"biggerpockets.com" on muuttunut pelifirmaksi?

"@biggerpockets.com" osoitteesta, ja koneelta, jonka omistaa Krypt Technologies (VPLSI), saapui pelisivustomainos, jonka perimmäinen tarkoitus lienee ainoastaan ja selkeästi suora varkaus. Miten hakkeri on saanut koneen haltuunsa, tai osoitteen väärennettyä, ei ole tiedossa mutta näin on ollut pakko tapahtua, koska kirjettä ei ole "peilattu".
Biggerpockets on verkkosivujensa mukaan enemmänkin sijoitus-peluri, ei nettikasino lainkaan, vaikka toiminnot kovasti toisiaan muistuttavat.

Kirjeen linkit vievät tuttuun panamalaiseen, huijausosoitteeseen:"natura-sante.com". Kirjeen otsakkeessa ja tekstissä on käytetty myös hämäykseksi HOPA-pelisivuston nimeä. Linkit eivät siis vie sinne, tai Biggerpocketsin sivuille.

Linkit on poistettu mutta sanat on merkattu esille sinisenä.
-----------------------------------KIRJE----------------------------------------

Liity tänään Hopan pelaajaksi.

Terveisin,

Hopan kasinotiimi
Miten lunastat 200 € bonuksesi

Mene Hopa-sivustolle ja talleta jopa 200 € tai enemmän.

Saat ensimmäisellä talletuksellasi automaattisesti 100 % bonuksen aina 200 € asti.
HÄMTA MINA 2000 kr (kielipuolisuus paljastaa myös huijarin robottikäännöksen)
Miten lunastat 100 ilmaiskierrosta

Tee vähintään 10 € ensitalletus, kun olet luonut tilisi ja saanut 20 ilmaiskierrosta.

Saat lisäksi 40 ilmaiskierrosta toisena päivänä ja 40 ilmaiskierrosta kolmantena päivänä talletuksen yhteydessä (20 € minimitalletuksella).
NAPPAA KIERROKSET
18+, Visa, MasterCard, EcoPayz, paysafecard, MGA, iTechLabs, Trustly, Verified and Secured
click here to remove yourself from our emails list (älä koske edes tähän linkkiin, älä käytä koskaan Visaa tai mitään luottokorttia / pankkikorttia epäluotettavilla sivuilla. HTTPS: alkukaan osoitteessa ei takaa, että itse toimija on luotettava)
---------------------------------------------------------------

Paras älypuhelin Panamasta?

Saapui ainoastaan yhden lauseen linkin sisältänyt kirje. Linkki osoittaa panamalaiselle palvelimelle ja on saapunut Panamasta tuntemattomasta firmasta. Ei kuulosta luotettavalta. ÄLÄ klikkaa linkkiä, se vie tietokantaan josta saapuvasta materiaalista ei ole mitään takeita. Yleensä huijjauskirjeiden linkeistä saapuu virus tai tietokalastelulomake. Molemmat yhtä epäterveellisiä taloudellesi.

"2019 is closing with one of the best smartphones in the market"

 Lähettäjäksi on merkitty: "Tech News" <email@mediumpeel.info>
mediumpeel.info-nimellä on panamalainen tuntematon omistaja joka operoi ilmaispalvelimella.

Lähdekoodista löytyvät linkit vievät:

<http://storage.googleapis.com/5a2g6wluqx7n/redirection.html> (tämä linkki vie uudelleenohjaussivulle jolloin ei ole mitään tietoa, mitä linkin päästä on tulossa)

<http://storage.googleapis.com/5a2g6wluqx7n/redirection.html> (tämä linkki vie myös samalle uudelleenohjaussivulle jonlloin ei ole mitään tietoa, mitä linkin päästä on tulossa)
<http://storage.googleapis.com/5a2g6wluqx7n/unsub.html>amazon.comebay.comaliexpress.comfacebook.comtwitter.com (tämä linkki EI vie Amazonin tai eBayn verkkokaupoihin. Se vie Arizoonaan tuntemattoman toimijan verkkopalvelimelle. Tämä on erittäin riskialtis linkki myös. comtwitter.com on todellinen, juuri- domannimi mutta sen omistaja on piiloitettu "Tämän sivun tietoja ei ole saatavilla.", osoite löytyy)
---------------------------------------------------------------------------------------

