Netin ansoja

lauantai 4. marraskuuta 2023

VALEPOLIISI HUIJAA haastehakemuksella

Eihän haastehakemuksia sähköpostitse lähetellä?

"Flagrante delicto" tarkoittaa kai jotain, että on saatu kiinni "itse teosta", "rysän päältä".

Jo pelkkä sähköpostiviesti näyttää hämärät kohdat: lähettäjä, viestin aihe, vastaukset gmail-osoitteeseen... Näiden pitäisi herättää.

Se "haastehakemus" on PDF-liitetiedostossa. Siitä löytyy useita kohtia, jotka vaikuttavat oudoilta, joiden pitäisi herättää epäilyksiä.

Tässä muutama:

1) "minä, allekirjoittanut, marsalkka Christer Ahlgren"

Suomen poliisivoimissa on kai rikosylikomisario Ahlgren. Ehkä Europol käyttää eri titteleitä?

2) "Kutsu ennen välittömän pidotustasi"

Tarkoittaakohan tuo pidÄTYSTÄsi?

3) "Sähköpostin kautta soitettu henkilö"

Tämä on kai käännöskukkanen. Ehkä "called by email"?

3b) Monimerkityksiset sanat ja suomen kielen taivutusmuodot voivat hämätä käännöskoneita. Googlen käännöskoneelle antaa lauseen "en voita voita, vaan maksaa". Se vastaa "I won't win, I will pay" tai "I don't win to win, but to pay". Ei kerro yhtään mitään elintarvikkeista: voi, maksa.

4) "Pyydä haastetta oikeuteen"

Miksi kukaan lähtisi pyytämään haastetta?

5) "Asuinpaikkaasi lähimpänä oleva santarmi"

Onko Suomessa nykyään santarmeja?

6) "europol.protection" gmail sähköpostiosoite

7) "Osastosto Valtion Poliisiprefektuurista"

Näppäilin tosiaan tuon oikein "Osastosto". Huijarilla/kääntäjällä on kai jäänyt toistostostosto päälle?

PoliisiPREFEKTUURI? Suomen valtiolla ei taida poliisin organisaatio jakautua prefektuureihin. Vai onko EU luomassa yhtenäisiä komentorakenteita ja titteleitä?

Pakko myöntää, että en jaksanut enää tarkistaa, minkä maan "rikoslain" ja "rikosprosessilain" numeroita, asetuksia ja pykäliä tuossa on mainittu. Olin jo havainnut riittävästi huijauksen aineksia.

perjantai 3. marraskuuta 2023

VENÄLÄISTÄ POSTIA SAAPUU SOLKENAAN

Kaikkia nyt saapuvia seurusteluun viittaavia kirjeitä on syytä varoa. Näyttävät saapuvan vanäläisiltä koneilta, halpis domainnimillä varuistettuina.
Nämä saapuivat spämmereiksi merkityistä, selvästi konegeneroiduista osoitteista venäjältä reougea(.)com ja leousul(.)com. Molemmat osoitteet on listattu roskapostittajiksi ja leousul eritäin vaaralliseksi osoitteeksi ja vaikka "kuvia" on useita, linkissä on vain yksi ja sama osoite. ÄLÄ KLIKKAA, se voi merkitä vain ikävyyksiä koneeseesi saapuvan viruksen muodossa.

Kun Venäjä ei pärjää sotakentillä, se yrittää kaikin voimin iskeä kyber-rintamalla. Mikäli lankeat venäläisiin ansoihin täällä verkossa, autat Venäjää sodassa.
Voit lukea melkein päivittäin palvelunestohyökkäyksistä, joihin venäläiset trollit keräävät ajattelemattomien henkilöiden tietokoneita ja kännyjä näillä sähköposti- ja sosiaalisen median ansoillaan. Seksi toimii, koska silloin yleensä seisoo myös järki.

keskiviikko 1. marraskuuta 2023

ANSAPOSTIA TUKUTTAIN NAISTEN NIMIMERKEILLÄ

Tämä huijari on lähettänyt yhteydenoton "ikäänkuin" olisin jonkin seurustelupalstan jäsen (en siis ole). Enkä käytä missään, tuota kirjeessä näkyvää "nimimerkkiä". Huono arvaus huijarilta. Näitä saapui lisää kolme kappaletta peräkanaa. Muuten samanlaisia mutta naisen nimimerkki vaihtuu (keenaphipps!, uaremuuhcrush!, gizzallthat, emtgirly33!). Kuvakin saattaisi vaihtua mutta estän kuvien saapumisen verkkohygieenisistä syistä. En kehota missään tapauksessa koskemaan tällaisen kirjeen linkkeihin. Kestää jonkin aikaa, kunnes virustorjunta-ala herää ja listaa tämänkin spämmeriosoitteen (steamyplay(.)com). Siihen mennessä, uskokaa minua ja pitäkää sormet irti linkeistä. Nämä postituksessa mainitut naiset ovat robotteja, verkosta varastetuin kuvin.

