Seksielokuva -ansa

Tämä "seksivideo" saattaa sisältää koneesi kaappaavan viruksen, koska sen linkkioosoitteen kerrotaan verkon turvaopalveluissa olevan vaarallinen. Linkki vie kaikissa tapauksissa sivulle, jossa henkilötietosi varastetaan verkkorikoksia varten joiden maksajaksi joudut SINÄ.

--------------------------KIRJE---------------------------

kotiäiti alasti

ilmainen seksielokuva

From     BhjlktdBgaypdiv@outlook(.)com (tekaistu lähetysosoite johon ei kannata vastata)
Cc     BhjlktdBgaypdiv@outlook(.)com
 

SILMANISKU

@HELMI-1978 [1] (hakasuluissa olevat linkit viittaavat sivun alareunassaolevaan lyhenteen taakse piiloitettuun, vaaralliseksi todettuun osoitteeseen. Pinterestin profiili on tyhjä)

Ihmisten katselu on mun lempipuuhaa. Viikonloppusin löydät mut kaverin
takapihalta grillailemasta oluen kanssa. Parhaana urheiluna pidän
maastopyöräilyä sekä värikuulasotaa.

Oon tumma ja tulinen, tykkään kaikenlaisesta seksistä ja tuun
monenlaisten ihmisten kanssa juttuun. Iälläkään ei oo mulle
merkitystä, eikä sillä vaikka olisit varattu, oon avoin uusille
kokemuksille.
Elämäntilanne on tällähetkellä melkomonimutkanen joten mennään
yksinkertasempiin asioihin: haluun seksiä! Haluun jotain uutta ja villii
ja mielenkiinosta. Toivottavasti sua ei haittaa että olen myös pienen
tytön äiti.
Jos olet luotettava ja halukas tapaamaan aina tarvittaessa ota yhteyttä
niin katsotaan mihin se johtaa.

 PHOTOS 18+ [1] (hakasuluissaolevat linkit viittaavat sivun alareunassaolevaan lyhenteen taakse piiloitettuun vaaralliseksi todettuun osoitteeseen)


Links:
------
[1] https://bit(.)ly/3POfDb9 (osoite on rikottu sulkeilla)

Roskaposti - ryöppy Venäjältä jatkuu

Toistasataa roskapostia on saapunut Venäjältä Moskovan seudulta, marraskuun alusta 2021, ilmeisen varmasti samasta lähteestä tai saman roskapostittajaryhmän koneilta. Kirjeitä saapuu useita päivässä.
Kirjeissä olevat linkit vievät vaarallisisksi luokiteltuihin palveinosoitteisiin.

Lähettäjäosote vahtelee (nyt on menossa tuo Kookossaarten osoite info@vaiddzed.cc). Kun edellinen osote plokataan ulos verkosta, postittaja siirtyy seuraavaan. Tyyli on sama, jopa osia headereita ja tekstejä on kopioitu. Kun lähdekoodeja vertailee on helppo todeta kirjeiden sukulaisuus. Viimeisimmissä kirjeissä header- osuus alkaa olla jo melkoista mössöä, mutta smankaltaista, osittain tai täysin kopioitua mössöä. HTML sivunkuvaus on joissakin kirjeissä sekavaa ja sisältää tarpeetonta koodia.

Aiheita on kaikkea mahdollista taivaan ja maan väliltä. Yleensä erilaisia terveystuotteita (ilmaisia koe-eriä ja alennuksella - tarjoustuotteita) mutta joukossa on ollut myös polkupyörä, McAfee virustorjunta ja sähkösopimus. Kannattaa heittää kaikki vastaavat sähköpostimainokset roskiin. Näistä on ollut tässä blogissa useita kuvauksia.

PÄIVITYS: Edelleenkin (vuonna 2024) erilaiset seksipalstafeikit ja seurusteluehdotukset ovat suurimpia aiheita haittaposteissa.

Jos erehdyt klikkaamaan linkkiä, se voi tuoda koneellesi viruksen. Toinen vaihtoehto on, että sinulta udellaan henkilötiedot ja mahdollisesti luottokorttisi numero ja tunnusluku. Jos nämä tiedot annat, sen jälkeen on odotettavissa tilisi tyhjennys.

