Näitä pankkiansoja on saapunut tukuttain. Tämä S-Pankin versiokin taitaa olla jo kertaalleen käsitelty kielivirheineen. Nyt pisti silmään (väärän kiinalaisen lähetysosoitteen lisäksi) tuo Nordean puhelinnumero.
Huijaus olisi mennyt mönkään paitsi, jos olisit erehtynyt klikkaamaan linkistä.
KÄYTTÄKÄÄ PANKKINNE OIKEAA VERKKO-OSOITETTA, EI AINUTTAKAAN LINKKIÄ!
----------------------------------------KIRJE------------------------------------------
Yksi helppo tapa tunnistaa huijaus on "väärästä pankista saapuva" posti.
Toivottavasti varoitukseni pankkien nimissä saapuvista huijauskirjeistä olisi mennyt perille.
JOS olisin Säästöpankin asiakas, tarkastaisin ensimmäiseksi, mistä osoitteesta posti saapuu. Näitä saapui kaksi peräkkäin ja molemmat oli lähetetty täysin tuntemattomasta osoitteesta alankomaitten maatunnuksella.
Linkit vievät Googlen kautta huijarin ansasivuille. (google. fi/amp/online-s-panki.comdiret.com. linkki on rikottu toimimattomaksi)
Miten Google mahdollista rikollisen toiminnan? Lähetin aiheesta viestin Googlen tukeen.
-----------------------------KIRJE------------------------------------
Sosiaalisen median valeprofiileita on liikkeellä Kavereittesi nimissä.
Ennenkuin hyväksyt jossakin some-mediassa sinulle tyrkytetyn "ystävän", on syytä käydä katsomassa, mitä tämän "ystävän" profiili sisältää. Epäilyttävät profiilit ovat onneksi melko usein hyvinkin karuja, eli tavaraa puuttuu. Jopa henkilön profiilikuva. Myös kannattaa vilkaista kaveripiiri. Kavereita voidaan myös varastaa, ikäänkuin esiintymään houkutuslintuina.
Viisianta on aina, vähänkään epäilyttävässä tapauksessa, kysyä vaikka sähköpostilla, onko tämä kaveripyyntö aito, vaiko feikki. Ilmianna valeprofiilit, niitä käytetään rikolliseen toimintaan.
Alla tyypillinen viritelmä esimerkiksi. Jopa tuo viesti kertoo, että tämä valeprofiili ei tiedä sinusta mitään. Jos aloitat keskustelun, se siirtyy pikkuhiljaa rahan, tai jonkin aran tiedon onkimiseen.
Ystäviesi nimiä kalastellaan kaapatuista sähköposteista, tai sosiaalisen median palstojen keskusteluista. Tuttu nimi ei siis kerro vielä mitään.
-----------------------------------RUUTUKAAPPAUS----------------------------------
Tämä ansa on pirullinen ja on liikkeellä luultavasti useammankin palveluntarjoajan nimissä.
Huijauksesta hälyytti ensimmäiseksi seikka, että minulla ei ole ainuttakaan domainia "louhi.netin" tai edes "louhi.fi" -kautta rekisterissä.
Lähettänyt osoite oli Puolan maatunnuksella ja postituskone oli Israelin maatunnuksella ja Israelin maaperällä. Tämä on tietysti myös epäilyttävää.
"louhi. net" osoite antaa suojausvaroituksen, joka ihmetyttää, koska kyseessä on palveluntarjoaja louhi.fi, jolla luulisi olevan lähimmät, yleisimmät osoitteet varattuina ja suojattuina? Toimintaa edelleenkin kyllä on.
Linkki vie Googleen, jossa virusturvatarkistus joutuuu "looppiin", eli ei johda minnekkään? En edes uteiliaisuuttani klikannut linkkiä.
Ansa vaikuttaa phishing- eli henkilötietovarkaudelta. Tuo, noin 12 euron maksu on syötti, jonka vuoksi monikaan ei vaivaudu selvittämään, onko maksu aiheellinen ja maksamisen yhteydessä pankki- tai Visa-tietosi kaapatan ja tilisi tyhjennetään.
-------------------------RUUTUKAAPPAUKSIA ANSASTA-------------------------------
Tarkistakaa aina linkit, ennenkuin menette maksamaan mitään JA MAKSAKAA VAIN OMAN PANKKINNE TODELLISEN VERKKO-OSOITTEEN KAUTTA!
