S-Pankki ei pyydä kirjautumaan linkin kautta. Tämänkin kirjeen linkki vie rikollisen rakentamaan ansaan. Tarkista aina myös osoite, mistä kirje saapuu. Tämä kirje "näyttää" sapuvan osoitteesta "moneyking. ch", eikä S-Pankista. Myös lähettäjän ja vastaanottajan osoite on sama.
Linkin osoite analysoituna:
Linkin päässä on PHP -ohjelma, jonka on rikollisen virittämä ansa, jolla pankki- ja henkilötietosi kerätään tilisi tyhjentämiseksi.
Linkki veisi sinut osoitteeseen: "homeocureclinic. co", joka on homeopaattinen klinikka Mombayssa.
Hakkerit pystyvät istuttamaan haittaohjelmansa varomattomien verkkosivujen ylläpitäjien koneisiin.
Tämä osoite saattaa olla jopa hakkeri ostama. Domannimia ja hostauksia saa lähes ilmaiseksi.
Falcon Sandbox virustorjunta kertoo osoitteesta: "Suspicious Indicators: Recently registered domain detected. Details: Recently Registered domain:
"homeocureclinic. co" (43 days old). Commonly seen with phishing or other
suspicious domains.
Suomeksi: Äskettäin rekisteröity verkkotunnus: "homeocureclinic.co" (43 päivää vanha). Yleisesti nähty tietojenkalastelu- tai muiden epäilyttävien verkkotunnusten yhteydessä.
----------------------------------KIRJE----------------------------------
