OMAKANTA HUIJAUS

Tällä huijauksella kerätään vahvat kirjautumistietosi rikollisiin tarkoituksiin. Viisi verkkoturvayritystä on merkinnyt linkin VAARALLISEKSI.
ÄLÄ KLIKKAA LINKKIIN! Kirje on lähetetty Maltalta ranskalaisella verkkotunnuksella, ei suinkaan omakannan palvelimelta..

-----------------------------------------KIRJE------------------------------------------

S-Pankin nimissä huijataan taas

Tämä kirje EI TULE S-PANKISTA!

On syytä muistuttaa näistä "ikäänkuin" pankkien yhteydenotoista. Yleensä ne ovat huijauksia, eikä niiden linkkeihin ole syytä koskea. Linkeistä aukeaan "valesivu" joka on tehty pankkisi näköiseksi ja sillä kerätään pankkitunnuksesi. Sen jälkeen tyhjenee tilisi ja kaikki pankkikirjautumista vaativat palvelut ovat rikollisten ulottuvissa. Tässä lähettäjän osoitteen paikalla tulisi olla pankin verkkotunnus mutta nyt siinä lukee "@sewan(.)com" ja linkin tulisi viedä pankkisi tunnuksella varustetulle sivulle. Tässä kirjeessä linkki "mxtoolsx(.)com/fi", veisi rikollisen koneelle, suomenkieliselle valesivulle.
Osoite on merkitty virusturvayritysten sivuilla vaaralliseksi.

-------------------------------------KIRJE--------------------------------------

 

Tässä samana päivänä saapunut vastaava yritelmä. Nyt postitettu osoitteesta @nordic.com, joka sekään ei ole minkään pankin osoite. Tämän kirjeen linkin osoite on merkitty kahden verkkoturvayrityksen sivulla vaaralliseksi.

 

Suomen keskuspankki EI LÄHETÄ TÄLLAISTA KIRJETTÄ

Varokaa näitä pankkitoimintaan liittyviä roskaposteja. Näiden tarkoitus on kalastaa  pankkitietosi ja tunnuksesi jotta verkkorikollinen pääsisi tyhjentämään pankkitilisi.
Tämä kirje EI tule mistään pankista, vaan verkkorikolliselta.

ASIOI PANKISSA AINOASTAAN OMAN PANKKISI VIRALLISEN VERKKO-OSOITTEN KAUTTA!

(Kirjeen vaarallisuudesta kertoo, että tämä artikkeli plokattiin verkosta 28.1.2022)

------------------------------------KIRJE--------------------------------

Linkki vie toistaiseksi tuntemattomalle, lyhenteen taakse kätkeytyvälle palvelimelle. Lyhennetty osoite näkyy punaisessa laatikossa kuvassa. Vaikka virustorjunta ei tällä hetkellä tunnista osoitetta vaaralliseksi se ei tarkoita, että osoite ei olisi vaarallisnen.

Lähettäjän osoite "meiliboxi.fi" on ilmaispostilaatikko, joita rikolliset mielellään käyttävät, koska niiden takaa ei konna paljastu ja uusia osoitteita voi tehtailla tarpeen mukaan ilman kustannuksia.

Tökerö ansa S-Pankin nimissä

Näistä "pankista" tulevista valekirjeistä on varoitettu useammankin kerran.
Toivottavasti kukaan ei näihin haksahda, vaan hoitaa asiansa oman pankkinsa kanssa omalla pankkiyhtydellä. EI KOSKAAN sähköpostikirjeiden linkkien kautta. Ne vievät ansaan.

---------------------------------KIRJE----------------------------

Erhalte wieder Zugriff auf dein Konto. (S-Pankki tuskin lähetyisi sinua saksan kielellä)
 
Hyvä asiakas,
Sinun on aktivoitava uusi turvajärjestelmä ja vahvistettava puhelinnumerosi.
Kun äivität tilitietosi, tili toimii normaalisti.
Koko prosessi kestää vain 3 minuuttia. Nyt sinun on ryhdyttää toimiin ongelman korjaamiseksi mahdollisimman pian.
Vahvista tilisi tiedot napsauttamalla alla olevaa linkkiä

Ota yhteyttä tiliini

Sydämellisesti.

