UUSI McAfee HUIJAUSKIRJE

Kuten edellisessä varoituksessa jo kerroin, minulla ei edes ole McAfee:ta missään laitteessa.
Kuitenkin joillakuilla kirjeen saajilla on ja heitä varoitan tästä ANSASTA.

Kirje on kuvakaapattu kahdessa muodossaan. Ensimmäinen on tavallinen HTML muoto ja seuraavassa kuvassa näkyy TXT muodossa esittävän s-postiohjelman näyttö.  Kirjeessä on kaksi vaarallista linkkiä. Kuvien alapuolella on GOOGLE AI:n selostus linkeistä.

Tämä kirje on täyttä puppua. Heitä se roskiin. Älä missään tapauksessa klikkaa linkkejä. Molemmat vievät eri koneille mutta täysin samanlaiseen ansaan.

-------------------------------KIRJE-HTML muodossa LINKIT TOIMIVAT------------------------------

SAMA KIRJE TXT MUODOSSA- LINKIT YLIVIIVATTU JA POISTETTU

GOOGLE AI kertoo sivulla olevista linkeistä seuraavaa:

"Näyttämäsi osoite on verkkotunnus, joka on muotoiltu sisältämään käyttäjätunnuksen ja salasanan, ja se johtaa Googlen ylläpitämään Blogger-blogipalveluun (blogspot.com).

Tarkempi tekninen erittely osoitteen osista:

• https://: Suojattu yhteyskäytäntö.
• LaKSzQKfUCsCe5SWsEGXkb2@: Tämä on vanha verkkoselainten ominaisuus, jossa ennen @-merkkiä oleva osa tulkitaan käyttäjätunnukseksi ja salasanaksi kyseiselle sivustolle. Nykyiset selaimet usein jättävät tämän osan turvallisuussyistä huomiotta.
• ygvbmu74hl87b7hw696s30kww3793k.blogspot. com: Itse sivuston osoite eli Bloggerissa sijaitseva aliverkkotunnus. Merkkijono näyttää satunnaiselta botin tai automaattisen ohjelman luomalta koodilta.
• /2026/04/ygvbmu74hl87b7hw696s30kww3793k. html: Viittaus tiettyyn blogipostaukseen, joka on luotu huhtikuussa 2026.
• #tfi9ga198dxgv...: Sivun sisäinen ankkurilinkki (tunniste), jota käytetään usein seuraamaan, mistä linkkiä on klikattu, tai ohjaamaan käyttäjä tiettyyn kohtaan sivua.

⚠️ Tärkeä turvallisuusvaroitus

Tämän tyyppiset monimutkaiset, satunnaisista kirjainjonoista koostuvat Blogspot-osoitteet ovat hyvin tyypillisiä huijausviesteille (phishing), haittaohjelmien levitykselle tai roskapostille (spam). Rikolliset käyttävät ilmaisia blogialustoja hyväkseen, koska niiden kautta on helppo ohjata uhri eteenpäin esimerkiksi valepankkisivustolle.

Suosittelemme, että et klikkaa kyseistä linkkiä tai syötä mitään tietojasi sivustolle, jos päädyt sille.

VASTAAVAN TYYPPINEN GOOGLEN ALUSTOJA HYÖDYNTÄVÄ HUIJAUSKIRJE ON SAAPUNUT AIKAISEMMINKIN

https://vaarallinenweb.blogspot.com/2026/10/miten-google-valvoo-palveluidensa.html

TALLETUSTILA - ANSA

Näitäkin saapuu, joissa uhataan olemattoman talletustilan (pilvipalvelun varmuustalletustila) loppumisesta, jollakin syyllä. Tässä tapauksessa maksu ei ole mennyt perille.
Juoni on siinä, että kun maksat aiheetonta maksua, sinun pankki- tai muu rahalaitoskirjautumisesi kaapataan ja tilisi tyhjennetään.

Tämä kirje on tähdätty Mäkin omistajille (en ole) mutta näitä saapuu kaikille.
Tuttu huijari kolminkertaisella kohdeosoitteella (vastaaottaja,kopio,piilotettu kopio).
Tuottaa kolminkertaisen määrän näitä samoja kirjeitä, joka on jo sellaisenaan hälyyttävää.

------------------------------------------KIRJE---------------------------------------------

JA SAMA HUIJAUSAIHE ERI NIMELLÄ

Huomatkaa linkin numero ja kirjain - merkkijono ensimmäiseen / -viivaan asti. Siinä on huijarin ansakoneen tunnus piilotettuna.

REDDIT kertoo tästä huijaustyylistä:

https://www.reddit.com/r/Scams/comments/1sl6evn/phishing_emails_from_cloud/

APPLE MYSTERYBOX - ANSA

Kuten aikaisemminkin olen todennut, asialliset yritykset eivät käytä yleisessä käytössä olevia ikoneita osoitteissaan tai muuallakaan kirjeissä. Tässä tapauksessa tuo lahjapaketti.

Selvitin mistä tämä huijauskirje saapui (Turkista gmail-ilmaisosoitteesta. Huomaa lähettäjänimen kohdalla teksti "Ota se tai häviä se"). Entä minne linkki veisi sinut?

LINKKI ON VAARALLINEN. Falcon Sandbox virustorjunta raportoi linkistä seuraavaa:
Malicious domain detected, details:
CONTACTED DOMAIN: "saleleaddeals. com" has been identified as malicious
CONTACTED DOMAIN: "pagestableload. com" has been identified as malicious

---------------------------------------------KIRJE---------------------------------------------

VASTAAVA ANSA, ERI TUOTTEITTEN NIMISSÄ
https://vaarallinenweb.blogspot.com/2025/06/hyvintointi-saattaa-muuttua.html

iPad Pro ansa

Jälleen iPadin nimissä viritellään ansaa.
Tämä kirje saapui vipsuomi.com palvelimelta joka on todettu spämmeriksi ja palvelintilan tarjoaja, vastuuttomaksi toimijaksi. Mm. doman levittä Prisma- ja K-Kaupanlahjakorttiansaa. Yleensä on kyse henkilötietojen kalastelusta (vähintäänkin). Henkilötietoja voidaan sitten käyttää seuraavaan rikolliseen toimintaan.
http://vaarallinenweb.blogspot.com/2018/08/prisma-lahjakortteja-pukkaa-eri.html

-----------------email-----------------------------------------

Hei ,

Meillä on uusi iPad Pro sinua varten.

Toimi nopeasti, sillä varaus on voimassa vain 24 tuntia.

Varauksesi:

Sähköposti: hannu.kuukkanen@xxxxxxxxxx.fi

Päiväys: 09.08.2018

Voimassa: 24 tuntia

Lunasta iPad Pro täällä (LINKKI ON POISTETTU)

Tiina Lehtinen
Pakettikonttori
-----------------------------------------------------------------

DOMAINNIMIKYSELY:

Domain Name: VIPSUOMI.COM
Registry Registrant ID: Not Available From Registry
Registrant Name: Registration Private
Registrant Organization: Domains By Proxy, LLC
Registrant Street: DomainsByProxy.com
Registrant Street: 14455 N. Hayden Road
Registrant City: Scottsdale
Registrant State/Province: Arizona
Registrant Postal Code: 85260
Registrant Country: US
Registrant Phone: +1.4806242599
Registrant Phone Ext:
Registrant Fax: +1.4806242598
Registrant Fax Ext:
Registrant Email: VIPSUOMI.COM@domainsbyproxy.com