"Kiireellinen" tarkoittaa huijausyritystä

Tämä kirjetyyppi  on kertaalleen jo käsitelty mutta ihan muistutukseksi varoitus.
"Hei rakas" ei tarkoittane muuta kuin konekäännöksen suorittamaa mokaa, muiden käänösmokien ohella. "Dear sir" kirjeen aloitus lienee ollut mokan lähtökohtana.
ALKUPERÄINEN lähetysosoite on: abdullahalnahyan6@gmail(.)com, ei suinkaan Mark Lanham, jonka hämäysosoite näkyy lähetäjän paikalla info.consultingmarklanham@gmail(.)com.
 
Tämä on vakiotyyppinen perintöhuijaus, johon ei kannata vastata. Ulkomailla asuvat sukulaiseni ovat, perintökirjeiden määrän mukaan, kuolleet varmasti jo sukupuuttoon. Vastaaminen tietää rahamenoa, ei tuloa. Aikaisempia versioita: https://vaarallinenweb.blogspot.com/2022/04/klassinen-perintohuijaus.html
toinen vastaava: https://vaarallinenweb.blogspot.com/2023/02/lakimies-william-d-pohjois-irlannista.html
kolmannessa on YLEn artikkeli: https://vaarallinenweb.blogspot.com/2020/02/nettihuijaukset-kisaavat-kukkarostasi.html
neljäs sama-aihe: https://vaarallinenweb.blogspot.com/2019/04/woody-howardin-105-miljoonan-usd.html
viides asianajaja asialla: https://vaarallinenweb.blogspot.com/2020/02/asianajotoimistojen-nimilla-saapuvaa.html

 ----------------------------------------KIRJE------------------------------------

Kiireellinen ongelma osoitettava.
From     Attorney Mark Lanham
Date     Today 13:48

Hei rakas,
  Lähetin tämän kirjeen sinulle muutama kuukausi sitten, mutta en ole
varma, saitko sen, koska en ole kuullut sinusta ja siksi lähetän sen
uudelleen. Nimeni on asianajaja Mark Lanham, kuolleen asiakkaani
henkilökohtainen asianajaja, joka kuoli auto-onnettomuudessa perheensä
kanssa. Sain hänen rahoitusyhtiönsä toimeksiannon toimittaa hänen
lähiomaisilleen rahastonsa ja kuolinpesänsä. Tästä syystä otin sinuun
yhteyttä epäonnistuneiden yritysteni löytää hänen sukulaisistaan; Ja
taaskaan hänen rahoitusyhtiön tilitiedostossaan ei ole rekisteröityä
perillistä. Päätin ottaa sinuun yhteyttä, koska sinulla on sama sukunimi
kuin edesmenneellä asiakkaallani. Hän on kotimaasi kotoisin. Ota
ystävällisesti yhteyttä minuun saadaksesi lisätietoja ja selvennyksiä tästä
kaupasta, jos olet kiinnostunut.


Kunnioittaen,
Barr. Mark Lanham, ESQ.
------------------------------------------------------------------

YHTEYSTIEDOT(FI) ON ANSA

Älkää antako tälle huijarille henkilötietojanne, tai yleensä mitään tietoja. LIITTEISSÄ on luultavasti VIRUS tai vähintäänkin tuo "henkilötietojen urkintalomake". Liitteitä ei ole mitään syytä avata.

Lähetysosoite ei ole "YHTEYSTIEDOT(FI)" vaan "andrea.camorani@edu.unife(.)it" Italiasta ja jossa osoitteessa näkyy alidomainnimenä "edu" joka viittaisi yliopistoon tai oppilaitokseen mutta tuolla etuosassa se on ainoastaan hämäyksen vuoksi. edu.unife(.)it domainissa ei löydy konetta joka olisi verkossa. Kirje on lähtenyt G-mailin kautta.
"UNIFE.IT" osoite löytyy. Se on italialainen palveluntarjoaja, jonka alidomainiksi tuo "edu" on liitetty. Reply osoite on gmail ilmaisosoite, jonka takaa rikollisen on helppo kadota jäljettömiin. "service.eu.cc" EU:n - osoitteen kanssa ei tällä roistolla ole mitään tekemistä. Osoite ei edes ole enää aktiivikäytössä

ÄLKÄÄ VASTATKO! ÄLKÄÄ KOSKEKO LIITTEISIIN! Alinna G-mailin varoitus.

