Ansatyyppi tämäkin. Uteiliaisuus kiskoo perumaan "tiedon", mutta ei kannata. Tulee kalliiksi.
Kirje saapui Philadelphiasta, konelta joka on luokiteltu roskapostittajaksi, sekä viisi eri virustorjuntasivustoa on luokitellut LINKIN (wondergirl22(.)page.link) osoitteen VAARALLISEKSI. Sitä tarjotaan tällä hetkellä ansana useammassakin erimuotoisessa kirjeessä.
Linkin vaarallisuusraporttien määrä vaihtelee, riippuen linkin loppuosasta, jossa ansa lymyää. Kaikki eivät ole vielä testanneet jokaista osoitetta.
This Blog contains information about suspicious material delivered in Web or by email. The content is in Finnish but as far I have seen, most of the visitors come from all around the world. In most cases from Italy, USA and Russia. Maybe you use browser translators? Hope you will understand the translated content. This Finnish version is important because there are several English pages telling about these same problems but just few in Finnish.
perjantai 20. toukokuuta 2022
Win Cella
torstai 19. toukokuuta 2022
Kuittauskirje saapui UK Infrastructure Bank :ista
Trollit yrittävät nyt olan takaa.
Edellisen "Vanessan" kirjeen linkki saapui nyt "pankista" tekaisuna "vastaanottokuittauksena". Onko Trolliporukka nyt näin epätoivoinen. Eikö Suomen kansa enää mene lankaan luovuttamalla koneitaan venäläiseen kybersotaan? Kirje oli lähetetty USA:sta MUTTA lähetysmaa pyritään vaihtamaan näissä vaarallisissa posteissa jälkien peittämiseksi. Sen verran Trollit ovat oppineet.
-------------------------KIRJE-------------------------
UK Infrastructure Bank - Enquiry received
From UK Infrastructure Bank
Sender no-reply@ukib.org.uk
To fp6592xxxxxxxxxxxxxx.fi
Date Wed 12:44
Thank you for your interest in the UK Infrastructure Bank.
This auto reply is to let you know that we have received your proposal
and will be in touch in due course.
Please find a copy of your submission below.
UK Infrastructure Bank
SUBMITTED ON:
Wed, 05/18/2022 - 10:44
SUBMITTED VALUES ARE:
FULL NAME:
?? Elizabeth want to meet you! More Info:
https://wondergirl22.page(.)link/29hQ?awao ?? (tämä "Elizabethin" linkki, joka on sama kuin edellinen "Vansessan" linkki, on luokiteltu samoilla kahdeksalla virusturvasivulla vaaralliseksi. Linkkiin EI SAA KOSKEA!)
EMAIL:
fp6592@xxxxxxxxxxxxxxxxxx.fi
ORGANISATION:
u94cbd
TYPE OF ENQUIRY:
Local authority lending
MESSAGE:
pd7wga
----------------------------------------------------------
Vanessa houkuttelee ansaan
Tämän kirjeen linkkeihin ei ole syytä koskea. Vanessan sähköpostiosoite on myös luokiteltu "roskapostittajaksi". Kirje on lähetetty Brasiliasta, mutta kirjeen käsiala viittaa ihan toiseen valtakuntaan.
Kirjeen linkin osoite wondergirl22.page(.)link/29hQ?vr4dg on raportoitu vaaralliseksi tai epäilyttäväksi kahdeksalla eri verkkoturvasivustolla.
keskiviikko 18. toukokuuta 2022
SUPO VAROITTAA
SUPO TWIITTASI 18.5.22
VAROITUKSISSA EI RIITTÄVÄSTI KOROSTETTU YKSITYISTEN KONEIDEN KAAPPAAMISEN VAARAA mm. VAKOILUTARKOITUKSIIN. Virkamiesten, poliitikkojen ja heidän perheittensä laitteet (yksityiset laitteet) ovat myös mahdollisia tiedustelulähteitä, kun laitteelle on onnistuttu, spämmipostin avulla, asentamaan virus tarkoitusta varten.
https://vuosikirja.supo.fi/vastatiedustelun-merkitys (alla lainaus vuosikirjasta)
"...yhtenä keskeisenä keinona on pyrkiä löytämään ja hankkimaan salaisia
henkilötietolähteitä toimittamaan tietoja, jotka eivät muutoin olisi
saatavilla. Lisäksi vieraiden valtioiden tiedusteluorganisaatiot
pyrkivät hankkimaan avustajikseen henkilöitä, joiden avulla yritetään
vaikuttaa suoraan tai välillisesti poliittiseen päätöksentekoon ja
yleiseen mielipiteeseen. "
----------------------------------------SUPO TWIITTI-----------------------------------------
| ||
|
SEURUSTELUANSOJA VENÄJÄLTÄ
ÄLKÄÄ ihmeessä lentäkö Trollien lankaan.