Ilmainen HBO vuosi voi tulla kalliiksi

Ilmaista HBO nordic katseluvuotta kauppaava spämmi osoittautuu ansaksi.
Vastuullista tahoa ei lähettäjän sähköpostiosoitteen tueksi löydy.
Domannimirekisteri kertoo panamalaisesta  rekisteröijästä, josta ei löydy tarkempia yritystietoja eli luotettavuus on nolla.

HBO Nordic kanpanjoi kuukauden ilmaisella katseluajalla joka vaikuttaa huomattavasti uskottavammalta JA jos asia kiinnostaa, mene suoraan HBO:n omaan, viralliseen osoitteen, tai palveluntarjoajasi verkkosivujen kautta tuosta tarjouksesta nauttimaan. ÄLÄ koske tämän huijjauskirjeen linkkeihin, EI mihinkään linkkiin.

Kyseessä on jälleen henkilötietokalastelu jollaisiin ei tule antaa minkäänlaisia tietoja. Antamasi tiedot käytetään verkko-ostoksiin tai verkkopelaamiseen joissa kustannusten maksaja olet sinä.

DOMAINNIMITIEDUSTELU:

Kirje näyttää saapuneen kanadalaisesta osoitteesta: "peelregion.ca", joka on "naamio" todelliselle osoitteelle
Kirje on todellisuudessa lähetetty osoitteesta: "natura-sante.com" jonka taustasta selviää:
Registrant Street: P.O. Box 0823-03411 (postilaatikkofirma ei ole luotettava sopimusosapuoli milloinkaan, sellaista käyttää "iske ja pakene" firmat)
Registrant City: Panama (Panama on spämmereiden luvattu maa, josta saapuu huijauspostia solkenaan). Muu tieto on peitetty.


Tämän spämmerin ansasivusto toimii ilmaispalvelimella joka sekin osoittaa toiminnan epäluotettavuuden ja tilapäisyyden.

(alleviivatut sanat ovat linkkejä jotka vievät huijarin tietokantaosoitteisiin. Tietokannasta saattaa koneellesi saapua jopa virus)

----------------------KIRJE---------------------------
Otsake: hannu.kuukkanen, olemme avanneet ilmaisen HBO-tilin vuodelle. Aktivoi nyt
(kehno suomenkieli jo kertoo viestin laadusta. Nimeni on robotti kopioinut e-mailista)

HBO Nordic vuodeksi.
HBO Nordic (HOBO LOGO on varastettu - toimii linkkinä, älä klikkaa, linkit vievät huijarin sivuille)
Beforeigners
VUOSI ILMAISEKSI

Mukavaa alkanutta syksyä hannu.kuukkanen! (robotti on kopioinut nimen luvattomasti käytetystä sähköpostiosoittesta)
HBO Nordic suosio jatkaa kasvamista suomessa.
Tämän vuoksi haluamme antaa sinulle vuoden ilmaisen kokeilun.

Sinulle on luotu tili valmiiksi käyttäjänimellä hannu.kuukkanen@XXXXX.fi  (luvattomasti käytetty sähköpostiosoite)
Valitse itsellesi salasana ja aktivoi tili.
Mikäli et halua hyödyntää tarjousta, voit jättää tämän viestin huomioimatta ja poistamme tilin ja tiedot 7 vuorokauden sisällä. (henkilötietoja ei tule antaa lainkaan epäluotettaville toimijoille, eikä tähän kirjeeseen tule reagoida mitenkään - tili tuli - tili meni, ei maksa mitään mutta kirjautuminen sille tulee maksamaan. Kyseessä on phishing eli henkilötietokalastelu)

AKTIVOI TILI TÄSTÄ
click here to remove yourself from our emails list (tätä linkkiä huijarit käyttävät myös ansalinkkinä)
---------------------------------------------------------------------------------------------------

WiFi potaskaa ICU osoitteesta

Älä mene lankaan.
otsake: Extend your internet to every room in your home ????