------------------------------------KIRJE-------------------------------

tiistai 31. lokakuuta 2023

VIDEOANSA

Tämä ansa saapuu Venäjältä ja linkki vie Venäjälle. Sota-aikaan sieltä ei ole tulossa mitään terveellistä. ÄLÄ KLIKKAA! Näitä saapuu nyt useita hieman eri tekstein ja eri osoitteista mutta kotipaikka näyttää olevan Venäjä.

Seksivideo on tehokkain tapa saada koneesi kaapattua kyberhyökkäyksiä varten tai kaapattua pankkikirjautumisesi. Videon varjolla on helppoa ujuttaa virus koneellesi.

---------------------------------------KIRJE----------------------------------

KALLIIKSI TULEVAA LAINAA

Pitkästä aikaa huijausta yritetään lainatarjouksella.
Ei ole mitään syytä luottaa "pankkiiriin" joka ottaa yhteyttä Yahoon ilmaisosoitteesta.
Huonompaa luotettavuus-, tai rehellisyysindikaattoria tuskin voisi keksiä.
Nämä ovat niitä lainoja joissa kulut kasvavat suuremmiksi, kuin itse laina, jota et koskaan edes tule saamaan.

---------------------------------------KIRJE-------------------------------------

GILBERT GILLARD<tarault.jy@yahoo(.)com>

Lainaehdotus,

Rahastonhoitajan huolenaiheet voivat vaikeuttaa yrityksen, yksityishenkilön ja muiden taloushallintoa. Valmiuslaina (Yrityslaina - Henkilökohtainen laina - Kiinteistölaina - Investointilaina - Laina luottokorjaukseen) voi sitten olla ratkaisu sinulle. Olen valmis myöntämään sinulle lainoja 5.000€ - 300.000€, ja ne maksetaan takaisin enintään 25 vuoden aikana.

Jos tunnet tarvetta hakea lainaa, ota minuun yhteyttä saadaksesi lisätietoja: gillard.gil@yahoo.com

Ystävällisin terveisin.

-------------------------------------------------------------------------------------

Huijaus S-Pankin nimissä

Samana päivänä saapui toinenkin pankkihuijausyritys S-Pankin nimissä.
Linkki ei vie S-Pankkiin, vaan huijarin palvelimelle "s-pankki-verkkopalvelu.ospa(.)fi/login.php". Tämä osoite on merkitty virustorjunta-alan yritysten sivuilla vaaralliseksi.

------------------------------------KIRJE---------------------------------

Kirje saapui amerikkalaiselta koneelta, New Yorkista (s-pankki-verkkopalvelu@mail.itli-i(.)info). On muistettava, että suinkaan aina ei lähetysosoite ole verkkorikollisten kotimaa mutta jos esimerkiksi suomalaisen pankin viralliselta näyttävässä "verkko-osoitteessa" on jokin muu kansallistunnus kuin suomi (.fi), niin on syytä epäillä vakavasti huijausta. Tosin myös .fi -tunnuksia käytetään väärin.

Huijaus Nordea pankin nimissä

Näitä samankaltaisia saapuu jälleen suuri joukko eri pankkien nimillä.
Pankki EI PYYDÄ sinua kirjautumaan palveluunsa e-mail-linkin kautta.
JOS kirjeessä klikkailuja pyydetään, se tuskin saapuu pankista. Myöskään lähettäjän ja vastaanottajan osoite ei ole Nordean (Nordea-Nordea@edpnet(.)com). Nordean osoite on nordea.fi tai nordea.com.
Kaikissa tapauksissa, jos katsot aiheelliseksi, mene tarkistamaan tietosi ja viestisi vain pankin virallisen osoitteen kautta EI tämän e-mailin linkkien kautta. TÄMÄ ON ANSA!

Linkki vie piiloitettuun osoitteeseen huijarin koneelle (rebrand(.)ly/po449qd)

-------------------------------KIRJE-------------------------------

Buenos airesista 2,3 miljoonan korvaus

Kirjeen lähettäjänimeksi mainitaan Benjamin Finisher". Kirje on lyhyt ja ytimekäs, saksan kielinen ja ihan varmasti tähänkin joku onneton lankeaa ja menettää loputkin rahansa.

"Sie wurden jetzt per E-Mail mit 2,3 Millionen Euro entschädigt"
Käännös: "Sinulle on nyt korvattu sähköpostilla 2,3 miljoonaa euroa"

Kirje saapuu Argentiinasta, koneelta jonka omistaa yliopiston tieteellinen viestintäkeskus. Kone on listattu spämmeriksi, eli roskapostittajaksi.

