"NORDEA"-huijaus

Nordean virallisilla verkkosivuilla on myös varoitus tästä huijausviestistä. Nordean nimissä tulee ilmoituksia, että "Nordea Wallet" -sovelluksen käytön jatkamiseksi pitää varmennusmenettely tehdä uudelleen. En ole Nordean asiakas, mutta halutaan varmennusta. Joopa-joo.

 

Sähköposti näyttää tältä:

Viestissä näkyvä puhelinnumero ei ole Nordean, vaan Matkahuollon!

Lähettäjän erikoisen sähköpostiosoitteen pitäisi hälyttää huijauksesta. Jos sähköpostiasetuksissa on valittu näytettäväksi pelkkä nimi, tässä näkyisi vain @nordea_fi, joka hämäisi kokematonta käyttäjää.

Varsinaisen viestin perässä näkyy muutama numero ja jotain vaakaviivoja. Viivojen kohdalla on oikeasti tekstiä ja linkkejä. Teksti ei näy, koska kirjasimen väri on asetettu valkoiseksi. Kun vaihdan ikkunan taustavärin, tulee "piiloteksti" esille.

Alussa oleva linkki "Tarkista nyt toki" vie huijaussivulle seafrigo(.)sg/2022.html. VAARALLINEN!!!

Sieltä latautuu Nordean näköinen sivu, mutta osoiterivillä näkyy aivan jotain muuta. Kun siihen syöttää jonkin satunnaisen tunnuksen, käynnistyy "kirjautuminen". Yllätys, ei se toimi. Sivu jää ikuiseen silmukkaan, latailee itseään uudestaan ja uudestaan. Huijari olisi tietysti halunnut oikean Nordea-tunnuksen, tällä kertaa jäi ilman.

Tältä huijaussivut näyttävät:

Kiinalainen juttu

Tämä ansakirje, kertoo kuinka saattaisin, verkkosivujeni sisällöstä päätellen, olla kiinnostunut heidän moottorin osistaan.

No en tietenkään saata. Enkä ole missään tekemisissä moottorin osien kanssa.
En ole koskaan ollut. Eikä minulla ole sellaisia verkkosivuja edes hoidossa.

Linkin osoite (sekä postitusosoite) on merkitty verkkotutvafirmojen puolesta vaarallisiksi ja spämmiksi. Toisinsanoen, tämäkin kirje on ANSA.

------------------------KIRJE------------------------

bear-ing E
From     parts i
Sender     parts i
To     hannu.kuukkanen@xxxxxxxxx


Dear hannu.kuukkanen  hannu.kuukkanen@wxxxxxxxxxx

This is Mr. Andrew working in Galaxy company, china office.

We know that you are interested in our  machine parts –bearings and auto parts from your website.

We are the manufacturer and chief distributor of original bearings ,  such as Skf Fag Nsk Ina. along with 100 noted auto parts to name a few, Mercedes,Toyota,Bmw, Bosch, Toyota, Valeo continental Sachs and so on.

Your brand can be produced in our manufacturer base.

If you are a salesperson or customer service, please transfer this E-mails to your company purchaser , because competitive goods in low rate can make your work easily.

So,  do you have any inquiry list?  nsk@genuinebearings(.)com

_

Galaxy group China office

Mr.Andrew (Director)

nsk@genuinebearings(.)com skype famousparts3

whatsapp+86-166xxx30305472

staff No: Sqxjf

, If the wind has fiagged tired , , Then draw the veil of darkness thick upon me , , Even as thou hast wrapt the earth with The coverlet of sleep and tenderly closed , , The petals of the drooping lotus at dusk  " ,

------------------------------------------------------------------------------

Venäläinen ansapostikampanja jatkuu tiiviinä

Venäjällä valmistellaan uutta cyber-iskua jonnekin, koska nyt saapuu useita samankaltaisia spämmejä. Linkit vievät vaarallisiksi listatuille koneille, joten on syytä olla varovainen jokaisen kirjeen kanssa. Kirjeen tyyli ja "käsiala" on samanlainen, joten kampanjan alkuperästä ei voi erehtyä.
Kirjeissä on yleensä kuvia, tai iso kuva, joka liittyy tai ei liity aiheeseen. Kuvassa on vaarallinen linkki. Samoin tekstissä "click here to remove yourself from our emails list".
MITÄÄN LINKKEJÄ EI SAA KLIKATA
Jos kirjeitä tarkastelee TXT-tilassa, ne ovat usein tyhjiä tai sitten niissä kulkee kymmenittäin jotain samaa lukua tai sähköpostiosotteitasi allekkain.
Otsake saattaa olla koodattu siten, ettei sitä voi kopioida. Kirjasintyyppi on erikoinen.
Vaaralliset domainosoitteet on usein rekisteröity Islantiin, Reykjaviikkiin ja kirje on lähetetty usein Ukrainalaisesta osoitteesta. Venäjällä on vielä osia Ukrainasta hallussaan. Samoin kirje voidaan harhautukseksi lähettää ihan mistä tahansa maasta. Samoin lähettäjäosoitteet on varastettu eri firmoilta, vastaanottajan hämäämiseksi.

