torstai 30. maaliskuuta 2023

Kielipuolista "suomalaista" seurustelua. Tuskimpa edes ilmaiseksi.

Ei pitäisi vakuutella suomalaisuutta kehnolla kielitaidolla. Huijaus paljastuu nopeasti.
Ilmaisuuden vakuuttelu tarkoittaa, että halvalla et tästä ansasta tule selviämään.
Ilmaista on ainoastaan huijarilähettäjän tekaistu ilmaispostiosoite.

Seurustelupalstailmoitukset ovat suurin huijaustyyppiryhmä verkkorikollisuudessa. Näennäisen seurustelun varjolla kynitään ihmisiä monin eri tavoin. Ei myöskään ole uutta, että näiltä kontaktisivuilta tarttuu koneellesi VIRUS.
Postiselain on varoittanut valmiiksi "Spam" leimalla. Verkkoturvasivustoilla, kirjeessä olevan linkin osoite on leimattu VAARALLISEKSI.

----------------------KUVAKAAPPAUS KIRJEESTÄ------------------------

Tässä alla kuvakaappaus siitä palvelun osasta, joka tulee sinulle arvaamattoman kalliiksi.
Kun luovutat huijarille tietojasi, vaikkapa ihan aluksi puhelinnumeron ja kotiosoitteen, näillä tiedoilla voidaan jo vastuuttomissa verkkokaupoissa ja verkkopalveluissa, tehdä verkko-ostoksia laskuusi. Nimesi löytyy sähköpostiosoitteesta, jonka huijari saa vahvistettua kun vastaat kirjeeseen.
Seurusteluksi naamioidun kanssakäymisen aikana vaihdetut, intiimit kuvat käytetään kiristykseen, tai niiden ohella koneellesi ujutetaan VIRUS. "Ilmaista lounasta" ei nyt vaan kertakaikkiaan ole.


RIKOKSEEN YLLYTTÄMINEN

Huijareita on joka lähtöön. Tämä huijaus edustaa "rahansiirto" - huijausta, jossa lankaan mennyt sitoutuu rikokseen ja menettää rahansa. Vaikka vain sinä olet rikoksen uhri, niin rikolliseen aikeeseen sekaantuneena on hakala valittaa Poliisille, että rahat on viety. Näitä on muutamia vastaavia ansoja, joissa ikäänkuin kutsutaan mukaan rikokseen. Huijari käyttää ilmaista "vale"-sähköpostia ja mahdollisesti myös valelinkkiä, jonka taakse hän sitten katoaa, kun huijaus on onnistunut.

------------------------------KOPIO KIRJEESTÄ------------------------------

-------------------------KOKO KIRJE KONEKÄÄNNÖKSENÄ--------------------------


Hei hannu.kuukkanen@xxxxxxxxxxxxx

Ystävälliselle huomiollenne

Tärkeä:

Etsin pankkijohtajaa, yrittäjää tai pätevää henkilöä, joka
voi osallistua suuren hylätyn summan noutamiseen
useita vuosia edesmenneen asiakkaamme pankkitilillä.

Huomaa, että tämä tapahtuma koskee kaikkia osallistujia ja tulee olemaan
valmistuu alle 10 arkipäivässä.

 Lopuksi, olen todella pahoillani, että otin sinuun yhteyttä tällä tavalla, koska me
eivät tunne toisiamme, eikä meillä ole ollut suhdetta aiemmin.

Mutta kuten tiedät, Internetistä on tullut nykyään helpoin ja paras tapa
tavoittaa ihmisiä ja yrityksiä kaikkialla maailmassa, jotta he voivat vaihtaa uutta
ideoita, liiketoimintamahdollisuuksia ja monia muita asioita.

Ota siis minuun yhteyttä saadaksesi lisätietoja, jos sinulla on tarvittavia taitoja
tällaiseen kauppaan.

Kiitos huomiostasi

Benoit Benhanon.

