perjantai 10. tammikuuta 2020

Selkävaivat ja rahat lähtevät

Tässä jälleen uusi viritelmä onnettoman klikkailijan rahanmenoksi.
Suomalainen kansallistauti "selkäongelmat" ovat nyt houkuttimena.

Lähettäjä on spämmeri ja molemmat linkit vievät kone IP osoitteeseen. Sen voi jäljittää, joten tuskin on huijarin oma kone. Luultavasti kaapattu laite jonne on piiloitettu jotakin ikävää jonka saisit klikkailemalla omalle koneellesi. Yksi mahdollisuus on, että levittäisit vastaavan huijauspostittamo-viruksen kaikille koneesi muistissa oleville kavereillesi.
ÄLÄ siis koske myöskään tuohon e-maillistalta poitolinkkiin. Se vie samaan tai vastaavaan ansaan.

Kone IP on 86.105.212.211 siellä piileskeleePHP ohjelma joka tuskin tietää hyvää koneellesi ja sinulle.
Kone on sellaisen toimijan kuin FIRSTHEBERG verkkopalveluyrityksen hallinnassa. Lähetän heille tiedon koneen ilmeisetä saastumisesta (jos ja kun eivät todennäköisesti itse ole huijareita).
Lähetys on tapahtunut BOUYGUES TELECOM "postitoimisto-osoitteesta", "bbox.fr". "Takavalitus" eli englanniksi kenties "complaints" ei paljon auta, kun noita postittajia on sielä luultavimmin massoittain ja itse postitusohjelman omistajalla ei ole viisaampaa kontrollia tai tahtoa, puuttua asiakkaittensa puuhiin. Asiallisiin tai asiattomiin. Reply veisi samaan postitoimistoon.


E-mailissa oli tämä kuva. Omassa selaimessani se ei näkynyt mutta sen kautta nuo linkit toimivat.
ÄLÄ klikkaa kuvaa (tästä on linkit purettu). Saapuvan kuvan linkin kautta tallentui evästetietoa, joka ei aina ole terveellistä. Siksi kiellän kuvat selaimessa.



sunnuntai 5. tammikuuta 2020

IKEA lahjakorttihuijaus

Yleensäkin kannattaa tarkistaa jokainen lahjakorttitarjous. Ne ovat 99,9% huijauksia joilla kerätään henkilötietoja. Mahdollisesti jopa pankkitietoja tai luottokorttitietoja.

Tämä on huijauskirje.
Aihe: Annamme 20 korttia tänään vastanneille
Lähettäjä: IKEA (todellinen lähettäjä on:  contact.h95hgt7y@umidigi.com
Sähköpostiosoiteen omistaa kiinalainen Alibaba verkkokauppa, ei IKEA)
Linkki veisi ranskalaiselle palvelimelle jonka omistajatiedot ovat pääosin piilossa. Kyseessä saattaa olla myös Alibaban piilomaonos jolla harhautetaan asiakkaita sen verkkokauppaan. Erittän kyseenalaista ja luvatonta "markkinointia".

-----------------------------------KIRJE------------------------------------


Hei hannu.kuukkanen
ANNAMME 20 KORTTIA TÄNÄÄN VASTANNEILLE
Lyhyt kysely on taroitettu vain tämän viestin saaneille asiakkaille. 20 enismmäistä palkitaan 1000€ lahjakortilla. Saat heti kyselyn jälkeen tietää voitko saada kortin.
VASTAA JA VOITA
----------------------------------------------------------------------------
Huijaukseksi kirjeen paljastaa lähetysosoite, linkin osoite ja kirjeen useat kirjoitusvirheet.


torstai 2. tammikuuta 2020

Palautesivujen huijaus lasku

Yritysten ja yhteisöjen palautesivuilta saapuu mm. tällaisia valelaskuja. Toisaalta, palautesivuilta ei normaalisti tulisi saapua virallisia laskuja lainkaan. Huijarit yrittävät kaikkea.
Tämä lasku on lähetetty palveluntarjoajan nimissä joten sekaantumisen mahdollisuus on olemassa. Kysykää palveluntarjoajaltanne, tai miltä tahansa yritykseltä jolta lasku on saapunut, onko lasku aiheellinen, ennenkuin ryhdytte sitä maksamaan. JA se kysysmys tulee tehdä palveluntarjoajan virallisen palauteosoitteen kautta EI tällaisen valelaskun linkeistä. Ne vievät huijarin sivuille.