-------------------MALLIKSI KIRJEIDEN OTSAKKEITA-----------------------

hannu.kuukkanen Ei tarvitse enää olla sinkku ID:864150
(sähköpostiosoitteestasi kaapattu nimiosa)
Lähettäjä: Sinulla on uusi peli

Laki on muuttunut tänä syksynä. Nyt voit saada lainaa edullisemmin
Lähettäjä: Paras suomalainen laina

Yhdistä lainat ja säästä korkokuluissa | Parhaat lainat sinulle
Lähettäjä: Halpalaina

Varastollamme on (1) pakettia odottamassa kuljetusta sinulle
Lähettäjä: Jakelukeskus

hannu.kuukkanen Hakemuksesi lykätty ID:45446690
(sähköpostiosoitteestasi kaapattu nimiosa)
Lähettäjä: (puuttuu)
Analysoitu tässä blogissa: https://vaarallinenweb.blogspot.com/2022/09/venajan-ansapostia-ukrainalaisesta.html

Älä missaa mahdollisuuttasi voittoon
Lähettäjä: Marie. Asiakaspalvelu

Rekisteröidy tänään ja saat upean tervetuliaisbonuksen!
Lähettäjä: FreeSpins4You

Ei tarvitse enää olla sinkku, hannu.kuukkanen (BEF76978D7)
Lähettäjä: Sinun kirjeenvaihtosi (generoitu osoite=BEF76978D7@bot(.)fi)
Kirje saapuu Omanista mutta kirjeen käsiala viittaa näihin ansaposteihin. Kirjeessä olevan linkin osoite on luokiteltu vaaralliseksi ja spämmeriksi. TXT muodossa kirje esittää massiivisen määrän samaa numerosarjaa. Jos katsoo lähdekoodia, numerosarja saattaa näkyä omana osoitteenasi. Tämä toistuu useissa vastaavissa kirjeissä.

hannu.kuukkanen, Muuta elämäsi NYT (F5143C34BE)
Lähettäjä: Derila
(Osoite on Otavamedian omistamala domannimellä)  F5143C34BE@alibi.fi 

hannu.kuukkanen T.a.r.k.i.s.t.a v.o.i.t.t.o.s.i ! (7EDBA1)
Lähettäjä: Tokmanni
(lyhytosoitepalvelun emailosoite) 3B2623FC717BC@urly(.)fi

hannu.kuukkanen, M.u.u.ta e.l.ä.m.ä.s.i N.Y.T (2784F359B9)
Lähettäjä: Sinulla on uusi peli

hannu.kuukkanen ,muistutus sinulle! <0B2E20>
Lähettäjä: Asiakaspalvelu

 

Näitä otsakkeita on runsaasti erilaisia eri spämmeissä. Ansa on aina sama.

Venäjän ansapostia ukrainalaisesta koneesta

Tämä on ihan mahdollista, koska Venäjä, on edelleenkin, vallannut osan Ukrainaa.
Ja sitäpaitsi, lähetys voidaan "ikäänkuin" tehdä ihan mistäpäin maailmaa vaan.

Oleellisinta on kirjeen lähdekoodin kokonaisuus ja sisällön tyyli, jotka kavaltavat lähteen.
En ole hakenut minnekään, tai lähettänyt hakemuksia.