Tämä lasku on huijarilta, joka kaappaisi sinun pankkitunnistautumisesi ja pankkitilisi.
Lähettäjänimen jälkeen olevasta osoitteesta näkee, että lasku saapuu "elikant. com" osoitteesta, jolla ei ole mitään tekemistä OmaElisan kanssa. Linkki vie huijarin palvelimelle.
----------------------------------------KIRJE-------------------------------------------
HUIJARI lähettää DNA:n Webmailia matkivalle sivulle vievän linkin
https://gb22(.)it/puhelinliitty.html
Se sisältää perinteistä 24 tunnin hoputusta, siis: KIIREELLINEN, TURVALLISUUS, PÄÄSYN ESTÄMINEN, TILIN LUKITSEMINEN.
HUIJAUSsivu on samanlainen kuin oikea DNA:n Webmail.
HUIJAUSsähköposti näyttää tältä:
Huijari on ollut laiska kun ei ole väärennettyjä sähköposti@osoitteita jaksanut vaihtaa, vaan ne viittavat enemmänkin S-Pankkiin. Naurettavaa!
Ilmoitin tästä DNA:lle, jotta saisivat huijarin pois linjoilta. Lähetin myös huijauslinkin "Google Safe Browsing"-palveluun, joka lisäisi sen edes selainten käyttämään varoituslistaan.
Tämän viestin erikoisin osa on piiloon jäävä alaosa. En julkaise sitä täällä, mutta kerron sen verran, että siinä oli lisää linkkejä. Ne oli tehty valkoisella kirjasimella, teksti oli "näkymätöntä". Linkit viittasivat suoraan jonkin suomalaisen taloyhtiön PDF-dokumentteihin: hallituksen pöytäkirjoihin, remonttisuunnitelmiin ym. Niiden avaamiseen tarvittiin onneksi jotkin tunnukset.
Ihmetyttää, että mistä malediiveläinen roskapostittaja on löytänyt linkit. Näistä linkeistä näkyi myös isännöintitoimiston nimi. Lähetin sinnekin tiedon tästä huijauksesta, vaikka nuo dokumentit olivatkin tunnusten takana.
Tämä sähköposti täyttää mielestäni kaikki huijauksen tunnusmerkit. En ole edes DNA:n asiakas, joten minun DNA-sähköpostitiliä on hankala lukita.
Tämä kirje EI saapunut "omakannasta". Katso tarkkaan osoite. "omak.com" on huijarin kyhäämä peiteosoite väärässä paikassa (vastaanottajan kuuluisi olla - sinä). "kanta.fi" olisi se oikea lähetys ja linkkiosoite mutta tässä tapauksessa SE osoite ei ole käytössä.
Linkki veisi sinut huijarin verkkosivuille: "/neumayr-garage(.)com/fdasole". Huijarihuumoria on, että osoitteessa viitataan autotalliin. Tosin huijatuksi tullutta ei paljon naurata, kun tähän linkkiin kirjautumalla varastetaan pankkitunnuksesi ja tyhjennetään tilisi.
-------------------------------KIRJE-------------------------------------
Näitä saapuu eri muodoissa. ÄLÄ KOSKE LIITTEESEEN!
Huijaus paljastuu heti lähettäjän osoitteessa. Kirje saapuu Chilestä, eikä edes sikäläiseltä poliisilta.
Lähettänyt kone-IP on tuntematon. Vastaanottajan kohdalla pitäisi lukea sinun sähköpostiosoitteesi mutta siinä mainitaan termi, joka tarkoittaa sähköpostilistaa. Tällainen kirje on mennyt massapostituksena varastetuilla sähköpostiosoitteilla.
--------------------------------------KIRJE--------------------------------------
Näihin email-"liiketoimiin" ei ole mitään syytä vastata. Isolla rahasummalla pyritään houkuttelemaan uhri ansaan, jossa hänen pankkitilinsä tyhjennetään. Lähettäjän koneosoite sijaitsee Hong Kongissa. Kone on Singaporen maatunnuksilla rekisteröity.
-------------------------------------KIRJE-----------------------------------------
Ensimmäinen kerta, kun huijari tunnustaa suoraan, että kyseessä on PETOS.
Tämä kirje tai tämän kaltainen kirje saattaa saapua minkä tahansa pankin nimissä.
Kirje ei saavu pankista ja linkki vie rikollisen palvelimelle, jossa se kaappaa pankkitunnuksesi.
------------------------------------------KIRJE-------------------------------------