Saapunut: UltraWifiPro <lieselotte@fevercat.icu>

Kirje on sisällöltään diiba daabaa ja otsikoissa on linkki tämän huijarin ansaan.

Ohjaa .ICU pidennyksen postit suoraan roskikseen. Ei ne näytä loppuvan valittamalla.

Kyseessä on alle dollarin tili jonka nimen voi generoida automaattisesti. Hintaa kuuluu ilmainen rekisteröijän suojaus, eli mitään tietoja ei jää huijarista näkyviin.  Sivusto on ilmaispalvelimella, joten jos toiminta onnistutaan lakkauttamaan, menetys huijarille on ainoastaan se alle dollari. Siitä syystä näitä hijaussivuja syntyy kuin sieniä sateella.

Supermarket lahjakortti on huijaus!

Älkää vastatko tähän sähköpostiin tai klikkailko linkkejä. Tämä on ansa joka saapuu huijarin hakkeroimalta koneelta. @kartboy.com jonka omistaa: All Wheel Engineering,LLc Linkit vievät domannimeen "vps-47962.fhnet.fr" joka sijaitsee verkkohotellissa OVH.com. OVH ei valvo mitä heidän hotellissaan tapahtuu eli tällaisesta spämmistä on syytä ilmoittaa heille (ilmoitin kyllä).
Tämä vaikuttaa identiteettivarkausyritykseltä. Eli henkilötietosi varastetaan rikolliseen käyttöön.

--------------------------------KIRJE---------------------------------

Otsake: Onneksi olkoon! Olet saanut Supermarket-palkinnon .. Rajoitettu

Hei hannu.kuukkanen, (sähköpostiosoitteeni on varastettu ja nimi on robotin kopioima)
Arvomme ruokakaupan lahjakortin - osallistu kilpailuun hannu.kuukkanen@xxxxxx.fi (osoitteessani oli linkki joka ei suinkaan vienyt sähköpostiini vaan huijarin palvelimelle)


Yhteistyökumppanimme järjestää arvonnan, jossa sinun on mahdollista voittaa tuhannen euron arvoinen lahjakortti valitsemaasi ruokakauppaan. Sinun tulee ainoastaan täyttää osallistumistiedot ja vastata muutamaan kysymykseen.
Voit käyttää lahjakortin kerralla tai osissa valintasi mukaan. Sinun on myös mahdollista valita perinteisen kaupan ja nettikaupan välillä - riippuen kumpi on sinulle mielekkäämpi vaihtoehto.

Anna, Lahjakortti-tiimi

Osallistu tästä  (tämä linkki ei vie Keskon, tai muunkaan supermarketin sivuille vaan ranskaan)

click here to remove yourself from our emails list (tätä linkkiä ei saa klikata myöskään)

----------------------------------------------------------------------- 

Artikkeleita erilaisista huijaustyypeistä

28.10.2019 Sijoitushuijaus MTV uutiset :
https://www.mtvuutiset.fi/artikkeli/suuri-kansainvalinen-sijoitushuijaus-iski-suomeen-huijauspuheluita-kymmenille-tuhansille-suomalaisille-rikosvahinko-jopa-viisi-miljoonaa-euroa/7604932#gs.mjlavw

12.12.2019 Vanhuksia huijataan surutta MTV uutiset :
https://www.mtvuutiset.fi/artikkeli/vanhusten-huijaamiset-hurjassa-kasvussa-ja-poliisilla-tiedossa-vain-jaavuoren-huippu-puhutaan-jopa-sadoista-tuhansista-euroista-yksittaisen-rikoksen-osalta/7658642#gs.mjm51t