--------------------------------KIRJE----------------------------------

hannu.kuukkanen Hakemuksesi lykätty ID:45446690

From    Adela Kuusisto	(varastettu Supercellin osoite)

To    hannu.kuukkanen@xxxxxxx.fi

(Kuva estetty. Kuvassa on vaaralliseksi luokiteltu linkki. Aihe liittyy löysästi laihdutukseen)

Peruuta tilaus tästä  (tämä osoite vie vaaralliseksi luokiteltuun osoitteeseen)

-----------------------------------------------------------------------

Ukrainalaisia naisia kaupataan jälleen

Mitä ilmeisimmin venäjältä lähtöisin oleva ansa, jolla on tarkoitus onkia henkilötietoja ja mahdollisesti kaapata orjakoneita Cyber-hyökkäyksiä varten. Jäljet on peitelty mutta "käsiala" on säilynyt.
Kirje on lähetetty itävaltalaiselta koneelta, eikä kirje ole missään tekemisissä suomalaisen toimijan kanssa (toivoa sopii, koska ansa on viritetty venäläisten hyväksi, ei ukrainalaisten, tai suomalaisten). Ukrainalaiset naissiirtolaiset luokitellaan "vapaaksi riistaksi", kuten useassa aikaisemmassa vastaavassa ansakirjeessä.
Linkki vie, neljän virustorjuntafirman ilmoituksen mukaan, vaaralliselle sivulle.
Linkki on piiloitettu lyhennepalvelun taakse. Avattuna: https://ml-trk(.)com/+pitkätietokantaosoite. Vaarallinen domain on rekisteröity Islantiin, Reykjavikiin, kuten niin monet muutkin venäläisten trollien domainit. Rekisterissä kaikki yhteystiedot on peitetty.

---------------------------------KIRJE-----------------------------------

Sarah pommittaa "uteliaisuuskirjeillä"

Kun kirjeessä ei ole aihetta ja vain yksi parin sanan lause, se ei ansaitse minkäänlaista huomiota.
Otin sen kuitenkin yhdeksi lisäesimerkiksi uteliaisuuteen perustuvista spämmeistä.

Näiden tarkoitus on luoda yhteys johonkuhun henkilöön (naiseen taikka mieheen) myöhäisempää lypsämistä varten. Ideana on yrittää kirjeitse rakentaa luottamussuhde jonka takaa voidaan sitten aloittaa surulliseen tarinaan perustuva rahannyhdäntä.
Tätä kirjettä on saapunut useita kappaleita.

Naisia on saatu lankaan, esiintymällä rakkauttapursuavilla keskustelukumppaneilla, jotka myöhemmin osoittautuvat rahastajiksi ja konniksi. Näihin uppoaa mahtava siivu suomalaisista nettipetoksista.

------------------------------KIRJE--------------------------

Aihe: tt (myös (no subject), on käytössä aiheena)

From     sarah
(sarahritter(.)mail@gmail.com - ilmaisosoite jonka takaa ei henkilöä tulla koskaan löytämään)
Date     Today 16:19


Voimmeko puhua?

----------------------------------------------------------------

Tekstisiältönä on ollut myös sanat: "Olen edelleen odottaa".

Varmasti monia muitakin variaatioita liikkuu.

Henkivakuutusrahat jäävät saamatta

Tässä kirjeessä spämmeri on aivan hakoteillä.
Koska olen admin useammallakin verkkosivustolla, botti, tai huijari on napannut osoitteeni mutta ei ole tutustunut tarkemmin, kenelle viestin oikeasti lähettää, tai mitä tekemistä minulla on sivun omistajan kanssa.
Tämän mukaan olisin saamassa Allan Lehikoisen vakuutusrahoja, vaikka en ole mitään sukua hänelle.
Lisäksi kirje puhuttelee minua väärällä nimellä.
Toki tämä on houkuttimeksi tehtailtu teksti, joten eipä epäsukuisuus, tai väärä nimi haittaa muita kuin huijaria.
Kaikissa tapauksissa rahoja en tule saamaan. 

Nämä perintö- ja vakuutushuijarit kuuluvat siihen kastiin, jolta saapuu suuri määrä erilaisia laskuja erilaisista olemattomista tehtävistä, mitä rahojensiirto ym. vaatii. Rahoja et saa euron killinkiäkään.

Pahimmassa tapauksessa henkilötietosi ja pankkitietosi joutuvat huijarille, joka tyhjentää tilisi.

 -----------------------------------KIRJE---------------------------------

Insurance of Mr. Alan Lehikoinen
From     Pawlus life insurance - Pasqual Molina
To     hannu.kuukkanen@xxxxxx.fi
Reply-To     pm@pawluslife(.)org (6 verkkoturvayritystä on luokitellut osoitteen vaaralliseksi)


Hello Hannu Lehikoinen,

It may surprise you to receive this letter from me since there has been no previous correspondence between us. There is an unclaimed huge sum"permanent life insurance policy" held by our deceased client Mr. Alan Lehikoinen.

