Näytetään tekstit, joissa on tunniste kätevä. Näytä kaikki tekstit
Näytetään tekstit, joissa on tunniste kätevä. Näytä kaikki tekstit

maanantai 15. marraskuuta 2021

Kummallinen huijarin rakentama ansa joka toistuu eri otsikoin

aVAnHAD9Q@businessplanningXXX.club (XXX lisätty) osoitteesta näytti saapuvan (saattoi jopa olla lähetysosoite, koska osoitteen alkuosa vaikuttaa tekaistulta) erittäin merkillinen ansaposti, jossa jälleen kerran "voitetaan", muiden runsaiden etujen muassa, kätevä sähköpyörä.
Samalta huijarilta saapuu vastaavia haittapostikirjeitä, eri aiheilla kuten:

- Kokeile Collagen Plussaa ilmaiseksi!

- Haluatko nukkua paremmin? No voit kokeilla Melatoniini Vitalia ilmaiseksi!

- Take care of your health with ProstaCare! You get up to 50% off

- Viisi hyvää syytä kokeilla Collagen Plussaa

- Aika laihtua? Kokeile MetaBurnia ilmaiseksi!

Kaikkien kirjeiden ilmeinen tarkoitus on saalistaa henkilötietojasi huijarin verkko-ostoksia varten.
ÄLÄ klikkaa linkkejä, älä klikkaa kuvaa, äläkä vastaa kirjeeseen.

Kirjeessä on suuri otsake ja kuva joiden linkit vievät samalle rikollisen palvelimelle.
(http:/)/01x01.serveblog.net/hadawahad3s652d1cz/bikefi141100wXXX.html (linkki rikottu XXX-merkein)

Kun kirjeen lukee TXT-muodossa huijarin tekstin jälkeen tulee toinen aivan asiallinen kirje, joka on lähtöisin Savonlinnan Teatterista ja jonka huijari on ilmeisesti kaapannut käyttääkseen teatterin postipalvelinta (luvattomasti). Olen varoittanut teatteria, sekä lähettänyt plokkauspyynnön tuolle huijatin verkko-osoitteelle. Plokkaus vienneen jonkin aikaa, eli kirjeutä saattaa tulla vielä lisää.

(PÄIVITYS! Tämä roskaposti-kampaja on toistaiseksi jatkunut edelleen vuoden 2022 tammikuun puolelle asti)


maanantai 8. marraskuuta 2021

Merkillinen sähköpyörä - kilpailu

Kirjeen linkit vievät VAARALLISEKSI luokiteltuun osoitteeseen. En koskisi yhteenkään kuvalliseen elementtiin tässä kirjeessä. Nimen rekisteröineen yrityksen tietoja ei löydy nimirekisteristä. Sen sijaan löytyy tähän domain osoitteeseen edelleen ohjattuja eri firmojen osoitteita. Nuo osoitteet eivät ole kuitenkaan toiminnassa.
Osoitteesta varoitetaan verkkosivulla: https://circleid.com/posts/20210317-an-in-depth-look-at-the-risks-kozowcom-subdomains/
Jatka lukemista kuvan alapuolelta, jos haluat tietää tästä postista enemmän.

Kun kirjettä tarkastelee TXT (teksti) tilassa, sieltä löytyy eriskummallinen osoiteluettelo. Vaikutelmaksi jää, että tämä huijjari haluaa jaella mahdollista klikkaustasi hyvinkin laajalle.
ÄLÄ KLIKKAA.

-------------------------------------------------------------------------------

Osallistu kilpailuun ja voita kätevä sähköpyörä

From     sähköpyörä
To     hannu.kuukkanen@XXX.fi
Reply-To     support@dailyupdate.store (osoitetta ei ole rekisteröity, mutta ÄLÄ VASTAA)
Date     Today 02:24

 [1] [2] [3] [4] [5]  (numerointi viittaa kirjeen alareunassaoleviin osotteisiin. Vain yksi osoite oli kytketty suoraan kuvaelementteihin.)

 -This message was sent from a trusted sender. (vakuuttelu kirjeen turvallisuudesta ei pidä koskaan paikkaansa roskaposteissa)

Osallistu kilpailuun ja voita kätevä sähköpyörä [6]

 [6]

 [7]

Links:
------
[1] https://www.arenalargeXXX.com/nbcxszdloqyihrtagukw/1WlfuykUXHOBiqDrF2dQVh4LPA6zopCb0ZeeFIQBrt7xd4yhoR_AwE6l1Didre9v5V=?JSWxQO8dRHw40Up26ozFvmTyiZNfLG1XbEMxoMNXrUmKD25ZnCYOIWgwpack
[2] https://www.womanthrowXXX.com/toydmhpnrwuczjvbiegf/i3GyYxoWaD4EbRj2CMcdsXlPQJUNwqVhKHtL0RokamKWOb39Hl_lXFtUKYu75vxP0b=?dLqeDIEZ9ozntCglhVS1JNvOkuyFG2pmwA7I7VmrOMyegunPEZN2Ww0HGSkL
[3] https://www.splitdrinkXXX.com/rsbputlzygachiodvqwk/CfzQyBEX06NYnMvdUHt3bG94SwRphWPuTOFxfv7QRhCAn0Oicy_0mlGnsaUOpSo89k=?MTZuW3i8yS0qvdPzYrmaX6FBg1ftj2kI7KDP7fUl5FagOCyrBvdGqzbmtQjh
[4] https://www.whosemediaXXX.com/zugvcnlopwtrmhidafyj/CgbsPYJifMcwQkLr9zmUR6TZpyxu3NqDtIAb78BKdgzJxFj0Y1_6V5JPmipMDIbF7d=?nFlrtjC2PwvpNUZKEeBymahSzfGIXscxud3OP1u5xbacZ0jm8FAt9UynKWJg
[5] https://www.makerwroteXXX.com/uajlirkhgtsvdemfoxzp/T5ud709jFlH4ytMrz2bkvnqJ83xVLPNGRDpe476LtAJ8nrORQI_ir85P9yoRNuhFUm=?n9VJU5gNIXt7xYw8l1d2BFpPa3jShfi0K6GZNgR9loEH7dXFCwDbaKTYPhWA
[6] http://getitnow.kozowXXX.com/hadawahad3s652d1cz/pikalafi0911.html
[7] http://getitnow.kozowXXX.com/hadawahad3s652d1cz/p7tcks6tr6ly6ppa.html

Linkit on tuhottu XXX -merkein. En kehoita kokeilemaan osoitteita. Kozow comin osoitteista ja alidomaineista varoitetaan verkkojulkaisuissa. Jokaisen sisältö on ennakoimaton riski. Vaikka osoite päättyy lyhenteeseen .html se ei tarkoita, että sivu olisi vaaraton verkkosivu. HTML-sivulta voidaan uudelleenohjata selain minne tahansa, vaarallisellekin sivulle, tai lähettää koneellesi, "hyppyosoitteesta" virus.
Tarkistin nimihaulla muutamia osoitteita. Kaikki kokeilemani osoitteet oli poistettu käytöstä, onneksi. Verkossa ollaan nykyään entistä tarkempia spämmäysten ja verkkorikollisuuden estämiseksi.