perjantai 29. kesäkuuta 2018

Ansa S-Pankin nimissä

ÄLKÄÄ koskeko linkkeihin.
EI myöskään tule klikata "Send Receipt" "Lähetä kuittaus" buttonia.
Nämä linkit eivät vie S-Pankkiin. Ttämän kirjeen lähettäjäkään ei ole S-Pankki.
Kaikissa painkkitoimintaan tai rahan liikutteluun liittyvissä toimenpiteissä, KÄYTÄ vain pankin omaa suojattua yhteyttä kuten toimit laskuja maksaessasikin.
Tässä on kysymyksessä mitä ilmeisimmin pankkitietojesi kalastelu, jonka jälkeen tiliäsi voidaan käyttää rikollisiin toimiin. Kuvan alla on taustaa tälle spämmille.


Lähettäjä on:

info@confirm-your-acc-7.cf
".cf " on Keski-Afrikan tasavallan Internet-maatunnus, jota ylläpitää SOCATEL. Kuulostaako S-Pankilta? Sähköpostihaku ei tuota tulosta. Osoite on myös merkillinen sikäli, että
".cf " pääte vosi tarkoitta myös "Configuration file" jollei se olisi lähettäjän e-mailosoitten osana.
Muuta tietoa löytyy:
This website (confirm-your-acc-7.cf) contacted 1 IPs in 1 countries across 1 domains to perform 1 HTTP transactions. Of those, 0 were HTTPS (0 %) and 0% were IPv6.
The main IP is 159.203.3.229, located in Toronto, Canada and belongs to DIGITALOCEAN-ASN - DigitalOcean, LLC, US. Joka on "pilvipalvelun" tarjoaja. Verkossa on kommentti: https://www.digitalocean.com/community/questions/digital-ocean-inc-is-spamming-my-website Joka viesti kertoo, että Digital Ocean Inc spämmää hänen verkkosivujaan jatkuvasti. Kaikki viittaa erittäin vastuuttomiin tahoihin jotka mahdollistavat rikollisen toiminnan verkossa.

Linkki veisi palvelimelle:

form.jotformeu.com

Taustatiedot kertovat: "Online Form Builder & Form Creator | JotForm
If you need online forms for generating leads, distributing surveys, collecting payments and more, JotForm is for you. Learn more about how we can help at JotForm.com."

ELI SUOMEKSI tämä on lomakkeiden tuottaja ja ylläpitäjä joka ei välitä siitä mihin tarkoitukseen sen lomakkeita käytetään. Se on huolellisesti piiloittanut taustansa, joka käy ilmi seuraavasta.

Donannimitiedustelu "jotformeu.com" toi eritäin epämääräisen vasteen:

Registry Registrant ID: (ei ole mitään)
Registrant Name: Data Protected Data Protected (on peitetty)
Registrant Organization: Data Protected (on peitetty)
Registrant Street: 123 Data Protected  (on peitetty)
Registrant City: Toronto
Registrant State/Province: ON
Registrant Postal Code: M6K 3M1
Registrant Country: CA
Registrant Phone: removed phone number (ei annettu)
Registrant Phone Ext:
Registrant Fax: removed phone number (ei annettu)
Registrant Fax Ext:
Registrant Email: removed email address(on peitetty)

sunnuntai 17. kesäkuuta 2018

Lottovoitto FBI:stä. Voihan kiesus.

ANTI-TERRORIST AND MONETARY CRIMES DIVISION
Tätä instanssia spämmi-konnat eivät viellä olleet keksineetkään.
Seuraavan lottovoiton lähettää kaiketi Donald Trump itse henkilökohtaisesti.
Spämmitekstin alapuolella domannimitiedustelut lähetysosoitteesta ja palauteosoitteesta joista kaksi on kotoisin Turkista ja yksi Sveitsistä. Kaikki luultavasti hakkeroituja osoitteita. Mukana olevat liitteet ovat vaarallisia ja sisältävät vähintään henkilötietovarkausyrityksen mutta yhtä hyvin myös viruksen.
 