Kirjeissä on linkki tai linkkejä jotka on lyhennetty piiloon, "bit.ly" tai "cut.ly" palvelujen avulla.
Domainnimien omistajatiedot on peitetty, vaarallisin linkki vie no-ip palvelun kautta joka putsaa konetunnuksen.

VAROITUKSIA NÄISTÄ SPÄMMEISTÄ ON TÄSSÄKIN BLOKISSA RUNSAASTI

LISTAA SPÄMMIEN OTSAKKEISTA. MUITAKIN VASTAAVIA ON LIIKKEELLÄ
https://vaarallinenweb.blogspot.com/2021/12/suuri-joukko-roskapostia-joiden-linkit.html

ESIMERKKIKIRJEITÄ
https://vaarallinenweb.blogspot.com/2022/01/sahkosopimus-spammia-saapuu-nyt-tiuhaan.html

https://vaarallinenweb.blogspot.com/2022/01/mcafee-virusvaroitus-suoraan-ansaan.html
https://vaarallinenweb.blogspot.com/2021/12/mcafee-vaarallista-virustorjuntaa.html

https://vaarallinenweb.blogspot.com/2021/12/epaterveellinen-terveysportaali.html

Viimeisin esimerkki vaarallisesta spämmistä 6.1.2022
Otsake: "Varjostavatko vararenkaat talvilomaasi?"
Tämäkin rasvanpoltto tulee kalliiksi. Kirje on lähtöisin Moskovasta.

Analysoin tämän kirjeen osoitteet. Lähettäjä oli sotkenut headeria olan takaa. Posti olisi sen mukaan lähetetty kolmelle henkilövastaanottajalle joiden sp-osoitteet ovat näkyvillä, kuten jokaisessa muussa aikaisemmassa postissa (kuitenkin tämä on mitä ilmeisimmin robottipostia, joka leviää laajalti kertalähetyksenä). Jokainen lähetys oli eri koneista Venäjältä.
Kirjeen linkit olisivat vieneet kahdelle eri koneelle joita molempien osoitteet oli luokiteltu vaarallisiksi.

Linkki1 vie Kanadaan (sharedtris.com joka on rekisteröity: Registrant State/Province: Charlestown Registrant Country: KN (kaikki muu tieto on peitetty) Kone on listattu vaaralliseksi)

Linkki2 (https:/)/aksacli.servehttpXXX.com Registrant Name: Dan Durrer, Organization: No-IP.com, City: Reno, State/Province: NV, Country: US, ("no-ip" putsaa konetunnuksen, eli konetta ei sen perusteella löydy verkosta. Nämä identiteettiturvaajat ovat verkkorikollisten sateenvarjo)

Seksi- ja rakkaushuijareita on jälleen runsaasti liikkeellä

Miehiä houkutellaan hemaisevilla naisten kuvilla ja naisia ilmeisesti vastaavilla miesten kuvilla. 

Nämä näennäisesti yksityisluotoiset lähestymiset tähtäävät pääosin rahan nyhdäntään eri tavoin ilman vastapalveluksia. Kirje on lähetetty massapostituksella lukuisille henkilöille. Kontaktin ottaja ei yleensä ole se henkilö joka esiintyy kuvassa. Naiskuvien takana saattaa olla karvainen ikääntyvä mies jne.

Senssipalsatat ja Tinder ovat asia erikseen, vaikka niilläkin on syytä tarkistaa ensin itse palstan, "palvelun" tai kumppanin luotettavuus ja kontaktia tarjoavien henkilöiden tarkoitusten laillisuus. ÄLÄ maksa kirjoittajan pyytämiä olemattomia kuluja. Tapaamiseen kannattaa suhtautua myös hyvin epäluuloisesti. Yleensä henkilöä ei näy eikä kuulu sen jälkeen, kun hän on saanut sinulta matkakorvaukset ym. "kulut" rahastettua.

Yksi esimerkki nyt liikkeelläolevista huijauskirjeistä:

------------------------------KIRJE---------------------------------

Otsake:

Olen kyllästynyt yhteiskuntaan, haluan sinut.