From	S-Pankki (ei ole lähettäjä)
To	sinun.sähköpostisi@jokudomain.fi
Reply-To	lfksdjhf@webmail.inforoutes.fr (nettihuijarin osoite)
Date	Today 16:39

NETFLIX ANSA

 Lähettäjä: NETFLIX <asiakaspalvelu@koiravaruste.fi> (tämä email on oikea lähetysosoite mutta osoite on kaapattu peitekäyttöön. Tämä yritys on vain osauhri)

 Tämä alla oleva kirje on huijarin ansa, eli EI ole NETFLIXin lähettämä. Huijari yrittää urkkia henkilö ja laskutustietojasi. Mahdollisesti myös Visa tai pankkitunnuksiasi.

Kirje on tullut tuon koiravarusteen osoitteen "varjossa" Chilestä tai Norsunluurannikolta. Kirjeen kielikin viittaa kauas pohjolasta.
Näitä hyppylinkkejä "[1]" viljeleviä ansaposteja on tullut muutamia, joten levittäjä on ilmeisesti sama henkilö. Toivoa sopii, että hänet saadaan kiinni tai poistettua verkosta.
P.S. Palveluntarjoaja ystävällisesti plokkasi, ainakin tämän kyseisen doaminnimen liikenteestä MUTTA, se ei takaa, etteikö näitä ja vastaavia huijauksia saapuisi posteissamme edelleen. Olkaa varuillanne.

Viestin aihe: Päivitä maksutapa 

----------------------------------KIRJE----------------------------------

    *
    *

Hyvä asiakas,

         Joitakin tietoja tilisi näyttää puuttuvan tai väärän, päivitä
tilin tietoja nopeasti, jotta voit jatkaa nauttia kaikista eduista tilisi.

         VAHVISTA NYT [1] (tällä kohtaa on hyppylinkki BITLY lyhennettyyn osoiteeseene joka vie huijarin verkkosivulle tai tietokantaan)
         Ellet päivitä tietoja 72 tunnin kuluessa me rajoittaa mitä voit
tehdä oman tilin.

         Olemme täällä auttaa, jos tarvitset sitä. Käy ohjekeskus [1] (tällä kohtaa on hyppylinkki BITLY lyhennettyyn osoiteeseene joka vie huijarin verkkosivulle tai tietokantaan)

 lisätietoja tai ota yhteyttä [1]  (tällä kohtaa on hyppylinkki BITLY lyhennettyyn osoiteeseene joka vie huijarin verkkosivulle tai tietokantaan).

         -Ystäväsi Netflixissä

 

Links: (tällä kohtaa on BITLY lyhennetty osoite joka vie huijarin verkkosivulle tai tietokantaan)
------
[1] https://bit.ly/2Yfwg6P  (osoite vie  stkfoodservices.com palvelimen tietokantaan joka on ilmeisimmin hakkeroitu, Mitä kannasta tulee koneellesi, ei ole mitään takeita. Oletettavasti tietojenkyselylomake jolla henkilötietojasi urkitaan. Kovin on kaukana NETFLIXistä)

 --------------------------------------------------------------------------------------------------------------

 

Vastaavia NETFLIX ansaposteja löytyy tästä blogista:

https://vaarallinenweb.blogspot.com/2017/08/uusi-netflix-ansaversio.html

https://vaarallinenweb.blogspot.com/2017/12/huijjausviestilta-vaikuttava-netflix.html
(tämä postaus sisältää tarinan siitä, miten älytöntä verkkoliiketoiminta nykyään on. Tehdään itse sama virhe, josta vaoitetaan omilla verkkosivuilla)

 https://vaarallinenweb.blogspot.com/2016/11/neflix-kyselyansa.html

 

 

 

 

Muistutus! Pankkitietopäivitys on ANSA

Näitä päivityskirjeitä saapuu nyt päivittäin. Nämä eivät tule Säästöpankista (ei yleensäkään mistään pankista) vaan huijarilta joka urkkii pankkitietoja ja henkilötietoja.
200 henkilöä päivittäin ilmoittaa tulleensa huijatuksi ja kaikki eivät edes kerro häpeästään.
Pankkitiedoilla ostetaan verkkoikaupoista nimelläsi tavaraa ja jos pankkitunnuksesikin on saatu, niillä nostetaan tilisi tyhjäksi.

