Lahjoitusansat kiertävät jälleen

Miljoonalahjoituksia tarjotaan useammalla e-maililla ja hieman eri sanakääntein. "Lahjoitukset" saapuvat eri ilmaisosoitteista (tai varastetuista osoitteista) ja jokaisessa pyydetään vastaamaan "relpy" kyseisiin rikollisen tehtailemiin seuraaviin ilmaisosoitteisiin. Joko asiaa hoitavaa, mainittua organisaatioita tai henkilöä,ei ole, tai sen nimiä käytetään peitetarkoituksessa.

Kyseessä on ilmeisimmin henkilötietovarkausyritys eli phishing. Henkilötietojasi tullaan käyttämään esim. verkkokauppaostoksiin tai muiden verkkopalvelujen maksamiseen (mm. verkkopelaamiseen).
Kaikissa tapauksissa näillä posteilla tähdätään rikokseen.
Tuhoa kirjeet.

----------------------------KIRJE 1-------------------------------

1 000 000 € lahjoitus sinulle.
From     jen@jaxairportarts.com
To     hannu.kuukkanen@xxxxxx.fi
Reply-To     c.wjacksonjr@hotmail.com
Date     Wed 23:33

Onnittelumme! Olemme iloisia voidessamme ilmoittaa, että sähköpostisi on voittanut 1 000 000 euroa nykyisessä hyväntekeväisyyslahjoituksessa Charles W. Jackson Jr: lta, USA: n Mega -voittajalta, 344,6 miljoonaa dollaria, lunastaaksesi palkintoyhteystietosi alla.
Sähköposti: c.wjacksonjr@aol.com
c.wjacksonjr@hotmail.com
James A. Carey, Jr.
Toiminnanjohtaja

-----------------------------------------------------------------

-------------------------KIRJE 2------------------------------

Congratulations!your email has won €1,000,000
From     liyi@djjk.ltd
To     hannu.kuukkanen@xxxxxx.fi
Reply-To     c.wjacksonjr@hotmail.com
Date     Thu 21:16

Congratulations, we're excited to announce that your email has won  AC 1,000,000 in the current charity donation from Charles W. Jackson Jr, the USA Mega Winner of $344.6 million, to claim your prize contact below details.
Email: c.wjacksonjr@aol.com  
c.wjacksonjr@hotmail.com
 James A. Carey, Jr.
Executive Director

---------------------------------------------------------------

-------------------------KIRJE 3----------------------------

DONATION FOR YOU EMAIL:
Email: francessfoundation@gmail.com
From     tona@socialistes.cat
Date     Today 00:35

Hello,
An amount of $1,500,000 USD has been donated to you by Frances & Patrick Connolly Family from County Down in Northern Ireland. They won the Euro Million Jackpot of 115 Million GBP, part of it is for you and your family and also to contribute to the less privilege, public charity, orphanages in your community. Email: francessfoundation@gmail.com

https://www.bbc.com/news/uk-northern-ireland-46791971

Regards,
Frances Foundation
Email: francessfoundation@gmail.com

-----------------------------------------------------------------

VARO Finnairin kuluttajatutkimusta

Kirje vaikuttaa asialliselta mutta sen lähdekoodi ja siinä esiintyvät verkkonimet, eivät vakuuta ainakaan minua. Kuluttajatutkimus on aina riskialtis, koska niissä kerätään henkilötietoja joiden joutuminen vääriin käsiin on aina suuri riski.
Finnairilta tämä kirje ei ole tullut, eikä sen paluuosoite ole sinne menossa. En antaisi tällaiselle toimijalle henkilötietojani mistään hinnasta. Saattaa tulla kalliiksi.
Meneekö Finnairilla niin kehnosti, että on turvauduttava epämääräisiin toimijoihin, vai onko tämä ihan tavallinen hämäysspämmi ja ID varkausyritys?

Taustalla on tuore, tammikuun 16 päivä rekisteröity domain ja spämmeri käyttää varastettuja email osoitteita (vaikka väittää muuta). En ole koskaan antanut tälle tai vastaville epämääräisille organisaatioille emailosoitettani käyttöön.

