Vip kuponkihuijjaus

Verkkosivujen palautuslomakkeen kautta saapunut "vip kuponkihuijjaus".
Linkki vie domain nimen osoitteeseen jonka omistajasta ei löydy muuta avointa tietoa, kuin "Alankomaat", kuitenkin lähettäjän osoite on Ranskassa.

--------------------------------PALAUTE-----------------------------------------

nimi=    Santo
yritys=    Santo Chabrillan
osoite=    60 Rue St Ferreol
email=    santo.chabrillan@gmail.com
puh/fax=    03.82.47.97.49 (haulla löytyy 10 eri osumaa katso alinna)
soita=    pian
viestini=    Hi

"I would like to give you my coupons, i do not use them anyway,
because I am going on vacation, and I stay 3 months away,
http://item.picture/vipcoupon (osoite muokattu)
have fun shopping".

Regards

"Sent from my iPhone"

----------------------------------------------------------------------------------

Verkkohaulla löytyi ainoastaan yksi teksti:

"Santo Chabrillan (7.11.2018). Vastaajan sähköposti. Joten olet 
juuri ostanut itsellesi hyvän uuden kiiltävän Apple iphone- 
tai iPod Touch -laitteen ja haluat ..."

(Teksti viittaa pakkomyyntiin)

60 Rue Saint-Ferréol, 13001 Marseille, Ranska

Tässä osoitteessa myydään miesten asuja "Be Weep - Men's Clothing" nimisessä yrityksessä. Tämä kertoisi, että kyseessä on joko verkkokaupan mainos tai huijari. Jos pitäisi arpoa kummasta on kysymys, kallistun ehdottomasti huijausyrityksen suuntaan ja osoite on valittu ainoastaan hämäystarkoituksessa. Tässä mainittua herra Santo Gabrillania tuskin tulet löytämään. Muita saman nimisiä varmasti on.

10 verkkohakuosumaa numerolle 03.82.47.97.49. En kehota soittamaan. Tuskin vastaamassa on tämän huijauspalautteen kirjoittaja. Numerosta puuttuu maatunnus:

03.82.47.97.49 https://www.dailystrength.org/
LoriFleming7, Vickey, 60 Rue St Ferreol, Metz, Tianjin, France, 57070,
 03.82.47.97.49, Jednotka. Varianta. meno lillielinares 80940.  telefón 03.82.47.97.49. Poznámka.
Anonymný (bez overenia), 45.250.226.47, lillielinares80940,  03.82.47.97.49. 632,
Beruf: Securities analyst. Interessen: Air sports, Scrapbooking. Telefon: 03.82.47.97.49. Kontakt InaLiebe. 
France. 03.82.47.97.49 https://www.fashionswimwearformen.com.
Thwaites Ira, place of birth France,CENTRE,Metz,57070,60 Rue St Ferreol,03.82.47.97.49,
Nama Lengkap: IsabellMoor; Telpon: 03.82.47.97.49; Telepon selular: 03.82.47.97.49; Alamat: 60 Rue St Ferreol, Metz; Lokasi: Pagar Alam, 
Telephone: 03.82.47.97.49. About me. Lauren exactly what my wife loves to call me and And also the it sounds quite good when you say it's. New Mexico

Potenssiansa toimii kuin junan vessa

Rahalliset sijoituksesi katoavat junanvessan tehokkuudella.

Vetomalla miehiseen kuntoon saadaan pljon kynittäviä "asiakkaita".
Yleensäottaen, tämänklaltaisiin viesteihin ei ole mitään syytä vastata koskaan, eikä missään tapauksessa.

Yhteydenottomuoto (reply tai vastaa) vastausposti osoitteeseen olisi viennyt Panamaan tuntemattomalle toimijalle. Osoitteiden analysointi jatkuu alempana.

QmErPzBF@da1desma9oti.com (lähettäjäosoite on muutettu mutta kannattaa kiinnittää 
huomio osoitteen omalaatuiseen muotoon joka ei kerro mitään)

------------------------VIESTI-------------------------
Aihe oli heksakoodattu, eli sitä ei pysty suodattamaan.