Linkkeihin ei tule koskea tai reagoida tällaiseen kirjeeseen mitenkään (heitä roskiin).
Linkit vievät kiinalaisen palvelimelle tai usealle muulle hakkeroidulle palvelimelle, joissa sijaitsee tietokantaosoitteessa henkilö- ja pankkitietoja kyselevä lomake, joka saattaa näyttää pankin sivulta. Huijauskirjeiden kantalinkkien päässä saattaa piilotella myös virus joka saapuu koneellesi.

JOS sinulla on oman pankkisi kanssa asioita - mene oman pankkiyhteytesi kautta asioimaan EI yhdenkään e-mailin linkkien kautta.

P.S. Spämmereille ja uhreille tiedoksi, että PSD2-direktiivi astui voimaan jo 14.9.2019 ja pankki on hoitanut asian virallisemmalla tavalla kuin linkitettyjä sähköposteja levittämällä. 

------------------------------------------KIRJE----------------------------------------

Hei!

Hyvä asiakaamme,

Verkkopankin käyttäjiä koskeva PSD2-direktiivin astui voimaan 31.01.2020 tästä johtuen verkkopalveluiden käyttäjien
on tehtävä järjestelmäpäivitys ja päivittää yhteystiedot ajantasalle.

Päivitä tietosi ja tehkää järjestelmäpäivitys tästä.

Kaikkien asiakkaidemme tiedot ovat pankkisalaisuuden,vakuutussalaisuuden tai salassapitovelvoitteen alaisia tietoja riippumatta siitä,
onko kyse henkilö- vai yritysasiakkaasta.

Tietojen luovuttaminen on mahdollista vain asiakkaan antaman suostumuksen tai lain perusteella.

Yhteys on salattu SSL-salaustekniikalla ja tiedot latautuvat meidän palvelimelle ilman kolmansia osapuolia.

Ilman päivitystä pankkipalveluita voidaan joutua rajoittamaan.
Päivitykset perustuvat 13.01.2020 voimaan tulleeseen PSD2-direktiiviin
Rajoitukset koskevat maksukortteja ja verkkopankkia tai muuta tilin käyttöä.

Terveisin
Asiakaspalvelu
Saastopankki

----------------------------------------------------------------------------------------------

Flash lisäosaa ei tule asentaa

Verkon vaarat sivustolla varoitetaan Flash lisäosan asennusikkunasta. Sellainen saattaa aueta joillakin verkkosivuilla. Lisäosaa ei tule asentaa, se on ansa jolla kaapataan FB tunnuksesi. Lue tarkemmin kuvan alapuolelta. Jos tarvitset Flash päivitystä, hanki se luotettavasta osoitteesta, EI verkkosivujen tai e-mailien lnkeistä.
JOS olet mennyt tähän asaan, vaihda viipymättä FB tunnuksesi tai lakkauta nykyinen FB profiilisi ja perusta uusi. Profiilisi on kapattu rikolliseen toimintaan.




https://www.facebook.com/groups/vaarattuki/?multi_permalinks=1398058096993359&notif_id=1535216300345750&notif_t=group_highlights

Teemu Valkeapää: Metodi näyttää olevan hiukan eri mitä siinä edellisessä Prismajakelijassa mutta lopputulos on kuitenkin tässäkin sama. Lisäosa varastaa käyttäjän Facebook-tunnuksen, istutuntotunnuksen sekä julkaisuavaimen. Prismaviesteistä on päästy kohtuullisen hyvin eroon tässäkin ryhmässä joten ei aloiteta uutta "kampanjaa". Kyseistä lisäosaa ei siis saa asentaa missään tapauksessa!