Since his death, no one has come forward for the claim, and all our efforts to locate His relatives have proved unsuccessful.

The insurance company code stipulates that "insured permanent policies" not claimed must be turned over to the abandoned property division of the state after 10 years.

Therefore, I ask for your consent to be in partnership with me for the claim of this policy benefit because you share the same last name and nationality with the deceased. If you permit me to add your name to the policy, all proceeds will be processed on your behalf. I wish to point out that I want 10% of this money to be shared among charity organizations while the remaining 90% will be shared between us.

I will provide all the relevant documents to substantiate your claim as the beneficiary. Kindly provide a reachable contact number, for faster communication.

Best regards

Mr. Pasqual Molina
Head of LegalDepartment
Pawlus Life insurance
Telephone: +16392994118 (älä edes uteliaisuuttasi soita, numero voi olla maksullinen)
----------------------------------------------------------------

Puhelin Botti soittelee laittomia puheluita

Laita numerot estoon (numeroa vaihdellaan).

IS Digitoday kertoo botti-soitoista joista osa on kiusallisia ja osa on jopa vaarallisia.

https://www.is.fi/digitoday/tietoturva/art-2000008540527.html

Kuka soitti -palvelusta löytyy kyseenalainen, bottia käyttävä tutkimusfirma häirintäpuheluineen. Puhelun tyyli on aina sama ja vaikutelmaksi tulee, ettei soittaja edes kuuntle mitä vastataan tai kysytään. Eipä tietenkään, koska Botit harvemmin analysoivat kysymyksiä, eikä niillä ole edes sopivia vastauksia tarjolla muuttuviin tilanteisiin. Kun avainsanoja pitää etsiä lauseenrakenteen mukaan, suomenkieli muuttuu todella hankalaksi.

https://www.kukasoitti.fi/numero/0409241183
0409241183 – Arvioiden lukumäärä: 6× Häiritsevä …

Lainaus muutamasta kommenteista:
- Automaatti soittaa tarkalleen 30min välein kunnes vastaat ja nauha alkaa tekemään kyselyä.
- Soittanut tunnin sisällä jo kolme kertaa.
- Joku kysely missä pitää painaa numeroita. Todella epäilyttävä

https://www.kukasoitti.fi/numero/0409241067
0409241067 – Arvioiden lukumäärä: 15× Häiritsevä -

Lainaus muutamasta kommentista:
- Joku PPG tutkimustiimi, Juha Halonen esitteli olevansa. Löin luurin, soittanu tänään jo 4x.
- Typerä soittaja, kysyy sopiiko kertoa jotain. Sanoin ei sovi nyt, toteaa no hyvä ja jatkaa juttuaan. Suljin puhelimen.
Jo toinen soitto samalta törkimykseltä.
Mietin onko joku tallenne, kysyy ja hetken päästä jatkaa, samalla tavalla.

SOMEBOTTEJA ANALYSOI MYÖS VANHA YLEN ARTIKKELI
Artikkeli on edelleen ajankohtainen
https://yle.fi/aihe/artikkeli/2018/09/30/valheenpaljastaja-botti-vai-ihminen-somessa-hulinoivan-bottiarmeijan-saa-luotua

Linkkihuijaukset nettisivuilla

Verkkosivustot voivat piilottaa huijauslinkit myös JavaScript-koodilla. Jos uskot surffailevasi vain turvallisilla sivuilla, voit ohittaa tämän jutun.

---

 

Otan tähän ensin esimerkin sivujoukon turvallisemmasta osasta, Googlen hakusivun.

Hakusanalla "helsinki" kärkeen osuu Helsingin kaupungin virallinen etusivu (A). Kun vie osoittimen hakutuloksen päälle (älä vielä klikkaa), tulee selaimen alapalkkiin näkyviin linkki (B), joka viittaa aidolle sivulle https://www(.)hel(.)fi Joskus voi linkki näkyä myös hiiriosoittimen vieressä.

