GZ Liitetiedostossa on virus

Olen usein varoittanut liitetiedostoissa olevista viruksista. Liitetiedostoja ei ole syytä avata jos lähettäjä on tuntematon tai lähetys on odottamaton ja vaikuttaa aiheettomalta.
Tässä tänään saapunut kirje "muka" DHL:stä. Kirje ei ole kuitenkaan sieltä lähetetty vaan aivan muualta ja liitteessä ei ole lasku tai vero, vaan mitä ilmeisimmin haittaohjelma jonka toiminta koneellasi on kaikissa tapauksissa vaarallista. Kirjeen alla olevan moton voisi kääntää muotoon "SÄÄSTÄ TIETOKONEESI - AJATTELE ENNENKUIN AVAAT LIITTEET"
Jos odotat lähetystä DHL:n kautta ole suoraan heihin yhteydessä, älä koske kirjeen liitteisiin tai vastaa tällaiseen sähköpostiin. Tämä on saapunut verkkorikolliselta.

------------------------------------KIRJE-----------------------------------

Dear Customer,

Please refer to the attached letter concerning your overdue account.
If you have any queries please do not hesitate to contact me.

Regards,
DHL EXPRESS LTD.
Customer Accounting Department

*******************************************************************
This e-mail is confidential. It may also be legally privileged.
If you are not the addressee you may not copy, forward, disclose
or use any part of it. If you have received this message in error,
please delete it and all copies from your system and notify the
sender immediately by return e-mail.

Internet communications cannot be guaranteed to be timely,
secure, error or virus-free. The sender does not accept liability
for any errors or omissions.
*******************************************************************
"SAVE PAPER - THINK BEFORE YOU PRINT!"
------------------------------------------------------------------------------
Mukana kulkee kaksi gzip pakattua liitetiedostoa jotka voivat sisältää viruksen:

"DHL Overdue-13010873412.gz"
"TAX INVOICE.gz"

Tämä kirjeen headerissa (osoitetieto) oleva "envelope" koodi osoittaa, että kirje ei tule DHL:stä. Se on vain kierrätetty DHL:n palvelimen kautta jotta osoite on sieltä saatu plokattua "lähettäjäksi". Tämä on tyypillistä rikollisten kirjeiden käytäntöä nykyään. Lähettäjäosoite ei takaa mistä lähetys on alkujaan peräisin.

Received: from amsterdam-nl-datacenter.serverpoint.com (HELO rece.com) (64.235.37.57)
  by cng.neutech.fi (envelope-from edgvn-express-fin-credit-admin@dhl.com)

Tilaus verkkokaupasta jota ei ole

Huijjarit ylittävät itsensä kyselemällä olemattimia. Olisi tietysti saattanut olla, että minulla on verkkokauppa jossakin mutta kun ei ole. Lyhennetty "bit.ly/CheaperProducts12" - linkki vie ansaan. Näitä lyhennettyjä osoitteita on syytä varoa aina.  Samoin ei ole syytä vastata "Dollardlaa 161" asuvalle Tonyalle, tai soittaa/faxata, koska tätä henkilöä todellisuudessa tuskin löytyy keksitystä osoitteesta. Keskustelu kääntyy jossain vaiheessa yleensä suoraksi rahastukseski tai sitten henkilötietosi udellaan rikoksentekovälineeksi. Tässä tapauksessa urkitaan ilmeisesti yrityksesi tiedot.

-------------------------------PALAUTE VERKKOSIVUILTA---------------------------------

nimi=    Tonya
yritys=    Tonya Settle
osoite=    Dollardlaan 161
email=    settle.tonya@msn.com   
puh/fax=    06-26850584
soita=    pian
viestini=    Hi

I regularly order from your shop,
But I have a question, I see a lot of Items in this shop http://bit.ly/CheaperProducts12 that you also sell in your store.
but there products are 58% cheaper, well my question is what is the difference between your store and theirs,
is it the quality or something else, I hope you can answer my question.

Yours sincerely

-------------------------------------------------------------------------------

Energian säästöä ja kirjepommituksen lopetus

.ICU huijjauskirjeitä on saapunut tähän mennessä yli 200:sta eri .ICU osoitteesta. Huijjauskirjeiden joukosta silmiin pisti kirje joka lupaa pudottaa energialaskut nollaan. Tämä on tyypillinen puppukirje mutta nyt kirjeen lähettäjä on jättänyt kirjeen linkit avoimesti esille. Näistä voi jokainen nähdä, että linkki on erittäin vaarallinen, koska se vie tietokantaan. Tällainen pitkä merkkijono kertoo asian. Merkkijono ei pääty tiedostonimeen, joka paljastaisi tiedostotyypin. Tämä tarkoittaa, että et voi tietää mitä koneellesi linkistä on tulossa. Joka tapauksessa haittaohjelma tai harmeja sinulle.
Teslan tai CNN:n kanssa tällä kirjeellä ei ole mitään tekemistä.

Nämä linkit on nimetty "mene tästä lopetattamaan" (kirjeiden tulo) ja "Poistakaa tiedot listalta vahvistamalla haluamasi asetukset täällä" (poista tietosi) Molemmat linkit vievät sinut ansaan ÄLÄ koske LINKKEIHIN, vaikka kirjepommitus harmittaa. Tämä on spämmerin tarkoitus tässä tapauksessa. Koneesi saatetaan kapata linkin kautta saapuvalla haittaohjelmalla ja/tai henkilötietosi kaapataan rikollisiin tarkoituksiin. Molemmat vaihtoehdot tulevat kalliiksi sinulle.

Aihe: "Reduce Your Electric-Bill To (ZERO) In Hours"
Lähettäjä: "CNN Tech" <cadaveric@revisenature.icu>"

----------------------------------KIRJE--------------------------------------------

Teslas New device Frightens Electric Companies

go here to end
http://www.revisenature.icu/smcilxaw/8Nd4mp7eLMIno4eYBDylVxTDO0s1cTQmoTEQBydCpDqRq3XB4fvZT8IXRk9GhnAPs9Uq-6WHpdhRD5u0sUl0gdFTQn-_GN2YejKB8-RtOIlMkLZB6Jli_n9Ok7GnOvB8.c-sSY-FI9hnOxunSj95tO8kzip29STOflXSHGmJYn8L

361 Chapel Road Shelton, CT 06484

Expel your information from our list by confirming your preference here
http://www.revisenature.icu/adbmobgn/8Nd4mp7eLMIno4eYBDylVxTDO0s1cTQmoTEQBydCpDqRq3XB4fvZT8IXRk9GhnAPs9Uq-6WHpdhRD5u0sUl0gdFTQn-_GN2YejKB8-RtOIlMkLZB6Jli_n9Ok7GnOvB8.c-sSY-FI9hnOxunSj95tO8kzip29STOflXSHGmJYn8L

7472 Beaver Ridge Ave. Saint Cloud, MN 56301
------------------------------------------------------------------------------------

Täällä hetkellä koneelleni saapuneet .ICU pidenteellä luodut postiosoitteet löytyvät tästä blogista sivulta:
https://vaarallinenweb.blogspot.com/2019/06/namecheapin-hinnoittelu-palvelee.html

Osa domain-nimistä on lakkautettu mutta viimeisimmät ainakin toimivat edelleen.
Niin kauvan, kun namecheap.com ja muut .ICU pidennyksen domainnimiä myyvät eivät keksi/rakenna spämmirekisteröijjälle estoa, tämä rumba jatkuu.

