KIELENKÄÄNTÄJÄ - ANSA

Näitä saapuu eri muodossa. Kaikki yhtä vaarallisia.
Tämän kirjeen linkistä ANY.RUN virustorjunta löysi viisi VAARALLISTA osoitetta.

--------------------------------------KIRJE-----------------------------------------

OSOITTEISSA SUKULAISUUTTA LÖYTYY EDELLISIIN ANSOIHIN 

VOIMAA myyvä proteiiniansa. https://vaarallinenweb.blogspot.com/2025/

http://qgqzergqerg.sjschroeder. com/fwd/ (fwd lähettää linkin edelleen uuteen osoitteeseen) P2Q9MjQwMiZlaT0xNTI0NzAwNjMmaWY9MTA5OTAmbGk9NTgmdHk9MQ

 Falcon Sandbox Reports ja ANY.RUN virusskannaukset löytävät tästä linkista sivun:
"Best International IPTV Service"

Samalla ne VAROITTAVAT osoitteesta: "Malicious domain detected details

Input URL or Contacted Domain: "webstateful. com" has been identified as malicious. 

VIRUSTORJUNTA_ANSA 
https://vaarallinenweb.blogspot.com/2025/05/total-av-virustorjunta-on-ansa.html

Linkki (http://VC355lP9ATKF@87.251.83.5 1/fwd/P2Q9MjAxN...) tuo näkyvä kone IP, osoittaa Venäjälle, Pietariin.

KIELENKÄÄNTÄJÄ ANSA
https://vaarallinenweb.blogspot.com/2025/05/kielnkaantaja-ansa.html

http://tt.tafca.co.uk/fwd/ (fwd lähettää linkin edelleen uuteen osoitteeseen) P2Q9MjQwMjAmZWk9MTUyNDcwMDYzJmlmPTM3MzM0JmxpPTU4JnR5PTE

JOS, kuten arvaan, tuo FWD linkki vie palvelinkoneen tietokantaan, nämä linkit päättyvät hakkeroiduille koneille

SAMA OSOITE LÖYTYY LINKISTÄ

http://afeiuhizeufhqsd.cnblue.cl/fwd/P2Q9MjQwNCZlaT0xNTI0NzAwNjMmaWY9NDQwNSZsaT01OCZ0eT0x

Tällä sivustolla ei kannata käydä

http://afeiuhizeufhqsd.cnblue.cl/fwd/P2Q9MjQwNCZlaT0xNTI0NzAwNjMmaWY9NDQwNSZsaT01OCZ0eT0x

F-Secure on merkinnyt tämän sivuston haitalliseksi. Tälle sivustolle ei kannata siirtyä.

Malicious domain detected. Input URL or Contacted Domain: "tollroadways.com" has been identified as malicious 

 

Matkusta maailmalla ilman tätä laitetta

Tämän kirjeen linkki vie vaaralliselle sivustolle. ÄLÄ KLIKKAA!

Norton Safe Web on analysoinut sivuston softnotebooks. com turvallisuus- ja tietoturvaongelmien osalta tämän sivuston VAARALLISEKSI.

----------------------------------------KIRJE------------------------------------------

TÄMÄ ALLAOLEVA KUVA OLISI SAAPUNUT, JOS OLISIN SALLINUT SÄHKÖPOSTIOHJELMASSANI KUVAT. KUVA ON VARASTETTU AMAZON VERKKOKAUPASTA OSOITTEENSA MUKAAN.
Kannattaa kieltää kuvat. Huijaus näkyy helpommin. Tämä kuva on varastettu Amazonin verkkosivuilta.
Kirje saapui Turkista Turkkiin rekisteröidystä osoitteesta, joka siis on VAARALLINEN.

Kirjeeseen oli sotkettu myös norjalaisen storebrand. no pankin linkkejä. Lähdekoodista ei ihan selkeästi selviä, onko koodilla mitään tekemistä tämän kirjeen kanssa. Pankin sivuilla puhutaan kyllä, norjan kielellä, matkailusta. Näitä, samanlaisia saapuu nyt useita ja yhteiset tunnusmerkit viittaavat venäläiseen alkuperään..

Tässä kirjeessä on McAfeen mainos + tuo norjalainen pankkimainos
https://vaarallinenweb.blogspot.com/2025/02/yhden-tekstirivin-ansoja.html

Venäläiset lääkemainokset
https://vaarallinenweb.blogspot.com/2025/02/venalainen-lectinect-ansa-pelkimmillaan.html

scam-detector - DOMAINNIMEN ANALYYSIRAPORTTI:

Algoritmi havaitsi korkean riskin toiminnan, joka liittyi tietojenkalasteluun, roskapostitukseen ja muihin "riski"-kohdassa mainittuihin tekijöihin. Epäilyttävä. Vaarallinen.  Lyhyesti sanottuna suosittelemme pysymään poissa tältä verkkosivustolta.