Tuo tarkistamani lyhytlinkki vie sivulle "www.domainremit.com"
Lyhytlinkin voi tarkistaa lisäämällä + merkki sen perään.
Muunlaisten lyhytlinkkien avaamisessa löytyy verkosta ohjeita.
YLE kirjoittaa aiheesta: https://yle.fi/uutiset/3-9804041

-----------------------------------PALAUTE------------------------------------

nimi= webcag.fi
email= registration@webcag.fi
puh/fax= 1(315)517-8088
soita= pian
terveisia= sinulle!
viestini= Attention: Accounts Payable Or Domain Owner - WEBCAG home page
www.webcag.fi

Contact: 1(315)517-8088 / https://bit.ly/2SplUQ1

Requested Reply before: January 1, 2020.


Failure to complete your webcag.fi search engine registration by the
expiration date may result in cancellation of this proposal making it
difficult for your customers to locate you on the web.


This Notice for: www.webcag.fi will be terminated on January 1, 2020.


Payment by Credit Card or Check
-Call our main office: 1(315)517-8088
Or
-Website: https://bit.ly/2SplUQ1

-----------------------------------------------------------

lauantai 28. joulukuuta 2019

Huijarin pelikasinomainos

Eilen saapui lootaani pelikasinomainos, joka noudattaa edellisten pelikasinohuijauspostien kaavaa.
Minulla ei ole mitään teklemistä kasinon tai sen mainoksen lähettäjäfirman kanssa joten osoitteeni on laittomassa käytössä jälleen kerran.


Lähettäjänimen paikalle oli kopioitu oman sähköpostiosoitteeni alku.
From: hannu.kuukkanen <INFO-RPwPyAcoCV1acjOCY4qDX4jR8XcK2X1IIinfo@pronet.sy>
Tuskimpa itselleni olen sitä kuitenkaan Syyriasta postittanut pronetin palvelimelta, jonka kanssa minulla ei ole sopimusta, eikä sähköpostitiliä.

Aihe oli koodattu jotta spämmisuodattimet eivät osaisi sitä poistaa postilaatikosta.

Viimeisin palvelin ennen kotimaista, väitetään olevan Kanadassa. Suluissa todellinen kone.
from peelregion.ca (natura-sante.com [63.141.254.82]) (tuo "natura-sante.com" on vanha tuttu spämmipalvelin ja sijaitsee Panamassa)

Tekstin joukossa on myös muutamia kuvia joiden linkit osoittavat (ovat kotoisin) Puolaan.

Jokainen kirjeen linkki vie samaan tietokantaosoitteeseen jonka sisällön turvallisuudesta ei ole takeita. EN suosittele koskemaan linkkeihin.



Kokonaisuus vaikuttaa huijausyritykseltä jossa urkitaan henkilötietoja ja pankkitilisi tietoja. ÄLÄ anna tälle toimijalle pyytämiään tietoja, äläkä edes ota tällaisen e-mailin perusteella minkäänlasita yhteyttä tähän kasinoon. Rahanmenetys on varma (jos toki muutenkin). Tästä tekstistä linkit on poistettu.




-------------------------------------KIRJE----------------------------------------

Saa 10 € ilmaiseksi + 100% talletusbonusta
Lunasta nyt!

Rekisteröidy nyt, niin saat tänään ilmaiseksi 10 €

Lisäksi saat 100 % bonuksen ensitalletukselle.

Miten saan 10 € ilmaiseksi?

Sinun tarvitsee vain rekisteröityä, mitään talletusta ei vaadita.
Kun voitat bonuksella, voit kotiuttaa rahat pankkitilillesi.


REKISTERÖIDY NYT!


Miksi minun kannattaa rekisteröityä One-kasinoon?

