PAINONPUDOTUS ANSA Kone-IP osoitteessa

Tämä kirje kuuluu sarjaan jossa linkit menevät saman kone-IP tunnuksen palvelinkoneeseen.
Kaikki edellisen kirjeen varoitukset voidaan kopsata suoraan tänne.

Tämän huijauskirjesarjan tunnusmerkkeihin kuuluu:
Sama peiteosoite lähettäjänä: "thetelegram.newsletters@postmedia. com" ja vastaanottajana:  elkharroubilah@gmail. com
Ja linkkiosoitteessa ensimmäisenä on tuo kone-IP /fwd/ (173.195.100. 00/fwd/) (muutettu siten, että .31 tilalla on . 00, jotta vahinkoja ei pääse tapahtumaan).

Falcon Sandbox Reports tuomitsi linkin VAARALLISEKSI "Malicious". Input URL or Contacted Domain: "3dimensionality. com" has been identified as malicious. Eli linkin päästä löytyi jatkolinkki vaaralliseen osoitteeseen.
Ohjelma, joka linkin päästä löytyi, pystyy mm. luomaan, hankkimaan tai varastamaan koodin allekirjoitusmateriaaleja haittaohjelmiensa tai työkalujensa allekirjoittamiseksi. Tämä tarkoittaa, että VIRUS pystyy asentamaan itsensä ilman lupaa koneellesi.

-------------------------------------------------KIRJE-----------------------------------------------

Falcon raportti jatkuu. Tässä on vain murto-osa, eli tärkeimmät, koneellesi tunkeutuneen viruksen toimintojen aiheuttamat haittamahdollisuudet.

Vastustajat = verkkorikolliset

Vastustajat voivat lähettää phishing-viestejä päästäkseen uhrijärjestelmiin.
(kerätään kirjautumisen tunnustietoja)

Vastustajat voivat käyttää hämärtyneitä tiedostoja tai tietoja piilottaakseen tunkeutumisen artefaktit analyysistä. (virustorjunta ei löydä virusta)

Vastustajat voivat siirtää työkaluja tai muita tiedostoja ulkoisesta järjestelmästä vaarantuneeseen ympäristöön. (koneelle voidaan ladata haittaohjelmia)

Norton Safe Web on analysoinut sivuston 3dimensionality.com turvallisuus- ja tietoturvaongelmien osalta VAARALLISEKSI mutta se ei tätä piiloitettua linkkiä osoitteesta osannut kaivaa esille.  Myöskään toiseksi paras virustarkistaja AnyRun ei päässyt kone-IP:n läpi. 
 Sen sijaan Falcon Sandbox osasi kaivaa IP:n takaa piilolinkit. 

SAMALLA TEKNIIKALLA TOIMIVIA ANSAKIRJEITÄ

https://vaarallinenweb.blogspot.com/2025/03/ilmainen-vakuutus.html

https://vaarallinenweb.blogspot.com/2025/03/erittain-vaarallinen-kone-ip-linkki.html

https://vaarallinenweb.blogspot.com/2025/03/linkki-suoraan-venalaiseen.html

TURKKILAINEN LAIHDUTTAA LOMPAKKOASI

Tämä kirje saapui Turkista ja on jatkoa noille terveysansoille.

Otsake: Hämmästyttävä Keto-lisä!
Falcon Sandbox Reports virustorjunta on todennut linkin osoitteen VAARALLISEKSI.
LIITE saattaa olla VIRUS, joten älä avaa sitäkään.

----------------------------------KIRJE--------------------------------------

Todennäköisesti vain lompakkosi paino putoaa

Näitä erilaisia terveyteen liittyviä spämmejä (roskaposteja / ansaposteja) saapuu silloin tällöin.
Yleensä kaikkeen lääkkeisiin, vitamiineihin, laastareihi ym. ihmeparannuksiin on syytä suhtautua suurella varauksella ja käsitellä niitä, kuten mitä tahansa roskapostia, eli heittää roskikseen klikkailematta.

Tämän postin lähettäjäosoite on merkitty virustorjunnan varoituksella:
"Norton-luokitus: Varoitus. Norton Safe Web on analysoinut sivuston temppeli. fi turvallisuus- ja tietoturvaongelmien osalta." "Haitallinen lähtevä tieto / bottiverkot". 

Outo suomenkielikin kertoo huijausyrityksestä.
Edellinen vastaava huijausyritys saapui Venäjältä: https://vaarallinenweb.blogspot.com/2024/09/venalaista-huijausta-nivelille.html

ÄLÄ KLIKKAA LINKKEIHIN!

---------------------------------------KIRJE-----------------------------------------