------------------------------------TYHJÄ KIRJE----------------------------------

-- Vastatkaa/Liitteenä on tiedote -
From 	YHTEYSTIEDOT(FI) andrea.camorani@edu.unife(.)it
Reply-To 	service.eu.ccp@gmail(.)com
Date 	Today 12:57


    DCT74 (EN).pdf (~74 KB)
    Show options
    DCT74 (FI).pdf (~77 KB)

-----------------------------------------------------------

ANSATYYPPI JOSSA OLEMATONTA RAHAA JAETAAN

Nämä rahalahjoitusansat ovat yksi vanhimmista ansatyypeistä.
Näiden tarkoituksena on urkkia ansaan menneen henkilö- ja pankkitiedot. Näissä on tapana myös laskuttaa erilaisia rahansiirtokuluja. Joissakin tapauksissa asiaa hoitaa asianajaja, joka myös laskuttaa runsaasti. Pääasia on, että rahaa menee mutta ei tule koskaan. Pahimmassa tapauksessa sinun pankkitilisi tyhjennetään ja nimissäsi tehdään verkko-ostoksia ja otetaan runsaasti pikalainaa, jota et tule itse näkemään, paitsi karhukirjeinä lainanantajalta.
Näistä on hyvä muistuttaa, koska uutisten mukaan tähänkin ansaan edelleen langetan.

Vastoin, kuin kirjeessä mainitaan, tämä kirje on lähetetty Kiinasta.

-------------------------------------KIRJE------------------------------------

HELLO MY FRIEND
From     Antonio
Reply-To     fabioantoni1955@gmail(.)com

Greetings My Friend,

I am Fabio Antonio, A Portuguese national,I was browsing and I saw your email, So i decided to write to you if your email is real, I have been diagnosed with esophageal cancer. It has defiled all forms of medical treatment, and right now I have only about a few months to live. I am very rich, but was never generous; I have given most of my assets to my immediate family members. I have decided to give alms to charity organizations. I cannot do this myself anymore because of my health. I once asked members of my family to give some money to charity organizations, but they refused and kept the money. I have a huge cash deposit of Eighteen Million dollars in a Bank in the U.S.A. I will want you to help me collect this deposit and dispatch it to charity organizations. You will take out 30% of these funds for your assistance. I would like you to acknowledge the receipt of this e-mail as soon as possible and treat it with absolute confidentiality and sincerity.

Fabio Antonio

----------------------------------------------------------------------------------

GUTENEWS, SSLSECUREDLINK ja YOURSECRETMAIL - ansarypäs

Varma merkki huijauspostista ovat: lähettäjä on "info@gutenews(.)com" ja linkit alkavat tunnuksella: "https://links.sslsecuredlink(.)com/... jne..." Sama pätee nyt lähes samannäköisinäkin saapuviin: "info@yoursecretmail(.)com" osoitteiden lähettämiin e-maileihin, joissa linkit vievät samaan "yoursecretmail(.)com" osoitteeseen.
Muuta ei tarvitse tarkistaa.
Tällaiset kirjeet ovat kaikki VAARALLISIA, olipa sisältö mitä muuta tahansa. Pääasiassa huijari ratsastaa seurustelu- ja seksi-aiheilla, koska ne ovat yleensä varma syötti.
Heitä kirje roskiin ja ohjaa seuraavat vastaavat kirjeet sinne spämmisuotimen kautta.