Viestikenttä oli tyhjä.
Viestin lähdekoodista löytyi pitkä linkki joka ei ole missään tapauksessa turvallinen. Se liittyi kuvaan jota ei selaimeni onneksi suostu näyttämään. Kielsin kuvat turvallisuussyistä. Teksti on ilmeisimmin kuvana joka on yksi spämmereiden nykykäytännöistä. Tekstiä ei löydy suodatettavaksi  spämmisuodattimille.

http://hgjhi87l8llo.gotdns.ch/cl/273_a/2/181/101/10/0000" data-mce-href="http://hgjhi87l87lo.
gotdns.ch/cl/273_d/2/189/101/10/0000  (osoitteet on muokattu. Ne olisivat osoittaneet 
tietokantaan)

(gotdns.ch = Vitalwerks Internet Solutions, LLC, USAn rekisteröimä osoite, lue alempaa lisää).
Joka sisältää heittolinkin osoitteeseen:

Redirect URL

http://freeddns.noip.com?d=www.gotdns.ch&u=d3d1LmdvdBR ucy5ochC8= (osoite on muokattu. Se olisi osoittanut tietokantaan)

noip.com on ilmaispalvelujen tuottaja joka hyysää spämmereitä ja verkkorikollisia.

No-IP by Vitalwerks Internet Solutions, LLC. LLC. Vitalwerks LLC is the parent company of No-IP which is a dynamic DNS provider for paid and free services. No-IP offers DNS services, email, network monitoring and SSL certificates.

Google-Käännös:

No-IP, omistaja Vitalwerks Internet Solutions, LLC.
Vitalwerks  LLC on emoyhtiö No-IP: lle, joka on dynaaminen DNS-palveluntarjoaja
maksullisille ja ilmaisille palveluille. No-IP tarjoaa DNS-palveluita,
sähköpostia, verkonvalvontaa ja SSL-varmenteita.

Yleensäkin, jos domainnimien takaa löytyy ilmaispalvelujentarjoajia, sellaiset osoitteet ovat aina lähtökohtaisesti oletettva vaarallisiksi. Omistajien nimet on peitetty, eli vastuullista toimijaa ei tule löytymään ja kontakti tällaiseen toimijaan on vaarallista. Salailulla on aina tarkoitus peittää toimijan jäljet, jota ei vastuullinen toimija tee.

Mrs Nicole Benoite Marois lähettelee huijauspostia

Varoituksia tästä spämmeristä, löytyy verkosta useita.
Tällä nimellä on saapunut myös syyrialaisen buisnessmiehen vetoomus varainsiirrosta ja liikekumppanin etsinnästä.
Benoite Marosin nimi löytyy piiloitettuna yhtenä lähetyssoitteena. Kirje alinna.
Ihmettelen miksi henkilö käyttäisi todellista nimeään tai edes samaa nimeä toistuvissa huijjauskirjeissä?
Kenties tämä on vain narsismia. Kaikkia posteja tällä nimellä tai missä tämä nimi esiintyy, kannattaa pitää
vaarallisena postina ja heittä roskikseen.

---netti kertoo mm.----

Mrs Nicole Benoite Marois <missvanilavanila@aol.jp> - Spam Mails ...

https://www.fake-scam.info › ...

1. 
   

Käännä tämä sivu

Be careful with this message. Many people marked similar messages as phishing scams, so this might contain unsafe content. Learn more. Mrs Nicole Benoite ..

Minulle saapuneen kirjeen piiloitettu lähettäjä paljastuu kirjeen lähdekoodista. Julkilähettäjä oli Jak Abullah mishail. Molemmille nimille oli reksiteröity ilmainen g-mail osoite.
Kuten netin varoituksista voi lukea, Nichole Benoite nimelle on reksiteröity lukuisia muitakin ilmaisosoitteita. Henkilöä tuskin koskaan saadaan kiinni, mikäli hän verkkorikoksessaan onnistuu.

Sender: nicolebenoitmarois342@gmail.com (ON MYÖS PALAUTUSOSOITE)
Received: by 2002:ab0:1502:0:0:0:0:0 with HTTP; Sat, 2 Nov 2019 06:15:05 -0700 (PDT)
From: Jak Abdullah mishail <jakabdullahmishail@gmail.com> (PEITEOSOITE)

------------minulle saapunut huijjauskirje on aika tyypillinen----------------

Subject: I NEED YOUR ASSISTANCE AND CO-OPERATION TO INVEST IN YOUR COUNTRY.