13.12.2019 Remonttihuijauksia, MTV uutiset :
https://www.mtvuutiset.fi/artikkeli/ikaihmisia-huijataan-surutta-netissa-ilmio-on-levinnyt-myos-asuntoremontteihin-hataantyneelta-omaiselta-voi-tulla-yhteydenotto-etta-nyt-on-nimi-paperissa/7658880#gs.mjpc9t

13.12.2019 Suomalainen perheen­äiti menetti yli 700 000 euroa netti­huijareille. Iltasanomat :
https://www.is.fi/kotimaa/art-2000006341744.html

ÄLÄ KOSKAAN LÄHETÄ RAHAA KENELLEKÄÄN verkkokirjoittelun tai sähköpostin perusteella. Aina on syytä tarkistaa kaikki "liian hyvältä" näyttävät ehdotukset, koska ne ovat 99,99% huijauksia. Älä lähetä rahaa edes tuttavasi nimellä tulleen sähköpostipyynnön perusteella, koska verkkorikollinen on saattanut kaapata ystäväsi nimen ja sähköpostiosoitteen tai FaceBook tilin syötiksi pyyntöön. Tarkista vaikka puhelinsoitolla, onko ystäväsi todella pulassa. Et tule saamaan yllättävää perintöä. Et tule saamaan rahapalkintoa yhtään mistään, etkä milloinkaan. Et tule saamaan edullista lainaa tai lainaa ei yleensäkään ole syytä hakea internetistä, koska lainanantajan taustoja et pysty todennäköisesti selvittämään luotettavasti. Luotettavan yrityksen nimi yksi ei takaa luotettavuutta. Rikolliset toimivat erittäin usein, lainattujen luotettavien nimien takaa. Et tule koskaan saamaan hyvitystä nettihuijauksista miltään taholta.

RAKKAUS ON SOKEA
Jos joku "ihastuksesi kohde" pyytää sinulta rahaa verkkodeittailun yhteydessä, se on aivan varmasti ansa. Järkyttäviä summia on "annettu lainaksi" verkkorikollisille, kauniiden lupausten saattelemana.
ÄLÄ KOSKAAN TEE SOPIMUKSIA:
1) puhelimessa. Vaadi aina kirjallinen tarjous
2) internetin kautta, ilman, että olet tarkistanut yrityksen olemassaolon ja luotettavuuden.

YLEENSÄKIN:
Kilpailuta aina useampia yrityksia saman perustaesin tarjoustekstein. Työssä käytettävien tarvikekustannusten osuus tulee olla eriytettynä tarjouksessa ja sittemmin laskussa. Huomioi tarjouspyynnössäsi takuuaika (työlle ja laitteille). Tarkista aina, onko ltarjoukseen laskettu ALV vaiko ei. Tarkista, että matkakulut näkyvät tarjouksessa. Tarkista kuka hoitaa mahdolliset asiat viranomaisten kanssa?
Lue yrityksen toimitusehdot huolella. Jos yritys tekee tarjouksen se myös vastaa kaikista työntekijämaksuista, oli kyseessä sitten heidän oma henkilökuntansa tai alihankkija. Jos yksityiisyrittäjä tekee tarjouksen, tarkista, että hän ottaa vastatakseen kaikki työntekijäkulut, mahdollisia työn vaatimia vakuutuksia myöten. Hyväksy vasta kirjallinen tarjous, hyvällä harkinta-ajalla. Jos et osaa itse arvioida tarjouksia, pyydä apua asiaa tuntevalta henkilöltä.

Kiristysvideokirjeitä saapuu solkenaan

Tuo "konekaappaus" ja "vakoiluvideointi" teema on nyt ilmeisen tuottoisa, koska useammatkin eri huijarit haarastavat näitä "muka kiristyskirjeitä" ja uhkailevat vakoiluvideoillaan paljastaa luvattomia toimiasi tietokoneella.