---------------------------------------KIRJE----------------------------------

AIKAISEMPIA VAROITUKSIA TÄSTÄ VERKKORIKOLLISESTA:

https://vaarallinenweb.blogspot.com/2023/04/achtung-gutenews-com-spammeri-on.html

https://vaarallinenweb.blogspot.com/2023/04/huijariosoitteiden-jalkia-peitellaan.html

VAROITUKSIA VENÄLÄISISTÄ KIRJEPOMMEISTA:

Olen kirjoittanut useita artikkeleita sähköpostiansoista, joiden jäljet päättyvät Venäjälle. Näistä valtaosa on todellisia cyberhyökkäystä valmistelevia, virusohjelmien levitykseen tarkoitettuja ansoja.

https://vaarallinenweb.blogspot.com/2023/03/suomi-pannaan-polvilleen.html

https://vaarallinenweb.blogspot.com/2022/08/venajan-kyberhyokkaysten-valmistelua.html

https://vaarallinenweb.blogspot.com/2022/02/uusi-roskapostitustyyli.html

https://vaarallinenweb.blogspot.com/2022/05/seurusteluansoja-venajalta.html

https://vaarallinenweb.blogspot.com/2022/09/5-sekunnin-aamukahvihack.html

https://vaarallinenweb.blogspot.com/2019/06/kehotan-boikotoimaan-kaikkea-e-mail.html

https://vaarallinenweb.blogspot.com/2022/09/ukrainalaisia-naisia-kaupataan-jalleen.html

https://vaarallinenweb.blogspot.com/2022/10/vaarallinen-ehdotus.html

https://vaarallinenweb.blogspot.com/2022/05/torkea-kiimaflirtti-ansa.html

https://vaarallinenweb.blogspot.com/2022/03/venalaista-laihdutusta-virusposteilla.html

https://vaarallinenweb.blogspot.com/2022/02/uusi-venalainen-spammeriosoite.html

https://vaarallinenweb.blogspot.com/2022/05/roskapostitulva-yltyy-natojasenyyden.html

https://vaarallinenweb.blogspot.com/2023/04/pitkasta-aikaa-sinisia-pillereita.html

Tällä hetkellä emaileissa on erittäin runsaasti seurusteluansoja, jotka vaikuttavat tulevan samasta lähteestä. Vankka epäilys on, että piiloitettu toimija on venäläinen Trollitehdas, tai toimija saa rahoituksen venäjältä.

Kirjeitä saapuu eritysesti muutamasta osoitteesta. Todellinen domainin kansalaisuus voi olla mikä tahansa, tässä on listattu vain ne maat minne jäljet päättyvät.

info@gutenews(.)com domain on zekkiläinen Prahasta, muuta tietoa ei löydy (kotimaa voi olla muukin)
noreply@hornyaffairs(.)com, rekisteröijä on High Knight Limited (Kypros), muuta tietoa ei löydy
noreply@domesticmilfs(.)com, Registrant Organisation: Learn Virtual Limited (UK), muuta tietoa ei löydy
noreply@findhussies(.)com, Registrant Organisation: Tolicu Limited (Kypros), muuta tietoa ei löydy
noreply@discreetcrush(.)com, Tolicu Limited (Kypros) Kaksi virustorjunta-alan toimjaa luokittelee osoitteen vaaralliseksi.

Jos laitat osoitteet spämmisuodattimeen, poista sulkumerkit.

yoursecretmail(.)com osoitteesta varoitetaan verkossa:

Sinisiä pillereitä syöttinä venäläisessä ansassa

TÄMÄ ON ANSA! Näitä mainostettuja pillereitä et tule koskaan saamaan.
Lähetyskone sijaitsee venäjällä. Lähetysosoitetta ei löydy verkosta. Kohde osoite on minulle tuntematon mediataiteen keskus .fi - tunnuksella (osoite on hämäystä).
Linkkejä on tasan kaksi (punaiset tekstit kuvan päällä), joista molemmat vievät samalle vaaralliseksi luokitellulle palvelimelle (abastionesan(.)gay).
Koko kuva on samaa linkkiä, joten näennäistä "tuotevalintaa" et edes voisi tehdä.
Ja onneton suomenkielikin pitäisi olla jo ISO varoitusmerkki.

