Työtarjous vaarallisin taustatiedoin

Tämän kaltainen työtarjous vaikuttaisi olevan ennemminkin ID kalasteluansa.
Perusteet kirjeen alapuolella

---------------------------KIRJE------------------------------------

Are you unemployed or are you sick and
tired of your current job?
Maybe you hate your boss or maybe you
just hate the rat race.
Have you seriously considered working
from the comfort of your own home?
Or a cafe? Anywhere where you can use a
phone or computer which is connected
to the internet.
>> This could be the opportunity you’re
looking for   (LINKKI POISTETTU olisi viennyt "assado.cf" domannimen osoitteeseen)
You could start it part-time at first
and build a steady daily income.
Maybe 30 minutes a day?
Then, like so many others, who make
a full-time income from the internet,
you could invest more time.
Whether you’re looking for a way
to supplement your current income
or looking to make a full-time
living from the internet..
..this is something you cannot
afford to ignore.
>> Click Here For more Info  (LINKKI POISTETTU olisi viennyt "assado.cf" domannimen osoitteeseen, jossa väijjyy ohjelmatiedosto)
Regards,
Carol Perkins

----------------------------------------------------------------------------

Työtarjous oli lähetetty osoitteesta:  accounting@advannova.com (Tällä domannimellä varustetusta sivustosta Chrome iolmoittaa, että se EI OLE TURVALLINEN.)

Reply eli vastaus osoite: Carol2019@hotmail.com (ILMAISOSOITE joka ei kerro henkilöstä mitään)

"assado.cf" DOMANNIMI jonne linkit veisivät, on ilmaisdomain jonka omistajatiedot eivät ole saatavissa. Tämän domannimen takana ei ole mitään muuta kuin INDEX kansio josa on yksi CGI-ohjelma, joka voi tehdä aivan mitä tahansa. Mitään hyvää en tällaisella taustalla olevasta työtarjouksesta odota. Lähettäjää tuskin saadaan koskaan kiinni ja tiedot, jotka hänelle olet antanut päätyvät ilmeisimmin rikollisiin tarkoituksiin. Pahimmassa tapauksessa koneellesi asennetaan haittaohjelma tai virus.

Vastaavasta työtarjousansasta olen kertonut tässä blogissa osoitteessa:
https://vaarallinenweb.blogspot.com/2017/02/tyotarjous-joka-on-ansa.html
Tämä työtarjous noudattaa tuon huijauksen kaavaa 1:1.

Hakkeri tarjoaa palveluksiaan

Sain emailini kautta saksalaiselta hakkerilta yhteistyötarjouksen.
Hakkereita saatetaan tarvita testaamaan kriittisten ohjelmistojen ja palvelinten virus ja hyökkäystorjuntaa mutta silloin henkilö on syytä tuntea ja tehdä taustaselvitys etukäteen.
En suosittele kenellekään tällaisen e-mailin kautta itseään tyrkyttävän sankarin palveluksia. Moraali vaikuttaa olevan olematon ja saattaa viedä jopa työnantajansa mahdollisen kiristyksen kohteeksi jossain vaiheessa.

Alla kirje kriittiset tiedot poistettuna:
---------------------------------------------------------------------------------------------------------------------

Nimeni on Xxxxxxxx Olen systeeminsä insinööri Xxxxxxx Institute of Technology -ohjelmistosta. Minulla on yli 5 vuotta kokemus hakkeroida kaikentyyppisiä tilejä, minulla on kaikki tietämys ja valmistautumista tämän palvelun tarjoamiseen. Olen vakava henkilö ja minä täysin taata työni, käytän tehokasta järjestelmää ja prosessia, joka antaa sinulle tyydytyksiä. Työskentelen tilin HACKING-palvelun kanssa HOTMAIL, FACEBOOK, GMAIL, YAHOO, INSTAGRAM, MUUTOS YLIOPISTON HUOMAUTUKSET. WHATSAPP: ssä hallitsen tehokkaan, nopean ja huomaamattoman tapaa varastaa salasanan henkilöstä, jonka eniten tarvitsee tietää ja tutkia, voit olla varma, että emme jättä jälkeäkään työpaikallamme. Työmme ovat nopeita, luotettavia, selkeitä, turvallisia, Turvattu ja aito. Lisätietoja saat osoitteesta xxxxxx.xxxxxx@gmail.com Jos et ole varma työstäni, älä maksa maksua! kohteessa Valetilaus jossa on liitepommi

Etätöitä etäältä ja kahdesta eri firmasta

Tämä erikoinen etätyötarjous omaa kaikki ansan merkit.

Sähköposti saapuu eri osoitteesta ja maasta, kuin missä työtä tarjoava firma sijaitsee.
Sen lisäksi aihekenttä on tyhjä. Kuka työntarjoaja jättää kertomatta työntekijähakuilmoituksestaan?
Sen lisäksi sähköpostini on kaapattu verkosta robotin avulla. Huomaa pienet alkukirjaimet nimessä ja piste etunimen ja sukunimen välissä = poimittu sähköpostiosoitteesta. Näin ei toimi ihmisnen joka hakee työntekijää ja haluaa herättää luottamusta, vaan spämmeri joka haluaa levittää ansaansa mahdollisimman laajasti. Joku onneton aina tarttuu syöttiin. Näin käy edelleenkin ja jatkuvassti vaikka tietoa verkon vaaroista jaetaan jo jopa päivälehdissä.