Kirje sinänsä toimii erinomaisena varoituksena, mitä verkossa ei kannata tehdä.
Samoin se osoittaa, kuinka tärkeää on peittää kameran optiikka koneesta, silloin kun se ei ole käytössä. Myös kännyköissä pätee sama ohje.

Olen varoittanut näistä kirjeistä jo aikaisemmin mutta lisämuistutus on aina tarpeen, kun kirjeitä liikkuu. Sanamuodot saattavat vaihdella mutta aina ajatus on sama erilaisin törkein sanakääntein.
Koneellesi on asennettu vakoiluohjelma vieraillessasi jollakin pornosivulla ja sen jälkeen toimiasi on kuvattu koneesi kameralla. Video uhataan lähettää kaikkiin koneeltasi löytyviin osoitteisiin jos et maksa lunnaita. Älä maksa lunnaita missään tapauksessa. Jos todella epäilet, että koneellasi saattaisi olla videokaappausohjelma, vie se asianmukaiseen huoltoon tarkistettavaksi (jos virustorjuntasi ei sellaista koneelta löydä).

Aikaisempia varoituksia ja kiristyskirje esimerkkejä:

https://vaarallinenweb.blogspot.com/2019/08/harhauttavia-kiristyskirjeita-saapuu.html

https://vaarallinenweb.blogspot.com/2019/01/uusi-konekaappaus-kiristyskirje.html

https://vaarallinenweb.blogspot.com/2018/10/sahkopostitilisi-on-kaapattu.html

Kyselyansa Panamasta

Olkaa erittäin varovaisia erilaisiin verkkokyselyihin vastaamisessa.
Allaoleva viesti on saapunut "super-deals.org" domannimellä Panamasta, jonka seikan jo pitäisi soittaa hälytyskelloja. Panama on nykyinen "Nigeria" spämmipostittajana ja nettihuijareiden luvattuna maana. Tämä vaikuttaa vahvasti identiteettivarkausyritykseltä.

"super-deals.org" niminen verkkokauppa (halpa-palvelimella) on olemassa MUTTA sen käyttämät merkkinointikeinot ovat runsaasti kysymyksiä herättävät. En missään tapauksessa käyttäisi tämän toimijan palveluita. Domannimirekisterissä ei ole tarkempia tietoja nimen rekisteröijästä, toimijan kotimaata lukuunottamatta.

En ole CVS "käyttäjä" tai asiakas. CVS on lääkkeitä markkinoiva yritys. Toimijalla ei ole lupaa käyttää sähköpostiosoitettani markkinointiin, joten postiosoitteeni on varastettu.

CVS.com sivu ilmoittaa: "CVS.com^® is not available to customers or patients who are located outside of the United States or U.S. territories. We apologize for any inconvenience." käännös: "CVS.com® ei ole käytettävissä asiakkaille tai potilaille, jotka sijaitsevat Yhdysvaltojen tai Yhdysvaltojen alueiden ulkopuolella. Pahoittelemme mahdollisesti aiheutuvasta haitasta."  Eli heidän palvelujaan ei myydä USA:n ulkopuolelle.  Ei ole mitään syytä.miksi asiakaskysely tehtäisiin USA:n ulkopuolella asuvilta.

Kaikki linkit vievät tietokantaan josta koneellesi on tulossa täysin tuntematonta materiaalia. Kantaan voidaan asentaa vaikkapa viruksia. Tässä tapauksessa vaikuttaisi kannassa odottavan lomake, jolla urkitaan henkilötietosi. Henkilötietojesi avulla voidaan tehdä verkkotilauksia ja laskut saapuvat sinulle.
Edes "remove yourself" linkkiin ei saa koskea.

Tämä sama, ilmeinen huijari on yrittänyt aiemminkin hieman erilaisilla kirjeillä: https://vaarallinenweb.blogspot.com/2019/12/voita-lahjakortti-rema-1000.html

--------------------------------KIRJE-----------------------------------

Moments like this one are the ones that you should use to remind your loved ones how important they are.