--------------------------------KIRJE---------------------------------

yoursecretmail .com on vaarallinen osoite

Tästä osoitteesta olen varoittanut jo useita kertoja. Näitä kirjeitä putoilee roskapostilaatikkoon tiivistä tahtia. Linkkeihin EI SAA KOSKEA! Osoitteesta varoitetaan verkkoturvasivuilla.
Ikäänkuin seurustelupalstalta profiilikuvaus (henkilötietovarkautta varten rakennettu ansa). Domainnimi on rekisteröity Tsekkoslovakiaan, lähettänyt kone on Puolassa.
Kielikin on kovin vierasta (puolaa), joka varmasti kertoo jo paljon kirjeen tavoitteista. Oudolla kielellä voidaan ohittaa kansallisia roskapostisuodattimia. Kuitenkin domannimi yksin riittää.

info@yoursecretmail(.)com osoitetteen arviointia ei kaikissa virustorjunta-alan firmoissa ole noteerattu mutta se on todellakin vaarallinen. Nimen rekisteröijä on piiloitettu, eli vastuutahoa ei tule löytymään.

-------------------------------------------KIRJE--------------------------------------

Profil tygodnia (1)
From     Dorota Czatromans
Sender     info@yoursecretmail(.)com
To     hannu.kuukkanen@xxxxxxxxxxxx
Reply-To     info@yoursecretmail(.)com

6dorota - 21

Szczegó?y profilu
-------------------
P?e?: Kobieta
Szukam: M??czyzna
Wiek: 21
Zodiak: ?  Wodnik
Orientacja seksualna: Heteroseksualna
Stan: Wolny
Wzrost: 170cm - 179cm
Waga: Niewype?nione
Sylwetka: Normalna
Kolor oczu: Br?zowe
Kolor w?osów: Blond

Opis profilu
-------------------
Wysoka, szczup?a blondynka. Na codzie? ca?y dzie? w pracy , potem jakis spacer, czasem kino, knajpka ze znajomymi. Czego mi brak? Ch?opaka. Czy na sta?e? Raczej nie, na to mam jeszcze czas. Ch?opaka, tak, tego mi brak. Czy znajd? tu kogo?, kto ma podobnie jak ja?

Wy?lij jej wiadomo??: https://yoursecretmail(.)com/ga/click/2-524620-5-624-1626-705-f9b6ef6e13-v0d05eb91a

----------------------------------------------------------------------------------

McAfeen varoitus sivusta:

EDELLISET KOMMENTIT YOURSECRETMAIL - KIRJEISTÄ:

https://vaarallinenweb.blogspot.com/2023/04/yoursecretmailcom-on-vaarallinen-sivusto.html

https://vaarallinenweb.blogspot.com/2023/03/yoursecretmail-on-vaarallinen-ansa.html

https://vaarallinenweb.blogspot.com/2023/03/videoansa.html

OMAPOSTI-huijarit aktiivisina

 Omaposti-tekstareita tulee taas:

Sain tänään kahteen eri puhelimeen HUIJAUSVIESTEJÄ. Piilotin lähettäjän numeron, sillä se on varmasti feikkinumero.

Noissakin nettilinkit on eri osoitteisiin

        https://omaposti-fi(.)net

        https://omaposti-fi-kirjaudu(.)net

Siis näitä samantapaisia huijausdomainnimiä on PALJON!

Otin tietoisen riskin ja kurkkasin noille sivuille. Sieltä tulee Postin sivuja jossain määrin imitoiva sivu. Siellä kysytään ensin nimi, osoite, puhelin, sähköposti. Seuraavalla sivulla näytetään eri kirjautumisvaihtoehdot. Testasin yhden pankkilinkin. Se tuo esille pankkia matkivan kirjautumissivun. Tässä on tarkoitus kerätä tunnuksia. Tämä EI OLE aito pankkisivu!

Omapostiin kirjautuminen kannattaa aloittaa Postin viralliselta nettisivulta https://www.posti.fi

VENÄLÄISELTÄ KONEELTA saapuu vaarallista roskapostia

Nykyisessä maailmanpoliittisessa tilanteessa on syytä olla varovainen kaiken e-mail-postin suhteen. Sama koskee tietysti myös sosiaalista mediaa, jonka postaukset ovat erittäin riskialttiita, varsinkin linkkiensä osalta.

