TÄMÄ LÄÄKE VIE RAHASI

Tämä vatsalääkehuijaus on samaa venäläistä sarjaa, jolla on nyt pitkin syksyä yritetty kyniä heikkouskoisten rahat, tai haltuunottaa tietokone tai älypuhelin.

Tässä on samoja tuttuja huijareiden linkkejä, kuin edellisissä.
Kun maksat toimituskulut, pankkitietosi tai Visa-tunnuksesi varastetaan rikollisten käyttöön.
Venäläisillä on ollut myös paha tapa, ottaa haittaohjelmalla koneita käyttöönsä kyberhyökkäyksiä varten. Tämä tarkoittaa, että laitteestasi tulee vihamielisen valtion orja ja sillä hyökätään suomalaisia verkkopalveluita vastaan.

Teksti tässä "mainoksessa" on täyttä puppua. 
Huomaa myös lähettäjän osoite: alkaa "newsletter" ja domainnimi sama kuin edellisissä huijauksissa "lisbonweekendguild. com". Kaikki linkit ovat "VAARALLISIA".
Lue edllinen postaukseni, jos haluat lisätietoja huijarin osoitteista. Alinna linkkeinä artikkeleita venäläisistä huijauskirjeistä.

------------------------------------------KIRJE------------------------------------------

VAROITUKSIA VENÄLÄISISTÄ KIRJEPOMMEISTA:

Olen kirjoittanut useita artikkeleita sähköpostiansoista, joiden jäljet päättyvät Venäjälle. Näistä valtaosa on todellisia kyberhyökkäystä valmistelevia, virusohjelmien levitykseen tarkoitettuja ansoja, osa varastaa pankki- ja Visatunnuksesi.

https://vaarallinenweb.blogspot.com/2023/03/suomi-pannaan-polvilleen.html

https://vaarallinenweb.blogspot.com/2022/08/venajan-kyberhyokkaysten-valmistelua.html

https://vaarallinenweb.blogspot.com/2022/02/uusi-roskapostitustyyli.html

https://vaarallinenweb.blogspot.com/2022/05/seurusteluansoja-venajalta.html

https://vaarallinenweb.blogspot.com/2022/09/5-sekunnin-aamukahvihack.html

https://vaarallinenweb.blogspot.com/2019/06/kehotan-boikotoimaan-kaikkea-e-mail.html

https://vaarallinenweb.blogspot.com/2022/09/ukrainalaisia-naisia-kaupataan-jalleen.html

https://vaarallinenweb.blogspot.com/2022/10/vaarallinen-ehdotus.html

https://vaarallinenweb.blogspot.com/2022/05/torkea-kiimaflirtti-ansa.html

https://vaarallinenweb.blogspot.com/2022/02/uusi-venalainen-spammeriosoite.html

https://vaarallinenweb.blogspot.com/2023/06/virus-postipaketti-postnordin-nimella.html

https://vaarallinenweb.blogspot.com/2022/01/venajalta-saapuvasta.html

https://vaarallinenweb.blogspot.com/2022/01/roskaposti-ryoppy-venajalta-jatkuu.html

https://vaarallinenweb.blogspot.com/2022/01/me-odotamme-vastaustasi-sinunnimesi.html

https://vaarallinenweb.blogspot.com/2022/04/venalais-ukrainalainen-naiskauppa-jatkuu.html

https://vaarallinenweb.blogspot.com/2023/10/venalaiset-muama-trollit-muuttuvat-nyt.html

https://vaarallinenweb.blogspot.com/2024/04/ukrainian-beauties-kaupataan-jalleen.html

https://vaarallinenweb.blogspot.com/2024/05/kaksi-venajalta-saapunutta.html

https://vaarallinenweb.blogspot.com/2024/03/paivittaako-s-pankki-venajalta-no-ei.html

https://vaarallinenweb.blogspot.com/2023/08/massiivinen-hyokkays-venajalta.html

https://vaarallinenweb.blogspot.com/2024/09/tama-laake-vie-rahasi.html

PAKETTIPALVELU MOSKOVASSA HUIJAA RAHASI

 JOS olet sattumalta tilannut jotakin verkkokaupasta, varmista ensin, että kyseessä on sinun tilauksesi ja se lähettipalvelu, jota sinun tilaamasi tuote saapuisi oikeasti. TÄMÄ KIRJE SAAPUU HUIJARILTA Moskovasta. (alinna lisää linkkejä venäläiseen roskapostitulvaan)

Huomaa jälleen tuo lähettäjän "newsletter" sähköposti, joka on yksi huijauspostin tunnus. Toiseksi katso tuon lähettäjäosoitteen loppuosa, joka kertoo, että kirje ei saavu mistään pakettipalvelusta, vaan huijarin käyttämästä peiteosoitteesta "lisbonweekendguide. com". Todellinen lähetysosoite, sekä "paluuosoite" antaa NORTON-virustorjunnassa virusvaroituksen. Samoin linkin osoitteen palveluntarjoaja "duckdns. org" on merkitty haittapostittajaksi.

