lauantai 17. joulukuuta 2022

Robert Attiogbe kirjoittaa edesmenneestä asiakkaastaan

Lyhytsanainen, uteliaisuuteen perustuva ansa. Kirjettä on jaettu postituslistalla, eli saajia on lukuisa määrä.
Tämä on tyypillinen perintöhuijaus, jonka varjolla sinulta udellaan henkilötiedot ja pankkitiedot.
Robert herra kirjoittaa nimensäkin parilla eri tavalla. Yhdellä tavalla kirjeessä ja yhdellä tavalla e-mailosoitteessaan. Huonoa suomenkieltä. Ei vaikuta luotettavalta. Kirjeeseen ei saa vastata.

-----------------------------------KIRJE------------------------------------

erittäin kiireellinen.

From: Robert Attiogbe (e-mailosoite:robertattogbe@gmail(.)com - johon ilmaisosoitteeseen reply menisi) (kirje lähetettiin todellisuudessa: hermanndjogbe.consultingesq(@)gmail.com ilmaisosoitteesta.

Hei,

Nimeni on Robert Attiogbe Irlannin tasavallasta, minulla on sinulle ehdotus edesmenneestä asiakkaastani. Jos olet kiinnostunut, kirjoita minulle takaisin saadaksesi lisätietoja.

Terveiset
Robert Attiogbe
Se on tärkeää

keskiviikko 14. joulukuuta 2022

NORDEAN NIMISSÄ ALLEKIRJOITUSANSOJA LIIKENTEESSÄ

 Sinulla on uusi online-asiakirja (ID81814)

Tämä kirje on ansa! 

Ja näitä pankkien nimissä lähetettyjä huijauskirjeitä tulee nyt taaas tukuttain.

 ---------------------------KIRJE----------------------------

Nordea - Digitaalinen allekirjoitus

Nordea pyytää sinua allekirjoittamaan seuraavat sopimusasiakirjat digitaalisesti.
Kirjaudu sisään nähdäksesi sopimukset ja allekirjoittaaksesi asiakirjoja helposti ja turvallisesti.

https://mandrillapp(.)com/track/click/30820870 (kirjeen linkki veisi sinut verkkorikollisen laatimalle NORDEAn näköissivulle, jossa pankkitietosi kalastetaan ks. kuva alinna)
/eiceme.net?p=eyJzIjoiQnFLYjd0eWtxV19BOVZWcHl5blltS2JZUWtjIiwidiI6MSwicCI6IntcInVcIjozMDgyMDg3MCxcInZcIjoxLFwidXJsXCI6XCJodHRwOlxcXC9cXFwvZWljZW1lLm5ldFxcXC9ub3JkLnBocFwiLFwiaWRcIjpcImI3NjM2MTAzMjAxMjQwN2RiMzIyMjhkYjY0Yzk0NzZiXCIsXCJ1cmxfaWRzXCI6W1wiOTU0ZWI3ODk1YzIyMmNhYjIxN2YzOTQ1ZWEwMmUyZWU2MWY0NDI5Y1wiXX0ifQ
 ----------------------------------------------------------------

 Näistä pankkien nimissä tuilevista ansoista olen varoittanut useammankin kerran.
Viimeksi tämän NORDEA -allekirjoituskampanjan yhteydessä: https://vaarallinenweb.blogspot.com/2022/12/uusi-ansa-nordean-nimissa.html

Valesivu on aidon näköinen mutta ei vie NORDEAan, vaan vie rahasi rikollisen "taskuun".



 

 

ETURAUHASVAIVOJA VAIKO EI?

Kokeile ilmaiseksi* - virtsaamisvaikeuksiin ja eturauhasen hyvinvointiin

Tämän kirjeen lähettäjän postiosoite on luokiteltu vaaralliseksi.
Virustusrvayritysten tietokannoista ei löydy (toistaiseksi) varoitusta linkkien osoitteista MUTTA kehottaisin hankkimaan helpotusta eturauhasvaivoihin luotettavemmista kaupoista.