Puuttyöohjeita huijjarilta

.ICU kirjeiden joukossa oli törkeän tökerö puutyöopastusta kaupitteleva huijjauskirje. Yksikään kirjeen linkeistä ei vie sinne, minne sen on kirjoitettu vievän, vaan huijjarin valepalvelimelle.
Lue tarkempi selvitys kirjeen alapuolelta:

-------------------------------------------KRIJE-----------------------------------------

emailosoitteesi@sejase.fi Woodworking Made Easy
Construct Over 16000 Items From Wood
If you don't already have a passion for woodworking thats going to change quick. I have put together a super extensive list of well over 16000 woodworking projects. All of which are step-by-step and easy to follow.
Since giving him a copy my friend hasn't been able to put this down.
 
View All 16000 projects here   June 12 UPDATE - I've added even more amazing categories so if you want to make a table, chairs, birdfeeder, or even toys for your kids you now can.

Most only take 1 hour and are perfect for these warming April days: http://build/wood/project/accept

Just a few of the plans you can build:

• Chairs
• Tables
• Bookcase
• Desk
• Outdoor Shed
• Bird Feeder
• Coffee Table
• See more of these amazing plans- http://www.hobby/build/plans

Cut out your info from our index by entering your preference now
 9736 Pawnee St. Midland, MI 48640

-------------------------------------------------------------------------------------------

KIRJEEN TIEDOT:
(Lähettäjä) From: " Sam Burton" <hymettic@rewardlabour.icu>
(Aihe) Subject: Build Anything Out From Wood - Guide Included
 JOKAINEN LINKKI VIE SAMAAN, HUIJARIN TIETOKANTAAN:
<http://www.rewardlabour.icu/Lsljirmhgz/xsfae571rnk...

Hieman erilainen Bitcoin huijjaus

Tässä huijauskirjeessä on muutama erikoinen piirre.
1) tämä on saapunut minulle osoitteella: hamina@vmp.fi (minulla ei ole mitään tekemistä tämän e-mail-osoitteen kanssa)
2) minulla ei ole Bitcoin tiliä, tai en ole ollut missään tekemisisissä Bitcoinin kanssa
3) kirje ei ole tullut Bitcoinista tai mistään siihen liittyvästä firmasta tai osoitteesta
Tarkempa analyysiä kuvan alapuolella.

Klikkaileminen tämän tai vastaavan kirjeen linkkeihin tietää rahan menoa, ei tuloa, ei missään valuuttamuodossa.

Kirje on peilattu (ei siis todellinen lähettäjä): (envelope-from amlynzx@alexame.eu). Kuinka ollakan alexanme.eu domainnimi on rekisteröity osoitteella southwhit@bon7.icu - eli jäljet johtavat jälleen .ICU "I See You" pidennökseen. Miksi näin? Voi olla sattumaa, koska osoite on peilattu, eikä aito lähettäjä. Nimipalvelimia nimelle on ympäri maailmaa (Ukraina, Brasilia, Ranska, Alankomaat, Saksa).

Linkit vievät osoitteeseen: "termostr.host/xxxx"

Domannimestä termostr.host ei kerrota muuta kuin nimen nimipalvelin ja rekisterit sijaitsevat, maatunnusten mukaan: .UA=Ukraina ja .RU=Venäjä. Domain-nimen omistajatiedot on piiloitettu. Tämä tarkoittaa, että linkkejä on vaarallista klikkailla, tämän taustatiedon  ja kirjeen sisällön perusteella.

Namecheapin hinnoittelu palvelee spämmereitä

Spämmi-Sylttytehtaan on tehnyt mahdolliseksi Namecheapin hinnoittelu. Samoin verkkopalvelintilaa saa imaiseksi useammaltakin palveluntarjoajalta. Kun verkko "vapautuu", se palvelee myös rikollisia.

(.icu Domain Names at Namecheap | Only $1.29/y w Free WhoisGuard)

Tämä mainos tarkoittaa, että "salaamme 1,29 taalan hinnalla myös yhteystietosi". Unelma palvelua spämmereille. Nyt Namecheap kyllä poistaa niitä nimiä, jotka ilmoitan ja ovat heillä hostissa mutta taistelu on toivotonta, mikäli he eivät saa sinne rekisteröintipuolelleen "stoppariohjelmaa" aikaiseksi.
Ainut mitä spämmeristä on minulla tietoa on, että rekisteri ilmoittaa kotimaakseen Panaman. Kirjeiden saapumisajat näyttävät vaihtelevan ympäri vuorokauden ryöpsähdyksittäin. N. tunnin väliajoin vaihtuu aina uusi nimi.

Tällä hetkellä minulle saapuneita "ilmaisosoitteita" on kertynyt jo 356 erilaista (3.9.2019 niitä on saapunut  jo yli 750kpl). Jokaisesta on tullut vähintäänkin kaksi erilaista spämmiä, jotka jokainen muistuttaa jotakin mainosta tai sitten ne ovat sisällöltään täyttä potaskaa. Linkit vievät jokaisessa saman domain-nimen tietokantaan, eli ei voi tietää, mitä koneelle sieltä tulee. En suosittele kokeilemaan.

.ICU email lista alkaen 7.4.2019 HUOM! nimiosa ennen @ saattaa vaihdella. Kaikki loppuosalla (domain-nimi) saapuneet kirjeet ovat samalta roskapostittajalta. Viimeisimmät ovat tulleet .CLUB ja .HOST pidenteillä. Sama jatkuu uusilla nimillä. Terveisiä Panamasta.