-----------------------------------------------------------------


"yoursecretmail" on VAARALLINEN ansa

Tämä huijari lähettelee zekkiläiseltä koneelta, osoitteesta info@yoursecretmail(.)comyoursecretmail(.)com - linkeillä kuva-ansoja. Nyt pitäisi "arvostella" "muka jäsenten", "muka kuvia". HUOMAA, että jokainen linkki on identtinen, eli mitään arvosteltavaa ei edes löytyisi.
Myös jokainen linkki on merkitty virusturvayrityksessä VAARALLISEKSI!
Linkit on tässä kopiossa tuhottu.

------------------------------------SÄHKÖPOSTI----------------------------------

[2] Nowe profile
From     OnlineCasualSender    
info@yoursecretmail(.)com
To     hannu.kuukkanen@xxxxxxxxxxxxxxx
Reply-To     info@yoursecretmail(.)com
Date     Today 14:44


-----------------------------------------

Kaja   Vote [156 G?osów]    Wiek: 33

Spontanicznie, szybko i bez zobowi?za?. Moje seksowne i gor?ce cia?ko da Ci rozkosz, ciekawe ile jeste? w stanie wytrzyma?:))))

Fotografia 1: https://yoursecretmail(.)com/ga/click/2-524620-5--x-598-1550-675-007343d20c-l55eda94f9
Fotografia 2: https://yoursecretmail(.)com/ga/click/2-524620-5--x-598-1550-675-007343d20c-l55eda94f9
Fotografia 3: https://yoursecretmail(.)com/ga/click/2-524620-5--x-598-1550-675-007343d20c-l55eda94f9


====================================================================================


Teresa W.   Vote [125 G?osów]    Wiek: 25

Pe?na energii i pomys?ów blondyneczk?. Chcesz sprawdzi? i przekona? si? jakie mam fantazje i pragnienia?

Fotografia 1: https://yoursecretmail(.)com/ga/click/2-524620-5--x-598-1550-675-007343d20c-l55eda94f9
Fotografia 2: https://yoursecretmail(.)com/ga/click/2-524620-5--x-598-1550-675-007343d20c-l55eda94f9
Fotografia 3: https://yoursecretmail(.)com/ga/click/2-524620-5-x-598-1550-675-007343d20c-l55eda94f9

-------------------------------VAROITUS LINKEISTÄ----------------------------------

Tästä huijarista olen aikaisemmin varoittanut vastaavan VIDEOANSAN vuoksi.
https://vaarallinenweb.blogspot.com/2023/03/videoansa.html


keskiviikko 29. maaliskuuta 2023

HUIJAUSTA SAKSALAISITTAIN

Älytön yritys saksankielellä. Linkki on merkitty verkkoturvayhtiön toimesta vaaralliseksi (henkilötietovarkaus). Eli ei maksa vaivaa kokeilla.
Osoite domain: links.sslsecuredlink(.)com on väännetty "muka-turvalliseksi" MUTTA ei sitä suinkaan ole. En käännä. Kyse on parituksesta, joka on vakioansatyyppi, jollaisia postilaatikot nyt pursuavat.
Toivon mukaan suomalaiset oppivat, että nämä "seurustelukutsut" ovat kaikki ansoja.

----------------------------------KIRJE----------------------------------

Neue Anfrage von Schnuffelhase

From     Schnuffelhase
To     hannu.kuukkanen@xxxxxxxxxxxxxx
Reply-To     Schnuffelhase
Date     Today 16:56


Schnuffelhase (37)

ÜBER MICH

süßes Luder sucht Gegenstück. Brauche es lang und intensiv, kannst
du mir das bieten? Ich mag es wenn leute gleich zur sache kommen

https://links.sslsecuredlink(.)com/c/vZ/aEh/yYkkLpQh9D_VAFrgyDUUPy/j/2Pr9/F/17a4eeb5