* One tarjoaa ainutlaatuisia pelejä ja live-pöytäpelejä
* Ilmaista rahaa ja bonuksia viikoittain
* Korkein palautusprosentti
* Ystävällinen asiakaspalvelu
* Erittäin nopeat kotiutukset


Tässä joitain fantastisia pelejämme:

(kuvat on estetty postiohjelmassani. Suosittelen estoa)

Tämä viesti lähetettiin yrityksen 'MAILCOMPANY' puolesta tarkoituksena mainostaa yritystä One Casino Ltd.  (kirjeessä ei ole minkäänlaista osoitusta, että nämä mainitut firmat olisivat missään tekemisissä tämän kirjeen kanssa, tätä hämäystekstiä lukuunottamatta. One Casino on kotoisin Maltalta, ei Panamasta, Syyriasta tai Puolasta)
One Casino Ltd ei vastaa vastaanottajien ja lähettäjän välisistä suostumus- ja tietosuojalausunnoista.

Peru postituslistalle tekemäsi tilaus.  (en ole tehnyt tilausta tämän firman postituslistalle. Osoitteeni on varastettu)

click here to remove yourself from our emails list
------------------------------------------------------------------------------------------------------

Vastaava ansa: https://vaarallinenweb.blogspot.com/2019/02/peliriippuvuus-ansat.html
Ja: https://vaarallinenweb.blogspot.com/2019/12/biggerpocketscom-on-muuttunut.html

torstai 26. joulukuuta 2019

GOOGLE CHRISTMAS AWARD

 GOOGLEN Joululahja vie tuhkatkin pesästä!
Tämä Googlen "palkinto" on huijjaus, jolla kaalastetaan sinun henkilötietosi.

Tämä kirje oli lähtöisin Hongkongista, ei Lontoosta. Vastaavia kirjeitä saapuu ympäri maailmaa samalta tai eri huijarilta. Usein tekstit ovat hieman poikkeavia mutta idea on sama.

Näitä Google-award kirjeitä kiertää runsaasti ja kannattaa lähteä siitä ajatuksesta, että sinua huijataan jälleen. Rahaa EI tule, ainoastaan tulee menemään jos annat näille huijareille henkilötietosi.

Google varoittaa itse näistä kirjeistä:
https://support.google.com/faqs/answer/2952493?hl=en

Ja nimenomaan tämäntyyppisestä "palkinto"  kirjeestä:
https://support.google.com/mail/forum/AAAAK7un8RU6m-pRA9V48c?hl=en

Jos haittapostia saapuu Gmailtilisi kautta:
https://support.google.com/mail/answer/8253?hl=en

-------------------HUIJAUSKIRJE------------------------

Belgrave House

76 Buckingham Palace Road

London SW1W 9TQ, United Kingdom.

Winning No: GUK/877/798/2019
Ticket No: GUK/699/33/2019
Notification: DEC 2019

GOOGLE ANNIVERSARY WINNING NOTIFICATION

We wish to congratulate you on this note, for being part of our selected winners (Nine Hundred and Fifty Thousand Great British Pounds Sterling (£950,000.00) in our concluded internal promotion draw this year, this promotion was set-up to encourage the active users of the Google search engine and the Google ancillary services.

Hence we do believe with your winning prize, you will continue to be an active patronage to the Google search engine and services. Google is now the biggest search engine worldwide and in an effort to make sure that it remains the most widely used search engine, we ran an online e-mail beta draw which your email address won Nine Hundred and Fifty Thousand Great British Pounds Sterling (£950,000.00). We wish to formally announce to you that you have successfully passed the requirements, statutory obligations, verifications, validations and satisfactory report Test conducted for all online winners.

A winning check will be issued in your name by Google Promotion Award; for the sum of Nine Hundred and Fifty Thousand Great British Pounds Sterling (£950,000.00) and also a certificate of prize claims will be sent alongside your winning check cashable at any bank.

You are advised to contact the assigned Google Program Administrator/Coordinator with the following details to avoid unnecessary delay and complications:

VERIFICATION AND FUNDS RELEASE FORM (näitä tietoja ei saa antaa minkään e-mailin tai kyselylomakkeen kenttiin. Tällä tiedolla voidaan tehdää rikos, jonka sinä joudut korvaamaan)

(1)Your Contact Address/Private Email Address
(2)Your Tel/Fax Numbers
(3)Your Nationality/Country
(4)Your Full Name
(5)Occupation/Company
(6)Age/Gender
(7)Ever Won An Online Lottery?
(8)Comments About Google

Jeffrey Dean - Google Senior Fellow (Program Administrator/Coordinator)

Email: atmremmittanceunit001@yahoo.co.jp (tämä e-mail menisi Japaniin, yahoon ilmaisosoitteella. Google käyttäisi omaa tiliään)

Tel:+44-70319-259-15  Fax:+44 (0) 704-307-3105

Google values your right to privacy! Your information is 100% secured and will be used exclusively for the purpose of this award only.