census@juniorcarpet.icu
applaud@revealagency.icu
electron@lessonsupply.icu
lunch@pleasevisual.icu
tycoon@middleharass.icu
admire@readerreturn.icu
bishop@coerceunique.icu
treaty@honestrocket.icu
health@invitesticky.icu
referee@includeveteran.icu
coat@traffictrouble.icu     
office@freightinitial.icu     
justice@penpayment.icu       
thrust@effluxherb.icu
prefer@salmongoal.icu
cyrano@stresstreaty.icu
ideate@cheesevelvet.icu
accent@pepperletter.icu
wander@occupyrecord.icu
treaty@refundendure.icu
meadow@figureshiver.icu
output@mediumbanana.icu
deserve@tycoonnuance.icu
dominate@loungeapathy.icu
current@stickycattle.icu
land@expandpastel.icu
dominate@impactbarrel.icu
yvor@cuterib.icu
aganus@fibrebus.icu
sulphur@fingercup.icu
pleasure@furgun.icu
crossing@deathfan.icu
yvor@cuterib.icu
aganus@fibrebus.icu
pleasure@furgun.icu
scheme@ribban.icu
bad@pleasenap.icu
crossing@takefly.icu
bajada@stresssun.icu
yvor@solveget.icu
analyst@decadebanish.icu
culture@weaponspider.icu
center@usefulchoose.icu 
crevice@insertstress.icu
loz@threatslogan.icu
makkah@knotreal.icu
horse@gemskin.icu
snatch@coremeal.icu
stretch@airliftsz.icu
broccoli@wrongfull.icu
clique@toughjoy.icu
counter@tiecage.icu                     
office@medalpick.icu
office@faceglow.icu
lunch@pieceleaf.icu
melian@relaxtool.icu
ballet@lidiron.icu
contact@urgesolo.icu
dou@pluckbook.icu
samlet@enjoyoral.icu
percent@modelmaid.icu
bullet@peacefist.icu
loose@shiftfix.icu
unusurping@stormzone.icu
response@screenbuy.icu
response@spiderpity.icu
runner@adultvote.icu
physics@windowhook.icu
section@laserrib.icu
unstooping@warrantlot.icu
susian@wheelpull.icu
address@pupilwind.icu
sentence@commandview.icu
restaff@robotdare.icu
bomber@duehero.icu
danger@pullact.icu
liner@wordsail.icu
artist@chancedilute.icu
provoke@templeborder.icu
denial@uniquechoice.icu
grounds@cherrycandle.icu
formula@insurestream.icu
boob@twitchbroken.icu
duty@swimrate.icu
address@stylegive.icu                   
response@lobbybill.icu             
snuggle@racksource.icu
district@seatvoter.icu
facade@rubbishdetector.icu
undry@writerdaughter.icu
object@expenditurewar.icu             
stick@incapablepat.icu
subway@habitspace.icu
promote@organtheme.icu
possible@youngjelly.icu
ampromotions@offerimage.icu
cherry@chairtrail.icu
toey@brakeorgan.icu
geber@fargonetwo.icu           
absorb@bringcrack.icu
udom@venushumor.icu
absorb@teaseslime.icu
amadison@twisttrack.icu
method@stafflodge.icu
center@forumfleet.icu
sacred@nightcrowd.icu
agenda@proudfinal.icu
survey@bridekoran.icu
emora@shinewound.icu
cidney@watersouth.icu
yegg@toothtwist.icu
bluet@toothtwist.icu
tam@forgepride.icu
kiang@smileaward.icu
admire@organisationowner.icu
answer@henplain.icu
invite@pouraquarium.icu
extend@antbomber.icu
melian@smellowner.icu
reliable@hotgirlzbroad.icu
runner@tycoonrealize.icu
object@crevicetext.icu
absorb@toolomission.icu
sphere@henplain.icu
sacred@edgestrange.icu
gyro@pouraquarium.icu
forestry@cupgroan.icu
noise@shelfsigh.icu
method@tycoonrealize.icu
email@urgencyprogram.icu
undeaf@omissioncruelty.icu
minority@occupytestify.icu
udom@antbomber.icu
extend@varietyrally.icu
minority@schemecensus.icu
magnitude@habitaffair.icu
info@pasturesample.icu
behavior@climblisten.icu
writer@deepspread.icu
grosz@groundsshift.icu
behavior@swopbitch.icu
contact@stripmyth.icu 
memo@flowerapology.icu
nonadhesion@flowerapology.icu
cherry@peakfinish.icu
minority@slipbasis.icu
ashmad@slipbasis.icu
conceptualizing@trackappoint.icu
fol@crystalstorage.icu
info@touristmutter.icu
noncommencement@justifytrail.icu
iceni@bracketrescue.icu
labe@shaftbury.icu
fons@episodehost.icu
devote@spiderglobal.icu
teach@bloodysausage.icu
minority@bragbee.icu
ravel@limitedboot.icu     
labe@floorthread.icu
contact@recoversweep.icu
eidos@editionhead.icu
minority@deputypersist.icu
email@refuseaccent.icu
damage@startsail.icu
ojai@snackviable.icu       
behavior@greetrub.icu
ravel@loosewin.icu           
pudding@tastytin.icu
discount@grindcry.icu
still@brusheat.icu
fol@branchegg.icu
realism@trenchlid.icu
agenda@perfecttax.icu
rule@cleanoak.icu
negative@confinefar.icu
response@initialbag.icu
assault@sausagepot.icu
balladlike@testifyhay.icu         
ibada@concernfan.icu
med@wolfuse.icu
ojai@gossipbar.icu
routine@rewardfox.icu
effort@getex.icu
survivor@borrowpat.icu
syndrome@sciencearm.icu
response@highton.icu
bibliopegistical@awareadd.icu
undue@singlesin.icu               
unsquashable@makeupbetray.icu
unprintable@thanksnotice.icu
allah@viablereport.icu
overeat@powderisland.icu
memo@vesselmanner.icu
eidos@offendsecond.icu
blotto@energybudget.icu
orthodox@bloodycensus.icu
whitebeam@rewardlabour.icu       
network@squashsettle.icu
donny@outletactive.icu
brain_strengthener@sphereforbid.icu
belmar@volumefavour.icu
separate@tycoonbelong.icu
behavior@sermoncoffin.icu
cadaveric@revisenature.icu
baliol@refuselength.icu
gallery@prisonbroken.icu
tipton@scrapeheaven.icu
random@createbullet.icu
center@movingbutton.icu
broken@propertycoon.icu 
grabber@flawedsubway.icu
donny@killerlikely.icu
orthodox@energyshrink.icu
macc@strollhammer.icu
revival@insistglance.icu
goatishness@spiderparade.icu
deck@listennuance.icu
center@writeroutfit.icu
info@gossipexpand.icu
citizen@ritualsmooth.icu
macc@agencybloody.icu
deprive@moduleattack.icu
forget@pepperscrape.icu
blotto@numberaccept.icu 
treaty@outputproper.icu
contact@patentmoment.icu 
incogitable@bleedsun.icu
overeat@baitkit.icu
stope@castlenun.icu
grabber@confuseair.icu
undue@lootingsum.icu
extend@cornnut.icu
resourcefulness@sociallaw.icu
contact@steeloil.icu
throe@coolhip.icu
bobobtail@nailpit.icu
stope@brainwar.icu
harbor@stitchsit.icu
macc@groundsmix.icu
excorticated@mistart.icu
holiday@poundend.icu
ojai@fortunereverse.icu
debate@sweatersimilar.icu
stope@holidaybreathe.icu
amdeals@haircutrelease.icu
belmar@victoryrevival.icu
gallery@splurgegrounds.icu
ampromotions@splurgegrounds.icu
disorder@suspectmixture.icu
prospect@theaterpresent.icu
macc@speciessnuggle.icu
sacred@captureexclude.icu
noncommencement@concedevariant.icu
epigraphical@concedevariant.icu
labe@fashionretiree.icu
behavior@posturelicence.icu
survey@misleadhousing.icu
jeh@texturejustify.icu
estate@displayabridge.icu
disannulling@pyramidcomplex.icu
climate@symptomcompact.icu
unstained@thoughtglasses.icu
earthwax@subjectposture.icu
harass@hardwareparticle.icu
system@discoverthreaten.icu
donny@accidentdivision.icu             
amdeals@judgmenteconomic.icu
donny@frightenattitude.icu
ashmad@tractionvertical.icu       
land@businesspositive.icu
differ@businesspositive.icu
jequi@standardpredator.icu
tipton@ceremonyorganize.icu
center@designercupboard.icu
assembly@imposterpavement.icu
hesitate@specimenshortage.icu
talweg@terminalsickness.icu
dayton@rollgun.icu
citizen@compactking.icu
stope@forumcafe.icu
kolkhos@coupview.icu
memo@stunsave.icu
faithful@awfulgas.icu
consumer@thronepass.icu
estate@glaciersnub.icu
labe@glaciersnub.icu
alette@choppast.icu
cosignatory@galaxysale.icu
claim@peasantdull.icu
cherry@anklepig.icu
sinas@faintmold.icu
hood@royaltyhigh.icu
forestry@patternsnap.icu
orach@basisvein.icu
related@fineuse.icu
hapten@viewkick.icu
egypt@lonelyeasy.icu
vehicle@boltbare.icu
graven@twitchburn.icu
swati@inquirywind.icu
absorb@rifletell.icu
skin@brandcry.icu
talca@traintin.icu
coat@bitteragency.icu
sandra@schemegarlic.icu
center@vesseleurope.icu
pace@originanimal.icu
memo@prayerbother.icu
peat@surveyendure.icu
cater@dragonredeem.icu
orthodox@latestembark.icu
absorb@shoulderworker.icu
orthodox@merchantdanger.icu
pace@indirectwinner.icu
belief@theoristflight.icu
tipton@electioncherry.icu
sandra@reactiondinner.icu
pace@trainingthroat.icu
cater@teenagertablet.icu
referral@pleasantritual.icu
rathaus@innocentbarrel.icu
current@domesticmargin.icu
orthodox@particleprofit.icu
absorb@directorstudio.icu
worker@skeletonmanage.icu
claim@majorityreader.icu
delicate@questiondriver.icu
turkey@graduatevirtue.icu
stunning@displacebitter.icu
cater@flexiblespirit.icu
grabber@carriagekettle.icu
referral@activatesleeve.icu
adoption@nonsensemanner.icu
guerrilla@estimatespider.icu
grovel@unlawfulforbid.icu
joystick@paralleltrance.icu
slant@bathroomsphere.icu   
steel@pleaselean.icu
carpet@rifletell.icu

