Näytetään tekstit, joissa on tunniste softnotebooks.com. Näytä kaikki tekstit
Näytetään tekstit, joissa on tunniste softnotebooks.com. Näytä kaikki tekstit

tiistai 18. helmikuuta 2025

TURKKILAINEN KIELILAITE - ANSA JÄLLEEN

Tämän kaltainen kirje on jatkosarjaa noihin yhden suuren kuvan (tekstikin on kuvaa) ansoihin.
Niissä on vain yksi ainoa linkki, joka vie ANSAAN. Samoin kirjeessä oleva LIITE on ilmeinen ansa. ÄLÄ KLIKKAA MIHINKÄÄN kohtaan kirjettä. Tämä kirje saapuu Turkista verkkorikollisilta. Koneen osoite on mustalla listalla. 

Linkin osoite on vanha tuttu VIRUS-skannattu vaarallinen virus-lähde "softnotebooks. com"

----------------------------------KIRJE----------------------------------

otsake: Keskustele kenen tahansa kanssa tällä kätevällä käännöslaitteella

lähettäjä: Kieliuutisia<noreply@winka. net>

1 liite > Lataa

---------------------------------------------------------------------------

Kirjeen kuva on vanha tuttu "thumbnails-photos.amazon.com/"- palvelimelta kaapattu mainoskuva.


Jos onnistut ottamaan esille näiden roistojen lähettämien kirjeiden lähdekoodin, se alkaa tämänkaltaisella, helposti tunnistettavalla mössöllä, joka HTML koodissa tarkoittaa: nollaleveä välilyönti "&zwj" joka näyttää tyhjää tilaa. Näin selaajan on hankala huomata, että sivu jatkuu edelleen.

 &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; &zwnj; 

Kirjeen lähdekoodissa kummittelee runsaasti tuo Norjalaisen pankin osoite "storebrand. no", sekä paljon pankin sivuilta varastettua dataa. Alla kuva, miltä tuo sivu näyttää. Suurta pääkuvaa ei enää pankin palvelimelta löydy joten tyhjää tilaa, ennen tätä alapuolella nähtävää kuvaa, on runsaasti.

En ole ihan oivaltanut, miksi tuo norjalainen data esiintyy tuossa huijarin postissa?






torstai 13. helmikuuta 2025

Matkusta maailmalla ilman tätä laitetta

Tämän kirjeen linkki vie vaaralliselle sivustolle. ÄLÄ KLIKKAA!

Norton Safe Web on analysoinut sivuston softnotebooks. com turvallisuus- ja tietoturvaongelmien osalta tämän sivuston VAARALLISEKSI.

----------------------------------------KIRJE------------------------------------------


TÄMÄ ALLAOLEVA KUVA OLISI SAAPUNUT, JOS OLISIN SALLINUT SÄHKÖPOSTIOHJELMASSANI KUVAT. KUVA ON VARASTETTU AMAZON VERKKOKAUPASTA OSOITTEENSA MUKAAN.
Kannattaa kieltää kuvat. Huijaus näkyy helpommin.
Kirje saapui Turkista Turkkiin rekisteröidystä osoitteesta, joka siis on VAARALLINEN.


Kirjeeseen oli sotkettu myös norjalaisen storebrand. no pankin linkkejä. Lähdekoodista ei ihan selkeästi selviä, onko koodilla mitään tekemistä tämän kirjeen kanssa. Pankin sivuilla puhutaan kyllä, norjan kielellä, matkailusta. Näitä, samanlaisia saapuu nyt useita ja yhteiset tunnusmerkit viittaavat venäläiseen alkuperään..

Tässä kirjeessä on McAfeen mainos + tuo norjalainen pankkimainos
https://vaarallinenweb.blogspot.com/2025/02/yhden-tekstirivin-ansoja.html


scam-detector - DOMAINNIMEN ANALYYSIRAPORTTI:

Algoritmi havaitsi korkean riskin toiminnan, joka liittyi tietojenkalasteluun, roskapostitukseen ja muihin "riski"-kohdassa mainittuihin tekijöihin. Epäilyttävä. Vaarallinen.  Lyhyesti sanottuna suosittelemme pysymään poissa tältä verkkosivustolta.