Linkki on merkitty vaaralliseksi Google Safebrowsing virusten torjuntapalvelussa. Tämä on "Phishing", eli henkilötietovarkausyritys - jälleen. 

--------------------------------KIRJE-------------------------------------

VAROITUKSIA VENÄLÄISISTÄ KIRJEPOMMEISTA:

Olen kirjoittanut useita artikkeleita sähköpostiansoista, joiden jäljet päättyvät Venäjälle. Näistä valtaosa on todellisia kyberhyökkäystä valmistelevia, virusohjelmien levitykseen tarkoitettuja ansoja, osa varastaa pankki- ja Visatunnuksesi.

https://vaarallinenweb.blogspot.com/2023/03/suomi-pannaan-polvilleen.html

https://vaarallinenweb.blogspot.com/2022/08/venajan-kyberhyokkaysten-valmistelua.html

https://vaarallinenweb.blogspot.com/2022/02/uusi-roskapostitustyyli.html

https://vaarallinenweb.blogspot.com/2022/05/seurusteluansoja-venajalta.html

https://vaarallinenweb.blogspot.com/2022/09/5-sekunnin-aamukahvihack.html

https://vaarallinenweb.blogspot.com/2019/06/kehotan-boikotoimaan-kaikkea-e-mail.html

https://vaarallinenweb.blogspot.com/2022/09/ukrainalaisia-naisia-kaupataan-jalleen.html

https://vaarallinenweb.blogspot.com/2022/10/vaarallinen-ehdotus.html

https://vaarallinenweb.blogspot.com/2022/05/torkea-kiimaflirtti-ansa.html

https://vaarallinenweb.blogspot.com/2022/02/uusi-venalainen-spammeriosoite.html

https://vaarallinenweb.blogspot.com/2023/06/virus-postipaketti-postnordin-nimella.html

https://vaarallinenweb.blogspot.com/2022/01/venajalta-saapuvasta.html

https://vaarallinenweb.blogspot.com/2022/01/roskaposti-ryoppy-venajalta-jatkuu.html

https://vaarallinenweb.blogspot.com/2022/01/me-odotamme-vastaustasi-sinunnimesi.html

https://vaarallinenweb.blogspot.com/2022/04/venalais-ukrainalainen-naiskauppa-jatkuu.html

https://vaarallinenweb.blogspot.com/2023/10/venalaiset-muama-trollit-muuttuvat-nyt.html

https://vaarallinenweb.blogspot.com/2024/04/ukrainian-beauties-kaupataan-jalleen.html

https://vaarallinenweb.blogspot.com/2024/05/kaksi-venajalta-saapunutta.html

https://vaarallinenweb.blogspot.com/2024/03/paivittaako-s-pankki-venajalta-no-ei.html

https://vaarallinenweb.blogspot.com/2023/08/massiivinen-hyokkays-venajalta.html

https://vaarallinenweb.blogspot.com/2024/09/tama-laake-vie-rahasi.html

Valeprofiili paljastaa itse itsensä

Tämankaltainen kirjoittelu paljastaa, että kyseessä on valeprofiili, joka tyrkyttää itseään kaveriksi.

Jokaisen kaveruutta tarjoavan profiili kannattaa käydä tarkistamassa, ennenkuin hyväksyy ketään kaverikseen. En ole hyväksytnyt tätä profiilia, joten poistin sen. Miten se oli saatu kaverilistalle ja kuitenkin botti tyrkytti sitä uudelleen kaveriksi.

Huomionarvoista on, että profiililla ei ole kasvoja ja kaveripyyntö alkaa tekstillä "Miten menee?" Tätä botti tyrkyttää, jos olet jotakin botille vastannut. Botti ei tiedä sinusta mitään. Tämän jälkeen voit huoletta poistaa kyseisen profiilin ja ilmiantaa sen valeprofiiliksi.