compound@outfitjet.club    cloudflare namecheap
option@trivialbar.club
cater@dealerbin.club
overeat@fixtureday.club
worker@praisebow.club
blotto@captureage.club
damage@developbay.club
belief@artdie.club
tipton@gallonset.club
orthodox@allytop.club

guilt@converthay.host       cloudflare namecheap
minority@finalowe.host
brotherliness@growmix.host
option@bubbleadd.host
turkey@feigngo.host
hunter@relievefar.host
tambac@voucherlaw.host
amdeals@slidecan.host
option@ratiolid.host         356  kpl 27.6.2019

Viimeisimmät ovat edelleen toiminnassa.

Bitcoin-huijjari on jälleen liikkeellä

Tämän kirjeen jokainen linkki vie samaan tietokantaosoitteeseen josta ei voi tietää, mitä sieltä on koneellesi tulossa. Lähettäjän osoite vaikuttaa asialliselta mutta tuolla domainnimellä ei löydy verkosta sivustoa. Samoin nimen nykyisen omistajan tiedot on piiloitettu.
Aikoinaan tällainen sivusto (domainnimi käytössä) on ilmeisesti ollut ja huijjari on ostanut sen nyt omaan käyttöönsä. ÄLÄ KLIKKAA LINKKEJÄ!

Subject: "Uw account saldo is 10.293.84 euro"  (minulla ei ole Bitcoineja lainkaan)

From: "Bitcoin Rush" <info@berlinernews24.de>  (mahdollisesti olemassa ollut osoite)

Vastauksella on tyypillisesti "kiire", jotta et ehdi harkita asiaa loppuun asti. Loppu teksti on potaskaa ja on tarkoitus, että klikkaat hämilläsi linkkejä jotka sitten vievät sinut ansaan. Vähintäänkin henkilötietosi anastetaan ja käytetään rikolliseen toimintaan, sekä pankkitietosi, jos niitä kysytään (todennäköisesti kysytään).

----------------------------------------KIRJE----------------------------------------

Tärkeä!
Sinun täytyy vastata tänään!
Tilisi saldo on 10.293,84 euroa

Nimeni on Jarno Mäkinen ja olen tilisi johtaja.
Voit myöntää saldoasi 10.293,84 euroa
seuraavien tietojen on oltava oikein:
Pyyntö:
sinun.nimesi@elisanet.fi
THE BITCOIN CODE

------------------------------------------------------------------------------------------

FaceBook palkinto-huijjaus

Täysin yliampuva huijjausyritys mutta laitan sen kuitenkin tänne esille.
Tuo ".gmail" osoite ja lähettäjän osoite "ufranco@iprj.uerj.br" kertovat huijjauksesta.
Tämä on henkilötietovarkausyritys.
ÄLÄ koskaan anna henkilötietojasi tämän kaltaisiin "palkinto" tai muihinkaan kirjeisiin. Ne menevät verkkorikollisten käyttöön. Turvallisuussyistä, heitä tämän kaltaiset kirjeet roskikseen. Olen poistanut myös linkit turvallisuussyistä.

----------------------------------------------E-MAIL--------------------------------------------------

FACEBOOK INC
1601 WILLOW ROAD MENLO PARK, CA 94025
www.facebook.com
loginsupdate221@gmail.com

Hyvä Facebook-käyttäjä:


Tämä kertoo, että Facebook-tilisi sähköpostilla on voittanut 1 000 000,00 euron (1 miljoonan euron) rahapalkinnon vuoden 2019 painos Facebook-promootiolle.

Onnittelemme teitä siitä, että olet yksi valituista.

Sinua kehotetaan lähettämään Facebook Inc: n johdolle seuraavat tiedot käsittelemään vaatimustasi tällä sähköpostilla
[loginsupdate221@gmail.com]

 1. Koko nimi:
 2. Maa:
 3. Yhteystiedot:
 4. Puhelinnumero:
 5. Siviilisääty:
 6. Ammatti:
 7. Yritys:
 8. Ikä:

 Onnittelut!! Taas kerran.

Turvallisuussyistä suosittelemme, että kaikki voittajat pitävät nämä tiedot luottamuksellisina yleisölle, kunnes vaatimus on käsitelty ja
palkinto vapautetaan sinulle. Tämä on osa tietoturvaprotokollaamme, jotta vältämme kaksinkertaisen väittämisen ja tämän ohjelman käyttämisen perusteettomasti
ei-osallistuja tai epävirallinen henkilöstö.

Lähetä tarvittavat tiedot virallisen käsittelyvaatimuksen sähköpostiosoitteeseen
(loginsupdate221@gmail.com)

Puhemiehen toimisto
Facebookin toimitusjohtaja
Mark Zuckerberg

----------------------------
Instituto Politecnico / UERJ

".CLUB" Uusi spämmien ".ICU" domainnimen pidenne?

Olen jo saanut muutamia "generoituja" .CLUB domainnimen pidennöksellä varustettuja e-maileja (sähköpostinimessä ja niiden linkeissä). Nämä tulevat nyt ainakin Panamasta. Kirjeissä houkutellaan klikkailemaan verkkolinkkejä, (ÄLÄ klikkaa). Jokainen linkki näyttää vievän tietokantaan, kuten .ICU ansoissakin on tapana. Näin saadaan piiloitettua koneellesi saapuva sisältö, joka on kaikissa tapauksissa haitallista materiaalia. Tässä esimerkkikirjeessä linkit on poistettu.
Viimeisenä on tekstimassaa joka on täyttä potaskaa, (kuten tietysti kirjeen tekstikin). Tällä on, kenties, tarkoitus kasvattaa lähdekoodin painoa, jotta sen raportointi hankaloituisi?
Lähettäjän osoite: From: " Larry" <edith@passwordarchitect.club> (osoite on ristiriitainen, kuten spämmeissä monesti on).
Alinna listaa lähettäjä e-maileista joissa näkyy spämmerin käden jälki. Nyt on vaihdettu vain osoitteen pidenne.


---------------------------------------------------e-mail------------------------------------------------------

Adam Armstrong Is My Friend

A Master Sеx-Coach, and the creator of Rock Hard Formula.

If you’ve not yet invested in a packet of Rock Hard - you might be wondering if Adam, and his product, can be trusted? The answer is: YES.
Yes, they can!