Kaikenlaisilla seurustreluun ja seksiin viittaavilla kutsuilla ja kirjeillä hankitaan nyt (taloudellisenkin hyödyn lisäksi) "orjakoneita". Tässä julkaisussa on on esitelty pari vaarallista esimerkkiä.
ÄLÄ AUTA venäjää kybersodassa. Heitä kaikki vastaavat kirjeet roskiskeen ja hae seurasi luotettavimmista paikoista, joissa ei liiku VIRUKSIA.
Jokainen aktiiivisana vie samaan linkkiosoitteeseen, joka puolestaan mitä ilmeisimmin lataa koneellesi VIRUKSEN. Tässä tekstissä linkit on rikottu.
Alinna ruutukaappaus kirjeestä (ilman kuvia).
------------------------------KIRJE--------------------------------
Pahoittelut myöhäisestä vastauksesta.
From Helena Nieminen (JnzmnwWqdvgwy@outlook(.)com - EI ole minkään chatin osoite, vaan ilmainen e-mail jonka omistajaa tuskin saadaan selville. Henkilönimi on tekaistu)
Cc Helena Nieminen
Date Wed 14:10
HELENA NIEMINEN [1] kutsuu sinut yksityiseen chattiin, hyväksy kutsu ja
avaa 1 kuukauden PREMIUM-LUKKOSI ilmaiseksi
HYVÄKSYÄ [1]
KULKEA [1]
All Rights Received © 2022
Jos et halua vastaanottaa uutiskirjeitä, peruuta tilaus tästä (tässä ei edes ole linkkiä)
Links:
------
[1] https://clck(.)ru/hGx7n (linkki vie venäläiselle koneelle ja erittäin todennäköisesti sieltä saapuu koneellesi virus. Kaksi virustorjuntaan erikoistunutta yritystä listaa linkin VAARALLISEKSI)
--------------------------------------------------------------------
TÄSSÄ ALAPUOLELLA VANHAA PAKOLAISNAISIA HALVENTAVAA LINJAA EDUSTAVA VENÄLÄINEN ANSAPOSTI. Nainen, joka ei tue Putinin erikoisoperaatiota alistetaan "houkutuslinnuksi".
Näillä kirjeillä pyritään kaappaamaan orjakoneita naisten halventamisen lisäksi.
Tässä kirjeessä Venäjä esiintyy avoimesti VENÄJÄNÄ .ru päätteisellä domainnimellään.
LINKIN OSOITE ON LUOKITELTU VERKOSSA VAARALLISEKSI!
maanantai 16. toukokuuta 2022
TikTok levittää mm. venäläistä propagandaa
Videoalusta TikTok levittää varoituksitta ja kritiikittä väärennettyjä sotavideoita Ukrainan / Venäjän sodasta.
Vanhempien
tulisi kertoa lapsilleen, ettei kaikkea kannata uskoa, mitä videoilla
näytetään. Mm. "live" - videoina esitetään materiaalia vanhoista sodista
tai peliohjelmien materiaalia.
YLE on tehnyt opettavaisen raportin aiheesta.
Sekasin-chatin nimissä huijataan
Japanista saapunut mutta sylttytehtaalta kotoisin oleva huijauskirje.
Mikään verkkopalvelu ei lähetä mainoskirjeitä ilmaisosoitteella.
Aiherivi esittää puhelinnumeroa, johon EI ole syytä soittaa missään tapauksessa. Kuvassa numero on rikottu. Hämäystä on myös viittaus "Sekasin247,Sekasin-chat" joka ei ole tämä "Sekasin-chat".
Kaikki linkkiosoitteet: https://stellular-muffin-2f419d.netlify(.)app/ (ON VAARALLINEN. Koneellesi on mitä ilmeisimmin saapumassa virus tästä linkistä, mahdollisesti ikäänkuin "Chat"-ohjelman varjolla. Alidomain on niin uusi, että sivustoa ei ole ehditty rankata virustorjuntapalveluissa. Tämä domain on luokiteltu aikuisviihde luokkaan ja on laitonta suositella sivustoa 12-vuotiaille)
Nyt ärsytetään spermapankilla
Näitä törkykirjeitä tehtailee tunnettu sylttytehdas. Näistä ei kannata provosoitua.
Älä klikkaa tai koske linkkiin. Kirje kuuluu suoraan ROSKIIN!
-------------------------------KIRJE------------------------------
Thank you for contacting spermbank(.)com
From Northwest Cryoban (tässä ratsastellaan olemassaolevalla osoitteella ja toiminnalla rikollisessa tarkoituksessa. Cryobank - k puuttuu spämmisuotimien hämäämiseksi. Tyypillinen huijausyritys)
To hannu.kuukkanen@xxxxxxxxx.fi
Date Today 17:58
We received your request for more information and we will reply shortly. Please make sure you add Northwest Cryobank (spermdonor@nwcryobank(.)com) to your list of contacts, otherwise our response may go directly into your junk mail folder and be deleted automatically. (Loistavaa. Roskiin nämä kirjeet kuuluvatkin. Osoitettani on käytetty luvattomasti, enkä ole ollut missään tekemisissä tämän firman, tai kirjeen lähettäneen rikollisen kanssa)
Here is a summary of your request:
Category: Cryobank Locations
Name: ?? Angela just viewed your profile! Click here: https://sklbx(.)com/ny3g0ufO?pamg ?? vl3eoj (ÄLÄ KLIKKAA! Linkki vie VAARALLISEKSI luokiteltuun sivustoon. Ks. alla McAfeen raportti)
Email: hannu.kuukkanen@xxxxxxxxx.fi.