Greetings,

My Name is Mr.Jak Abdullah mishail from Damascus Syria, and I am now
resigned from the government. I am a member of an opposition party
goverment in Syria and a business man also,

I need a foreign partner to enable me transport my investment capital
and then Relocate with my family, honestly I wish I will discuss more
and get along I need a partner because my investment capital is in my
international account. Am interested in buying Properties, houses,
real estate and some tourist places, my capital for investment is
($42.5 million USD) Meanwhile if there is any profitable investment
that you have so much experience on it then we can join together as
partners since I’m a foreigner.


I came across your e-mail contact through private search while in need
of your assistance and I decided to contact you directly to ask you if
you know any Lucrative Business Investment in your Country I can
invest my Money since my Country Syria Security and Economic
Independent has lost to the Greatest Lower level, and our Culture has
lost forever including our happiness has been taken away from us. Our
Country has been on fire for many years now.


If you are capable of handling this business Contact me for more
details i will appreciate it if you can contact me immediately.
You may as well tell me little more about yourself. Contact me
urgently to enable us proceed with the business.

I will be waiting for your respond.

Sincerely Yours,

Jak Abdullah mishail 

Spämmerit ovat alkaneet koodata kirjeensä

Ei mikään aivan uisi ilmiö, mutta lisääntyvä ilmiö on spämmien sisällöissä Content-Transfer-Encoding: base64. Base64 encoding eli sisältö muunnetaan binääritiedoksi. Tämä siksi, että tuoista datamössöstä on hankalaa löytää avainsanoja joilla voisi suodattaa spämmit pois normaalipostin joukosta.
Mitä tämä koodaus sitten tarkoittaa muuta? Kirje on muuttunut kirjeen lähdekoodissa lukukelvottomaksi. Sitä on vaikeampi tulkata ilman tulkintaa osavaa ohjelmnistoa. Postiselaimet kyllä osaavat mutta silloin on jo liian myöhäistä. Esimerkiksi linkkien löytäminen ja (vaarattomiksi) tulkitseminen jää sähköpostiselaimen lukukentän, "mouseover" eli kohdistimen viennin näkyvän aktiivitekstin päälle ja selaimen marginaalista lukemisen varaan:

"Sisällön siirto-koodaus: base64. Base64-koodaus on menetelmä, jota käytetään binäärisen datan lähettämiseen. ... base64-koodauksessa käytetyt merkit, base64-aakkoset, eivät sisällä mitään SMTP: lle tärkeitä erikoismerkkejä tai yhdysviivaa, jota käytetään MIME (Universal Purpose Internet Mail Extensions) sisältämissä merkkijonoissa."

Alkuperäinen teksti:

"Content-Transfer-Encoding: base64. Base64 encoding is the scheme used to transmit binary data. ... The characters used in base64 encoding, the base64 alphabet, include none of the special characters of importance to SMTP or the hyphen used with Multipurpose Internet Mail Extensions (MIME) boundary strings."

Kiinalainen "spämmiasekauppias"

Myyntikirje kauppasi erilaisia spämmäyspaketteja, osoiteistoja, spämmäysohjelmistoja yms.
Kaikki maksumuodot kelpaa

Otsake on ikäänkuin paluupostia "Re" 
Re:SMTP server for email marketing/https cpanel/updated fresh email list.

------------------------------KIRJE ALKAA---------------------------------

Hello friend

we sell kinds of bulk mailing tools

-New updated packages-

....jne...

-----------------------------------------------------------------------------------

paluteosoite: qq.com kysely kertoo kiinalaisesta domainnimen omistajasta.
Hän kenties ajattelee: "Jos myyn aseen, en käske tappamaan", Tässä tapauksessa myydään verkkorikollisille verkkopaketteja ja spämmäystyökaluja yhtä vastuuttomasti. Se, että domain nimen omistajasta löytyy näin paljon tietoa, kertoo, että hän ei omasta mielestään itse "tee rikosta", koska ei pelkää kiinnijäämistä. qq.com:n doman nmestä löytyy seuraavaa tietoa:

Registrant Organization: Shenzhen Tencent Computer Systems CO.,Ltd
Registrant State/Province: Guang Dong
Registrant Country: CN
Admin Organization: Shenzhen Tencent Computer Systems CO.,Ltd
Admin State/Province: Guang Dong
Admin Country: CN
Tech Organization: Shenzhen Tencent Computer Systems CO.,Ltd
Tech State/Province: Guang Dong
Tech Country: CN


qq.com:ista kerrotaan lisäksi verkkopalstoilla seuraavaa:

"QQ on tunnettu ja tuottelias kiinalainen tietoverkkorikollisuuden tarjoaja, Shenzhen Tencent Computer Systems Co., Ltd, Guang Dong, Kiina, CN, Mark Monitorin isännöimä tunnettu ”krim-azon.com” Internet-palveluntarjoaja.
He levittävät roskapostia kaikialle, minne tahansa. Enimmäkseen posti on kiinan kieltä, etkä edes pysty sitä lukemaan."