But, don’t just take my word for it.

You see, on THIS page - Adam has created a video for you, where you’ll see him, behind camera, explaining everything you need to know about Rock Hard Formula.

In today’s world - where many supplements are sold on the internet by crooks looking to make a quick buck... it’s genuinely refreshing to see Adam behind the camera, proudly putting his FACE to his product!

If you want rock-hard, reliable, long lasting erections - I recommend you try Rock Hard Formula.

And, I recommend you let Adam tell you all about it, on this page.

..Click here to watch the video now

Antoine

 

---

This correspondance-is an ad

Please direct your cursor to the following page here
24 Blue Spring St. Portsmouth, VA 23703


Expel your information from our database by confirming your preference here 7472 Beaver Ridge Ave. Saint Cloud, MN 56301

sient university population may come into conflict with other townspeople. Students may come from outside the area, and perhaps subscribe to a different—sometimes radically different—culture.[citation needed] Most students are young people, whose living habits may be different from older people. Economically, the high spending power of the university and of its students in aggregate may inflate the cost of living above that of the region. It is common for university employees to commute from surrounding areas, finding the cost of living in town too expensive.[citation needed] Studentification, in which a growing student population move in large numbers to traditionally non-student neighborhoods, may be perceived as a form of invasion or gentrification. It may be due to university enrollment expanding beyond the capacity of on-campus housing, inadequate zoning enforcement, and/or student culture. Neighborhood ass ociations may work to limit conversion of family homes to student rentals, while some local residents may oppose the construction of large on-campus dormitories or expansion of fraternity and sorority houses, forcing a growing enrollment to seek housing in town. Moreover, a single-family home can be converted into several smaller rental units, or shared by a number of students whose combined resources exceed those of a typical single-family rental—a strong incentive for absentee landlords to cater to students.[citation needed] In the US, educational institutions are often exempted from local taxes, so in the absence of a system for "Payments In Lieu Of Taxes" (PILOT), the university population will disproportionately burden parts of the local public infrastructure, such as roads or law enforcement. Some analysts argue that students relieve the burden on other parts of the local public infrastructure, such as local primary and secondary schools, by far the mos t costly line item in most North American city and town budgets, by providing tax revenues through local sales tax and property tax paid by landlords. When a university expands its facilities, the potential loss of property tax revenue is thus a concern, in addition to local desire to preserve open space or historic neighborhoods. As a result, local people may resent the university and its students.[citation needed] The students, in turn, may criticize the local residents' taking jobs at the university provided by student tuition and fees, and accepting the tax revenues (e.g. local sales tax, property tax on rented properties) that students generate, but resenting students' lifestyles. Some students refer to other inhabitants as "townies", a term with somewhat derogatory connotations. This "town and gown" dichotomy notwithstanding, students and the outside community typically find a peaceful (even friendly) coexistence, with the town receiving sig nificant economic and cultural benefits from the university, and the students often adapt
----------------------------------------------------

Spämmerin generoimia domain nimiä ja osoitteita:

joystick@persistrugby.club
undeaf@omissioncruelty.icu
mislead@influencepresident.club
stroma@creditreview.club
thorp@eggwhiteoutside.club
toey@cathedralhospitality.club
define@asylumidea.club
tell@narrowpatch.club
amdeals@torchhoroscope.club
memo@reservoirgreeting.club
define@asylumidea.club
stroma@creditreview.club
sphere@asylumidea.club
joystick@persistrugby.club
mislead@influencepresident.club
thorp@eggwhiteoutside.club
memo@reservoirgreeting.club

"namecheap.com" on ollut hyvin avulias tämän ja varsinkin .ICU osoitteiston estämisen suhteen.
Onnettomuus vain on, että se päästää tämän spämmerin rekisteröimään näitä konegeneroituja spämmiosoitteita. Saattaa olla, että "asiakas" käyttää Tor-osoitetta tai vaihtuvaa rekisteröintiosoitetta ja rekisteröijän plokkaaminen on mahdotonta. Robotti saattaisi olla helppo taklata ulos mutta varmasti panamalaisella huijjarilla on aikaa generoida ja rekisteröidä vaikka käsin näitä nimiä, sen verran vähän vuorokaudessa näitä spämmikirjeitä saapuu. Nimet ovat halpoja ja palvelintila on ilmaista. Ei maksa paljon ja huijjaus kukoistaa.

.ICU - päätteisillä domainnimillä spämmäys jatkuu

Tällä hetkellä minulle on kerääntynyt kohta parisataa erilaista .ICU päätteellistä, puppugeneroidulla domannimellä varustettua e-mail spämmiä. Olen jo, pariinkin kertaan, varoittanut näistä. Jokainen .ICU -päätteellä varustettu domannimi ei välttämättä ole spämmerin omistama MUTTA jokainen tuolla päätteellä varustetusta osoitteesta saapuva kirje on tarkistettava eritäin huolella. Jos huijjari on liikenteessä tällaisella määrällä domainnimiä (ja lisää näyttää tulevan), hänellä on taatusi iso kala tähtäimessä.
Sinä, lompakkosi ja laitteesi, saatatte mennä siinä sivussa suupalana,
Olen lähetellyt tätä listaa eri verkkotoimijoille, jotka lupaavat ajaa verkkoturvallisuuden asiaa. Toistaiseki tätä huijjaria ei ole saatu lopettamaan domain-nimi generointia ja kirjepommitusta.

.ICU nykyinen huijjauspostilista (lähettäjät). Jokaisessa kirjeessä on linkki saman domain nimen verkkosivulle jossa odottaa tietokannassa piilevä "yllätys". Kaikissa tapauksissa yllätys tulee olemaan epämiellyttävä, vaikkapa haittaohjelma joka ottaa koneesi spämmerin hallintaan. Spämmejä on saapunut enintään 2-3 kpl samalla osoitteella. Taktiikka on, että jos yksi domainnimi estetään, seuraavilla uusilla nimillä, voidaan jatkaa spämmäystä.

Kirjeet ovat tuote, tai palvelumainoksia, suurin osa verkosta kopioituja, tai jotain aivan "diibadaabaa":

Spämmerin generoimia domain-nimiä ja osoitteita .ICU,.PRO,.CLUB, HOST, päätteillä
Yhteensä 817 osoitetta:


census@juniorcarpet.icu
applaud@revealagency.icu
electron@lessonsupply.icu
lunch@pleasevisual.icu
tycoon@middleharass.icu
admire@readerreturn.icu
bishop@coerceunique.icu
treaty@honestrocket.icu
health@invitesticky.icu
referee@includeveteran.icu
coat@traffictrouble.icu     
office@freightinitial.icu     
justice@penpayment.icu         
thrust@effluxherb.icu
prefer@salmongoal.icu

cyrano@stresstreaty.icu
ideate@cheesevelvet.icu
accent@pepperletter.icu
wander@occupyrecord.icu
treaty@refundendure.icu
meadow@figureshiver.icu
output@mediumbanana.icu
deserve@tycoonnuance.icu
dominate@loungeapathy.icu
current@stickycattle.icu
land@expandpastel.icu

dominate@impactbarrel.icu
yvor@cuterib.icu
aganus@fibrebus.icu
sulphur@fingercup.icu
pleasure@furgun.icu
crossing@deathfan.icu
yvor@cuterib.icu
aganus@fibrebus.icu
pleasure@furgun.icu

