torstai 1. syyskuuta 2022

Oma Säästöpankki - kirje on ansa

OmaSäästöpankin nimissä on jaettu spämmi, josta johtaa linkki Änkytysyhdistyksen koneen tietokantaan. Kone on ilmeisesti hakkeroitu.

Domainnimeen suoraan ei pääse, eli kone on plokattu ulos verkosta. Toivottavasti niin, koska sinne johtaa spämmikirjeestä linkki. Linkin takaa voi saapua koneellesi mitä tahansa viruksesta alkaen.
Myös henkilötietojasi ja pankkitunnuksiasi kysellään. ÄLÄ koske linkkiin lainkaan.

On tärkeää, että yritykset ja yhteisöt turvaavat koneensa mahdollisemman hyvin ja käyttää hallintaan vahvoja salasanoja.

-------------------------------KIRJE JOSTA LINKKKI LÄHTEE------------------------

Allekirjoitettu asiakirja 489233871397423353

From     0maSäästöPankki (kirje tulee ihan muualta, kuin Säästöpankista. Se saapuu tekaistusta osoitteesta: zhhfhssyhrfpjmylyecatonok@sc-retz.at, joka on Itävallassa)
To     hannu.kuukkanen@xxxxxxx.fi
Date     Wed 21:58

Luottamuksellinen
iPääsy allekirjoitettuihin asiakirjoihini
 
(ÄLÄ koske tähän linkkiin lainkaan)

Hei,
Olemme OmaSp– lähettäneet Teille luottamuksellisen sähköpostiviestin. Sähköpostiviestin avaaminen ja lukeminen tapahtuu yläpuolella olevan suojatun linkin kautta. Turvallisuussyistä voitte lukea viestin vain yhdestä tietokoneesta/mobiililaitteesta korkeintaan 14 päivän ajan. Tallentakaa ja/tai tulostakaa viestin sisältö ja hävittäkää tämä ilmoitusviesti.
OmaSp– 24/7 asiakaspalvelu auttaa tarvittaessa numerossa 0200 3000 (pvm / mpm) (Numero on  Nordean puhelinnumero). Tähän viestiin ei voi vastata. Ystävällisin terveisin, OmaSp.

-----------------------------------------------------------------

Aktian tilinvahvistus on ansa

 Näitä eri pankkien nimellä tehtailtuja ansaposteja saapuu ajoittain.
Yksikään pankki ei pyydä klikkailemaan mitään linkkiä kirjeessään. Mene oman pankkisi virallisen verkko-osoitteen kautta asioimaan pankissa JOS epäilet, että pankki apuasi tarvitsee.
Kaikkiin, näennäisesti pankeilta saapuviin, viesteihin tulee suhtautua aina varauksella EIKÄ MISSÄÄN TAPAUKSESSA SAA KLIKKAILLA KIRJEEN LINKKEJÄ!.


Kirje on todellisuudessa saapunut osoitteesta "Received: from v234184.serveradd(.)com (unknown [103.15.234.252])". Osoitteesta ei ole saatavilla rekisteritietoja. Lähetyskone IP sijaitsee Singaporessa.

Linkki veisi sinut, ei suinkaan pankkiin, vaan rikollisen hallinoimalle koneelle: "https://irsdebt-free(.)com/--/aktia.fi" jonka todellinen koneosoite on "irsdebt-free(.)com", eikä "aktia.fi", joka on hämäykseksi kirjoitettu kantaosoite. Osoite on verkkoturvatoimijan mukaan vaarallinen ja suorittaa henkilötietokalastelua. Tarkoittaa, että pankkitilisi tietoja kalastetaan tilin tyhjennystä varten.

tiistai 30. elokuuta 2022

Euromiljoonat (dollareina) joita et saa

ÄLKÄÄ missään tapauksessa kuvitelko, että tällainen viesti tarkottaisi muuta kuin rahan menoa. Tässä urkitaan henkilötietoja ja pankkitietoja. Kun ne olet antanut rikolliselle, tilisi tyhjennetään. Kirjeen lähettänyt verkkorikollinen ratsastaa lehdestä napatulla lottovoittouutisella. Rahat ovat ihan muualla, kuin kirjeen lähettäjällä.