----------------------------------------------

tiistai 28. maaliskuuta 2023

VENÄJÄ VERKKOAKTIIVINA

Terveisiä Venäjältä, Moskovasta.
Olisiko mestari ihan itse ryhtynyt spämmeriksi? Sylttytehtaan jälkiä ei edes ole yritetty peitellä.
Yksi ja sama ansalinkki jokaisessa buttonissa joka johtaa venäläiselle koneelle.
Virustorjunta-ala sanoo, että linkki on "epäilyttävä".
Kovin vaatimattomasti sanottu. Linkin takaa saapuu tuskin mitään terveellistä.

----------------------------------KIRJE------------------------------------


Kirje on saapunut Venäjältä ja tuo ainut linkki vie osoitteeseen: http://rucle(.)xyz/broaching/4191451307/conchyliology/persism/shiveringly/1680059917/beslime/palatic, joka kone siis sijaitsee Moskovassa ja polku on kertova. Vapaa käännös: broaching - halkeilua - puhkaista, avata, ottaa puheeksi
konkyliologia - nilviäisten ja niiden kuorien tutkimus, persism - automaattinen haku - automaattinen konfigurointi, vapisevana, likainen, palatic - palattinen - ympäri päissään.

Onkohan spämmin koodaaja ollut ympäri päissään?



Venäläinen, ukrainalaisia naisia kauppaava viesti

Kaikki Ukrainaa ja ukrainalaisia "halventava" postitus on mitä suurimmalla todennäköisyydellä venäläisiltä trolleilta kotoisin, näyttääpä lähetysosoite miltä tahansa.
Tämän kirjeen linkki vie todella Venäjälle: (http://clck(.)ru/33sQjm - linkki on ilmoitettu vaaralliseksi usealla vaerkkoturvasivulla). Tällaisia seurustelusivustoilla yleensä ensin pyydetään rekisteröitymään (kuten tässäkin), jolloin annat tuntemattomalle (rikolliselle) taholle tärkeitä henkilötietojasi, joita voidaan käyttää rikollisiin tarkoituksiin. Esimerkiksi verkko-ostoksiin, tai verkkopalveluiden tilaamiseen, tai cyberhyökkäyksen valmisteluun. Myös varmistat toimivan sähköpostiosoitteen, jota voidaan käyttää seuraavaan roskapostitukseen.
Näiden takana on yleensä myös ns. seuruateluansa, jossa (robotti) keskustelee "houkuttelevasti" kanssasi ja pyrkii onkimaan sinulta arkaluontoisia tietoja tai/ja pyytää lähettämään intiimejä valokuvia tai videoita kiristääkseen sinua niillä myöhemmin, tai/ja lähettää sinulle videoita tai videonesitysohjelman - joka onkin VIRUS.

---------------------------------------KIRJE---------------------------------------

.Perinteiset ukrainalaiset treffitavat ja käytännöt tytöille
Spam (selain merkitsi spammiksi aivan oikein)
ColasantiYanni@outlook.com (ilmaisosoite, joka voi saapua ihan mistä maasta tahansa)
to ColasantiYanni
   
Translate message (konekäännös)
Turn off for: Finnish
Asutko Suomessa ja oletko sinkku vai naimisissa?

Etsitkö treffejä tai hauskaa?

Tämän Ukrainan sodan aikana suuri määrä ukrainalaisia ??naisia ??muutti ympäri maailmaa, ja suuri osa heistä muutti Suomeen. Tämän vuoksi olemme luoneet sivuston, jossa voit tavata kaikkia kauniita ukrainalaisia ??naisia, jotka ovat sinkkuja ja etsivät hauskaa tai treffejä.

Yli 200 000 muutti Suomeen, minkä vuoksi olemme luoneet sivun, jossa voit tavata sinkkuja ukrainalaisia ??naisia ??ja esitellä heille ympäri Suomea!