scheme@ribban.icu
bad@pleasenap.icu
crossing@takefly.icu
bajada@stresssun.icu
yvor@solveget.icu
analyst@decadebanish.icu
culture@weaponspider.icu
center@usefulchoose.icu 

crevice@insertstress.icu
loz@threatslogan.icu
makkah@knotreal.icu
horse@gemskin.icu
snatch@coremeal.icu
stretch@airliftsz.icu
broccoli@wrongfull.icu
clique@toughjoy.icu
counter@tiecage.icu                         

office@medalpick.icu
office@faceglow.icu
lunch@pieceleaf.icu
melian@relaxtool.icu
ballet@lidiron.icu
contact@urgesolo.icu
dou@pluckbook.icu
samlet@enjoyoral.icu
percent@modelmaid.icu
bullet@peacefist.icu
loose@shiftfix.icu
unusurping@stormzone.
response@screenbuy.icu
response@spiderpity.icu
runner@adultvote.icu
physics@windowhook.icu
section@laserrib.icu
unstooping@warrantlot.icu
susian@wheelpull.icu
address@pupilwind.icu
sentence@commandview.icu
restaff@robotdare.icu
bomber@duehero.icu
danger@pullact.icu

liner@wordsail.icu
artist@chancedilute.icu
provoke@templeborder.icu
denial@uniquechoice.icu
grounds@cherrycandle.icu
formula@insurestream.icu
boob@twitchbroken.icu
duty@swimrate.icu
address@stylegive.icu                   
response@lobbybill.icu             
snuggle@racksource.icu
district@seatvoter.icu
facade@rubbishdetector.icu
undry@writerdaughter.icu

object@expenditurewar.icu             
stick@incapablepat.icu
subway@habitspace.icu
promote@organtheme.icu
possible@youngjelly.icu
ampromotions@offerimage.icu
cherry@chairtrail.icu
toey@brakeorgan.icu
geber@fargonetwo.icu             
absorb@bringcrack.icu
udom@venushumor.icu
absorb@teaseslime.icu
amadison@twisttrack.icu
method@stafflodge.icu
center@forumfleet.icu
sacred@nightcrowd.icu
agenda@proudfinal.icu
survey@bridekoran.icu
emora@shinewound.icu
cidney@watersouth.icu
yegg@toothtwist.icu
bluet@toothtwist.icu
tam@forgepride.icu
kiang@smileaward.

admire@organisationowner.icu
answer@henplain.icu
invite@pouraquarium.icu
extend@antbomber.icu
melian@smellowner.icu
reliable@hotgirlzbroad.icu
runner@tycoonrealize.icu
object@crevicetext.icu
absorb@toolomission.icu
sphere@henplain.icu
sacred@edgestrange.icu
gyro@pouraquarium.icu
forestry@cupgroan.icu
noise@shelfsigh.icu
method@tycoonrealize.icu
email@urgencyprogram.icu
undeaf@omissioncruelty.icu

minority@occupytestify.icu
udom@antbomber.icu
extend@varietyrally.icu
minority@schemecensus.icu
magnitude@habitaffair.icu
info@pasturesample.icu
behavior@climblisten.icu
writer@deepspread.icu
grosz@groundsshift.icu
behavior@swopbitch.icu
contact@stripmyth.icu 

memo@flowerapology.icu
nonadhesion@flowerapology.icu
cherry@peakfinish.icu
minority@slipbasis.icu
ashmad@slipbasis.icu
conceptualizing@trackappoint.icu
fol@crystalstorage.icu
info@touristmutter.icu
noncommencement@justifytrail.icu
iceni@bracketrescue.icu
labe@shaftbury.icu
fons@episodehost.icu
devote@spiderglobal.icu
teach@bloodysausage.icu
minority@bragbee.icu
ravel@limitedboot.icu     

labe@floorthread.icu
contact@recoversweep.icu
eidos@editionhead.icu
minority@deputypersist.icu
email@refuseaccent.icu
damage@startsail.icu
ojai@snackviable.icu       
behavior@greetrub.icu
ravel@loosewin.icu         

pudding@tastytin.icu
discount@grindcry.icu
still@brusheat.icu
fol@branchegg.icu
realism@trenchlid.icu
agenda@perfecttax.icu
rule@cleanoak.icu
negative@confinefar.icu
response@initialbag.icu
assault@sausagepot.icu
balladlike@testifyhay.icu         


ibada@concernfan.icu
med@wolfuse.icu
ojai@gossipbar.icu
routine@rewardfox.icu
effort@getex.icu
survivor@borrowpat.icu
syndrome@sciencearm.icu
response@highton.icu
bibliopegistical@awareadd.icu
undue@singlesin.icu                 
unsquashable@makeupbetray.icu
unprintable@thanksnotice.icu
allah@viablereport.icu
overeat@powderisland.icu
memo@vesselmanner.icu
eidos@offendsecond.icu
blotto@energybudget.icu
orthodox@bloodycensus.icu
whitebeam@rewardlabour.icu         
network@squashsettle.icu
donny@outletactive.icu

brain_strengthener@sphereforbid.icu
belmar@volumefavour.icu
separate@tycoonbelong.icu
behavior@sermoncoffin.icu
cadaveric@revisenature.icu
baliol@refuselength.icu
gallery@prisonbroken.icu
tipton@scrapeheaven.icu
random@createbullet.icu
center@movingbutton.icu
broken@propertycoon.icu 
grabber@flawedsubway.icu
donny@killerlikely.icu
orthodox@energyshrink.icu
macc@strollhammer.icu
revival@insistglance.icu
goatishness@spiderparade.icu
deck@listennuance.icu
center@writeroutfit.icu
info@gossipexpand.icu
citizen@ritualsmooth.icu
macc@agencybloody.icu
deprive@moduleattack.icu
forget@pepperscrape.icu
blotto@numberaccept.icu 
treaty@outputproper.icu
contact@patentmoment.icu 

incogitable@bleedsun.icu
overeat@baitkit.icu
stope@castlenun.icu
grabber@confuseair.icu
undue@lootingsum.icu
extend@cornnut.icu
resourcefulness@sociallaw.icu
contact@steeloil.icu

throe@coolhip.icu
bobobtail@nailpit.icu
stope@brainwar.icu
harbor@stitchsit.icu
macc@groundsmix.icu
excorticated@mistart.icu
holiday@poundend.icu
ojai@fortunereverse.icu
debate@sweatersimilar.icu
stope@holidaybreathe.icu
amdeals@haircutrelease.icu
belmar@victoryrevival.icu
gallery@splurgegrounds.icu
ampromotions@splurgegrounds.icu

disorder@suspectmixture.icu
prospect@theaterpresent.icu
macc@speciessnuggle.icu
sacred@captureexclude.icu
noncommencement@concedevariant.icu
epigraphical@concedevariant.icu
labe@fashionretiree.icu
behavior@posturelicence.icu
survey@misleadhousing.icu
jeh@texturejustify.icu
estate@displayabridge.icu
disannulling@pyramidcomplex.icu
climate@symptomcompact.icu
unstained@thoughtglasses.icu
earthwax@subjectposture.icu
harass@hardwareparticle.icu
system@discoverthreaten.icu
donny@accidentdivision.icu             
amdeals@judgmenteconomic.icu
donny@frightenattitude.icu
ashmad@tractionvertical.icu       

land@businesspositive.icu
differ@businesspositive.icu
jequi@standardpredator.icu
tipton@ceremonyorganize.icu
center@designercupboard.icu
assembly@imposterpavement.icu
hesitate@specimenshortage.icu
                                  273 pieces

