. Jospa osuisi pimeään sohimalla kohteeseen :)

ÄLÄ myöskään kuittaa postia saapuneeksi perille, koska se tarkoittaa, että sinua ei sen koommin jätetä rauhaan tämän huijjausyrityksen jatkotoimilta.

Ikävä sanoa mutta viisainta olisi sulkea koko Panama ulos sähköpostiliikenteestä. Sieltä tunkee nykyään eniten s-postihuijjauskirjeitä mitä mielikuvituksellisemmin tekstein ja vippaskonstein. Alkaa muistuttaa entistä Nigeriaa. Nigeria on jo aika hyvin suodatettu ulos spämmeistä, vaikka aina sieltäkin jotain läpi pääsee kiertoteitä käyttäen.

 

Tämän kirjeen alalaidassa oli vielä pari riviä tekstiä jossa oli "Bitcoin saldo" jollaista minulla siis ei ole lainkaan, sekä tilin vanhenemisaika, jollaista tiliä minulla ei ole lainkaan, sekä vahvistuspyyntö joka linkittyi piiloitettuun liitetiedostoon joka mitä ilmeisimmin on VIRUS tai sen osakomponentti.

Jokaisen domainnimen omistajatieto oli peitetty, eli ketään ei näistä osoitteista tulla tavoittamaan tilille huijjauksesta tai sen yrityksestä.

Linkit johtavat Panamalaisen toimijan koneelle ja posti on lähtöisin toiselta Panamalaiselta koneelta. Pitäisikö nykyaikana sanoa, että kaikki tiet johtavat Panamaan, ainakin näissä huijjauspiireissä. 

Vastaavasta BitCoin ansasta varoitetaan sivulla. Siinä rikoksen yritykseen oli käytetty mandrillapp.com palvelinta:

https://muut.com/i/localbitcoins/fraud:warning-scam-phishing-ema

Melkein kaikki "cloudfront.net" linkatut postit ovat huijjauksia

Kun viet kohdistimen linkin päälle (ÄLÄ KLIKKAA), näet alapalkissa sen osoitteen, jonne linkki on menossa. Tässä ja näissä vastaavissä spämmeissä, linkissä on loppuosana cloudfront.net. Kaikki posti jossa on linkkejä tälle palvelimelle ovat vaarallisia riippumatta itse kirjeen sisällöstä. Sisältö vaihtelee kaikille elämän alueille, koska spämmeri haluaa huijjata mahdollisimman monia ihmisä ja ilmeisesti on onnistunut, koska spämmejä satelee hyvin tiuhaan. MYÖS huomionarvoista on, että lähetyksen käytetään "onmicrosoft.com" osoitetta jota spämmerit suosivat sen lähettäjätietojen  piilottavien ominaisuuksien vuoksi.

Bonus joka ei ole todellakaan totta

Jälleen heikkoluontoista huijjataan.
Tämän "firman" (joka tuskin on edes firma) domain rekisteritiedot on piilotettu, Eli täysin pimeä toimija. Bonarien suunta on ihan vain menopuolella.
.gdn pääte domannimessa tarkoittaa  "(Global Domain Name) is a generic top-level domain (TLD) name. It is a generic TLD as it has no intended audience and can be used by anyone."
Lyhyesti suomeksi: kansaenvälinen domain nimi jota voi käyttää kuka tahansa. Näin piiloitetaan toimijan kansallisuus.