 -------------------SPÄMMI---------------------------------------------------------------------
 
FBI HEADQUARTERS IN WASHINGTON, DC
FEDERAL BUREAU OF INVESTIGATION
J. EDGAR HOOVER BUILDING
935 PENNSYLVANIA AVENUE, NW
WASHINGTON, DC 20535-0001
 
 
This is to officially inform you that it has come to our notice and we have thoroughly completed an investigation with the help of our Intelligence Monitoring Network System that your E-mail address was among the email that won Lottery Award which you did not claim, we want to let you know that one of the bank worker where your fund was deposited arrange with his friend to come as the owner of the E-mail that won the prize which they claim your fund, but now your fund has been recovered from them and the people that claim your fund has been arrested.
 
 
If you receive any E-mail that you did not understand that is from unknown person to you please do forward it to us to verify and bring the person to justice.
 
 
It has come to the attention of our Money trafficking investigation department, that you have some funds valued $800,000.00 USD on your name, the said payment is awaiting adjudication and we have authorised this winning to be paid to you, this funds are from LOTTERY.
 
 
Re-confirm, Names, Address, Phone Number, Age / sex, Occupation and Country, to avoid double claim of your fund.
 
 
YOUR IMMEDIATE RESPONSE IS NEEDED
 
REGARDS,
 
Federal Bureau of Investigation/Director
Christopher A. Wray
 
 
----------Source koodista poimitut osoitteet ja oleelliset tiedot---------
Reply-To: <u.s.fbi1@protonmail.com>
REKSITERÖITY SVEITSIIN:
Swizerland
Registrant Organization: Proton Technologies AG
Registrant State/Province: Geneva
Registrant Country: CH


From: FBI OFFICE <murattolunay@topcuogluoto.com.tr>  
REKISTERÖITY TURKKIIN
** Registrant:
TOP?UO?LU OTOMOT?V SANAY? VE T?CARET A.?
SAN? KONUKO?LU BULVARI NO:65
?EH?TKAM?L / GAZ?ANTEP
Gaziantep,
T?rkiye


msm126.ada.net.tr 
REKISTERÖITY MYÖS TURKKIIN

LÄHETETTY
 with Microsoft SMTP Server id 14.3.361.1;


POSTIN LIITTEET JOISTA MOLEMMISSA SAATTAA OLLA KOODATTUNA VIRUS TAI MUU HAITTAOHJELMA. TÄLLAISIA LIITTEITÄ EI TULE AVATA.

------=_NextPart_000_0044_01C2A9A6.4EAB7582
Content-Type: application/octet-stream; name="FBI CLASSIFIED.docx"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="FBI CLASSIFIED.docx"


------=_NextPart_000_0044_01C2A9A6.4EAB7582
Content-Type: application/octet-stream; name="FBI CLASSIFIED.pdf"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="FBI CLASSIFIED.pdf"
 

lauantai 16. kesäkuuta 2018

Perintörahasto jota ei ole


TÄMÄ ”YK:n Pääsihteeriltä” tullut kirje on huijaus.
Näihin ei enää nykyään kukaan ajatteleva ihminen lankea mutta onpa jälleen yksi tapa yrittää ihmisten naruttamista.
Ansa tähtää myös ID varkauteen (henkilötietovarkaus) ja rosvon toive on kerätä rahaa noilla olemattomilla tilisiirtokuluilla. Useamman asteen ”hinnoittelu” vaikuttaa epätoivoiselta: ”kunhan nyt edes vähänkin saisi huijattua” – yritykseltä.

Saapuneen postin osoite “lee.org” osoittaa: Continent: North America
Country: United States, Region: California, City: Brea
Organization: New Dream Network, LLC, Internet Service Provider:

Vastausposti menisi: Las Vegas, Nevada.. s1mail.com osoittaa henkilöön Georgi Radoslavov, joka nimi taas puolestaan viittaa Bulgaariaan? Googlen mukaan tunnettu Georgi Radoslavov. Department of Animal Diversity and Resources” olisi biologi, eli tuskinpa on missään tekemisissä tämän kirjeen kanssa. Sähköpostiosoite on todennäköisesti kaapattu.