-----------------------------------KIRJE----------------------------------------

Congratulations and happy celebrations in advance.

From     Adrian Bayford (scotfrankl381@gmail.com=tekaistu ilmaissähköposti)
Date     Today 21:44

Dear receiver, (onnittelija ei edes tiedä nimeäsi, vaikka muka löytää sähköpostiosoitteesi, johon tämä kirje on saapunut)

This is an official message addressed to you from Mr. & Mrs. Adrian
Bayford. My whole family and I have voluntarily decided to donate
this $14,865,000.00USD (fourteen million eight hundred and sixty five
thousand US dollars) to you out of our won prize of £148,656,000 (One Hundred and Forty fourteen million eight hundred and sixty five thousand dollars). This
$14,865,000.00USD that my wife and I are donating to you is part of our
won prize money for you in our ongoing donations in 2022. for you
and your families including the orphanage home right in your country with others in need do to the bad economy around the world,

You are very lucky to have received this fortune from me and all mine
family in the year 2022 and all you have to do is get back to us via my lovely wife personally email (bayfordad408@gmail(.)com) (eri ilmaisosoite, kuin lähettäjä) with your full name and the name of your country, so that you can be directed to our paying bank regarding allow you to contact them for immediate payment.

Please confirm this by visiting our winning webpages below;

http://www.dailymail(.)co.uk/news/article-2187999/Will-148m-EuroMillions-
jackpot-winner-share-fortune-longest-lost-half-brother-met.html
(tämä Daily Mailin artikkeli löytyy kyllä, mutta näitä rahoja ei tämän kirjeen lähettäjällä ole. Tässä ratsastetaan uutisella, jolla heikkouskoinen, satunnainen vastaanottaja jujutetaan luovuttamaan henkilkö- ja pankkitietonsa)

Congratulations and happy celebrations in advance.

God bless you
Mr. & Mrs. Adrian Bayford

--------------------------------------------------------------

Uteliaisuus - ansoja

Uteliaisuudella kalastetaan runsaasti verkossa.
Kirje joka viittaa aikaisempaan yhteydenottoon on vain yksi keino herättää vastaanottajan uteliaisuus ja saada hänet lankaan (vastaamaan). Kirjeesä ei ole edes otsikkoa, jotta pyydys olisi mahdollisimman laaja.
Muita keinoja on esim. tyhjä kirje, tai viestisi on palautettu, tai ikäänkuin väärään osoitteeseen saapunut kirje ...

Tämän kirjeen lähettäjä ja (reply) vastaanottajaosoitteet ovat tekaistuja. Näitten osoitteiden omistajaa ei tulla tavoittamaan, jos ja kun, mahdollinen verkkorikos tapahtuu.

-----------------------KIRJE------------------------

(no subject)

From     Kayla manthey (shayelynnehaver87@gmail(.)com)
Reply-To     sgtmanthey12@gmail(.)com (luultavasti sama henkilö uudella tekaistulla ilmaisosoitteella)
Date     19.8.2022 15:50

--
Hei, otatko vastaan aikaisemmat viestini.

--------------------------------------------------------

Muuta ei kirjessä ole, joten ansa on reply (vastaus) - osoitteen takana.
ÄLÄ VASTAA. Mitään aikaisempia viestejä ei ole olemassa.


Sarja deittailu - ansoja kiertää ahkerasti

Näitä saapuu nyt päivittäin hieman eri tekstein. Kuvio on aina kuitenkin sama ja linkit vievät sivulle, jossa kerätään henkilötietojasi ja pahimmassa tapauksessa koneelleesi asennetaan virus. MILFS, TARKOITTAA PORNOSIVUJA.
Viruksen lataus saattaa tapahtua videon yhteydessä. Esimerkiksi virus saattaa esiintyä videona, katseluohjelmana tai jonain muuna ajurina.