talweg@terminalsickness.icu
dayton@rollgun.icu
citizen@compactking.icu
stope@forumcafe.icu
kolkhos@coupview.icu
memo@stunsave.icu
faithful@awfulgas.icu
consumer@thronepass.icu
estate@glaciersnub.icu
labe@glaciersnub.icu
alette@choppast.icu
cosignatory@galaxysale.icu
claim@peasantdull.icu
cherry@anklepig.icu
sinas@faintmold.icu
hood@royaltyhigh.icu
forestry@patternsnap.icu
orach@basisvein.icu
related@fineuse.icu
hapten@viewkick.icu
egypt@lonelyeasy.icu
vehicle@boltbare.icu
graven@twitchburn.icu
swati@inquirywind.icu
absorb@rifletell.icu
skin@brandcry.icu
talca@traintin.icu
coat@bitteragency.icu
sandra@schemegarlic.icu
center@vesseleurope.icu
pace@originanimal.icu
memo@prayerbother.icu
peat@surveyendure.icu

cater@dragonredeem.icu
orthodox@latestembark.icu
absorb@shoulderworker.icu
orthodox@merchantdanger.icu
pace@indirectwinner.icu
belief@theoristflight.icu
tipton@electioncherry.icu
sandra@reactiondinner.icu
pace@trainingthroat.icu
cater@teenagertablet.icu
referral@pleasantritual.icu
rathaus@innocentbarrel.icu
current@domesticmargin.icu
orthodox@particleprofit.icu
absorb@directorstudio.icu
worker@skeletonmanage.icu
claim@majorityreader.icu
delicate@questiondriver.icu
turkey@graduatevirtue.icu
stunning@displacebitter.icu
cater@flexiblespirit.icu
grabber@carriagekettle.icu
referral@activatesleeve.icu
adoption@nonsensemanner.icu
guerrilla@estimatespider.icu
grovel@unlawfulforbid.icu
joystick@paralleltrance.icu
slant@bathroomsphere.icu   

steel@pleaselean.icu
carpet@rifletell.icu
archive@wriggletragedy.icu
option@quarterprosper.icu 

orthodox@officeruniform.icu
nervous@passagebracket.icu
vehicle@stadiumparadox.icu
faithful@applaudlecture.icu
figure@huntingceiling.icu
turkey@exploitdentist.icu
pillow@fairtake.icu
vehicle@infiniteweak.icu
cylinder@digitalwolf.icu
option@softview.icu
jee@minutedie.icu
annual@rareskip.icu
minority@eaglelamp.icu
tail@exoticiron.icu
pillow@exilefold.icu
looker@breakdownacid.icu
faithful@bedleft.icu
archive@reductionharm.icu
mystery@bearwall.icu
absorb@mythsow.icu
cultural@conditionwing.icu
tooth@bronzelane.icu
center@doctorbar.icu
cylinder@overviewfine.icu
delicate@attractionhope.icu
homely@vesselfit.icu
cherry@cointhin.icu
minority@periodjail.icu
tooth@peanutlong.icu
hunter@funnyday.icu
development@clearmark.icu

homely@meaningban.icu
contact@tracklace.icu
industry@changelot.icu
mystery@messagepot.icu
info@mosquetube.icu
debut@suntanmeat.icu
provoke@silkwife.icu
option@literaturemud.icu
state@producedish.icu
current@dictionaryvein.icu
belief@floodtank.icu
blotto@characteristicman.icu
broccoli@vehiclebee.icu
pigs@solidcool.icu
minority@valuecave.icu 

market@fategoat.icu
debut@moldtape.icu   
info@gossiphuge.icu
square@dealdisk.icu
horror@layerdecade.icu
square@stormprosper.icu
option@areahumor.icu
extend@snatcheurope.icu
option@factornuclear.icu
minority@healabuse.icu
define@powdercabinet.icu
hapten@reduceplan.icu
minority@cluedialect.icu
absorb@firmposture.icu        498 kpl

minority@circledeny.icu
debut@druggive.icu
nuclear@wearstrap.icu
sickness@salondilemma.icu
raw@linkquarrel.icu
forestry@shortplan.icu
square@privategate.icu
forestry@articulatesoup.icu
email@flatjoke.icu
orthodox@graphicknot.icu
newsletter@rocketaunt.icu
fixer@buttonloan.icu
minority@settlevote.icu
email@floweruser.icu
newsletter@kettlemole.icu
divorce@revealpoor.icu
tipton@runnerdeny.icu
square@uniquedeal.icu
contact@insideboom.icu
newsletter@systemkeep.icu
belmar@sleevegoat.icu
email@princefall.icu
assembly@waiterecho.icu
info@mediumpart.icu
offer@squashjust.icu
contact@palmsketch.icu
state@napsteak.icu
belmar@lacetwitch.icu
email@banfitness.icu
email@storagearm.icu
email@banrob.icu
newsletter@camerasin.icu
square@chokecow.icu
contact@stingfix.icu
email@arisegod.icu
blotto@steeptax.icu  534 pieces

mara@insertkid.icu
email@garagehit.icu
email@degreelie.icu
paddy@deservecrude.icu
parky@acutesilver.icu
petfi@flourmarble.icu
shrinkmix@topbind.icu
gloom@thinkhiccup.icu
geoid@suffermanner.icu
facility@clashbin.icu
building@usefulstory.icu
stunning@tipmoving.icu
forestry@seriousanger.icu
petfi@districtseparate.icu
economic@teenagerfolklore.icu
galla@priorityabstract.icu
railroad@convincerestless.icu
gloom@midnighthumanity.icu
suitcase@categoryrational.icu
shrinkmix@offendertolerate.icu
galla@innocentsurvivor.icu
proposal@collegeseparate.icu
handicap@stomachfunction.icu
casualty@touristabstract.icu
debut@appointsolution.icu
suitcase@railcartwilight.icu
facility@revivalresident.icu
handicap@albumhen.icu 

stab@addsoil.icu
facility@stockbait.icu
overview@provokesustain.icu
email@climategraphic.icu
gloom@quarterwarrant.icu
nonsense@persistneutral.icu
pasture@nervouscabinet.icu
liberty@digresscalorie.icu
restless@cottagequarrel.icu
cemetery@retireddigital.icu
facility@anxietycrevice.icu
approach@resortbag.icu
facility@twitchruin.icu
shuha@childtent.icu
talk@westlunch.icu
gloom@wayirony.icu

facility@soldierflood.icu
cider@delayline.icu
restrain@faxgear.icu
tipton@infectblame.icu
info@nunwaist.icu
cemetery@swarmtaxi.icu
info@articlearmy.icu
approach@dragcat.icu
info@losssight.icu
feedback@centerwall.icu
reflect@kettlebow.icu
info@drivecrop.icu
cabinet@facadestep.icu
laundry@juniorleak.icu
email@logfit.icu
extend@resortwest.icu
attract@randombond.icu
digress@viruslock.icu   

stope@depriveaunt.icu
document@centermarkie.icu
workshop@dollarpast.icu
aseful@beltnode.icu
ampromotions@shopinn.icu
kolkhos@cabinsite.icu
loose@testsize.icu               603   pieces