Kävin tutustumassa näiden kahden firman "verkkomaineeseen" ja mitä ilmeisimmin työtä tarjoavan firman kone on kaapattu, koska verkkoliikennetedot kertovat tämän U.S.A:laisen sähköurakointia tekevän firman toiminnan passivoitumisesta jokin aika takaperin. Firma itse oli kyllä hyvämaineinen mutta toimiala ei ollut ehkä uskottavasti sellainen, jossa verkossa tapahtuvaa etätyötä voisi tehdä (pieni mahdollisuus tietysti voisi olla -  mutta lue eteenpäin perusteluja).Verkkolinkki osoitti myös sivuun joka ei ollut nimetty "järkevästi" vaan numerosarjalla, joka myös viittaa robotin työskentelyyn. Kun palvelin murretaan, sen domainnimen alle voidaan perustaa kansioita ja tiedostoja MUTTA robotilla ei ole oikeasti tiedossa millaista liiketoimintaa firma harjoittaa. Numero ei paljasta sivun sisältöä koskaan ja pommi saa tikikttää palvelimella kaikessa rauhassa.

Italialainen lähettäjäosoite "tsystems.it" sen sijaan voisi olla etätyötä tarjoava firma mutta sinne ei tuo "firmaan tutustumisoite" siis viittaa. Senkään firman liiketoimitatiedoista verkkosivuilla ei löytynyt moitteita MUTTA kun tiedämme, että lähetysosoitteen voi kirjoittaa miksi ikinä tahansa, ei sekään herätä luottamusta työtarjouksen aitouteen. EN vastaisi tähän tarjoukseen missään tapauksessa. Epäilen vähintäänkin henkilötietovarkautta joka on nyt verkossa suurimpia riskejä.

Scam Warners ja työtarjoukset

Huomioikaa aina näissä verkkotyötarjouksissa, että näillä ilmoituksilla saatetaan hakea ns. "muulia" joka välittää laittomia rahasiirtoja tai väärin henkilötiedoin ostettuja verkko-ostoksia, sen lisäksi, että henkilötietosi voivat joutua verkkorikollisten käsiin.

Yksi spämmäyksen tunnusmerkeistä on, että saat saman kirjeen eri osoitteista. Myös "yhteyttä ottavan" henkilön nimi saattaa vaihtua.

Toinen mahdollisuus tunnistaa spämmiansa on kirjeessä esiintyvän linkin osoite. Se näkyy kun viet hiiren linkin päälle (älä klikkaa), osoite ilmestyy e-mailin alapalkkiin. Jos tekstissä on eriniminen linkki kuin mitä näet alapalkissa, kirje on mitä suurimmalla varmuudella spämmi. Tämä "spämmin tunnistus" ei aina pidä paikkaansa mutta tällaisen kirjeen kanssa on, joka tapauksessa, syytä olla erittäin varovainen.

Selvitä aina ensin firman todellinen tausta, ennenkuin vastaat työtarjoukseen (ei vastaamalla e-mailiin, vaan verkkohaulla) ja kysy vaikka puhelimitse firmalta, onko työtarjous todellinen (kysymällä eim. lisätietoja). Mitään henkilötietolomakkeita ei ole syytä täyttää verkossa, kuin ERITTÄIN luotettavissa tapauksissa.

Työnhakuilmoitus-spämmivaroitus löytyy mm.
https://www.scamwarners.com/forum/viewtopic.php?f=34&t=100998

Työtarjous joka on ansa

Tämä työtarjous ei ole todellinen vaan ansa. Luultavasti henkilötietojen kalastamiseksi. Tällaisiin kirjeisiin tai niiden perusteella ei tule luovuttaa henkilötietojaan.
Linkki vie eri paikkaan kun mistä kirje on lähetetty mikä sinänsä ei vielä todista mitään mutta verkossa on lukuisia sivuja jotka kertovat domain click2buygroup.com kuuluvan Thaimaalaiselle firmalle joka lähettää spämmejä ympäri maailmaa kalastettuihin sähköpostiosoitteisiin. Nimeni on kopioitu suoraan sähköpostiosoitteesta (pienet alkukirjaimet ja piste).
Linkkiansat menevät läpi spämminesto-ohjelmista, koska niissä ei ole liitteitä tai ne eivät sisällä suodatinohjelmistojen tunnistamia avainsanoja.

Tallahassee.net osoitteella tulee ansapostia

Jos saat alla olevan näköisen työntekijä tarjousilmoituksen ikäänkuin vastauspostina (tai miten tahansa), se on ansa. Mr. Gerald Washington (joka esiintyy tässä nimellä Marco Pierce) on pidätetty identiteettivarkauksista ja huijjauksista, kertoo www.wctv.tv.

http://www.wctv.tv/home/headlines/Man-Arrested-in-Tallahassee-Identity-Theft-Scam-331140052.html
Hänen "työpaikka/työntekijä-spämmikampanjansa" on alkanut jo ainakin vuonna 2015 jolloin tämä uutinen oli verkossa. Liitteenä olevaan ZIP tiedostoon EI saa koskea.
Näyttää jatketulta rikolliselta toiminnalta v. 2016.

Tallahassee.net osoitteella tulee ansapostia

Jos saat alla olevan näköisen työntekijä tarjousilmoituksen ikäänkuin vastauspostina (tai miten tahansa), se on ansa. Mr. Gerald Washington (joka esiintyy tässä nimellä Marco Pierce) on pidätetty identiteettivarkauksista ja huijjauksista, kertoo www.wctv.tv.

http://www.wctv.tv/home/headlines/Man-Arrested-in-Tallahassee-Identity-Theft-Scam-331140052.html
Hänen "työpaikka/työntekijä-spämmikampanjansa" on alkanut jo ainakin vuonna 2015 jolloin tämä uutinen oli verkossa. Liitteenä olevaan ZIP tiedostoon EI saa koskea.
Näyttää jatketulta rikolliselta toiminnalta v. 2016.