ÄLÄ KOSKE LINKKEIHIN. VOIT SAADA VIRUKSEN KONEELLESI!
Linkit ovat kirjeessä piiloitettu "bit.ly" lyhennyspalvelun avulla.

-----------------------------------------KIRJE---------------------------------------

Suomalaiset äidit haluavat naida

From     theshethaekyk@hotmail.com (tekaistu ilmaisosoite. Omistajaa ei tule koskaan löytymään)
To     Undisclosed recipients: (roskapostilista)


Asutko Suomessa ja haluat tavata naimattomia milfejä alueellasi?

 Olemme luoneet verkkosivuston, jossa voit tehdä sen, ja nyt voit!
 VietteLyksetillä on yli 50 000 naispuolista Milfs-jäsentä pelkästään vuonna 2022!
 Rajoittamattoman flirttailun edut:

 1. Ilmainen rekisteröinti (täällä kerätään henkilötietosi)
 2. Nopea rekisteröintimenettely
 3. Ota nopeasti yhteyttä käyttämällä nimettömyyttäsi (nimettömänäkin koneellesi voidaan asentaa virus)
 4. Sopii myös ujoille miehille
 5. Hullun monipuolinen valikoima erilaisia naisia
 6. Ei väärennöksiä
 7. Nopea yhteydenotto Flirttitakuun kanssa


VietteLykset (linkki menee piiloitettuun (bit.ly - lyhennettyyn) osoitteeseen, joka ei koskaan lupaa hyvää)
Nå på nett!
(houkutteleva kuva)

VietteLykset (linkki menee samaan piiloitettuun (lyhennettyyn) osoitteeseen, joka ei koskaan lupaa hyvää)

Jos haluat kieltäytyä, tee se hier (linkki menee piiloitettuun (lyhennettyyn) osoitteeseen, joka ei koskaan lupaa hyvää)

---------------------------------------------------------------------------------

Tarkistin lyhennetyn osoitteen. Virustarkistus ei anna varoitusta MUTTA kone IP:n tarkistus kertoo, että kone on listattu usealle mustalle listalle mm. hakkeroinnin, vakoiluohjelmien ja bottien lähettäjänä. Käytäntö on ollut, että perillä on ohjelma, joka siirtää sinut sivulle, jossa varsinainen ansa (tai virus) sitten sijaitsee "viattomana" linkkinä.

Vastaava ansa eri sanakääntein, hyvin ilmeisesti samalta konnalta:
https://vaarallinenweb.blogspot.com/2022/08/suomalainen-deittisivu-kanadassa.html

sunnuntai 28. elokuuta 2022

TikTok ohjelma on vaarallinen

Kiinalaisesta videosovelluksesta, TikTok ohjelmasta, on löydetty vakavia tietoturvariskejä.
Henkilötietosi, sisältösi ja tilisi ovat vaarassa ja käyttötietojasi kerätään "keyloggerin" kaltaisella, näppäimistöpainalluksia lukevalla ohjelmalla. Tämä tarkoittaa, että TikTok tietää mitä koneellasi verkossa teet. Siis vakoilee sinua. TikTok on käytännössä verkkoselain.
Jopa pankkitunnuksesi voidaan tallentaa sen kautta jos pankissasi käyt.
https://www.is.fi/digitoday/mobiili/art-2000009014304.html

Poista TikTok asennus pikimmiten, se on vaarallinen.

Paketti - ansa jatkuu

Toistuvalla pakettiansalla yritetään saada mahdollisen paketin jostakin tilannut hermostumaan. Hermostuminen saattaa tulla kuitenkin kalliiksi.
TÄMÄ ON HUIJAUS!

Kirje ei saavu miltään postitusfirmalta. Se on huijarin tekele, jolla huijari pyrkii onkimaan sinulta mahdollisimman paljon henkilötietoja ja Visa-tunnukset.