Alla alkuiperäinen teksti:

"QQ is a well known and prolific Chinese cyber crime provider. Shenzhen Tencent Computer Systems CO.,Ltd, Guang Dong, China, CN, hosted by Mark Monitor a known “crime-azon.com” ISP. They spam everyone, every where. Most of the time it’s in Chinese and you can’t read it anyway."

Kiinalaisia RayBandeja 90% alennuksella?

Kerroinn tästä ansasta jo edellisessä tekstissä 9.10. https://vaarallinenweb.blogspot.com/2019/10/ray-band-lasejasi-tuskin-saat.html  siinä olevat osoitteet ovat erilaiset kuin tässä, joka todistaa jo yksin, että tämä toiminta ei ole laillista.
Uskooko kukaan 90% alennuksiin RayBan laseissa?
Linkkejä on kirjeessä runsaasti. Suurinosa vie samaan tietokantaosoitteeseen riippumatta siitä, mitä näkyvässä linkkitekstissä lukee. Kyse on hämäyksestä. Alla olevasta kirjekopiosta on kaikki linkit poistettu. Jokainen alleviivattu sana oli tietokantalinkki.

Lähettäjä on: "amazon-us-west-amazonaws57.bcgrj.com" Joka osoite ei ole missään tekemisissä amazon. com:in kanssa. Todellinen lähettäjän domainnimi on "bcgrj.com" joka vie Kiinaan: Registrant City: Chengdu, Registrant State/Province: Sichuan. Muut omistajan tiedot on peitetty.

Linkkien domainnimi oli vastaavasti alidomainnimetty "Amazonin" mukaan mutta loppuosoite: muscak.com vie Kiinaan. Ainoa tieto joka omistajasta selviää on kiinalainen maakunta: neimenggu, joka löytyi jo edellisen spämmin tiedoista.  Rekisteröijä on myös msama: Alibaba Cloud Computing, joka ei takaa nimen omistajan toiminnan lainmukaisuutta. Amazonin nimen väärinkäyttö sen sijaan vaikuttaa suorastaan rikolliselta.

---------------------------------KIRJE---------------------------------------

Having trouble reading this email? View it in your browser. Not interested anymore? Unsubscribe instantly. SPAM RAYBAN SHOP/BRAND/COLLECTIONS

90% OFF & FREE SHIPPING Hurry,Last Chance From Oct 31th,Halloween 2019! THE MORE YOU BUY , THE MORE YOU SAVE! Shop Now >

Shipping & Returns Discount Coupons Products New

Our promises: 1. Free delivery and returns with no minimum spend 2. 100 days to return or exchange an item 3. Same-day dispatch for orders placed before 7 Days.* 4. Complete security with 100% secure order processing 5. Customer satisfaction is our top priority

Copyright © 2009-2018 RAY-BAN OUTLET STORE All Rights Reserved.

--------------------------------------------------------------------------------

Blogeja ja palutesivuja kiertäävä spammi

Allaoleva viesti esiintyy lukuisilla blogi-sivuilla ja verkkosivujen palautteina. Kyseisen viestin tarkoituksena on toimia ansana.
Googlasin linkin lainausmerkeissä ja sain yli 700 osumaa joista, ne muutamat joita satunnaisesti poimin, olivat keskustelupalstoilla ja saman tekstin sisällä. Viesti oli raportoitu myös spämmiksi joillakin palstoilla. Teksti viittaa verkkokauppaan jollaista ei yleensä noilla sivuilla ole. Kyseessä on ilmeisimmin robotilla tuotettu hakuammunta, tai pelkästään uteliaisuuteen perustuva ansa.

Saman kaltaisesta tekstiansasta kerroin artikkelissa:
https://vaarallinenweb.blogspot.com/2019/08/palautesivuilta-tullut-epamaarainen.html
https://www.hybrid-analysis.com/ kertoo tämän elokuun spammin linkin olleen vaarallinen.