Tämä esimerkkikirje on saapunut venäläiseltä palvelimelta ja on luokiteltu jo ennakolta roskapostiksi.
Kannattaa huomioida, että jos nykymaailmantilanteessa, kirje saapuu (tai linkit johtavat) venäläiselle palvelimelle, se on lähtökohtaisesti tulkittava cyber-rikosta valmistelevaksi ansaksi, eikä sen linkkeihin saa koskea tai vastata kirjeeseen. Jopa mahdollisen sukulaisen tai tuttavan nimellä saapunut venäläinen posti, kannattaa tarkistaa taustalataan. Lähettäjä: "trackingsources(.)com" on rekisteröity Venäjälle. Linkitetty osote: sendgrid.net, jonka omistaa SendGrid Ltd rekisteröijä on Twilio Inc. joka on kanadalainen palveluntarjoaja. Palveluntarjoaja ei ilmeisemmin ole kiinnostunut siitä mihin sen applikaatioita käytetään, kuten tässä tapauksessa huijaukseen. Kirjeen konsepti on tyypillinen seurusteluansa, josa kerätään henkilötietoja verkkorikoksia varten TAI koneellesi pyritään lähettämään koneen hallinnan haltuun ottava virus.

-----------------------------------------------KIRJE--------------------------------------

VAARALLISIA PILLEREITÄ KAUPATAAN

Pitkästä aikaa pillerikauppias iskee sähköpostilla.
Pillerinimet on pitänyt "kryptata", koska muuten virustorjunta olisi pysäyttänyt kirjeen.

Tämä kauppa (verkko-osoite) on virustorjuntayritysten listoilla yhdeksän toimijan mukaan listattu "VAARALLISEKSI" ja kolme toteaa linkin olevan muuten "EPÄTERVEELLISEN".

 --------------------------------------KIRJE----------------------------------

All top-quality Canadian medications in one place at most reasonable price!

Most popular sold products

Generic Vi`agra as low as $1.59
Ci`alis as low as $1.59
Ci`alis + Vi`agra Powerpack (Special price)

Payment: VISA,MasterCard,AMEX,E-Check and Bitcoin

Free bonus pills for all orders!

http://www.shoppillz(.)com?721Twv

(Copy and paste the link to your browser) (Älkää ihmeessä kopioiko tai käyttäkö tätä vaarallista linkkiosoitetta)

(Nämä koodit on tuhottu. Ilmeisesti niillä olisi ollut "merkitystä", jos olisin vastannut kirjeeseen)
72gQbv52DXXXXXMuv
52UFtv82XXXXX3Ojv

-------------------------------------------------------------------------------- 

Kirjepostin lähetysosoite (oxl(.)com) on myynnissä mutta en kehota sitä ostamaan, koska se on spämmäyksillä pilattu maineeltaan.

DANSKE BANKIN NIMISSÄ JÄLLEEN HUIJAUS LIIKKEELLÄ

Nämä pankkihuijaukset kiertävät kuin ikiliikkujat.
LINKKIIN TÄLLAISESSA KIRJEESSÄ EI SAA KOSKEA!
Linkki ei vie pankkiin, vaan verkkorikollisen koneelle.
Koneella olevalla "pankin sivun näköisellä" lomakkeella konna kerää pankkitilitietosi ja tyhjentää tilisi.

Olen ottanut linkin osoitteen esille (punanein suorakaide ja teksti). Linkki vie uudelleenohjatulle sivulle, joka on piilotettu osoitteen "https://t(.)ly/" taakse. Osoite on verkkoturvayrityksessä leimattu "epäilyttäväksi" ja se päätyy Maltalle. Itse leimaan sen "vaaralliseksi". HTTPS ei takaa linkin turvallisuutta koskaan. Se on vain viestin kryptausjärjestelmä, jonka voi hankkia kuka tahansa, eikä se takaa linkin luotettavuutta.

----------------------------------------KIRJE-----------------------------------------

JOS epäilet, että pankkitililläsi on ongelmia - kirjoita selaimesi osoitekenttään pankin oikea osoite, joka on yleensä pankin nimi .com tai .fi jne. Tässä tapauksessa "danskebank.fi".

Kirje saapui osoitteesta: "reply@viracorehost(.)com", joka johtaa Arizonaan.