-------------------------------------VIESTI--------------------------------------

No tämän vastauksesi jälkeen asia selvisi. Tämä on VALEPROFIILI jonka takana on botti.
Botti jankuttaa tuota samaa kysymystä, koska muuta ei osaa.

TV2 LASKUTTAISI SINUA MIELELLÄÄN

ÄLÄ KUITENKAAN MAKSA. Suomessa TV2 ei laskuta ketään.

Kaikkiin muihinkin outoihin laskuihin on syytä tutustua syvällisemmin ennen maksamista.
Kirjautuminen "maksaaksesi", varastaa pankkitunnuksesi.
Tanskankielinen huijausyritys saapuu "Nauru" -saarilta. Sopiva nimi tällaiselle ansalle.

-----------------------------------KIRJE-----------------------------------

VAARALLISIA LINKKEJÄ PELKIN KONETUNNUKSIN

Kirjeessä oleva linkki vie mustalla listalla oleviin kone-IP osoitteisiin. 
Lähettäjän "newsletter näennäisosoite" on varastettu. Todellinen lähettäjäkone on Turkissa ja linkit vievät Zekkiin.
Tämä ei tarkoita, että rikollinen sijaitsisi välttämättä kummassakaan valtiossa mutta ainakin nämä koneet sijaitsevat juuri siellä, minne ne verkkorekisteritietojen perusteella on rekisteröity.
Venäläiset trollit mm. käyttävät tällaista "jälkienpeitto" -tekniikkaa.

Nyt näyttää olevan huijauksissa muodissa tuo "newsletter" alku lähetysosoitteessa. Loppuosa posoitteesta on joku varastettu peiteosoite. Tunnusomaista on myös tuo linkkiteksti u n s u b, sekä  "lopeta tilaus", pidempikin suomenkielinen teksti. VARO sellaista postia. Todennäköisesti niitä tehtailee yksi ja sama huijariporukka.

Koneet saattavat olla kaapattu verkkorikollisten käyttöön juuri samanlaisilla roskaposteilla, kuten tässä blogissa on esitelty. Jokaisen verkonkäyttäjän on syytä tiedostaa, että jokainen linkki tämän päivän verkossa, viesteissä ja sähköposteissa, saattaa olla vaarallinen ja mihinkään epämääräiseen viestiin ei ole syytä vastata, tai tuntemattomaan linkkiin klikata.

Tämä uusi tapa viittaa erittäin varmasti rikolliseen toimintaan. Jokainen spämmejä lähettävä tai viruksia sisältävä kone IP liputetaan ulos verkosta, kun sen toiminta on havaittu. Jos oma koneesi toimii rikollisten kaapattuna palvelimena, se poistetaan verkosta ja verkkoliikenne koneessasi pimenee. Tällaista haittaa ei konna omalle koneelleen halua, joten koneet varastetaan muilta (mm. niiltä jotka näihin ansoihin lankeavat).

---------------------------------KIRJE----------------------------------

SAMALTA VERKKOROSVOLTA SAMAT ANSAT ERI TEKSTEIN

SAMA ANSATYYLI JATKUU ERI AIHEIN

JA YHÄ EDELLEEN VASTAAVA ANSA

----------------------VIRUSVAROITUKSET-NÄISTÄ EMAILEISTA-------------------------

NORTONin virusvaroitus

SUCURI virus-scannerin varoitus

VENÄLÄISET TROLLIT HYÖKKÄÄVÄT SÄHKÖPOSTEILLA

VAROITUS!

Venäläiset trollit on laitettu tehtailemaan verkkoansoja.
Näillä ansoilla levitetyillä haittaohjelmilla on tarkoitus sabotoida yksityisiä ja yhteisöllisiä koneita.

Jos koneellesi saadaan asennettua virus, koneesi muuttuu osaksi venäläistä kyberrintamaa. Etähallinnalla tai ajastetulla virusohjelmilla ohjatuilla yksityisillä tietokoneilla (ja puhelimilla) voidaan kaataa kaupallisia ja kunnallisia palveluita.
Myös oma verkkoturvallisuutesi on vaarassa, koska esimerkiksi pankkikirjautumisesi voidaan kaapata ja pankkitilisi tyhjentää.

Vastaavia viestejä eri aiheilla saapuu nyt tiuhaan. Kuvan alapuolella on edellisten venäläisten kyberhyökkäysten satoa. Hyökkäyksiä on ollut ainakin vuodesta 2022, jolloin Venäjä hyökkäsi Ukrainaan.