The Google Promotion Award Team has discovered a huge number of double claims due to winners informing close friends relatives and third parties about their winning and also sharing their pin numbers. As a result of this, these friends try to claim the lottery on behalf of the real winners. The Google Promotion Award Team has reached a decision from its headquarters that any double claim discovered by the Lottery Board will result to the canceling of that particular winning, leading to a loss for both the double claimer and the real winner, as it is taken that the real winner was the informer to the double claimer about the lottery. So you are hereby strongly advised once more to keep your winnings strictly confidential until you claim your prize.

Congratulations from the Staffs & Members of the Google interactive Lotteries Board Commission.

Yours faithfully,
Sundar Pichai
------------------------------------------------------------------------------------------

Varoituksia vastaavista yrityksistä tässä blogissa:
https://vaarallinenweb.blogspot.com/2019/03/google-foundation-2019-grants.html
https://vaarallinenweb.blogspot.com/2019/02/ja-jalleen-googlen-palkintoansa-nyt.html




"biggerpockets.com" on muuttunut pelifirmaksi?

"@biggerpockets.com" osoitteesta, ja koneelta, jonka omistaa Krypt Technologies (VPLSI), saapui pelisivustomainos, jonka perimmäinen tarkoitus lienee ainoastaan ja selkeästi suora varkaus. Miten hakkeri on saanut koneen haltuunsa, tai osoitteen väärennettyä, ei ole tiedossa mutta näin on ollut pakko tapahtua, koska kirjettä ei ole "peilattu".
Biggerpockets on verkkosivujensa mukaan enemmänkin sijoitus-peluri, ei nettikasino lainkaan, vaikka toiminnot kovasti toisiaan muistuttavat.

Kirjeen linkit vievät tuttuun panamalaiseen, huijausosoitteeseen:"natura-sante.com". Kirjeen otsakkeessa ja tekstissä on käytetty myös hämäykseksi HOPA-pelisivuston nimeä. Linkit eivät siis vie sinne, tai Biggerpocketsin sivuille.

Linkit on poistettu mutta sanat on merkattu esille sinisenä.
-----------------------------------KIRJE----------------------------------------

Liity tänään Hopan pelaajaksi.

Terveisin,

Hopan kasinotiimi
Miten lunastat 200 € bonuksesi

Mene Hopa-sivustolle ja talleta jopa 200 € tai enemmän.

Saat ensimmäisellä talletuksellasi automaattisesti 100 % bonuksen aina 200 € asti.
HÄMTA MINA 2000 kr (kielipuolisuus paljastaa myös huijarin robottikäännöksen)
Miten lunastat 100 ilmaiskierrosta

Tee vähintään 10 € ensitalletus, kun olet luonut tilisi ja saanut 20 ilmaiskierrosta.

Saat lisäksi 40 ilmaiskierrosta toisena päivänä ja 40 ilmaiskierrosta kolmantena päivänä talletuksen yhteydessä (20 € minimitalletuksella).
NAPPAA KIERROKSET
18+, Visa, MasterCard, EcoPayz, paysafecard, MGA, iTechLabs, Trustly, Verified and Secured
click here to remove yourself from our emails list (älä koske edes tähän linkkiin, älä käytä koskaan Visaa tai mitään luottokorttia / pankkikorttia epäluotettavilla sivuilla. HTTPS: alkukaan osoitteessa ei takaa, että itse toimija on luotettava)
---------------------------------------------------------------

Paras älypuhelin Panamasta?

Saapui ainoastaan yhden lauseen linkin sisältänyt kirje. Linkki osoittaa panamalaiselle palvelimelle ja on saapunut Panamasta tuntemattomasta firmasta. Ei kuulosta luotettavalta. ÄLÄ klikkaa linkkiä, se vie tietokantaan josta saapuvasta materiaalista ei ole mitään takeita. Yleensä huijjauskirjeiden linkeistä saapuu virus tai tietokalastelulomake. Molemmat yhtä epäterveellisiä taloudellesi.