Vastaava UN – nimissä tullut huijaus on tässä blogissa osoitteessa: http://vaarallinenweb.blogspot.com/2017/12/unites-nations-ei-kayta-g-mailia.html

-----HUIJJAUSKIRJE VAPAASTI KÄÄNNETTYNÄ,
ALINNA ALKUPERÄINEN TEKSTI----
Tässä huijataan rahaa olemattomilla tilisiirtomaksuilla olemattoman ”perintörahaston” siirtämiseksi tilillesi. Myös, kun olet ilmoittanut henkilötietosi ja tilinumerosi rahaliikenne kääntyy tililläsi, mitä todennäköisimmin, suurempienkin taloudellisten menetysten suuntaan. Kirje on erittäin sekava ja sen ilmeinen tarkoitus onkin hämmentää ja sekoittaa tuota tähtäimessä olevaa rahastustarkoitusta.

Hyvä edunsaaja,

Kirjoitamme viivästyneiden Sopimus- / Perintörahastojen osalta,
summa kahdeksan miljoonaa viisisataa Yhdysvaltain dollaria
(US $ 8,500,000.00), jota et ole vielä saanut maksutapahtumasi seurauksena,
syynä on, ettei vaadittua maksua ole voitu nostaa.
Yhdistyneet Kansakunnat ovat päättäneet tarjota ratkaisun joka helpottaa kaikkien edunsaajien rahastosijoitusten nostamista. Ymmärsimme, että joitakin palkkioita tarvitaan rahastojen varojen siirroissa tilillesi. Olemme myös
tietoiset, että useimmilla Tuensaajilla ei ole maksaa näitä vaadittuja maksuja.

Olemme siis keskustelleet maksuista pankin kanssa, jotta edunsaajille voidaan myöntää etuoikeus nostaa rahastot kahdessa (2) tai kolmessa (3) erässä. Tässä tapauksessa,
tuensaajan ei enää tarvitse maksaa maksua kerralla mutta tuki riippuu tällaisten maksuerien lukumäärästä jos tuensaaja haluaa, että hänen rahastoistaan ​​siirretään varoja hänelle.

Kirjoita pankkiin ja pyydä, että haluat rahastoasi siirrettävän tilillesi maksueräkohtaisesti, niin että kun ensimmäiset maksu erät tulevat tiliisi, voit käyttää rahaa sieltä helpottamaan jäljellä olevan siirronkulujen maksuun, kun ensimmäiset erät alkavat tulla tilillesi
 Wood Forest Nation Bank Onlinesta.

Puun metsäpankki, joka vastaa maksuista, on päättänyt antaa edunsaajille mahdollisuuden ottaa vastaan rahastot kerralla, kahdessa tai kolmessa erässä. Siksi sinun
pitäisi lähettää heille täydellinen nimesi ja puhelinnumerosi / oikea postitusosoite. Tämä auttaa edunsaajia maksamaan osan maksua ja saamaan rahastoista osan, jolla
saaja voi kustantaa jäljellä olevan maksun ja saada itselleen koko rahasto.

Yksinkertaistettuna: Kolmen sadan dollarin (300 dollarin) maksu tulee
helpottaa yhden miljoonan Yhdysvaltain dollarin vapauttamista
(Vain US $ 1 000 000). Kuusisataa dollaria (600 dollaria) maksua
helpottaa kahden miljoonan Yhdysvaltain dollarin vapauttamista
(US $ 2,000,000.00) vain tuhat kuusisataa dollaria (1600 dollaria)
maksu, joka on koko maksu, helpottaa sinun vapauttamista koko sopimuksesta / perintörahastojen summa kahdeksan miljoonaa, viisi sataa tuhatta Yhdysvaltain dollaria (US $ 8,500,000.00).
Voit kuitenkin vapaasti ilmoittaa, kuinka paljon voit korottaa (maksuasi), minkä tahansa  yllä mainituista eristä, niin voisimme neuvotella pankin kanssa, kuinka paljon rahastoista he voisivat vapauttaa sinulle.

Tämä on parhainta, mitä YK voi tehdä sinulle ja kehotamme sinua hyödyntämään tämän mahdollisuuden. Ystävällisesti, ota yhteyttä
John Large,  (John Suuri)
Wood Forest Bankissa New Yorkissa. ilmaistaksesi haluamasi
vaihtoehto.