---------------------------------------KIRJE------------------------------------

Linkki veisi sinut link.php ohjelmaan, joka heittää sinut tuntemattomaan osoitteeseen (piiloitettuun ansaan). Oletettavasti siellä odottaa lomake, jolla konna utelee henkilötietojasi ja mahdollisesti myös Visa-tunnuksesi. ÄLÄ ANNA HUIJARILLE NÄITÄ TIETOJA, KOSKAAN, EIKÄ MISSÄÄN TAPAUKSESSA. Jos odotat pakeettia jostakin, kysele tilauksesi mukaiselta toimittajalta suoraan, onko pakettisi matkalla. ÄLÄ MAKSA MITÄÄN, ennenkuin olet tarkistanut verkkokauppasi pakettitoimittajalta tai verkkokaupastasi toimitustilanteen ja lähettipalvelun tiedot.
Normaalisti toimitushinta on veloitettu jo tuotteen tilauksen yhtydessä, eikä uusia maksuja tarvita.

Vaikka verkkoturvatiedustelu antaa juuridomainille puhtaat paperit, se ei tarkoita, etteikö tuolla PHP ohjelmalla voitaisi osoittaa uutta, rikollisessa käytössä olevaa konetta, tai linkkiä.

Juuridomainilta (se todellinen kone on "net.pk" ei löydy virallista kotisivua, eikä omistajatietoja). Alidomain piilottaa rikollisen ja vaarallisen tietokantaosoitteen PHP-ohjelman avulla.

Menetettyjä rahojasi et tule koskaan saamaan takaisin.

Linkki artikkeliini edellisestä pakettiansasta. Huomaa, että kirjeestä lähtevä linkkisoite vie eri palvelimelle mutta linkin päässä on sama PHP ohjelma:
https://vaarallinenweb.blogspot.com/2022/08/olemattomia-paketteja-saapuu-milloin.html



lauantai 27. elokuuta 2022

NORDEA VIESTI ON ANSA

Tämä viesti ei tule Nordeasta (vaan tekaistusta osoitteesta (muuttaa-fi@t-online(.)de) ja vie rikollisen valmistelemaan osoitteeseen, jossa pankkitunnuksesi mitä ilmeisimmin kaapataan rikolliseen käyttöön.
TÄMÄ ON KAIKISSA TAPAUKSISSA ANSA!

------------------------------------KIRJE--------------------------------------

NORDEAn nimissä saapuneita, vastaavia ansaposteja, on kerätty osoitteeseen:
https://vaarallinenweb.blogspot.com/2021/09/nordean-psd2-direktiivi-kirjeita-eri.html

 

Suomalainen deittisivu Kanadassa

Tämä on selkeä yritys kerätä henkilötietoja rikolliseen käyttöön.
Linkki vie koneelle, joka on merkitty Block list, eli verkosta poistettujen listalle "haitallisena".

--------------------------------KIRJE---------------------------------

Uusi Finish-sivusto, jossa voit tavata sinkkunaisen!

From     leashexgvd@hotmail.com (lähettäjä on tekaistu ilmaisosoite)
To     Undisclosed recipients:
Date     Fri 16:12

Asutko Suomessa ja haluat löytää huomaamattoman, turvallisen ja todellisen sivuston tavata suomalaista naista?

 Loimme nettisivun, jossa voit seurustella, jutella ja tavata alueellasi olevia suomalaisia naisia ja tavata heidät!

 Sivusto on aivan uusi ja tämän kerran rajoitetun tarjouksen ja linkin avulla voit liittyä ilmaiseksi ja testata onneasi!


Tutustu luomaani blogiin ja liity sivustoomme blogin kautta!

 Suudelmia

 Suudelmia


Voit liittyä tänään ilmaiseksi! Tämän kertaluonteisen rajoitetun tarjouksen blogiin rekisteröityminen on ilmaista! katso se alla olevasta linkistä!

(tässä sinut houkutellaan sivulle, jossa luovutat rikollisille henkilötietosi, joiden avulla pankkitilisi tyhjennetään erilaisilla verkko-ostoksilla ja sopimuksilla)
↓↓Blog ↓↓

 Suudelmia


Jos haluat peruuttaa tilauksen, tee se tästä
(tämä linkki vie osoitteeseen (joka on lyhenteen takana piilossa) ja vie vaaralliseksi luokitellulle sivulle)


lauantai 20. elokuuta 2022

Huijaus kiristys jälleen

 ÄLÄ MAKSA, ÄLÄ VASTAA!