Moi, tykkäätkö isosta ja kiinteästä pepusta, ottaa rajusti takaapäin? Täällä näet mut ( http://www.passion.fiindadultX.xyz  ja sovitaan tapaamista nyt pus  Sweethoney

-----------------------------------------------------------------------

X on lisätty linkin rikkomiseksi mutta pidenne .xyz on tyypillinen roskapostikirjeiden ja huijareiden käyttämä halpa palvelinosoite.
Lähetysosoite: raihowmorglowt1984@outlook.com (on ilmaisosoite, jonka omistajaa on hankala tai mahdotonta saada selville)

Seksillä kaupataan ansoja

Yleensäkin sähköposteina saapuviin "paritus" ilmoituksiin tulee suhtautua kriittisesti. Pääosin ne ovat ansoja joiden linkit vievät haittaohjelmiin tai ID varkaussivustoille.
Erittäin epäilyttävä spämmi saapui useammankin postipalvelimen kiertolaisena. Kirje oli lähtöisin Thaimaasta ja sen linkki viittaa domannimeen (palvelimelle) joka on venäjällä. Nimipalvelinhistoria kertoo domainnimen seikkailleen Kiinassa ja Honkongissa. Tällainen tausta kertoo jo jotakin.

Kirjeen ei olisi pitänyt saapua koskaan minulle sillä kirjeessä on vastaanottajan osoite joka on eri, kuin mihin kirje on saapunut. Meillä on sama palveluntarjoaja mutta ei mitään muuta yhteistä.

Kirjeen lähdekoodi ei ole selväkielistä vaan se on todellista "koodia". Mitä kirje pitää sisällään, hämäystekstin lisäksi, jää arvoitukseksi  minulle, kuten myös spämmisuotimille.

Itse kirjeen teksti on "älytöntä" konekäännettyä suomenkieltä.

Googlaustuloksena varoitetaan sivuston sisältävän alastonkuvia mutta myös, että se ei ole "tavanomainen" deitti-sivu. En lataisi tuolta sivulta yhtään mitään tai edes kävisi siellä. Kannattaa pitää mielessä, että kuvakin sisältää usein linkin ja minne se linkki sitten vie tai mitä sen kautta koneellesi latautuu, on suuri riski. Sama pätee videolinkkeihin. Kuvat ja videot saattavat sisältää esitysohjelman joka osoittauttuukin virukseksi tai muuksi haittaohjelmaksi.

----------------------------KIRJE---------------------------


Kuumin tytöt ja naimattomat naiset, jotka haluavat seksiä.

Miljoonat naisten profiilit kerätään sivustollemme. He kaikki haluavat vittu nyt.

http://milanda.su

Esimerkiksi, he ovat kaupungissasi. Haluatko muita? Löydä sivustoltamme!

Audrey
Katso profiili

Violet
Katso profiili

Aurora
Katso profiili

Genesis
Katso profiili

Maya

Madelyn

Hailey

Willow

Seksi on aina toimiva ansa

Toivottavasti suomalaiset ihmiset ovat jo oppineet, että seksiehdotuksiin ei kannata mennä mukaan tuntemattomilta tahoilta tulevien viestien linkeistä tai edes tuntemattomien verkkosivujen kautta.
Tämän tapainen kirje on hyvin varma ansa. Lue kuvan alla oleva perustelu.

Domannimitiedustelu toi mm. seuraavanlaista tietoa:
Ensinnäkin, sivuston kaikki kontaktitiedot (omistaja, rekisteröijä ym) on estetty näkemästä. Sen lisäksi varoitetaan tämän nimisen sivun taustoista seuraavasti (alinna lyhyt suomennos):

Notes:-
The owner of the website is using a service to hide their identity
This website is 1 Years old
The website expected life (365 days) is relatively short.

This site is using an anonymous service - which prevents us from identifying the site owner. This can sometimes be just so that the owner does not receive spam, but be aware that many scam sites use this as a method to hide their identify. If this is an ecommerce site - we would suggest you confirm the business address with the website owners.

The website has been newly registered with a short life expectancy, which follows the pattern used by many fraudulent and fake selling websites. Please be vigilant and take extra care before providing any payment information. 
--------
Suomeksi sanottuna, tällaisen sivun kanssa ei kannata olla missään tekemisissä, ei ainakaan ostaa sieltä mitään tai antaa edes omia tietojaan sinne. Kaiken lisäksi on suuri riski, että sivuilta saa viruksen (sitä ei sanota suoraan mutta se on totta). Kaikissa tapauksissa, heitä kirje roskikseen ja tyhjennä roskakori.