"2019 is closing with one of the best smartphones in the market"

 Lähettäjäksi on merkitty: "Tech News" <email@mediumpeel.info>
mediumpeel.info-nimellä on panamalainen tuntematon omistaja joka operoi ilmaispalvelimella.

Lähdekoodista löytyvät linkit vievät:

<http://storage.googleapis.com/5a2g6wluqx7n/redirection.html> (tämä linkki vie uudelleenohjaussivulle jolloin ei ole mitään tietoa, mitä linkin päästä on tulossa)

<http://storage.googleapis.com/5a2g6wluqx7n/redirection.html> (tämä linkki vie myös samalle uudelleenohjaussivulle jonlloin ei ole mitään tietoa, mitä linkin päästä on tulossa)
<http://storage.googleapis.com/5a2g6wluqx7n/unsub.html>amazon.comebay.comaliexpress.comfacebook.comtwitter.com (tämä linkki EI vie Amazonin tai eBayn verkkokaupoihin. Se vie Arizoonaan tuntemattoman toimijan verkkopalvelimelle. Tämä on erittäin riskialtis linkki myös. comtwitter.com on todellinen, juuri- domannimi mutta sen omistaja on piiloitettu "Tämän sivun tietoja ei ole saatavilla.", osoite löytyy)
---------------------------------------------------------------------------------------

keskiviikko 25. joulukuuta 2019

Ilmainen HBO vuosi voi tulla kalliiksi

Ilmaista HBO nordic katseluvuotta kauppaava spämmi osoittautuu ansaksi.
Vastuullista tahoa ei lähettäjän sähköpostiosoitteen tueksi löydy.
Domannimirekisteri kertoo panamalaisesta  rekisteröijästä, josta ei löydy tarkempia yritystietoja eli luotettavuus on nolla.

HBO Nordic kanpanjoi kuukauden ilmaisella katseluajalla joka vaikuttaa huomattavasti uskottavammalta JA jos asia kiinnostaa, mene suoraan HBO:n omaan, viralliseen osoitteen, tai palveluntarjoajasi verkkosivujen kautta tuosta tarjouksesta nauttimaan. ÄLÄ koske tämän huijjauskirjeen linkkeihin, EI mihinkään linkkiin.

Kyseessä on jälleen henkilötietokalastelu jollaisiin ei tule antaa minkäänlaisia tietoja. Antamasi tiedot käytetään verkko-ostoksiin tai verkkopelaamiseen joissa kustannusten maksaja olet sinä.

DOMAINNIMITIEDUSTELU:

Kirje näyttää saapuneen kanadalaisesta osoitteesta: "peelregion.ca", joka on "naamio" todelliselle osoitteelle
Kirje on todellisuudessa lähetetty osoitteesta: "natura-sante.com" jonka taustasta selviää:
Registrant Street: P.O. Box 0823-03411 (postilaatikkofirma ei ole luotettava sopimusosapuoli milloinkaan, sellaista käyttää "iske ja pakene" firmat)
Registrant City: Panama (Panama on spämmereiden luvattu maa, josta saapuu huijauspostia solkenaan). Muu tieto on peitetty.


Tämän spämmerin ansasivusto toimii ilmaispalvelimella joka sekin osoittaa toiminnan epäluotettavuuden ja tilapäisyyden.

(alleviivatut sanat ovat linkkejä jotka vievät huijarin tietokantaosoitteisiin. Tietokannasta saattaa koneellesi saapua jopa virus)

----------------------KIRJE---------------------------
Otsake: hannu.kuukkanen, olemme avanneet ilmaisen HBO-tilin vuodelle. Aktivoi nyt
(kehno suomenkieli jo kertoo viestin laadusta. Nimeni on robotti kopioinut e-mailista)

HBO Nordic vuodeksi.
HBO Nordic (HOBO LOGO on varastettu - toimii linkkinä, älä klikkaa, linkit vievät huijarin sivuille)
Beforeigners
VUOSI ILMAISEKSI

Mukavaa alkanutta syksyä hannu.kuukkanen! (robotti on kopioinut nimen luvattomasti käytetystä sähköpostiosoittesta)
HBO Nordic suosio jatkaa kasvamista suomessa.
Tämän vuoksi haluamme antaa sinulle vuoden ilmaisen kokeilun.