----------------------------------VIESTI---------------------------------

nimi=    Terese
yritys=    Terese Becker
osoite=    Via Muraccio 147
email=    becker.teres@gmail.com (muutin hieman)
puh/fax=    026 700 16 46 (026 maatunnusta ei ole olemassa)
soita=    pian
viestini=    Hey

i like your webshop,
But I have a question, i see a lot of products in this shop http://item.pictures/cheaproducts28 (muutin hieman) that you also sell in your shop.

but there items are 34% cheaper, well my question is what is the difference between your shop and theirs,
is it the quality or something else, I hope you can answer my question.

Yours truly

"Sent from my iPhone"

----------------------------------------------------------

Pöyristyttävä huijauskirje huijatuille

Tämä allaoleva kirje on saapunut massajakeluna, joten aina löytyy joku onnelton jota on huijattu ja hän on saattanut menettää suuriakin summia. Nyt näitä, muka YK:sta saapuvia "korvauskirjeitä" satelee ja epätoivoisesti rahojaan ja huijauksesta vastuullisia etsivä, saattaa epätoivoisena langeta tällaiseen ansaan. Älkää vastatko kirjeeseen, se on uusi HUIJAUS. Tällä kerätään henkilötietoija ja pankkitietoja rikollisiin tarkoituksiin.

UN/IMF ei käytä minkäänlaiseen postitukseen G-mailin ilmaisosoitetta, eikä heillä ole tällaista kampanjaa menossa. Varoitus spämmistä löytyy IMF:n sivulta: https://www.imf.org/external/scams.htm
Edellinen samanlainen yritys oli 2017: https://vaarallinenweb.blogspot.com/2017/12/unites-nations-ei-kayta-g-mailia.html
Myös FBI:n nimissä on vastaavaa yritetty: https://vaarallinenweb.blogspot.com/2019/07/fbi-ansa-kiertaa-jalleen-postilaatikoita.html

--------------------------------KIRJE--------------------------------------

From Desk of: Juana H. Cook (Mrs)

For: Secretary-General Antonio Guterres.

United Nations Headquarters in Geneva,

Switzerland

UN/IMF Pay{ATM Compensation Payment Notification Valued at US$5,900,000.00}

    

Dear Beneficiary,

    

This is to inform you that the UN/IMF Compensation and Debt Settlement Bureau in conjunction with the

European Union (EU) wishes to congratulate you on the successful selection in our ongoing fund remittance

promo for all Scam victims, ecological and natural disaster affected individuals to be issued ATM Global

Cash Card for compensation around the globe. This scheme was initiated by the United Nations, International

Monetary Fund (IMF) with European Union (EU) to compensate all Such victims and also to help the world in

the sustainable 2020 Poverty Alleviation Scheme and Economic Meltdown. In regards to this, we wish to inform

you that your compensation funds valued at US$5,900,000.00 {Five Million and Nine Hundred Thousand

USDollars} has been authorized to be released to you through our ATM Global Cash Centre stated hereunder.

    

        BENEFICIARY SELECTION PROCESS

Note that no tickets were sold out. Your email was among other lucky emails/Scam Victims users selected

RANDOMLY via United Nations e-wheel World Wide Web (WWW) Computer Ballot System drawn from over 5,000,000

companies and 5,000,000 individual email/Scam Victims from all over the world during the all victims

Online EMAIL selection draw.In the mean time we have been mandated to issue out this payment via our ATM

Global Swift Cash Card Payment method, which is the latest technology powered by the ATM Global Inc.

This ATM Global Swift Cash Card will be credited/uploaded with your above referenced fund and couriered

to your door step via Exclusive Royal Classified Courier and a tracking number will be issued to you to

enable you track your parcel till it gets to its final destination.

Take note that your ATM card Number; XXXX 4214 7682 XXXX has been approved and validated in your favor.

Meanwhile,your Secret Pin Number will be available as soon as you confirm the receipt of your Global ATM

Cash CARD. You are permitted a maximum withdrawal value of US$10,000(Ten Thousand Dollars) daily and this

ATM card can be used in any ATM machine/cash Point anywhere in the world.

Therefore, you are advised to feel free to contact our Director of the  ATM Global Cash Centre with

the required information as listed below to the following office via email stated hereunder.

    

The Director

ATM Global Cash Centre.