Yhteyteen pääset hänen kanssaan seuraavaalla osoitteella:
Sähköposti: johnlarge@s1mail.com

HUOMAUTUS: Älä ujostele ilmoittaa käytettävissäsi oleva rahamäärä (ei mikään
summa ole liian pieni käynnistämään maksuerät - maksuperusteesta
keskusteluumme pankin kanssa) niin, että kun ensimmäinen maksu tulee
siirry tilillesi vahvistaaksesi rahaston olemassaolo ennen kuin etenet.

(YK) PÄÄSIHTEERI

------------------------------kirje loppuu---------------------------------------
(UN Pääsihteerin e-mail osoitteen tulisi olla ”un.org” loppuinen ”United Nations Secretary-eneral”.
Muitakin osoitteita toki löytyy mm. unsceb.org ”Chief Executives Board for Coordination”  ja ”unog.ch” Geneven toimisto jne. MUTTA UN:llä ei löydy ainuttakaan ”s1mail.com” osoitetta joka saattaa kaiken lisäksi olla hakkeroitu)
 -------------------------------------------------------------------------------------
ANSAPOSTIN ALKUPERÄINEN TEKSTI jonka toki itse voit kääntää viisammin kuin minä.


Dear Beneficiary,


We write in regards to your delayed Contract/Inheritance Funds in
the sum of Eight Million Five Hundred United States Dollars
(US$8,500,000.00) which you are yet to receive as a result of
your inability to raise the required fee(s) to conclude your
Transaction. The United Nations has decided to proffer a solution
that will make it easier for all the Beneficiaries to receive
their Funds. We understood that some Fees are required in order
process and Transfer your Funds into your Account. We are also
aware that most Beneficiaries do not have these required fees.

We have therefore deliberated with the Bank in charge of this
payment to allow Beneficiaries the privilege of receiving their
Funds in two (2) or three (3) installments. In this case,
Beneficiaries will no longer be required to pay the fee at once
but part of it depending on the number of installments such
Beneficiary will like his/her Funds to be released to him/her.

Write the Bank and request that you want your fund to be
transferred to your account by installments payment, so that once
the first payments enters into your account you can then use
money from there to facilitate the transfer of the remaining
balance, once the first installments enters into your account
withdrawal from your account to Wood Forest Nation Bank Online
transfer procedure.

The Wood Forest Bank which is now in charge of your Payment has
agreed to give the Beneficiaries the option of receiving their
Funds at once, in two or three installments. Therefore, you
should send him your full Name and telephone number/your correct
mailing address. This will help the beneficiaries to pay part of
the fee and receive part of their Funds with which such
beneficiary can upset the remaining fee and receive his/her
complete Funds.

To break this down: Three Hundred Dollars ($300) fee will
facilitate the release of One Million United States Dollars
(US$1,000,000.00) only. Six Hundred Dollars ($600) fee will
facilitate the release of Two Million United States Dollars
(US$2,000,000.00) only.One Thousand, Six Hundred Dollars ($1,600)
fee which is the total fee will facilitate the release of your
Full Contract/inheritance Funds in the sum of Eight Million, Five
Hundred Thousand United States Dollars (US$8,500,000.00).
However, Feel free to inform us how much you can raise should you
cannot afford any of the above Mentioned installment so as for us
to talk to the Bank to know how much out of your Funds they could
release to you with the amount you can come up with.

This is the best the United Nations can do for you and you are
advised to take advantage of this opportunity. Kindly, contact
Mr. John Large,
at the Wood Forest Bank New York. to indicate your preferred
option.

He could be reached at:
E-mail: johnlarge@s1mail.com

NOTE: Do not be shy to indicate the amount you have at hand (no
proper-amount is too small to trigger installments-payment base
on our discussion with the Bank) so that the first payment will
move to your account for you to confirm the existence of the fund
before your proceed for the balance.