Näitä "terveysvaikutteisia" haittaposteja ei ole saapunut pitkiin aikoihin mutta nyt sekin topikki näyttää olevan jälleen käytössä. Täytyy pitää mielessä, että ilmaista lounasta ei ole. Tässäkin tapauksessa on ilmeistä, että linkin päässä kerätään henkilötietosi, joita voidaan käyttää rikollisiin tarkoituksiin. Tällaiseen lomakkeeseen ei aina virustorjunta reagoi, jos siitä ei ole esitetty valitusta. (Kuvakaappauksessa on kirjeessä olleet kuvat estetty) Jatka lukemista kuvan alapuolelta.

---------------------------KIRJE----------------------------


 Kirjeessä on kohta, jossa paljastuu, että testipaketti ei olekaan ihan ilmainen:
"*Vain 7,90 euroa postikuluja tervetuliaispaketista.
Tervetuliaispakettia seuraa kestotilaus toimituksin joka neljäs
kuukausi, niin kauan kuin itse haluat. __Ei sitoutumisaikaa._
"

Kun tervetuliaispakettia ei ala kuulumaan, on huijari 7,90 euroa rikkaampi x tuntematon määrä onnettomia kirjeeseen vastaajia.
Myös tapauksessa, että saat tervetuliaispaketin, laukeaa tuo jatkuvan tilauksen ansa. Automaattisesti jatkuvia tilauksia on tunnetusti vaikea saada katkeamaan ja laskutus juoksee.

On huomioitava, että olet antanut mahdolliselle rosvolle, myös henkilötietosi ja mahdollisesti myös VISA-korttitietosi, jotka ovat rikollisille puhdasta käyttövaluuttaa. Tätä verkkorikosta kutsutaan nimellä "phishing", eli henkilötietovarkaus. VISA-korttitietojen menettäminen verkkorikollisille on todella vakava erehdys, joka tulee kalliiksi.

 


sunnuntai 11. joulukuuta 2022

FEDEX PAKETTIA EI OLE TULOSSA

Joulun alla saapuu paketteja MUTTA myös niiden joukossa huijareilta "näköis"-viestejä, joilla huijataan rahaa ja varastetaan henkilötietoja.
Tämä viesti saapuu FEDEXn nimissä mutta on huijausyritys. Linkin on virustorjunta-alan yritys todennut vaaralliseksi. Kirje on lähetetty tunnetulta roskapostikoneelta, joka sijaitsee SEYCHELLES -saarilla. Lähettäjän domainnimi on rekisteröity Zaireen. Osoite näkyy kun vie kohdistimen lähettäjänimen yläpuolelle (näkyy kuvakaappauksessa). 
Lähettäjäfirman toiminnasta kertoo kotisivun mainos "Buy Automatic Instagram Likes! 100% Real, Unlimited Posts!" eli huijari auttaa muitakin huijaamaan.

--------------------------KIRJE--------------------------


UUSI ASIAKIRJA - ANSA NORDEAN NIMISSÄ

Tyypillinen huijausyritys, jossa kerätään pankkitunnuksia ja henkilötietoja.
Pankki ei kerää tietoja suojatun pankkiyhteyden ulkopuolella. Pankin osoite alkaa aina pankin nimellä tai on nimi, joka esim. Suomessa, yleisimmin on ennen ".fi" tunnusta. Kuten "nordea.fi", olisi oikea osoite tässä tapauksessa. Kansaenvälistä toimintaa varten pankki voi myös rekisteröidä kansallisen tunnuksen lisäksi esim. ".com" päätteisen domannimen, kuten "nordea.com".

Lähettäjä ei ole Nordea, vaan ilmaisosoite Japanista: info(@)sumiyama-fsn.co.jp, eikä linkki vie Nordeaan. Ää-kirjainten puute kertoo myös, että kyseessä on spämmi.