Sivustollamme on yli 70 000 naimatonta ukrainalaista naista, jotka ovat kiinnostuneita juttelemaan ja seurustelemaan tänään tanskalaisten kanssa!

Rekisteröidy tänään ja löydä itsesi maailman kaunein nainen! Ukrainan naiset!
(ÄLÄ REKISTERÖIDY - luovutat silloin tärkeitä tietoja itsestäsi rikollisille)

clck.()ru/33sQjm (vaaralliseksi luokiteltu venäläinen verkko-osoite - tässä linkki on rikottu)

Rekisteröityminen on ilmaista! (rekisteröityminen tulee arvaamattoman kalliiksi)

Kaikki naiset ovat todennettuja ja todellisia! (täyttä potaskaa)

Jos haluat poistaa itsesi tukikohdasta, tee niin
unsubscribe (ÄLÄ KLIKKAA TÄTÄKÄÄN LINKKIÄ)
-------------------------------------------------------------------------------------------

maanantai 27. maaliskuuta 2023

VIDEOANSA

Mikään ei ole niin helppoa, kun latauttaa uhrin koneelle virus videotiedoston ja videonkatseluohjelman muodossa.  Yhteenkään videolinkkiin e-mailissa, ei tule koskea. Kaikki ovat mahdollisia viruksen lähteitä.
Muutama vuosi takaperin kiersi tietokoneen kameran haltuunottava virus, joka kuvasi uhrin kotia ja tekemisiä. https://vaarallinenweb.blogspot.com/2014/11/hs-artikkeli-kotien-nettikameroiden.html Kuvamateriaalilla myös yritettiin kiristää uhria.
Kun kameran haltuunottavan viruksen hyödyntämä turvallisuusaukko paikattiin, alkoin kiertää hämäys - kiristyskirjeet - kotoa kuvatuista "muka" tapahtumista. Halpa vakuutus on teipattu lappu kameran edessä, kun sitä ei tarvita. MUTTA - muistakaa, että koneessanne on myös mikrofoni.


 

TÖRKYPOSTI EI TULLUT LÄPI

TÄMÄ KIRJE ON MERKITTY VAARALLISEKSI virusturvayrityksissä.
Tämän törkykirjeen plokkasi kahden palveluntarjoajan s-postipalvelin. Erinomaista.
Tietysti se osoittaa toimivaa roskapostisuodatustekniikkaa MUTTA... jostain syystä myös omat varoitukseni roskaposteista tahtovat pysähtyä samaan sensuuriin, eli älyä puuttuu suodattimista. Jos vaaralliset osoitteet on tehty vaarattomiksi, miksi osoitteet paljastava ja niistä varoittava posti ei mene läpi? 

Lyhennetyn linkkiosoitteen takaa löytyy vaarallinen sivusto dommainnimellä "/trackthiscriss(.)com/". Kryptattuna: "https://rebrand.ly/escortf(i)nland". Linkki rikottu tässä. Jokainen linkki vie samaan osoitteeseen.

Otin tämän kirjeen malliksi todella törkeästä spämmistä, jollaiseksi voisin kuvitella roskapostien kehittyvän "KUN MIKÄÄN EI RIITÄ". Kirje on kuvana, joten suodattimen ei pitäisi ainakaan itse tekstiin päästä kiinni. Siivosin peittoon myös pahimmat rumat sanat lapsivieraiden varalta.
Tämä on ilmeinen konekäännös, koska "escort" on käännetty harhaanjohtavalla vastineella.

-----------------------------------------KUVAKAAPPAUS---------------------------------------------

Kirje saaoui osoitteesta:

Escort Kuopio
Spam (leimalla)
Aliinna Escort <VncufzLjfijlf@outlook(.)com> (tekaistu ilmaisosoite)
to Aliinna

DHL nimissä taas ansapostia

Verkkoturvayhtiöt varoittavat tämän kirjeen linkin osoitteesta!
Kyseessä on henkilötietovarkaus.