UN Compensation Bureau

3 Whitehall Court London SW1A 2EL

United Kingdom

Email: uncc.paymaster@gmail.com

Contact Person: Dr. Fred Mc Naid

Required information:

1. Full Name

2. Phone and Fax Number

3. Address Were You Want Us to Send the ATM Card

4. Your Age and Current Occupation

5. Country

    

Take note that because of impostors, we hereby issued you our Attestation Code Number:(UNATM-UNTA001F313)

which you must keep from any third party AND should indicate this Secret Code Number when contacting the

ATM Global Cash Centre by using it as your subject AND we will not bear responsibility if lost because your

funds will not be attended to without this information. Therefore you are hereby mandated now to contact

our Director of ATM Global Cash Center for more details AND directives for the immediate release of your

ATM Global cash card.

    

We Wait For Your urgent Response.

    

Yours in Service,

Juana H. Cook (Mrs)

For: Secretary-General Antonio Guterres.

United Nations Office, Geneva-Switzerland.

--------------------------------------------------------------------------

UUSI spämmiansatyyppi

Tai oikeammin, ei niinkään uusi mutta nyt tätä tekniikkaa on käytetty massapostituksissa joissa kirjeen sisältö vaihtelee mutta linkkien klikkausten lopputulos vie samaan, tai saman kaltaiseen ansaan.

Tunnusomaista on, että kirjeessä oleva linkki on koko kirjeen alueella, vaikka sanoja olisi linkkivärjätty ja alleviivattu. Tässä tapauksessa kaikki on alleviivattua sinistä linkkiväriä. Linkki osoittaa yleensä vain yhteen lyhennettyyn verkko-osoitteeseen. Tässä tapauksessa "bit.do" lyhenteenä mutta usein myös "bit.ly" lyhenteenä. Muitakin lyhennyspalveluja käytetään.
Ei ole mikään vitsi, että nuo lyhennetyt osoitteet (siis lyhennelminäkin) ovat pitkä rimpsu koodia. Tämän "lyhenteen" tarkoitus on vain hämäys.

Lyhennetty osoite pitää käydä purkamassa lyhennepalvelun ohjeen mukaan. Varsinaioset osoitteet, tässä huijjaustyypissä, näyttävät vievän yleensä osoitteeseen: "aptrk10.com". Alla edelleen analysoituna, mitä tuosta osoitteesta löytyy:

Short link: http://bit.do/fcCfF....
Redirects to: https://aptrk10.com/?a=1055&oc=5679&c=15822&m=3&s1=9

Tuossa osoitteessa on selkeä vaara, koska se osoittaa ilmeisesti tietokantaosoitteeseen tai osoitteisiin, josta/joista koneellesi saattaa tulla aivan mitä tahansa. Hyvin usein virus tai tietokalastusansa (=lomake jolla johonkin keksittyyn tarkoitukseen udellaan tietojasi).

Löytyi OSOITE http://aptrk10.com

Katsoin mitä tietoa "urlscan" löytää kysesiestä osoitteesta:
https://urlscan.io/result/bfc2c64d-7c49-45ed-a380-f3e84daa30ca

SIVUSTO ON VAARALLINEN:
Verdict: Malicious (Score: 100/100)
urlscan  - Score: 100 phishing
uusi tuomio "Google Safe Browsing" olisi "syytön" eli maine olisi puhdistettu, vaikka nämä spämmit eivät ainakaan minua vakuuta.

Domain nimen omistaa ja aministroi:
Name:Domain Administrator
Organization:THE ROCKET SCIENCE GROUP LLC (sama firma omistaa "mailchimp" postitusohjelman jota käyetään paljon roskapostittukseen)
Street:675 Ponce De Leon Ave
City:Atlanta
State:Georgia
Postal Code:30308
Country:US
Phone:+1.6789990141
Fax:+1.6789990142
Email:email@contact.gandi.net

Registrar Abuse Contact Email: email@support.gandi.net

Toinen nimipalvelu kertoo erilaista totuutta:
Domain Name: aptrk10.com
Registry Domain ID: 1951124117_DOMAIN_COM-VRSN
Registrar WHOIS Server: WHOIS.ENOM.COM
Registrar URL: WWW.ENOM.COM
Updated Date: 2019-07-06T08:26:10.00Z
Creation Date: 2015-08-04T19:16:00.00Z
Registrar Registration Expiration Date: 2020-08-04T19:16:00.00Z
Registrar: ENOM, INC.
Registrar IANA ID: 48
Domain Status: clientTransferProhibited https://www.icann.org/epp#