Tämä kirje on huijaus. Koneellasi ei ole haittaohjelmaa, eikä sähköpostitunnuksiasi, eikä tiliäsi ole varastettu, vaikka huijari sellaisen vaikutelman on kirjeeseen yrittänyt kuvailla.
Tämä sama yritys oli muutamia vuosi sitten. Silloin kirje oli englanninkielinen. Nyt ilmeisesti uusi (tai entinen) huijari ratsastaa samalla konseptilla ja jopa tekstisisällöllä, joka vaikuttaa vapaalta mutta tökeröltä käännökseltä alkuperäisestä.

Mikään tämän kirjeen uhkailuista, tai tiedoista, ei pidä paikkaansa. Heitä kirje roskakoriin.

-------------------VALE-KIRISTYSKIRJE------------------------

Älä unohda maksamatonta maksuasi. Maksa nyt velkasi loppuun.

Hei! Valitettavasti minulla on sinulle huonoja uutisia. Noin muutama kuukausi sitten sain täyden pääsyn kaikkiin sinun laitteitiisi, joita sinä käytät internetin selaamiseen. Pian tämän jälkeen aloin seuraamaan kaikkia sinun tekemisiäsi Internetissä. Kertaan sinulle vielä että miten onnistuin tekemään sen: Aluksi ostin hakkereilta pääsyn sinun sähköposteihin (se on todella helppoa tänä päivänä Internetin avulla) Kuten näet niin onnistuin kirjautumaan juuri sinun sähköpostitilille ja vielä todella helposti (hannu.kuukkanen@xxxxx.fi). Viikon sisällä asensin jo järjestelmääsi troijalaisen viruksen, joka on saatavilla kaikille laitteille,joita sinä käytät sähköpostien lukemiseen Suoraan sanottuna se oli todella helppoa (koska olit tarpeeksi ystävällinen avaamalla joitain linkkejä postilaatikossasi.) Kyllä, neroja on keskuudessamme. Tämän hyödyllisen ohjelmiston avulla voin nyt päästä käsiksi kaikkiin laitteissasi oleviin ohjaimiin (esim, videokameraan, näppäimistöön, mikrofoniin jne.) Tämän seurauksena onnistuin lataamaan kaikki valokuvasi, henkilökohtaiset tietosi, selaushistoriasi ja kaikki muut tiedot palvelimelleni ilman mitään ongelmia. Lisäksi minulla on myös pääsy kaikkiin sinun viesteihin, sosiaalisen median kanaviin, sähköposteihin, yhteystietoihin sekä chat historiaasi. Troijalainen virukseni jatkaaa allekirjoituksiaan taukoamatta (koska sitä ohjaa ohjain) joten tietokoneellesi tai laitteellesi asennettu viruksentorjuntaohjelmisto ei havaitse sitä. Joten toivon että ymmärrät vihdoin syyn miksi olen pysynyt huomaamattomana ennen tätä kirjettä…. Henkilökohtaisten tietojesi kokoamisen aikana en voinut olla huomaamatta että olet aikuisille tarkoitettujen sivustojen valtava ihailija sekä säännöllinen vieras. Koet paljon iloa katsoessasi pornosivustoja, pornoelokuvia ja saavuttaessasi henkeä salpaavia orgasmeja. Haluan olla rehellinen, oli todella vaikea vastustaa nauhoittamasta joitain noita tuhmia soolo kohtauksia missä sinä olit pääroolissa ja kokoamasta ne erityisiksi videoiksi, jotka paljastavat itsetyydytyksesi. Jos sinulla on vielä epäilyksiä, minun ei tarvitse kuin napsauttaa hiirtäni ja kaikki nuo ikävät videot sinun kanssasi jaetaan ystävillesi, työkavereillesi ja sukulaisillesi. Lisäksi mikään ei estä minua lataamasta kaikkea tuhmaa sisältöä verkkoon julkisten silmien nähtäviksi. Toivon vilpittömästi että et halua sen tapahtuvan, kun