Sinulle on luotu tili valmiiksi käyttäjänimellä hannu.kuukkanen@XXXXX.fi  (luvattomasti käytetty sähköpostiosoite)
Valitse itsellesi salasana ja aktivoi tili.
Mikäli et halua hyödyntää tarjousta, voit jättää tämän viestin huomioimatta ja poistamme tilin ja tiedot 7 vuorokauden sisällä. (henkilötietoja ei tule antaa lainkaan epäluotettaville toimijoille, eikä tähän kirjeeseen tule reagoida mitenkään - tili tuli - tili meni, ei maksa mitään mutta kirjautuminen sille tulee maksamaan. Kyseessä on phishing eli henkilötietokalastelu)

AKTIVOI TILI TÄSTÄ
click here to remove yourself from our emails list (tätä linkkiä huijarit käyttävät myös ansalinkkinä)
---------------------------------------------------------------------------------------------------

keskiviikko 18. joulukuuta 2019

WiFi potaskaa ICU osoitteesta

Älä mene lankaan.
otsake: Extend your internet to every room in your home ????

Saapunut: UltraWifiPro <lieselotte@fevercat.icu>

Kirje on sisällöltään diiba daabaa ja otsikoissa on linkki tämän huijarin ansaan.

Ohjaa .ICU pidennyksen postit suoraan roskikseen. Ei ne näytä loppuvan valittamalla.

Kyseessä on alle dollarin tili jonka nimen voi generoida automaattisesti. Hintaa kuuluu ilmainen rekisteröijän suojaus, eli mitään tietoja ei jää huijarista näkyviin.  Sivusto on ilmaispalvelimella, joten jos toiminta onnistutaan lakkauttamaan, menetys huijarille on ainoastaan se alle dollari. Siitä syystä näitä hijaussivuja syntyy kuin sieniä sateella.

tiistai 17. joulukuuta 2019

Supermarket lahjakortti on huijaus!

Älkää vastatko tähän sähköpostiin tai klikkailko linkkejä. Tämä on ansa joka saapuu huijarin hakkeroimalta koneelta. @kartboy.com jonka omistaa: All Wheel Engineering,LLc Linkit vievät domannimeen "vps-47962.fhnet.fr" joka sijaitsee verkkohotellissa OVH.com. OVH ei valvo mitä heidän hotellissaan tapahtuu eli tällaisesta spämmistä on syytä ilmoittaa heille (ilmoitin kyllä).
Tämä vaikuttaa identiteettivarkausyritykseltä. Eli henkilötietosi varastetaan rikolliseen käyttöön.

--------------------------------KIRJE---------------------------------
Otsake: Onneksi olkoon! Olet saanut Supermarket-palkinnon .. Rajoitettu
Hei hannu.kuukkanen, (sähköpostiosoitteeni on varastettu ja nimi on robotin kopioima)
Arvomme ruokakaupan lahjakortin - osallistu kilpailuun hannu.kuukkanen@xxxxxx.fi (osoitteessani oli linkki joka ei suinkaan vienyt sähköpostiini vaan huijarin palvelimelle)


Yhteistyökumppanimme järjestää arvonnan, jossa sinun on mahdollista voittaa tuhannen euron arvoinen lahjakortti valitsemaasi ruokakauppaan. Sinun tulee ainoastaan täyttää osallistumistiedot ja vastata muutamaan kysymykseen.
Voit käyttää lahjakortin kerralla tai osissa valintasi mukaan. Sinun on myös mahdollista valita perinteisen kaupan ja nettikaupan välillä - riippuen kumpi on sinulle mielekkäämpi vaihtoehto.

Anna, Lahjakortti-tiimi

Osallistu tästä  (tämä linkki ei vie Keskon, tai muunkaan supermarketin sivuille vaan ranskaan)

click here to remove yourself from our emails list (tätä linkkiä ei saa klikata myöskään)

-----------------------------------------------------------------------