culture@lazydraw.icu
freckle@centurycafe.icu
predator@seaslot.icu
compound@marblegrow.icu
hostile@albumfood.icu
ashleym.@unlikepony.icu
newsletter@aislecrack.icu
digress@graceright.icu
edith@cunningaloof.icu
email@frecklefunny.icu
ideology@inflatetrial.icu
kidney@mysteryflash.icu
seasonal@societymatch.icu
restrain@certainquota.icu
cabinet@questround.icu
railroad@blackkoran.icu     619 pieces

literacy@vesselparty.icu
category@uniformloan.icu
dovecot@noiseroar.icu
workshop@setreal.icu
literacy@sheetgreen.icu
release@crownarena.icu
herculis@ditcherror.icu
nancy@seizeboard.icu
feedback@smalllight.icu
separate@weighcrime.icu   

literacy@doubtfiress.icu
leaflet@revengedbad.icu
workshop@containmedal.icu
restless@tenanttap.icu
cemetery@strategiclay.icu
workshop@shoutslam.icu
embryo@disktie.icu
ceremony@humordamn.icu
feedback@equalloan.icu
talk@stillneed.icu
algeria@conclusionput.icu
railroad@refusename.icu
attract@stitchmile.icu             

ceremony@hidedeck.icu
literacy@denystab.icu
aseful@streamdeck.icu
email@witchbald.icu
aseful@clockshop.icu
asylum@turkeyfrog.icu
restrain@budgethall.icu
email@elbowchoke.icu 

mayor@folklorepresence.icu
economy@restgene.icu
email@meadowrelate.icu  653 pieces/kpl

.CLUB EXTENSIONS

compound@outfitjet.club
option@trivialbar.club

cater@dealerbin.club
overeat@fixtureday.club
worker@praisebow.club
blotto@captureage.club
damage@developbay.club
belief@artdie.club
tipton@gallonset.club
orthodox@allytop.club
orthodox@witchwound.club
square@spendwife.club
forestry@stepchimney.club
state@excusekey.club
absorb@gownmain.club
hapten@europerack.club
assembly@ironyhouse.club
joystick@parachutetell.club
contact@teenagerroad.club
info@bankdozen.club
contact@discoveragent.club
info@ashsoup.club
joystick@desirebaby.club       24 pieces/kpl

.HOST EXTENSIONS

guilt@converthay.host     
minority@finalowe.host
brotherliness@growmix.host
option@bubbleadd.host
turkey@feigngo.host
hunter@relievefar.host
tambac@voucherlaw.host
amdeals@slidecan.host
option@ratiolid.host         9 pieces/kpl

Registrant State/Province Panama

.PRO EXTENSION

debut@useyear.pro
info@chickenegg.pro
prince@purposenut.pro         
cemetery@pocketself.pro
annual@exilelock.club
state@eagletaste.club
info@archpiano.club
annual@venturebulb.pro

dance@lengthversion.pro
speech@mayorsummary.pro 
mayor@directstun.pro
ignore@ribbonrequest.pro
coach@feedretired.pro
owner@innprison.pro
plug@pausehonor.icu
decay@checkvague.icu
plug@meanseagle.icu
minimum@doughlung.pro
aloof@unawarereceipt.pro
hogger@brainstudy.icu               
thetis@stufftract.pro
exempt@sweetcraft.pro
state@theftstain.pro
ant@frauddress.pro
charity@chainfrank.pro
ricardo@chestbrick.pro
peasant@atticadult.pro
state@glasschild.pro
email@readyferry.pro
pepper@yearnwhole.pro

hopvine@favorbike.pro
stab@shapeburn.pro
criticism@queenlean.pro
tulle@torchvein.pro
ice@beachfirm.pro       

debut@rubregret.pro
mirror@skilledprimary.pro
dry@dancemotif.pro
automatic@sleepbrand.pro
mayor@smallgrave.pro
drawing@slimeglide.pro
state@themepetty.pro
drawing@guardheavy.pro
cemetery@crowdsniff.pro
office@knockwater.pro
ant@lobbyequal.icu
format@slicebegin.icu
anxiety@twistseize.pro
meadow@uncleattic.pro
email@hauntbrake.pro
nbg@issueerror.pro
mayor@awfulpitch.pro
misplace@tablemoral.pro
info@pleadabuse.pro     

option@buffetdeath.pro
email@drinkgenetic.pro
vague@paneldestruction.pro
ope@proposalrelaxation.pro
debut@trainermastermind.pro
sheep@carrybad.pro
linen@interferenceshop.pro
assembly@agendahunter.pro
criticism@royaltyrare.pro
cemetery@coachvalue.pro
feedback@treadangel.pro
width@siegeswarm.pro
ideology@storylease.pro
suntan@angerwrist.pro
hogger@feignbring.pro
ignore@indexlinen.pro
sheep@princelost.pro           

dry@damagedorm.pro
office@gravelsink.pro
blotto@occupylose.pro
anxiety@normalhope.pro
approach@pledgejoke.pro
salvation@lonelychin.pro
email@formatfuss.pro
ride@latestfind.pro
email@movingtick.pro 
minimum@notioncage.pro
notion@circlecell.pro
infect@chequerate.pro
linen@coercelike.pro
contact@marinescan.pro
seasonal@leaderfork.pro
literacy@bitterspin.pro
creed@careerpass.pro
peasant@filterherd.pro
contact@mobileraid.pro
info@weightstep.pro
ashley@symbolmind.pro
email@mutualhand.pro
nonsense@digressbus.pro
way@bottomeven.pro
plaster@monarchgoal.pro
assault@chargesoft.pro
behavior@ownerkeep.pro
state@citizenhope.pro
width@convertcafe.pro
salmon@extinctmenu.pro
lonely@indoorbrag.pro
wonder@lettermoon.pro
wonder@rateday.pro
email@tensepain.pro
van@stufflate.pro
decay@sleepcore.pro
way@deckpercent.pro
separate@draftwinner.pro
weak@primaryhaircut.pro         

contact@doormaid.pro
railroad@sicksize.pro
email@takebeer.pro
info@banghuge.pro
shuha@herbbelt.pro
business@massbury.pro
choice@sofaopen.pro           

email@savetower.pro
debut@rugbytie.pro
contact@lazybed.pro
literacy@statetwist.pro
forestry@mineset.pro
ope@leashfault.pro       diabetes scam       
choice@tickfast.pro      diabetes scam       

width@bearcoma.pro
nbg@nestwalk.pro
contact@waveshow.pro
ceremony@gategirl.pro
nbg@deerwrap.pro          diabetes  scam     huomautus sisällöstä
assembly@rungcore.pro   131 pieces/kpl

ICU 653 kpl/pieces
CLUB 24 kpl/pieces
HOST 9 kpl/pieces
PRO 131 kpl/pieces

yhteensä 817 kpl/pieces ilmoitettu ja estetty toiminta (suspended)  9.9.2019  mennessä

"namecheap.com" on ollut hyvin avulias tämän .ICU osoitteiston estämisen suhteen. Valtaosa on joko estetty tai poistettu kokonaan käytöstä.
Onnettomuus vain on, että se yleensä päästävää tämän spämmerin rekisteröimään näitä konegeneroituja spämmiosoitteita. Saattaa olla, että "asiakas" käyttää Tor-osoitetta tai vaihtuvaa rekisteröintiosoitetta.
ICU pidennyksellä saapuneet lakkasivat ensin ja pikkuhiljaa kaikki muutkin, eli rekisteröintifirma laittoin toivomani reksiteröinnin kontrollin sivustolleen. Nyt on menossa .EU pidennysten boomi. Sen rekisteröijä ei ole toistaiseksi vastannut spämmi-ilmoituksiini.