Tällaiset linkkihämäykset on toteutettu sivulla ajettavalla JavaScript-koodilla. Sitä käyttämällä voidaan palkissa näkyvä teksti muuttaa millaiseksi vain. Sudenkuoppa on se, että todellinen linkki on paljon pidempi, se näyttää jotakuinkin tältä (sulkeet poislukien):

https://www(.)google(.)fi/url?sa=t&rct=j&q=&esrc=s&source=web&cd=&cad=rja&uact=8&ved=2ahUKEwje9rjTm-_5AhUtx4sKHVK_C-gQFnoECAgQAQ&url=https%3A%2F%2Fwww(.)hel(.)fi%2F&usg=AOvVaw3IxUjV7nFwWzp9f9izaURR

Siis kun klikkaat linkkiä (A), Google rekisteröi sen suosion ja käytön vähintään omaan järjestelmäänsä. Jos olet hakua tehdessä kirjautuneena Google/Gmail-tunnuksella, sen historiaan jää ehkä myös merkintä hakusanoista, samoin omalle laitteelle selaimen historiaan, evästeisiin yms. Lopuksi se vie halutulle sivulle, joka näkyy pitkän linkin loppupuoliskolla. Tämä on vain esimerkki, Google tuskin käyttää tätä ominaisuutta huijaukseen.

Muistutus! Vaikka Google ei huijaa, niin Googlen hakutuloksien joukossa voi olla vaarallisia osoitteita.

---

En esitä vaarallisista huijaussivuista aitoa tosielämän tapausta turvallisuussyistä, mutta esimerkki voisi olla tällainen:

Olet löytänyt jonkin suklaakakkureseptin. Siinä lueteltuja ainesosia on linkitetty suoraan XYZ-suklaafirman tuotteisiin

   1) Esimerkiksi teksti "STU-tummasuklaa", joka on merkitty linkiksi
   2) Siirrät kohdistimen tuon päälle
   3) Selainikkunan alareunassa voi olla vaikkapa teksti "Suussa sulava"
   4) Klikatessasi linkkiä se viekin osoitteeseen www(.)VP-sylttytehdas(.)xrux

---

Jos haluaa ja jaksaa, oikean linkin pystyy, kuten aiemmassa esimerkissä esitetyn pitkän linkin tarkistamaan 

   1) klikkaa sitä hakutulosta hiiren kakkosnäppäimellä

   2) valitse  "Kopioi linkki"

   3) tekstinkäsittelyohjelmassa "Muokkaa-Liitä".

Google käyttää tuota linkkimuuntelua tilastointiin, mainoksiin, "käyttäjäkokemuksen parantamiseen" tms.

Roistot voivat kuitenkin huijata varomatonta nettisurffailijaa.

 

---


Vielä kommentti huijarilinkissä näkyvästä IP-osoitteesta, jonka isäntämme aiemmassa postauksessa mainitsi: "192(.)0x6D(.)165(.)0341". Siinä hämäys perustuu siihen, että tavallisin esitysmuoto on pisteellä erotetut 4 kymmenjärjestelmän lukua joukosta 0-255

Ne luvut voidaan myös esittää 16-järjestelmän lukuina alkumerkinnällä 0x, tuossa tapauksessa 0x6D vastaa kymmenjärjestelmässä lukua 6*16+13 eli 109.

Jos edessä on pelkkä nolla kuten luvussa 0341, tulkitaan se 8-järjestelmän luvuksi, joka on kymmenjärjestelmän luku 3*64+4*8+1 eli 225.

Tuo osoite olisi siis "selkokielellä" 192(.)109(.)165(.)225

Vaarallinen, ÄLÄ KOKEILE!!!

Kallis laina - huijaus (useita peräkkäin eri otsakkeilla)

Tämä huijauskirje on samaa sarjaa muutaman edellisen ja seuraavienkin kanssa. Kaikki saapuvat ainakin toistaiseksi osoitteesta "info@nazar.fi", joka on matkanjärjestäjä ja joka osoite on varastettu spämmikäyttöön. Kaikki linkit vievät samalle huijarin koneelle. Aihe viesteissä vain vaihtuu.
Tämä laina tulisi todella kalliiksi jos erehdyt antamaan linkin päässä olevalle lomakkeelle henkilötietosi ja pankkitietosi.
Koska linkki vie tietokantaan, sen mukana voi koneellesi saapua myös virus.