Tuo punaisessa neliössä (kohdistin alueen yläpuolella) näkyvä linkki veisi puolalaiseen osoitteeseen jossa on "PHP" -ohjelma, joka laukaisee lomakkeen, jolla pankki- ja henkilötietosi kerätään rikollisen käyttöön. Osoite on luokiteltu verkkoturvasivuilla vaaralliseksi.


IT-KONSULTIN REMONTTIPALVELU KORJAA RAHASI

Helsingin uutiset 10.12.2022 varoitti Helpdor nimisestä remontteja välittävästä, IT-alan yrityksestä, joka keskittyy pääasiassa rahastamiseen. Yritystä vetää allekirjoituksin "Juho K." Juho Kyröläinen.
Kilpailu ja kuluttajavirasto tutkii firman toimintaa. Valituksia on saapunut sinne useita.
Rahat on joko viety ilman vastinetta, tai hommat on hoidettu kehnosti. Myös 25% peruutusmaksu on laiton. Lasku saapuu ennen työn suorittamista. Etämyynnin ehdot takaavat kuluttajalle 14 vrk. ilmaisen palautusoikeuden.

Finder.fi kertoo: "Helpdor Oy on perustettu vuonna 2017. Se on osakeyhtiö, jonka kotipaikka on Helsinki, ja pääasiallinen toimiala IT-konsultointi, IT-palvelut."

VISA - KORTTI ROSVOILLE

Tämä ansa tarkoittaa, että sinulta varastetaan henkilötiedot ja VISA-korttitunnukset.
Sen jälkeen muistat Joulun ikuisesti yhtenä köyhimmistäsi.

Kirje on huonoa suomenkieltä ja täyttä puppua.
Kirje on lähetetty ilmaisosoitteesta (londonusa01(@)gmail.com), ei VisaCard:sta.

-------------------------------TEKSTI---------------------------------------

🎅🏾Tehdään joulustasi ikimuistoinen!!! *04*🎄🎁🇫🇮

Osoite.-One Market Plaza, Suite 600 San Francisco, CA 94105 US
E-mail--( info@visacard-lottery.com) (osoite on poistettu käytöstä)

Puhelin: +1-435-494-0190



Tervetuloa Visa Kortti Arpajaiset Edistäminen 2022 -kampanjaan. Tiedämme, että tämä saattaa järkyttää sinut, koska emme ilmoittaneet sinulle tästä kampanjasta. Lue tämä viesti läpi ymmärtääksesi paremmin. Yhteis Sponsorimme on GOOGLE, ja he valitsivat ja vahvistivat sähköpostiosoitteesi Internet-ohjelmistonsa kautta. Tämän seurauksena VISA Kortti Kansainvälinen on hyväksynyt sinut vastaanottamaan $1,000,000 dollaria Visa-kortilla, joka toimitetaan kotiosoitteeseesi.


Visa Kortti Kansainvälinen jakaa miljardeja palkintoja tämän vuoden Visa Kortti Arpajaiset 2022 -kampanjassa. Käteisenä $480,000,000 Yhdysvaltain dollarin arvoinen neljäsataa kahdeksan miljoonaa Yhdysvaltain dollaria on hyvitetty Visa-kortin numeroon: 4470-8878-7170-2752, rekisterinumero: MCIMJ: 34S0G/34S0G, joka on vahvistettu tämän sähköpostiosoitteen käyttäjälle. . Siksi olet ylpeä $1,000,000 dollarin, miljoonan Yhdysvaltain dollarin, tähtipalkintomme voittaja. Olet (9.) onnekas voittaja 60 voittajan joukosta. Pistä muistiin.