--------------------------KIRJE-------------------------------

Update your shipping address !
From     D H L - TEAM
Sender     info@sparkpost.bulthuis.eu  (lähettänyt kone on rekisteröity Texasiin - .eu - osoite on hämäystä)
To     hannu.kuukkanen@xxxxxxxxxxx
Date     Today 02:44


NZ_POST_BANNER

Dear User ,

We regret to inform you that your package that arrived on 03/27/2023 will be returned.
This can happen when the recipient's address is incorrect, to resend the order fill in the form:
 
Redeliver package (tästä lähtee vaarallinen linkki, joka on tässä poistettu)

Tähän blogitekstiin tuli 13.4. kommentti jossa oli sama teksti - jälkihoitonako? Julkaistu ao. päivämäärällä. https://vaarallinenweb.blogspot.com/2023/04/alirzakaral-kommentoi-dhl-roskapostiaan.html

--------------------------------------------------------

Netflix ansan varoitus plokattiin

Mielenkiintoista. Vuonna 2017 analysoitu Netflix-ansa plokattiin ilmeisesti verkkorikollisen itsensä toimesta? Kenellä muullakaan olisi ansasta varottamisen estämiseen intressejä?
Vuosia sitten oli vastaava vääntö joko saman tai jonkun muun verkkorikollisen kanssa. Blogger kyllästyi palauttamaan artikkelia ja esti plokkauksen. Toivon mukaan ovat jotain oppineet hekin vuosien varrella. 

Jaaha. Eipä siltä näytä. Tuo sama https://vaarallinenweb.blogspot.com/2017/08/uusi-netflix-ansaversio.html oli jälleen plokattu (15.02.2025). Linkki oli tarkistettu virustorjuntaohjelmalla ja vaaralliseksi todettu. Mitään todellista syytä plokkaukselle ei sivulla ole. Tein jälleen uuden tarkistuspyynnön. Katsotaan palautuuko sivu ja koska. 

Tämä on henkilötietovarkausyritys Netflix tilauksen maksunvarmistamisen varjolla. Et saa kanavaa mutta menetät rahasi. Menetätä henkilötietosi ja pakkitilinumerosi varastetaan.
Tässä kaappaus tuosta artikkelista ja sen plokkaustilanteesta.

-----------------------------PLOKKAUS---------------------------

Tässä linkki tuohon alkuperäiseen Netflix-ansasta kirjoitettuun artikkeliin:
https://vaarallinenweb.blogspot.com/2017/08/uusi-netflix-ansaversio.html

-------------------------------SEURAAVA PLOKKAUS-----------------------------

Nyt tuo virusvaroitusten plokkaaja on alkanut tehdä hommia jälleen ihan työkseen.
Tässä seuraava plokaattu varoitusposti.

-------------------------------KOPIO VAROITUKSESTA-----------------------------

Bloggerista poimittuja e-mailosoitteita SPÄMMISSÄ
Mielenkiintoa ei herättänyt tökerö tietokalasteluyritys kehnolla konekäännöksellään, vaan e-mailin sisältämän listan sähköpostiosoitteet.

Kaikki osoitteet oli poimittu todistettavasti tästä blogista. Onneksi osoitteet ovat muiden spämmereiden ja niistäkin valtaosa (ellei peräti kaikki) oli muutettu jo valmiiksi toimimattomaan muotoon systemaattisesti. Ilahduttavaa toki olisi, että spämmerit saisivat maistaa omaa lääkettään :).
Muutin myös mailissa olevat puhelinnumerot, joten ei kannata yrittää edes soitta Felix Jacksonille.

Tavallaan tällaista ei voida estää, koska jos tietojenkeruu/hakuroboteilta estetään pääsy, ei näitä blogeja enää ole mahdollista saada maailmanlaajuiseen levitykseen. Tässäkin tapauksessa tuo e-mail-kalastelu on jopa tehty Googlella tai Yahoon hakurobotilla.