Dear CVS user, To qualify for this special offer, simply complete our 30-second marketing survey about your experiences with CVS. Click the button to start. Start Survey Now

To stop these please go here or write to: 616 Corporate Way Ste.2-9092 Valley Cottage, NY 10989

click here to remove yourself from our emails list
--------------------------------------------------------------------------

 

Mistä tunnistat väärän email-tili-varoituksen!

Näista e-mail tilien täyttymisistä olen varoittanut aiemminkin mutta tässä on hyvä esimerkki sellaisista tunnistimista, joista näet, että tämä on ansa. Yksikin näistä kohdista voi paljastaa huijjarin.
Kaikissa tapauksissa suoraan tällaiseen varoitukseen ei kannata mennä vastaamaan. Hoida sähköpostiongelmasi suoraan oman plaveluntarjoajasi verkko-osoitteen ja verkkotuen kautta jos itse et osaa poistaa vanhoja sähköposteja postilaatikostasi. Suuret liitetiedostot saattavat helposti täyttää postilaatikkotilan. Siirrä ne omalle koneellesi ja poista postilatikosta.

1) Lähettäjäosoite on gmail - ilmaistili - Elisa, eikä mikään muukaan sähköpostipalvelun ylläpitäjä EI käytä ilmaisosoitteita vaan omaa domain nimeään osoitten lopussa. Minun tapauksessani lähetysosoite päättyisi "elisa.fi".

2) Tuo linkki, jota kehoitetaan klikkaamaan "Cancel De-activation" EI vie myöskään elisan palvelimelle vaan verkkokonnan omalle huijauskoneelle. "multimedia.net.mk". Tämä osoite ei ole muutenkaan järkevä tarkoituksessaan.

3) Elisalta, tai miltään suomalaiselta palveluntarjoajalta EI tule englanninkielistä kehoitusta sähköpostitilin täyttymisestä. Usein heikko suomenkieli paljastaa huijjauskirjeet.

Aiempi varoitus hieman erilaisesta sähköpostitiliansasta: https://vaarallinenweb.blogspot.com/2019/12/mista-trunnistat-vaaran-email.html

Voita lahjakortti REMA 1000

Tanskankielinen huijjauskirje. Olet MUKA voittamassa  10 000 DKK.
Näitä huijjauskirjeitä generoidaan ohjelmalla, joka poimii kaksi satunnaista sähköpostiosoitetta ja liittää sinun osoitteesi niiden joukkoon. Linkeistä aukeavista linkeistä aukeaa mitä ilmeisimmin henkilötietovarkaustarkoitukseen rakennettu kyselylomake. ÄLÄ vastaa postiin tai edes klikkaa linkkejä. Mitää takeita ei ole, mitä linkin päästä tulee koneellesi. Linkit vievät osoitteen: "super-offer.best" perässä olevaan tietokantaan jossa saattaa väijyä mitä tahansa. Lähettäjän  Domannimen (super-deals.org) ja linkin Domannimen omistaja sijaitsee Panamassa. Tarkempia omistajatietoja ei löydy, koska ne on piiloitettu rekisteristä.

Googlekäännös:

Voita lahjakortti REMA 1000: lle arvoltaan 10 000 DKK!
- JA SAAT Tosi hyviä tarjouksia kumppaneiltamme!
Hei,
Asiakkaan numero # 97429,
Meillä on ilo ilmoittaa sinulle, että sinut valittiin ja olet finalistien joukossa 10 000 tanskankruunun arvosta REMA 1000 -lahjakorttien viimeisessä arvonnassa:

1. Susanne_Andresen@gmail.com
2. hannu.kuukkanen@elisanet.fi
3. Katrine_Brandt@live.dk

Varmista ensin, että sähköpostiosoitteesi on yllä olevassa luettelossa.
Napsauta linkkiä ja vastaa lyhyisiin kysymyksiimme.
Liity ja saat hyviä tarjouksia.
Onnea!