Tietosi sähköpostiosoitteesi ovat Europe ALUEELLINEN, edustuston, kuten pelikupongilla kerroit, ja $1,000,000 dollarin luottokortti palkintosi vapautetaan sinulle tästä aluetoimistosta. Tiedoksi, että alueellinen myöntävä luottopankki, joka on valmis ohjelmoimaan nimesi ja valmiina toimitettavaksi kotiosoitteeseesi, on varmistanut voittajan palkinnon Visa-kortin numero: 4470-8878-7170-2752 ja valmistautunut toimitettavaksi kotiosoitteeseesi. Huomaa, että alueellinen korvaus vastaava antaa lisäohjeita ja toimittaa Visa-korttisi.

------------------------------------------------------------

VAATIMUSJÄRJESTELMÄNVALVOJA

E-mail: (info@visacard-lottery.com) (Tällaista osoitetta ei, onneksi, enää löydy)

Puhelin: +1 (850) 270 7989 

------------------------------------------------------------

Jälleen tiedoksi, kaikki 10 osallistujaa valittiin GOOGLE-tietokantaamme jokaiselta mantereelta ja jokaiselta Internet-palveluntarjoajalta tehokkaimman GOOGLE-tietokannan toimesta osana kansainvälistä Visa Kortti Kampanjat Ilmoitus Ohjelmoida -ohjelmaamme, joka edistää ja rohkaisee Visa-kortin käyttöä. maailman yli. $1,000,000 miljoonan dollarin varoilla olemme tallettaneet Yhdysvaltain dollareita tähän Visa-kortin numeroon: (4470-8878-7170-2752) sähköpostitilisi puolesta, vakuutettuna ja valmiina toimitettavaksi. Sinun tarvitsee vain antaa tiedot Visa-korttisi sertifikaatin käsittelyä varten.

 

Vaatimukset Yksityiskohdat:🇫🇮

1. Koko nimi.......

2. Osoite Visa-kortin toimittamiselle.....

3. Syntymäaika......

4. Puhelinnumero......

5. Sukupuoli.......

6. Ammatti.......

7. Kansallisuus.........


Ota yhteyttä korvaus vastaavaan, kun kaikki vaatimukset on täytetty hyvin. Vaatimus Vastaava antaa sinulle kaikki ohjeet vaatimusten käsittelyyn. Vaatimus Vastaavalla Si on oikeus hylätä sinut väärinkäytösten vuoksi.

 

Visa Inc:n toimitusjohtaja.

Mr. Alfred F. Kelly, Jr

perjantai 9. joulukuuta 2022

LOUIS VUITTONin nimissä ansakirje

Tämän kirjeen postittaja on luokiteltu roskapostittajaksi ja linkki on luokiteltu vaaralliseksi.

Kirjeellä ei ole mitään tekemistä Louis Vuittonin tuotteiden kanssa, enkä suosittele (virusvaroitukset huomioiden) kenellekään, minkään linkin kokeilua. Kirje on vaarallinen.

Linkissä oleva teksti osoittaa linkin olevan täysin asiaton. Linkin kone on luokiteltu myös "phishing", eli henkilötietovarkaaksi: "https://security-subscriber-center(.)lepantomuebles.com/SubscribeClick?p3a=km&ag=hannu.kuukkanen@xxxxxxx&hhuoctha0pq3e=&ude%20p=n%20a%20rude%20person%20who%20had%20once%
20helped%20a%20creepy %20baby%20bird%20recover%20from%20a%
20flying%20accident%20wa

Ihan maalaisjärjelläkin, Louis Vuittonin tuotteita ei saa mainoksen kertomin hinnoin mistään.

sunnuntai 4. joulukuuta 2022

SAMALTA SYLTTYTEHTAALTA LISÄÄ ANSAPOSTIA

Nyt pitää Trollipojilla ja tytöillä kiirettä.
Seuraava ansa saapui heti perään samasta osoitteesta otsakkeella:

sinun.nimesi [ukrainian girls like you ! ] (sähköpostistasi robotilla kaivettu nimi tuossa alussa)

Täysin sama kaava kuin kahdessa edellisessä spämmipostissa. Yksi linkitetty kuva ja tuo "Peruuta tilaus tästä"-linkki. Itse kirjeessä on edelleenkin "lähetyslista" sisällään. Palvelunestospämmäys tapahtuu sinun osoitteestasi, jopa koneeltasi (jos olet koskenut linkkiin ja saanut koneellesi viruksen).
Linkit ovat edelleenkin yhtä vaaralliset, kuin edellisissä kirjeissä.