Kyseessä on ID eli henkilötietovarkausyritys. Osallisuaksesi "arvontaan" joudut antamaan henkilötietosi firmalle, jonka taustoista ei ole mitään takeita.  Jos henkilötietosi menee huijarille, se tarkoittaa runsasta rahanmenoa.
FINNAIR itse varoittaa näistä huijauksista (MTV)
Myös tässä blogissa olen aiemmin varoittanut tästä Finnairin lahjakortti kirjeansasta:

Lähettäjä: ideasworthspreading.eu on tuore domainnimi, eli siitä ei ole kertynyt spämmi raporttia
Domannimi on rekisteröity vain sen pidennystä muuttamalla .net -> .eu mutta rekisteröijä ei ole kuitenkaan sama firma (joka yleensä kertoo ikävyyksistä). Domainnimi on kaiken lisäksi ylläpidossa halpispalvelimella, joka viittaa epämääräiseen liiketoimintaan.

ANALYSOINTIA domannimien taustoista:
".EU means trust" ei ihan päde, ainakaan tässä tapauksessa

ideasworthspreading.net  - ilmeisesti se alkuperäinen jonka varjossa ratsastetaan
domainnimi ohjataan edelleen  - ted.com-osoitteeseen joka kuuluu USAlaiselle mediafirmalle: TED Conferences LLC (Technology, Entertainment, Design) is an American media organization that posts talks online for free distribution under the slogan "ideas worth spreading"

JA EDELLEEN kirjeen domannimiin:
ideasworthspreading.eu
omistaja Audience Serv GmbH

ideasworthspreading-4u.eu
omistaja Audience Serv GmbH  Audience Serv is an international target group specialist founded by David Pikart with offices in Berlin, Munich, Barcelona, Amsterdam, Singapore and Hanoi... (ympäri maailmaa) MUTTA ainutkaan domannimen omistaja ei ole allekirjoittaja "BETTER INFORMATION GROUP LTD". (lukuunottamatta hämäysnimen ja osoitteen yhteydessä olevaa hämäyslinkkiä)

audienceserv.com  verkkomarkkinointifirma joka ratsastaa toisen firman nimellä ei kuulosta luotettavalta lainkaan.
domainpalvelin  INWX GmbH & Co. KG on halpis nimipalvelun tarjoaja (tarkoittaa hit and run = iske ja pakene tyyppistä touhua)

 ----------------------------------------KIRJE------------------------------------------

Jos et näe alla olevaa viestiä oikein, ole hyvä Klikkaa tästä (älä klikkaa)



Hei ja onneksi olkoon!

Sinut on valittu mukaan kuluttajatutkimukseen ja nyt sinulla on ainutlaatuinen mahdollisuus saada Finnairin 1000€:n lahjakortti.

Vastaathan vain muutamaan kysymykseen ja tämän jälkeen täytät yhteystietosi. Kiitämme jo etukäteen.

» Klikkaa tästä  (älä klikkaa)

Saat tämän sähköpostiviestin rekisteröitymisestä johonkin tarjouksista. Käyttäjä voi milloin tahansa peruuttaa suostumuksensa sähköpostin lähettämiseen (email: hannu.kuukkanen@xxxxxx.fi).

BETTER INFORMATION GROUP LTD.
PO Box 620 132-134 Great Ancoats Street Manchester M4 6DE, England
Company No.: 10543466 | 5d24c34953c43505aff86da3, Director: Cheawchan Nuban, Registered in England
E-Mail: reply@informationgroup.co.uk

Et halua lisää uutiskirjeitä? Klikkaa tästä.  (älä klikkaa)

Bitcoin-huijjari on jälleen liikkeellä

Tämän kirjeen jokainen linkki vie samaan tietokantaosoitteeseen josta ei voi tietää, mitä sieltä on koneellesi tulossa. Lähettäjän osoite vaikuttaa asialliselta mutta tuolla domainnimellä ei löydy verkosta sivustoa. Samoin nimen nykyisen omistajan tiedot on piiloitettu.
Aikoinaan tällainen sivusto (domainnimi käytössä) on ilmeisesti ollut ja huijjari on ostanut sen nyt omaan käyttöönsä. ÄLÄ KLIKKAA LINKKEJÄ!

Subject: "Uw account saldo is 10.293.84 euro"  (minulla ei ole Bitcoineja lainkaan)

From: "Bitcoin Rush" <info@berlinernews24.de>  (mahdollisesti olemassa ollut osoite)

Vastauksella on tyypillisesti "kiire", jotta et ehdi harkita asiaa loppuun asti. Loppu teksti on potaskaa ja on tarkoitus, että klikkaat hämilläsi linkkejä jotka sitten vievät sinut ansaan. Vähintäänkin henkilötietosi anastetaan ja käytetään rikolliseen toimintaan, sekä pankkitietosi, jos niitä kysytään (todennäköisesti kysytään).