(UN) SECRETARY GENERAL

keskiviikko 6. kesäkuuta 2018

Ei ole vitsi vaan ansa

Tätä tulee kutsua mainosansaksi.
Ehdottoman varmasti seuraamuksista en tiedä, koska en ole itse klikkaillut ansaa mutta mitään hyvää tällaisesta verkkomainoksesta ei ole odotettavissa. Ei ainakaan 1000 edestä taloudellista hyötyä, koska jokaiselle verkkosivulla vierailevalle ei rahat riitä miltään firmalta. Teksti on puhdasta fuulaa. Veikkaisin ID varkaus yritykseksi tai yleensä henkilötietojen keräilyksi joita ei kannata antaa kuin erittäin luotettaville toimijoille.

tiistai 5. kesäkuuta 2018

Elisan postia Saksasta

Elisan nimissä tulee runsaasti vaarallista haittapostia.
Yleensä kysymyksessä on henkilötietojesi kalastelu rikollisiin tarkoituksiin.
Jos epäilet Elisan tilissäsi ongelmia MENE SUORAAN Elisan kotisivuille (elisa.fi).
Linkkiä ei tule tällaisesta sähköpostista klikata.
Lähettäjän postiosite on Sakasasta. Luultavasti sieltä hakkeroitu.

-----------------------KIRJE-------------------------



Hyvä valittu käyttäjä hannu.kuukkanen@elisanet.fi,

Sähköpostisi on hiljattain kirjautunut tuntemattomasta paikasta, kiitos

Päivitä täältä  (TÄTÄ LINKKIÄ EI SAA KLIKATA)

jotta tilisi sulkeminen vältettäisiin.

vilpittömästi,
Kiitos yhteistyöstäsi
elisa


---------------------------------------------------------

Brasiliastako palautusta Nigeriahuijjauksien uhreille?

Höpö höpö.

Seuraavalla kirjeellä yritetään saada Nigerialaiskirjeisiin sortuneita tai muita "ahneita" uuteen ansaan:

----------------------------KIRJE--------------------------------

ATTN: edunsaaja,

Tämä kirje tulee U.N: lta ja Yhdistyneen kuningaskunnan kansainväliseltä
valuuttarahastolta (IMF) yhteistyössä rahoituspalveluviranomaisen ja
Yhdysvaltojen rahaviranomaisten kanssa

Niiden tapaamisten jälkeen, joita meillä oli Afrikan maiden, kuten
Nigerian, Beninin, Ghanan, Norsunluurannikon, Burkina Fason, Senegalin,
Etelä-Afrikan,

Sähköpostiosoitteesi löytyi niiden henkilöiden luettelosta, joita Afrikan
maissa huijattiin arpajaisten, sopimusrahastojen, perintöjen jne. Nimissä.

Tästä syystä Yhdistyneiden Kansakuntien Kansainvälisen valuuttarahaston
(IMF) johtokunta on yhteistyössä rahoituspalveluviranomaisen kanssa
päättänyt antaa takaisin jokaiselle uhreille 800 000 dollaria.

Sähköpostiosoitteesi löytyi niiden henkilöiden luettelosta, joita Afrikan
maissa huijattiin arpajaisten, sopimusrahastojen, perintöjen jne. Nimissä.
Siksi sinulla on oikeus saada 800.000,00 dollarin palautusta U.N: ltä.

Jotta saisit tämän 800 000,00 dollarin korvauksen Yhdistyneiden
Kansakuntien korvauskomissiolta, ainoa asia, jonka tarvitset, on saada
Yhdistyneen kuningaskunnan ei-asuinaluetodistus Yhdistyneen kuningaskunnan
tuomioistuimelta.

Yhdistyneen kuningaskunnan ei-asuin-todistus Yhdistyneen kuningaskunnan
tuomioistuimelta on todistaa Yhdistyneen kuningaskunnan hallitukselle,
että olet oikeutetusti hankkinut 800 000,00 dollarin palautuksen U.N: ltä.

Kun olet saanut Nonresident Clearance -sertifikaatin, se velvoittaa meidät
vapauttamaan varat haluamaasi pankkitilille viipymättä.

Lisätietoja ja apua Yhdistyneen kuningaskunnan Kansainvälisen
valuuttarahaston maksuilmoituksella sinun on ilmoitettava meille, jos olet
edelleen kiinnostunut vastaanottamaan U.N: n 800 000,00 dollarin
korvauksen.

