Tämän kaltaisia huijausyrityksiä saapuu harvemmin mutta ihan riittävästi. ÄLÄ koske linkkeihin, äläkä vastaa. Linkin osoitteesta on varoitettu useammalla virusturvayrityksen sivulla.
Lähettäjäkään ei ole MetaMask, vaan "2fa.io" nimiseltä palvelimelta. Lähettänyt koneosoite on mustalla listalla. MetaMask on kryptovaluuttalompakko, jollaista minulla ei edes ole.
-------------------------------KIRJE------------------------------
Postisi ei jumita missään, koska tämä on huijaus, johon sinun EI TULE VASTATA:
Tämä kirje ei saavu omalta postipalveluntarjoajaltasi, vaan rikollisen perustamasta bluffiosoitteesta.
Linkki veisi tietokantaosoitteeseen: "https://sfo3.digitaloceanspaces.com/brkncdp1y810hnapq9d..."
Domain näyttää vaarattomalta mutta kanta saattaa olla hakkeroitu, tai joka tapauksessa, saattaa sisältää vaarallista materiaalia linkitettynä. Kirje on perusteeton ja puhdasta huijausta.
Olen varoittanut vastaavasta viestistä aikaisemmin: https://vaarallinenweb.blogspot.com/2022/05/tahan-viestiin-ei-tule-vastata.html
Linkki on luokiteltu haitalliseksi - henkilötietokalasteluksi - usealla verkkoturvasivustoilla.
Tämä viesti on ansa, eikä koske sinun e-mailejasi lainkaan.
Spämmeriksi luokiteltu osoite on USA:ssa, mutta lähettänyt kone on rekisteröity Alankomaihin. Lähettäjämaa ei ole kumpikaan. Hyvin tyypillistä jälkien peittelyä. LINKKI on se vaarallinen osuus, ÄLÄ klikkaa! Vaikuttaa siltä, että e-mailtilisi tunnukset (e-mailisi) aiotaan kaapata.
Älkää missään tapauksessa menkö tähän ansaan.
Kyseinen varotus ei tule lailliselta toimijalta, eikä tällaiseen varotukseen ole mitään syytä.
Lähetysosoite on väärennetty.
Kahdeksan verkkoturvatoimijaa on luokitellut linkin osoitteen VAARALLISEKSI ja/tai henkilötietovarkausyritykseksi.
--------------------------KIRJE KUVANA----------------------------
From admin (väärennetty lähetysosoite)
To hannu.kuukkanen@xxxxxxxx.fi
Reply-To noreply@xxxxxxxx.fi
Date Today 17:51
A
lert!
xxxxxxx.FI Mail Client Security Notification (en ole tämän lähettäjäfirman asiakas)
SECURE SSL/ TLS SETTINGS (RECOMMENDED)
Username:
hannu.kuukkanen@xxxxxxxx.fi
Password:
******* (käytän huomattavasti pidempää salasanaa - tämä on hämäystä)
New Address IP Location - Unrecognised Device Login Detail Here
13/05/2022 5:05:10 a.m.. (tämä on hämäystä ja puuttuu tietoja ollakseen aito)
ILYAS@UNIVERSALCHEMICALSPK(.)COM WAS ACCESSED FROM AN IP ADDRESS OUTSIDE OF YOUR REGULAR LOGIN AREA AS SHOWN IN THE ABOVE TABLE
(höpö, höpö)
For your protection, server security has suspended entry and transmission
to this address as a precaution and to protect the contents of your email
which means you have to reconfigure to secure and re-activate your email
account as follows below.
Secure Now [1] (LINKKIÄ EI SAA KLIKATA linkki vie ansaan)
If you have any comments or questions click on the help center below,
The system generated this notice on 13/05/2022 5:05:10 a.m..
Help Center
Do not reply to this automated message.
Copyright 2022 cPanel, L.L.C.