Phone: 08xxx105266xxxxx
Contact Method: Email
Comments: h6hcgt
Sincerely,
The Donor Program Team
Northwest Cryobank
---------------------------------------------------------------------
sunnuntai 15. toukokuuta 2022
FLIRTTI -ilmoittelu Trollitehtaalta jatkuu taas
Pienen hiljaiselon jälkeen "Flirtti -ilmoituksia" alkaa jälleen saapua e-mailitse.
Ilmaisosoitteen lähtöpaikkakunta oli: Busan, Busan, South Korea MUTTA, aikaisemmissa kirjeissä, Kuten tässäkin, lopulliset (likaiset) sormenjäljet johtivat Venäjälle.
Osassa kirjeistä puhutaan avoimesti ukrainalaisista ja venäläisistä Ukrainan sodan pakolaisnaisista, joita tarjottiin vapaana riistana.
Nyt mennään peitellymmin, jotta itse asia ei paistaisi niin kirkkaasti läpi.
Tämän kirjeen linkkien klikkailu saattaa tuoda koneellesi viruksen, jonka kautta tuotetaan Kyberhyökkäyksiä. Samalla, mitä ilmeisimmin, kerätään henkilötietojasi rikollisiin tarkoituksiin.
Tämän viimeisimmän yrityksen linkin salauksen purku ja verkkokysely tuotti VAROITUKSEN:
"VAROITUS
Norton-luokitus
Norton-luokitus myönnetään NortonLifeLockin automaattisen analysointijärjestelmän tulosten perusteella. Lisätietoja.
Nortonin UHKARAPORTTI
Tämä on tunnettu vaarallinen sivusto. Sivun käyttöä EI suositella."
-----------------------------------KIRJE-----------------------------------
Lyhennesalauksesta purettu osoite oli erittäin pitkä ja numerokirjain sotkua.
Joka tapauksessa linkki johti tietokantaan, jonka sisältö on aina arvaamatonta.
Joka tapauksessa linkki johti tietokantaan, jonka sisältö on aina arvaamatonta.
perjantai 13. toukokuuta 2022
ROSKAPOSTITULVA YLTYY NATOJÄSENYYDEN TAHDISSA
Roskaposteja saapuu yhä tihenevässä tahdissa. Muiden muassa Trolleilla on kiire saada anastettua Kyberhyökkäyksiä varten orjakoneita Suomea vastaan. Tulemme ilmeisesti näkemään lähiaikoina useita julkisten palveluiden pimenemisiä. Aina joku onneton klikkailee näihin ansaposteihin ja saastuttaa koneensa. Nyt viimeksi oli kohteena Euroviisut ja Ukrainan voiton sabotoiminen. Eivät onnistuneet.
Ylesohjeena voisi sanoa, että NYT kannattaa kaikki mainoskirjeet heittää, lukemattomina roskikseen, ihan kansallisen verkkoturvallisuuden nimissä.
--------------------------------VAARALLISIA KIRJEITÄ--------------------------------
Tämä ensimmäinen on luokiteltu vain epäilyttäväksi spämmiksi MUTTA tähän kauppiaaseen ei ole syytä luottaa, koska hän operoi ilmaissähköpostin takaa ja käyttää Bloggeria välialustanaan. Kauppiasta ei voida tavoittaa vastuuseen toiminnastaan. Heittolinkki on Blogger-sivulla ja se vie osoitteeseen joka on luokiteltu "epäilyttäväksi". Miksi linkki kiertäisi Bloggerin kautta, jos toiminta olisi rehellistä?
En suosittele T-paidan tilaamista. Saatat menettää henkilötietosi ja maksutietosi verkkorikolliselle. Linkki päätyy tietokantaan josta myös saattaa koneellesi tulla mitä tahansa, jopa virus.
Kaiken lisäksi tämä "yrittäjä" käyttää luvattomasti sähköpostiosoitteita, joka sekin on rikos.
Tämä toinen on verkkoturvaluokitusten mukaan VAARALLINEN. Vähintäänkin henkilötietosi varastetaan rikolliseeen käyttöön. Linkistä saattaa myös koneelle saapua virus. Lähetetty "Moringa School – Nurturing Africa's Tech Talent, Nairob". Tietoteknisen taidon saavuttanut konna. Wise.com:ista tämä posti ei saavu, vaikka siltä näyttää.