Virusskannauksen tuloksena virustorjuntayritys "SUCURI" antaa vakavan virusvaroituksen tämänkin e-mailin linkistä.

------------------------------------KIRJE------------------------------------

VAROITUKSIA VENÄLÄISISTÄ KIRJEPOMMEISTA:

Olen kirjoittanut useita artikkeleita sähköpostiansoista, joiden jäljet päättyvät Venäjälle. Näistä valtaosa on todellisia cyberhyökkäystä valmistelevia, virusohjelmien levitykseen tarkoitettuja ansoja.

https://vaarallinenweb.blogspot.com/2023/03/suomi-pannaan-polvilleen.html

https://vaarallinenweb.blogspot.com/2022/08/venajan-kyberhyokkaysten-valmistelua.html

https://vaarallinenweb.blogspot.com/2022/02/uusi-roskapostitustyyli.html

https://vaarallinenweb.blogspot.com/2022/05/seurusteluansoja-venajalta.html

https://vaarallinenweb.blogspot.com/2022/09/5-sekunnin-aamukahvihack.html

https://vaarallinenweb.blogspot.com/2019/06/kehotan-boikotoimaan-kaikkea-e-mail.html

https://vaarallinenweb.blogspot.com/2022/09/ukrainalaisia-naisia-kaupataan-jalleen.html

https://vaarallinenweb.blogspot.com/2022/10/vaarallinen-ehdotus.html

https://vaarallinenweb.blogspot.com/2022/05/torkea-kiimaflirtti-ansa.html

https://vaarallinenweb.blogspot.com/2022/02/uusi-venalainen-spammeriosoite.html

https://vaarallinenweb.blogspot.com/2023/06/virus-postipaketti-postnordin-nimella.html

https://vaarallinenweb.blogspot.com/2022/01/venajalta-saapuvasta.html

https://vaarallinenweb.blogspot.com/2022/01/roskaposti-ryoppy-venajalta-jatkuu.html

https://vaarallinenweb.blogspot.com/2022/01/me-odotamme-vastaustasi-sinunnimesi.html

https://vaarallinenweb.blogspot.com/2022/04/venalais-ukrainalainen-naiskauppa-jatkuu.html

https://vaarallinenweb.blogspot.com/2023/10/venalaiset-muama-trollit-muuttuvat-nyt.html

https://vaarallinenweb.blogspot.com/2024/04/ukrainian-beauties-kaupataan-jalleen.html

https://vaarallinenweb.blogspot.com/2024/05/kaksi-venajalta-saapunutta.html

https://vaarallinenweb.blogspot.com/2024/03/paivittaako-s-pankki-venajalta-no-ei.html

https://vaarallinenweb.blogspot.com/2023/08/massiivinen-hyokkays-venajalta.html

https://vaarallinenweb.blogspot.com/2024/09/tama-laake-vie-rahasi.html

PELAAJILLE VAROITUS

Etsikää verkosta luotettavampi pelisivusto. Tämä kirje saapuu Venäjältä ja kirjeen linkki vie huijarin koneelle. Kun kyseessä on venäläinen sylttytehdas linkistä saattaa saapua koneellesi mitä tahansa epäterveellistä. Katso virusskannauksen tulos alinna.

Näissä nyt  analysoiduissa venäläiskirjeissä on yhteisenä tunnusmerkkinä erittäin huonosti luettava (värisävyt haittaavat luettavuutta) vihreä/siniset buttonit. Ikäänkuin kohderyhmänä olisivat värisokeat.
Edellinen huijauskirje samalta porukalta: https://vaarallinenweb.blogspot.com/2024/09/venalaista-huijausta-nivelille.html

-----------------------------------------KIRJE--------------------------------------------

Kirjeen virus-skannaus tuotti SUCURI:n varoituksen.

"duckdns. org" domain on verkossa todettu erilaisten huijaussivujen kotipesäksi. Tässä skannusraportissa varoitetaan koneellesi saapuvasta VIRUKSESTA.

Todennäköisesti vain lompakkosi paino putoaa

Näitä erilaisia terveyteen liittyviä spämmejä (roskaposteja / ansaposteja) saapuu silloin tällöin.
Yleensä kaikkeen lääkkeisiin, vitamiineihin, laastareihi ym. ihmeparannuksiin on syytä suhtautua suurella varauksella ja käsitellä niitä, kuten mitä tahansa roskapostia, eli heittää roskikseen klikkailematta.