pidät mielessä kaikki likaiset asiat, joita olet halunnut katsoa, (tiedät varmasti mitä tarkoitan),se pilaa maineesi täysin. Tähän asiaan on edelleen ratkaisu, seuraa näitä ohjeita: Teet 1350 € maksun tililleni (vastaava määrä bitcoineina varojen siirron kurssista riippuen), ja kun maksu on vastaanotettu, poistan kaikki tietosi viipymättä. Sen jälkeen voimme käyttäytyä kuin mitään ei olisi koskaan tapahtunut. Lisäksi voin vahvistaa, että kaikki Troijalaiset virukset poistetaan heti käytöstä kaikista laitteistasi. Sinulla ei ole mitään hätää, sillä pidän sanani aina. Se on todellakin edullinen tarjous, joka tulee suhteellisen alennettuun hintaan, kun otetaan huomioon, että profiilisi ja liikenteesi olivat tiiviissä seurannassa jo pitkän ajan. Tässä on bitcoin lompakkoni viitteeksi: 13XbYjAxrgSxsvMM4hXQpdwEqXTA5vbvnE (viite on muutettu) Tästä eteenpäin sinulla on vain 48 tuntia ja lähtölaskenta on alkanut, kun avasit tämän sähköpostin (toisin sanoen 2 päivää). Seuraava luettelo sisältää asioita, joita sinun tulee ehdottomasti välttää tekemästä tai edes yrittämästä: > Älä yritä vastata tähän sähköpostiin (koska sähköpostin luodaan postilaatikossasi palautusosoitteen kanssa). > Älä yritä soittaa tai ilmoittaa poliisillen tai muille viranomaisille. Lisäksi on huono idea, jos haluat jakaa tämän ystäviesi kesken toivoen, että he auttaisivat. Jos saan selville (mahtaita taitojani käyttäen, se onnistuu vaivattomasti, koska minulla on kaikki laitteesi ja tilisi hallinnassani ja tarkkailen jatkuvasti.) - kivoja videoitasi jaetaan julkisuuteen samana päivänä. > Älä etsi minua - sekään ei joda mihinkään. Kryptovaluuttojen tapahtumat ovat täysin anonyymejä, eikä niitä voi seurata. >Älä asenna järjestelmääsi uudelleen laitteisiin tai heitä niitä pois. Se ei myöskään ratkaise ongelmaa, koska kaikki henkilökohtaiset videosi on jo ladattu palvelimelleni. Asioita, joista saatat olla hämmentynyt: > Että rahansiirtoasi ei toimiteta minulle. Tsemppiä, voin jäljittää kaikki tapahtumat heti, joten varojen siirron yhteydessä saan myös ilmoituksen, koska hallitsen edelleen laitteitasi (troijalainen virukseni pystyy ohjaamaan kaikkia prosesseja etänä, kuten TeamViewer). > Että aion jakaa likaiset videosi saatuani rahansiirron sinulta. Täällä sinun täytyy luottaa minuun, koska ei ole mitään järkeä edelleen vaivata sinua rahan vastaanottamisen jälkeen. Lisäksi, jos todella haluaisin, kaikki nuo videot olisivat julkisesti saatavilla kauan sitten! Uskon että voimme silti ratkaista tämän tilanteen reilusti! Tässä on viimeinen neuvoni sinulle... jatkossa sinun on parempi varmistaa, että pysyt poissa tällaisista tilanteista! Neuvoni – älä unohda päivittää salasanojasi säännöllisesti tunteaksesi olosi täysin turvalliseksi.
--------------------------------------------------

Edellinen vastaava yritelmä saapui: sunnuntaina 28. lokakuuta 2018 ja varoitin siitä Blogissani: https://vaarallinenweb.blogspot.com/2018/10/sahkopostitilisi-on-kaapattu.html

Kirje on lähetetty Keniasta verkossa vaaralliseksi luokitellulta koneelta.