Osuuspankin nimellä tullut ansa

TÄMÄ ON VAARALLINEN ANSA.
Eri pankkien asiakkaita yritetään naruttaa näillä "Päivittää" tai vastaavilla sähköpostiansoilla.
ÄLÄ koskaan mene pankin sivuille ainoankaan e-mail-linkin tai vieraan verkkosivun linkin kautta. KÄYTÄ aina pankin todellista osoitetta pankissa asioidessasi. Tässä kirjeessä olevista linkeistä ei ainutkaan vie Osuuspankin sivuille. Tämän ansan tarkoituksena on rosvota tililtäsi rahat.

OP varoittaa näistä ansaposteista. Linkki tässäkin blogissa:
http://vaarallinenweb.blogspot.com/2016/06/opn-asiakkaisiin-kohdistuva.html

E-mailin linkeissä olevat domannimet on tarkistettu ja niiden tiedot ovat kuvan alapuolella.




Tuo tietopäivityslinkki vie tunnetulle, spämmereidenkin käyttämälle "jotformeu.com-lomakesivustolle" jossa henkilötietosi kaapataan. Mahdollisesti myös tärkeät pankkitietosi jos ne sorrut sinne antamaan. Sen jälkeen pankkitilisi alkaa tyhjetä.

e-mail on sapunut: info@phgvjqitdwijsr.usa.cc= usa.cc on "Free domain service provider for USA.CC domains" eli spämmereille ilmaisdomaineja jakeleva palvelu.
Täältä tulevan postin voi ohjata suoraan roskikseen.

Lähettäjän palvelin on:

The company "test . com" [Create Tests for Organizational Training and Certification Programs  ] See their contact page: Contact Us  "Test.com" Testipalvelua on käytetty mitä ilmeisimmin spämmäykseen.

MUITA PANKKIEN NIMELLÄ RAKENNETTUJA ANSOJA:
Nordean tapaus:
http://vaarallinenweb.blogspot.fi/2015/08/erittain-vaarallinen-e-mail-nordeasta.html?view=sidebar

AKTIA pankin nimissä tehty yritys oli melko tökerö mutta aivan vastaava:
http://vaarallinenweb.blogspot.fi/2015/09/aktia-pankkikortti-huijjaus.html?view=sidebar

Elisan postia Saksasta

Elisan nimissä tulee runsaasti vaarallista haittapostia.
Yleensä kysymyksessä on henkilötietojesi kalastelu rikollisiin tarkoituksiin.
Jos epäilet Elisan tilissäsi ongelmia MENE SUORAAN Elisan kotisivuille (elisa.fi).
Linkkiä ei tule tällaisesta sähköpostista klikata.
Lähettäjän postiosite on Sakasasta. Luultavasti sieltä hakkeroitu.

-----------------------KIRJE-------------------------



Hyvä valittu käyttäjä hannu.kuukkanen@elisanet.fi,

Sähköpostisi on hiljattain kirjautunut tuntemattomasta paikasta, kiitos

Päivitä täältä  (TÄTÄ LINKKIÄ EI SAA KLIKATA)

jotta tilisi sulkeminen vältettäisiin.

vilpittömästi,
Kiitos yhteistyöstäsi
elisa

---------------------------------------------------------

ANSA-postia Elisan nimissä heti perään

Olkaa todella varuillanne. Postiliikennettänne seurataan ja ainakin blogeja seurataan jatkuvasti. Sain Elisan tapauksen jälkeen, tänään ansapostin jossa viitattiin Elisan postilaatikkoon MUTTA kaikki muu olikin sitten täysin vieratsa. Linkki jonka pitäisi vapauttaa postini, vie täysin käsittämättömään osoitteeseen, eikä postikaan ole tullut Elisasta vain aivan muualta jopa Saksasta (osoite on ilmeisesti varastettu spämmäys käyttöön). "päivitä" -linkin päässä on  todennäköisesti haittaohjelma. Tuon ilmoituksen suomenkieli on ontuvaa mutta tilannetäsmäys on "erinomainen". Tässä pyydetään myös kuittausta jota EI MYÖSKÄÄN TULE TEHDÄ.

From: "Elisa" <hanne.zoeller@gmx.de>