Omistaja: "Universidad Nacional de Buenos Aires
Vastuutaho: Centro de Comunicación Científica"

Kone on hakkeroitu ja sähköpostitili varastettu huijauskäyttöön.
Ansa menee siten, että rahansiirtoon tarvitaan runsaasti rahaa ja se raha lähtee sinun tililtäsi, (mahdollisesti myös antamiesi tili- ja henkilötietojen avulla). Tilillesi ei koskaan saavu senttiäkään.

tiistai 24. lokakuuta 2023

ROSKAPOSTITTAJIEN HOVIHANKKIJA

Kiinasta saapui kirje joka sisälsi runsaan joukon tarjoustuotteita roskapostitustarkoituksiin.
Netti alkaa palvella paremmin verkkorikollisia, kuin tavallisia käyttäjiä.

Tämä kauppias oli varastanut tai ostanut varastetun osoitteeni ja kutsuu minua "ystäväkseen". En taatusti ole, eikä ole mitään tarvetta ostaa tämänkaltaisia tuotteita. Toivon mukaan ei kukaan muukaan mene lankaan vastaavan kirjeen saatuaan.

-------------------------------------------------KIRJE-----------------------------------------

Hello friend,
Good day!
We are professional bulk mailing tools service provider, please check our below list, also add my contacts for any inquiry.
Skype live:.cid.xxxxxxxxxxxxxxx
ICQ smtp_tools
Whats app +86 138-xxxxxxx
Telegram +86 153-xxxxxxx

if you not want to receive the email again, just reply the mail and type "remove" in subject line

Please check below bulk mailing tools list

Package 1: Unlimited SMTP server + Turbo Mailer + admin RDP/Price: $175/Per Month
(once SMTP blacklist, we will give 2 times replacement for free) ...

-------------------------------------------------------------------------------------------------

... lista jatkui vastaavan kaltaisena ...

Headerissa mainitun ICQ: kautta keskusteltaessa, voidaan piiloittaa keskustelijan henkilöllisyys. Netti kertoo: "Technologies, such as Internet Relay Chat (IRC) and the ICQ system allow individuals to communicate with each other using a text-based chat system. Using these systems, it is possible to mask one's identity because neither identification information nor voice recognition of an individual is possible". Konnat ja muut "epämääräiset" keskustelijat pääsevät piiloon.

maanantai 23. lokakuuta 2023

KAVERIPYYNTÖ HUIJARILTA

Tämän kaltaista kaveripyyntöä on syytä olla vastaamatta ja hyväksymättä. TÄMÄ ON ANSA.
Kaveripyyntö ei saavu mistään yhteisöstä, vaan spämmerin koneelta Etelä-Koreasta. Lähetysosoite on tekaistu ilmaisosoite:" tesoophpccdx@hotmail(.)com". Seuraavana päivänä saapui tasan sama pyyntö tekaistusta ilmaisosoitteesta "stoulafeeceosuo@hotmail(.)com" ja seuraavana päivänä tuli sama kirje samasta osoitteesta uudelleen.
Linkki vie huijarin kahteen kertaan kryptattuun osoitteeseen https://bit(.)ly/3tyIPNv. ÄLÄ KLIKKAA!

Kolme eri virustorjunta-alan toimijaa on nimennyt puretun linkin "vaaralliseksi", "henkilötietovarkaaksi" ja "epäilyttäväksi".

----------------------------------------KIRJE-------------------------------------------

Kahteen kertaan kryptatun linkin takaa löytyy "Local Stunners" - niminen toimija (localstunners.co.uk).
Scam Adviser kertoo .3.2022: "We scanned localstunners.co.uk for several indicators and we think the website may be a scam. Exercise extreme caution when using this website". Käännettynä: "Tarkistimme osoitteesta localstunners.co.uk useita indikaattoreita ja uskomme, että sivusto saattaa olla huijaus. Noudata äärimmäistä varovaisuutta käyttäessäsi tätä verkkosivustoa". Viimeisen kirjeen tuplakryptatun linkin takaa löytyi spämmeriksi ja vaaralliseksi ilmoitettu "deittailupalvelu". On aivan mahdollista, että verkkorikollinen käyttää useampaakin hakkeroitua palvelinta omiin rikollisiin tarkoituksiinsa. Lue allaolevista linkeistä lisää taustaa näille "kaveripyynnöille".

Yksinkertaisesti, kuten mainitsin heti alussa: ÄLÄ KLIKKAA LINKKIÄ!

Vastaavista kirjeistä olen varoittanut mm. artikkaleissa:
https://vaarallinenweb.blogspot.com/2022/04/naita-kirjeita-alkaa-tulla-solkenaan.html
https://vaarallinenweb.blogspot.com/2023/04/vaarallinen-kaveripyynto.html