Links:
------
[1] https://gateway.pinata(.)cloud/ipfs/QmPafuZZCMEbYgckTaAw7TfHrsD3a#etunimi.sukunimi@xxxxxxxx.fi
Kahdeksan verkkoturvatoimijaa on luokitellut tämän linkin osoitteen VAARALLISEKSI tai henkilötietovarkausyritykseksi. Linkki on tässä tekstissä rikottu.
Omalaatuinen "osoitteen tarkistusansa" saapui Googlen nimissä. Ei suinkaan Googlelta, vaikka kaikki merkit siihen viittaavat. Kun headeria tarkastelee, sieltä löytyy lähettäneen koneen tunnus joka osoittaa Venäjälle. Olisiko "venäläiset trollit" laitettu nyt joukkovoimalla asialle verkkoon?
Kirje on lähetetty suurelle joukolle, eli kyseessä on laaja kampanja. Kun testasin tuota annettua e-mailosoitetta Googlen kautta, ponnahti esiin varoitus (kirjeen alapuolella).
Tämä teksti viittaa siihen, että olisin ollut kirjautumassa "automaattisesti" rikollisen rakentamalle ansasivulle tuon sähköpostiosoitteen kautta. Mielenkiintoista mutta ei suositeltavaa. Mitä tuolta verkkosivulta sitten saapuisikaan, ei maksa vaivaa kokeilla. Epäterveellistä materiaalia kaikissa tapauksissa. Vastauksieni oli siis EI.
Tätä kirjettä ei ole lähettänyt Google, vaikka siltä vaikuttaa.
Jos gmail osoitteessasi on jotain ongelmia, mene suoraan Google-tilillesi. Tämä kirje vie sinut huijarin emailosoitteeseen.
------------------------------KIRJE------------------------------
Google LLC,
1600 Amphitheatre Parkway,
Mountain View,
CA 94043,United States of
America (U.S.A).
Dear Google User,
RE: GOOGLE OFFICIAL NOTIFICATION LETTER:-
Your email ID still Valid?
Contact ONLY details below.
====================================
Name: Sundar Arajan Pichai,
Claims Administrator/Foreign Payment Bureau/Google CEO.
E-mail: ceosundararajanpichaai@gmail.com
====================================
Sundar Arajan Pichai,
Chief Executive Officer
Tämän kirjeen mainitsemaa lähettäjäjää, lähettipalvelua tai lähetystä EI ole olemassa.
Huijari haluaa sinulta rahaa. Summa ei ole suuri mutta kaikki maksamisen seurannaisvaikutukset saattavat olla sitäkin suuremmat. Nimiä, eikä osoitteita, ei tule antaa epämääräisille toimijoille.
Huijari yrittää hämätä UPS palvelua jäljittelevällä lähettäjänimellä "U.S_P.S". Kirjeessä "USPS". Outo kirjoitustapa pyrkii hämäämään spammisuodattimet.
Jos odotat jotain lähetystä tai pakettia, tämä se ei ainakaan ole.
(Olen estänyt kuvat selaimestani joten niiden kohdalla näkyy vain vaaleanpunainen suorakaide).
Linkki veisi Islantiin mutta kaikki muu tieto linkitetystä domainista on piiloitettu.
Missään tapauksessa linkkeihin ei ole syytä koskea.
Kirje on lähetetty "mailchannels.com" postituspalvelimelta.
Domainnimi on yrityksesi verkko-osoite. Myös yksityishenkilöt voivat rekisteröidä itselleen oman verkko-osoitteen.
Tämä huijaus paljastuu helposti, koska domainnimeen liittyvän salasanan uusimesta ilmoitetaan Alabamassa sijaitsevasta osoitteesta, jonka kanssa minulla, tai domainillani, ei ole mitään tekemistä.
Huijauksen avulla kerätään sähköpostiosoitteden tunnuksia ja verkkotunnuksia. Tunnuksilla kaapataan mahdollinen verkkosivustosi, sähköpostisi ja käytetään niitä verkkorikoksiin. ÄLÄ KLIKKAA linkkiin. Älä myöskään vastaa kirjeseen.