Registrant Name: PEITETTY
Registrant Organization: PEITETTY
Registrant Street: PO Box 639
Registrant Street: C/O aptrk10.com
Registrant City: Kirkland
Registrant State/Province: WA
Registrant Postal Code: 98083
Registrant Country: US
Registrant Phone:
Registrant Phone Ext:
Registrant Fax:
Registrant Email: PEITETTY
Admin Name: PEITETTY
Admin Organization: PEITETTY
Admin Street: PO Box 639
Admin Street: C/O aptrk10.com
Admin City: Kirkland
Admin State/Province: WA
Admin Postal Code: 98083
Admin Country: US
Admin Phone:
Admin Phone Ext:
Admin Fax:
Admin Email:
Tech Name: Whois Agent
Tech Organization: PEITETTY
Tech Street: PO Box 639
Tech Street: C/O aptrk10.com
Tech City: Kirkland
Tech State/Province: WA
Tech Postal Code: 98083
Tech Country: US
Tech Phone:
Tech Phone Ext:
Tech Fax:

Registrar Abuse Contact Email:
Registrar Abuse Contact Phone:
URL of the ICANN WHOIS Data Problem Reporting System: HTTP://WDPRS.INTERNIC.NET/
>>> Last update of WHOIS database: 2019-10-13T14:59:29.00Z <<<

Tuo postin osoitekentässä näkyvä HOBO spämmi tarkoittaa vastaavaa ansaa. Eli molemmat kirjeet on toteutettu samalla kaavalla. Allaoleva kirje on vanhempaa aineistoa. Siinä tähdätään samalla viestillä samaan ansaan. Tekiikka poikkeaa hieman. Katso näkyvä linkki alamarginaalissa. Sitä ei ole peitetty vaan se vie suoraan tietokantaan. Tämän uudempi tekniikka on halunnut peittää kantalinkin, vaikka mielestäni ei mitenkään onnistunmeesti (onneksemme).

Älä osta BitCoineja tuntemattomalta toimijalta

Kirjeen aihe: The secret is out. Want to know how to make money? kertoo tämän huijarin keksineen hyvän rahan ansaintatavan, ei muuta.

Näitä Bityti-raha huijjauskirjeitä saapuu tasaiseen tahtiin eri verkkorahavaluutoille nimettyinä.
Verkkoraha on hankittava AINOASTAAN LUOTETTAVALTA toimijalta. EI missään tapauksessa tällaisten e-mailmainosten peristeella.

Tässä e-mailissa oli vain yksi "piiloitettu" linkki joka kattaa koko kirjeen alueen. Vaikka noita "ikäänkuin" linkkejä on merkattu, ne eivät ole erillisiä. Linkki oli piiloitettu osoitelyhennyksen taakse: http://bit.do/DummyED#ERge3AKaecXUjabcdg2J  (osoite on muutettu. Tämä osoite olisi vienyt tietokantaan josta koneellesi saattaa saapua vaikkapa virus, tai identiteettivarkauteen tähtäävä lomake. Kaikissa tapauksissa linkki osoittautuisi kalliiksi)

 Lyhenteen takaa paljastui  https://muw.fastestpacdtracks.company/?kw=1234&A1=12&X2=1234567 (linkki on muutettu)
"fastestpacedtracks.company"-osoite oli rekisteröity Artizonaan. Kaikki tarkemmat omistaja- ja osoitetiedot oli peitetty.
Registrant Organization: Domains By Proxy, LLC
Registrant State/Province: Arizona
Registrant Country: US

MUTTA kirje on lähtenyt osoitteesta: "vmta-g-185.lstrk.net"  tuntemattomasta koneesta [31.172.135.150]. Kone-IP löytyy Venäjältä. Kuitenkin tuo "lstrk.net" osoite on rekisteröity Ranskaan.
Näin tarkoin piiloitetun henkilöllisyyden takaa ei voi löytyä muuta kuin HUIJARI jos häntä yleensä löydetään. Lähettäjänimi Jason Taylor on "lainattu" nimi. Mirror lähti "Taylorin" kelkkaan  (jo 2016) kokeilumielessä.  Mirror todisti James Taylorin nimen takana operoivan henkilön huijjariksi. Hänen FB sivunsa olivat tekaistut "vierailija"-kommentteineen. Sijoitusoperaation osallistunut Mirrorin toimittaja ei ole saanut rahojaan takaisin ja tässä juuri on tuon herra Taylorin businessidea pelkistetysti.

Älkä mene halpaan, se voi tulla kalliiksi!