Voit vastata meihin seuraavassa sähköpostiosoitteessa:
secretaryange@yahoo.com
(YK tai UK tuskin käyttää ILMAISOSOITTEITA - osoitetta in hieman muokattu)

Ystävällisin terveisin,

Rouva Angie Pankhania


-----------------------------------------------------

Lähetyspostiosoitteen domannimen omistaa brasilialainen:
domain: fiocruz.br
owner: FUNDACAO INSTITUTO OSWALDO CRUZ
joka tuski hoitaa YK:n asioita ja tuskin YK tai UK tai IMF korvaa kenellekään huijjareille menetettyjä rahoja.

Tämä on ansa jo kertaalleen ansaan menneille.

----------------------------------------------------

hakkerin lähetyspostilaatikoita oli koko joukko kiertämään spämmisuodattimia------
Yksikään kone IP ei vastaa postilaatikon omistajan ilmoitettua kone IP:tä joka tosin saattaa johtua siitä, että instituutissa on useita koneita jne. Kaikissa tapauksissa koneita käyttäisi hakkeri. Tällasta headeria ei tuota normaali postitus.

Received: from mx1.fiocruz.br (mx1.fiocruz.br [157.86.151.12])
    (using TLSv1.2 with cipher DHE-RSA-AES256-GCM-SHA384 (256/256 bits))
    (No client certificate requested)
    by fe25.mail.saunalahti.fi (Postfix) with ESMTPS id D56ED5000A;
    Mon,  4 Jun 2018 19:10:30 +0300 (EEST)
Received: from mx1.fiocruz.br (unknown [127.0.0.1])
    by IMSVA (Postfix) with ESMTP id 2F8032C586;
    Mon,  4 Jun 2018 13:10:26 -0300 (BRT)
Received: from mx1.fiocruz.br (unknown [127.0.0.1])
    by IMSVA (Postfix) with ESMTP id 27F3F2C57D;
    Mon,  4 Jun 2018 13:10:26 -0300 (BRT)
Received: from smtp.redefiocruz.fiocruz.br (unknown [157.86.151.2])
    by mx1.fiocruz.br (Postfix) with ESMTPS;
    Mon,  4 Jun 2018 13:10:26 -0300 (BRT)
Received: from redefiocruz.fiocruz.br (unknown [157.86.110.154])
    by smtp.redefiocruz.fiocruz.br (Postfix) with ESMTP id CFF442A031F;
    Mon,  4 Jun 2018 13:10:22 -0300 (BRT)
Received: from 105.112.35.181
        by redefiocruz.fiocruz.br with HTTP;
----------------------------------------------------

TÄMÄ SAMA KIRJE SAAPUI MINULLE MYÖS AIVAN TOISESTA OSOITERYPPÄÄSTÄ ELI AIVAN TYYPILLISTÄ SPÄMMERIN HOMMAA.



perjantai 11. toukokuuta 2018

STM virus

Alla olevassa "hoono soomi" e-mailissa on verkko-osoite joka päättyy ".stm" tiedostotunnukseen. Tästä tiedototyypistä on verkossa varoituksia. Esimerkiksi sivulla:
https://www.file.net/process/stm.exe.html varoitetaan tiedoston vaarallisuusasteeksi 60% eli EI kannata mennä avaamaan tiedostoa, jollei se ole 100% varmasti luotettavalta taholta saapunut.

Tämä STM tiedosto näyttäisi sijaitsevan BBC:n palvelimella ja on ilmeisesti ihan OK ja on mukana vain hujjarin rekvisiittauutisena jostakin lentokoneonnettomuudesta. Tämä e-mail on kuitenkin "spämmiohjelmalla" lähetetty hyvin usealle vastaanottajalle, eikä sikälikään ole luottamuksesi arvoinen. Kyseessä on tässä tapauksessa ilmeisimmin ID varkaus (henkilötietovarkaus) yritys tai sitten sinulta yritetään saada rahaa tuon olemattoman "miljoonatilin" rahansiirtökuluihin.