Lähettäjän kohdalla lukee teksti [Alla]. Lähetysosoitteena vastaavat, kuin edellisissä: "3F78716EA5F5FD79....(@)yabank.fi" ja toinen samanlainen kirje osoitteesta "DAD3A7B9EEA8...(@)yabank.fi". (poistin osan osoitteesta, koska tuo alkuosan numerosarja on vaihtuva).
Saapui samalta venäläiseltä palvelimelta "spoti.fi Oblast, Moscow Oblast, Russia (RU)".
Onko Trolliporukalta mielikuvitus, vaiko rahoitus loppunut?

NÄITÄ TULEE NYT JATKUVANA VIRTANA!

MUIDEN MUASSA TÄLLAISIA VIRITYKSIÄ. KAIKISSA SAMANLAINEN ANSA
hannu.kuukkanen Tokmanni Bravon asiakas [...! ]  (lähetetty osoitteesta SNCIF...@bot.fi)
LINKKI veisi: fastdubs(.)com palvelimella olevaan ansaan. Sinun osoitteellasi "lähetyslista" kirjeessä piilossa

[KANUUNA]
hannu.kuukkanen [Tervetuliaisbonuksena!] (lähetetty osoitteesta C11FD...F@yabank.fi
LINKKI veisi: fastdubs(.)com palvelimella olevaan ansaan. Sinun osoitteellasi "lähetyslista" kirjeessä piilossa

Tokmanni [!!!]
(lähetetty osoitteesta 058F...@videoslots.fi)
LINKKI veisi: fastdubs(.)com palvelimella olevaan ansaan. Sinun osoitteellasi "lähetyslista" kirjeessä piilossa

Nuo hakasuluissa olevat otsakkeen tai lähettäjänimen osat ovat yksi tunnus tälle, erittäin laajalle roskapostiansakampanjalle.


lauantai 3. joulukuuta 2022

VAARALLISET TOKMANNI ja OMALAINA ANSAT

Otsakkeilla:

sinun.nimesi [Omalaina]  (sähköpostiosoitteestasi poimittu nimi)
sinun.nimesi [Tokmanni]  (sähköpostiosoitteestasi poimittu nimi)

Jälleen yritetään Tokmannin ja Omalainan nimissä huijata ihmisiltä henkilötietoja verkkorikoksiin.
Lähettänyt kone on venäläinen "Moscow Oblast, Russia (RU)". Muuta varoitusta tuskin tarvitaankaan. Lähettäjän sähköpostiosoite "209CFA1D5338F(@)yabank.fi" ja "7E12C537BD8F4(@)spoti.fi" on tekaistu peiteosoite joka saattaa vaihdella roskapostisuodattimia vältellessään.

Molemmat kirjeet esittävät kuvan jossa on linkki vaaralliseksi luokiteltuun osoitteeseen. Myös "peruuta tilaus tästä" -linkki vie samalle hyökkäyspalvelimelle.

Kun kirjeitä tarkastelee TXT -tilassa avautuu pitkät listat numerokoodeja, joiden takaa paljastuu toistuva sähköpostiosoitteesi. Tämä ilmeisesti vastaa sitä spämmimäärää (6356kpl), joka koneeltasi sitten lähtee verkkohyökkäyskohteisiin. Klikkailemalla linkkejä, avustat kyberrikollisia (Venäjää) kaatamaan jonkin suomalaisen palvelun. Mm. Elisa viihteen palveluissa on ollut useamman tunnin katkoksia mahdollisesti juuri verkkohyökkäysten vuoksi. Sotatilanteessa, tällainen tiedotuskanavan pimentäminen olisi erittäin vaarallista.