----------------------------------------KIRJE----------------------------------------

Tärkeä!
Sinun täytyy vastata tänään!
Tilisi saldo on 10.293,84 euroa

Nimeni on Jarno Mäkinen ja olen tilisi johtaja.
Voit myöntää saldoasi 10.293,84 euroa
seuraavien tietojen on oltava oikein:
Pyyntö:
sinun.nimesi@elisanet.fi
THE BITCOIN CODE

------------------------------------------------------------------------------------------

LIDLn tai ZALANDOn lahjakortti joka tietää ikävyyksiä

Lahjakorttikirjeitä tuli kaki. Toinen LIDLn ja toinen ZALANDON.
Näitä lahjakortti kilpailuja ja lahjoituksia ei kannata noteerata. Nämäkin tulivat Panamasta ja linkki olisi vienyt samaan maahan. Lähettäjän niminen firma "MTRAK" on "autojen seuranta" -palveluja myyvä yritys ja sillä ei ole ".info" domannimeä, sen sijaan sillä on ".co.uk" domannimi. Huijjarilla ja tällä yrityksellä ei ole mitään tekemistä keskenään ja kaikkein vähiten tekemistä sillä on LIDL:in kanssa.
Kyseessä näyttäisi olevan ainakin henkilötietojenkalastus yritys eli ID varkaus.

------------------------KIRJE-----------------------

(TÄSSÄ OLI ENSIN KUVA - kuvat kannattaa estää selainasetuksissa, ne ilmaiseat spämmerille, että olet avannut sähköpostin, koska ne haetaan palvelimelta, kun avaat sähköpostisi. Tämä osoittaa, että osoitteesi on toimiva)

TDG Media, Van Eeghenstraat 10, 1031 Amsterdam.

 Unsubscribe.  (tähän linkkiin ei tule koskea)

Voita Lidl 1000 euron lahjakortti Ota osaa Toleadoo kilpailuun ja voita Lidl 1000 euron lahjakortti. Kilpailuun osallistuaksesi sinun on vastattava yhteen kysymykseen. Klikkaa tästä (ÄLÄ klikkaa tästäkään, linkki vie Panamaan)

--------------------------------------------------------- Klikkaa tästä Voita 500€:n lahjakortti Zalandoon! Täytä alla olevat tiedot osallistuaksesi arvontaan. Palkintona Zalando lahjakortti! ............................................................................

LÄHETTÄJÄN DOMANNIMITIEDOT eivät kerro mitään oleellista, paitsi, että kyseessä on Panamaan rekisteröity domannimi mutta omistavasta firmasta ei ole tietoja NameCheap on lähes ilmaisia domannimiä kauppaava firma. Nimipalvelin on myös "halpis" palvelimella. Näitä verkkorikolliset hyödyntävät.

Domain Name: MTRAK.INFO Registrar
Registrar URL: www.namecheap.com
Updated Date: 2019-03-16T20:34:41Z 
Creation Date: 2019-01-15T18:42:58Z  (erittäin uusi domannimi)
Registrar: NameCheap, Inc
Reseller:
Registrant Organization: WhoisGuard, Inc.
Registrant State/Province: Panama
Registrant Country: PA
Name Server: BAYAN.NS.CLOUDFLARE.COM
Name Server: EMILY.NS.CLOUDFLARE.COM

POSTIPALVELIN on yhtä blankko tiedoiltaan. Sama spämmeri omistaa ilmeisesti molemmat

Domain Name: GOJMS.INFO
Registry Domain ID: D503300000129259704-LRMS
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: www.namecheap.com
Updated Date: 2018-11-01T06:51:21Z
Creation Date: 2018-08-05T18:41:33Z (melko uusi domannimi)
Registry Expiry Date: 2019-08-05T18:41:33Z
Registrar Registration Expiration Date:
Registrar: NameCheap, Inc
Registrar IANA ID: 1068
Reseller:
Registrant Organization:
Registrant State/Province: Panama
Registrant Country: PA
Name Server: BAYAN.NS.CLOUDFLARE.COM
Name Server: EMILY.NS.CLOUDFLARE.COM