.

tiistai 1. toukokuuta 2018

FaceBook Groupeista saapuvan TILAUS-ansan kuvaus

Kiinnostuneille tiedoksi. IS on kertonut artikkelissaan hyvin havainnollisesti mitä tapahtuu jos klikkaat PRISMA-ansan linkkiä. Näitä saapuu mm. jonkin liittymäsi FB-groupin nimissä.

https://www.is.fi/digitoday/art-2000005560765.html

Lopputuloksena on jatkuva maksullinen tilaus palveluun, jota ei ole ja et ole suinkaan ollut tilaamassa ja samalla kirjautumistietojasi saatetaan edelleen väärinkäyttää muissa verkkorikoksissa. Tulos on sama useassa muussakin "tilausansassa", eli ÄLÄ TILAA MITÄÄN sähköpostissa saapuneen mainoksen tuotetta. JOS haluat nimeomaan tuon tuotteen, kirjaudu asianomaisen tuotteen virallisille sivuille, virallisen verkko-osoitteen kautta ja tarkista sieltä oikeat tiedot ja linkit joista todellinen tuotetilaus voidaan sitten tehdä turvallisesti, asiaankuluvasti suojatun verkkokaupan kautta.

Tällaisia vaarallisia tilausansoja on tullut sähköpostissa runsaasti. Tässä blogissa on niitä muutamia esitelty ja lisää on tulossa, koska aina löytyy joku varomaton "höynäytettävä" ja rikos kannattaa.
Houkuttimena saattaa olla muukin kuin "tilaus".

- erilaisia lahjakortteja
- tuotetilauksia
- lehtitilauksia
- arpajaisvoittoja
- pelisivustojen palkintoja
- erilaisten tilien perustamispyyntöjä
- ym. ym.


keskiviikko 18. huhtikuuta 2018

Tyypillinen "LASKU"-huijjausyritys

Saapui mielenkiintoinen LASKU-huijjauskirje (itse lasku on poistettu). Mielenkiintoiseksi sen tekee, että huijjari on selvittänyt a) kuka on yhdistyksemme  puheenjohtaja ja b) kuka rahastonhoitaja? PRH:n kautta sen tietysti saa selville ja muualtakin verkosta jos on runsasta kiinnostusta. Tässä tapauksessa rahastonhoitaja ei maksa laskuja, ja ei olisi tätäkään laskua hyväksynyt ilman perusteellista selvitystä, jota oli tekemässä ja lasku pysähtyi siihen. Kiire on yksi indikaattori, toinen on epämääräisyys ja kolmas; kannattaa katsoa s-postiosoitteita tarkkaan. Mistä kirje oikeasti on kotoisin. Emailin lähdekoodissa näkyy todelliset osoitteet jos päälepäin kaikki näyttää liian oikealta.

MUTTA näitä on ollut kirjeposteissa ja nyt siis myös e-maileina. Tämä e-mail tuli rahastonhoitajalle puheenjohtajan nimellä Puolasta. Näkyy e-mail osoitteen päätteessä.



Ja lahjarahaa pukkaa jälleen Googlestakin

Etelä-Koreasta, ilmaisositteesta saapuu Googlen lahjaviesti ansaliitteineen. Reply olisi menissa "zoho.com" ilmaisositteeseen. Liitteenä on jpg-tiedosto. Jos kirje on mennyt roskaposteihin, sinne tämä kirje kuuluu:
----------------VIESTI---------------

In this month of APRIL, Google Foundation wishes to commend you for being selected as a 
major customer. For more information on how to obtain your grant, kindly view the attached 
file for more details.

NB: This email was sent from a notification email address from the sponsors of Google 
Foundation. If this Notification Email Letter hits your JUNK/SPAM folder, simply 
move the email from your SPAM/JUNK folder to your INBOX for BETTER VIEWING and 
EASY ACCESSIBILITY.

Sincerely,
Jacquelline Fuller
Director Google Foundation
Website: http://google.org
18-04-2018
Powered by Google
-------------------------------
 
ÄLKÄÄ MISSÄÄN TAPAUKSESSA KOSKEKO LIITTEESEEN. Se on ansa kaikissa tapauksissa, vaikka JPG tiedostomuodon ei ole todettu voivan kantaa virusta, se ei todista vielä mitään ja joka tapauksessa se sisältää viestin, joka johtaa edelleen ansaan. Kirjeessä kysellään henkilötietojasi, eli se on tyypillinen ID-kalastus eli henkilötietovarkaus yritys.