Bloggareiden on vain syytä tiedostaa, että näin voidaan toimia ja välttää kirjoittamasta oikeaan muotoon (e-mail validiin muotoon) sähköpostiosoitteita - jos niitä on lainkaan tarpeen Blogiin kirjoittaa.

Reply (paluuposti) osoitteen stevenadams:illa näyttäisi olevan ilmeisesti 312 yahoo.com mail osoitetta generoituna spämmäystarkoituksiin. Osoitteet ovat ilmaisia ja tekaisuja joten osoitteen omistaja pääsee aina pakenemaan, kun tilanne kuumenee osoitteen ympärillä.

---------------- e-mailin sisältö----------------
Hyvät naiset ja herrat, minulla on postia ja olen nyt on sekava mukaan viestin, jonka mukaan ilmoittanut, että hän tarvitsee lainaa. Annamme lainoja, mistä 10.000.00 1, 000.000.00 euroa 2% korkoa vuodessa tarjoamme 100% lainatakauksen ja ainoastaan ​​vakavista asiakkaille. Tarjoamme palveluita, kuten; Auton lainat-asuntoautolla lainoja, investointilainoja, yritysten lainoja, henkilökohtaisia ​​lainoja, jne.

Aloita täytä ja lähetä seuraava sovellus, jonka avulla voit laskea päivämäärät ja suunnitelmat maksamaan lainan.

(ÄLÄ MISSÄÄN NIMESSÄ ANNA YHDENKÄÄN E-MAILIN PERUSTEELLA NÄITÄ TIETOJA. TÄMÄKIN TIETOURKINTA ON MENOSSA VERKKORIKOLLISEN KÄYTTÖÖN)

Nimi: _________
Ikä: _________
Osoite: _________
Kaupunki: _________
Maa: _________
Zip postinumero: _________
Ammatti: _________
Puhelinnumero: _________
Matkapuhelin: _________
Lainan määrä: _________
Laina: _________
Lainan tarkoituksena: _________

Kun saimme tämän tiedon lähetämme sinulle ehdot lainan sitten jatkamme allekirjoittamaan toteutusta koskevat sopimukset tämän kaupan.
Kiitos huomiota ja toivomme teidän taloudellinen kumppani tulevaisuudessa.

Ystävällisin terveisin,
Felix Jackson
Bidvest Kapita UPO YCZKOWEGO
---------------------------------------------------------------------------------------------------------------------
Toimiston osoite: 324 Van der Walt kadulla, Pretoria, Etelä-Afrikka
yhteyshenkilö Puhelin: +2278112164
Faksi: +2785417548
----------------------------------------------------------------------------------------------------------------------
Frenburg Loan Inc >>> lisenssi liittovaltion hallituksen Valtuutetut Luotonantajat komitea


----------- ALINNA osa e-mailin headeria jossa osoitteet näkyvät----------
Osoitteet on siis muutettu, kopionnin ja vahinkojen välttämiseksi

Reply-To: stevendams312@yahoo. com
Date: Fri, 6 Nov 2015 09:46:52 +0200
Message-ID: <CAKtTnpXgUTwcDM0fHA9GANPaXF3e3MB4LWjOsLDmd8jrTg73pg@mail.gmail. com>
Subject: laina
From: =?UTF-8?Q?BIDVEST_KAPITA=C5=81U_PO=C5=BBYCZKOWEGO?= <bidvestloan@gmail(.)com>
To: taughtabc03@embarqail(.)com, 
    hannu.kuukkanen@elisnet.fi, taughtabc03@embaqmail. con,
    tauhtabc03@embarqmail. con,
    2030282242.1289612.1443510554132.Javaail.root@embaqmail. con,
    arto.xxxxx@pp.inet. fi, tupica@email(.)ru, albert.liugi@xxx. com