--------------------------------------KIRJE--------------------------------------

KIRJEEN KOKO SISÄLTÖ TXT-muodossa:

Oletko kyllästynyt lyhentämään kallista lainaa? Yhdistä pienlainasi ja säästä rahaa

From     Hyväksyntä hakemuksellesi tunnissa
To     hannu.kuukkanen@xxxxxxxxx
Reply-To     info@nazar.fi (tämä osoite on varastettu matkanjärjestäjältä)
Date     Sun 23:13


          [1]

 _Lainaa 2.000 - 60.000 euroa ja valitse laina-ajaksi 1-15 vuotta!_

AUTAMME SINUA LÖYTÄMÄÄN PARHAAT LAINATARJOUKSET SUOMESSA TOIMIVILTA
PANKEILTA JA RAHOITUSLAITOKSILTA, JOISTA SAAT VALITA SINULLE SOPIVIMMAN.   
_Meidän kauttamme kilpailutat pankit ja rahoituslaitokset täysin
veloituksetta ja sitoutumatta._

          HAE NYT [1]

          Esimerkki lainan kustannuksista: luoton ollessa 10 000 € ja
takaisinmaksuajan 5 vuotta on kuukausierä 233 €. Kuukausierään
lisätään 5 € laskutuslisä ja 95€ avausmaksu. Lainan
kokonaiskustannus on tällöin 13 958 €. Nimelliskorko on 12,60 % ja
todellinen vuosikorko 14,9%. Luotonmyöntäjät tekevät lainatarjouksen
asiakaskohtaiseen arvioon perustuen. Tarjottava todellinen vuosikorko voi
vaihdella välillä minimissään 4,5 % ja maksimissaan 50,5%.  

click here [2] to remove yourself from our emails list


Links:
------
[1] http://www.laselection(.)net/redir.php3?cat=ach&url=192.0x6D.165.0341/...
[2] http://www.laselection(.)net/redir.php3?cat=ach&url=192.0x6D.165.0341/...

(kaikki linkit vievät samalle rikollisen koneelle laselection(.)net. Kone on sama ja jopa osoite on sama kuin edellisissä huijauskirjeissä aivan eri aiheista muokattuina. Tämä viittaa "teolliseen" verkkorikollisuuteen)

Kasinohuijaus:
https://vaarallinenweb.blogspot.com/2022/09/kasino-huijaus.html

Laihdutushuijaus:
https://vaarallinenweb.blogspot.com/2022/09/lompakon-laihdutusta.html

Uusin lainahuijausversio saapui 5.9.2022 otsakkeella:
Laki on muuttunut tänä syksynä - Nyt voit saada lainaa edullisemmin
Paras Suomalainen Laina
(linkit vievät samaan ansaan, kuin edellisissä. Tämäkin kije on laiton ansa)

Samana päivänä seuraava ansaposti jatkaa edelleen samaa linjaa
Helppo ja nopea tapa saada lainaa
Hyväksyntä hakemuksellesi tunnissa
(linkit vievät samaan ansaan, kuin edellisissä. Tämäkin kije on laiton ansa)

Seuraava posti
Tämä on viimeinen muistutus sinulle
ARVOMME 1000€:N LAHJAKORTTI! 

Seuraava posti alkaa mennä jo otsakkeissaan sekaisin
l𝐮𝐧𝐚𝐬𝐭𝐚 𝐦𝐚𝐡𝐝𝐨𝐥𝐥𝐢𝐧𝐞𝐧 𝟏 𝟎𝟎𝟎 𝐀̈ 𝐥𝐚𝐡𝐣𝐚𝐤𝐨𝐫𝐭𝐭𝐢
Hyväksyntä hakemuksellesi tunnissa

Seuraava posti houkuttelee pelureita. Tämäkin ansa tulee kalliiksi
𝘌𝘙𝘝𝘌𝘛𝘜𝘓𝘖𝘈 𝘓𝘜𝘊𝘒𝘚𝘛𝘌𝘙! 𝘕𝘈𝘗𝘗𝘈𝘈 + 100 𝘐𝘓𝘔𝘈𝘐𝘚𝘒𝘐𝘌𝘙𝘙𝘖𝘚𝘛𝘈
Your Lucky day

 Seuraava posti jne. vaihtelevia houkutuksia, joilla ei ole katetta
𝙎𝙖𝙖𝙩 30 𝙥𝙖̈𝙞𝙫𝙖̈𝙣 𝙧𝙖𝙟𝙖𝙩𝙤𝙣 𝙠𝙖̈𝙩𝙚𝙞𝙨𝙥𝙖𝙡𝙖𝙪𝙩𝙪𝙨❗
FreeSpins4You

Spämmipostitus jatkuu vastaavan laisena eri aihein mutta linkkiosoite on menossa uudelle rikollisen sivustolle. Edellinen osoite on plokattu ulos verkosta.
http://nep.advangelists(.)com/xp/user-sync?acctid=319&redirect=//192.0x6D.165.0341/cl/...