Tämän postin lähettäjäosoite on merkitty virustorjunnan varoituksella:
"Norton-luokitus: Varoitus. Norton Safe Web on analysoinut sivuston temppeli. fi turvallisuus- ja tietoturvaongelmien osalta." "Haitallinen lähtevä tieto / bottiverkot". 

Outo suomenkielikin kertoo huijausyrityksestä.
Edellinen vastaava huijausyritys saapui Venäjältä: https://vaarallinenweb.blogspot.com/2024/09/venalaista-huijausta-nivelille.html

ÄLÄ KLIKKAA LINKKEIHIN!

---------------------------------------KIRJE-----------------------------------------

LAITTOMAT SPÄMMILISTAT SAAPUVAT mm. HONKONGISTA

Tämän allaolevan kirjeen esittelemät email-listat ovat LAITTOMIA.
Näiden listojen osoitteiden omistajat eivät ole antaneet lupaa käyttää osoitettaan verkkomarkkinointiin. Ei ainakaan sille yritykselle, joka näitä myy tai jolle näitä myydään.
Myös listoilla olevien osoitteiden käyttökelpoisuus markkinointiin on mitätön ja hukkaosoitteiden määrä valtava.

Verkkorikolliset hankkivat yleensä listansa myös muuta kautta, esim. hakkeroimalla palveluntarjoajien koneita ja kaappaamalla sähköpostiliikenteessä kulkevia postituslistoja.

Kun lähetät sähköpostia isommalle joukolle, muista piilottaa osoitelista "piilokopio" tai "blind copy" puolelle osoitekenttää. 

Tämä kirje saapui Honkogista mutta vastaavia laittomia listoja kaupittelevia spämmejä on saapunut mm. Israelista. Kuten aikaisemmin olen jo maininnut, lähtöosoite ei tarkoita vältämättä todellisen lähettäjän kotimaata. Postikoneita voidaan käyttää muualta ja koneita kaapataan "postitoimistoiksi". Lähettäneitä koneita on listattuina mustalle listalle ja niistä varoitetaan virustorjuntafirmojen sivuilla.

JOS KÄYTÄT NÄITÄ LAITTOMIA LISTOJA; OSALLISTUT RIKOKSEEN.

VENÄLÄISTÄ HUIJAUSTA NIVELILLE

Pitkästä aikaa saapuu terveysvaikutteinen huijaus. Tämän kirjeen linkkiosoite on verkkoturvayrityksissä luokiteltu "henkilötietovarkaaksi". Kirje saapuu venäläiseltä koneelta. 
Käytännössä, tämän kirjeen linkit vievät henkilötietojen kalastelulomakkeelle, jossa tärkeät tietosi urkitaan. Tietoja voidan käyttää luvattomiin verkko-ostoksiin, tai verkkopalveluostoksiin sinun nimissäsi.
Tulet saamaan outoja laskuja.

Jos nivelet vaivaavat sinua, tämän kirjeen osoitteista et apua löydä. ÄLÄ MENE ANSAAN!
Samaan huijaussarjaan kuuluu myös alinna oleva kirje.

-------------------------------------KIRJE---------------------------------------

Päinvastoin, kun kirjeen alareunan tekstissä väitetään, en ole missään tapauksessa vastannut verkkokyselyihin tai antanut lupaa emailosoitteeni käyttöön.

ÄLÄ KLIKKAA MYÖSKÄÄN TUOHON "poistaaksesi itsesi postituslistalta" LINKKIIN. Se on samanlainen ansa, kuin muutkin kirjeen linkit.

Kirje saapuu venäläiseltä koneelta.  "Arthorol Finland" tai "Arthorol Pro" niminen tuote on olemassa MUTTA tämän kirjeen linkit eivät vie sinne.

Vaarallisen osoitteen loppuosa, näyttää huijarin käyttämän todellisen osoitteen. "arthorollfinland.duckdns. org". duckdns. org päätteisiä osoitteeita kannattaa varoa.
Tuo palveluntarjoaja on sallinut huijareiden rekisteröidä näitä vaarallisia domainnimiä ja on siitä syystä eri virustorjuntatuotteiden mustalla listalla. 

Edellinen vastaava ansa: https://vaarallinenweb.blogspot.com/2022/02/nivelet-voivat-vieda-rahasi.html

Myös venäläiseltä koneelta "regruhosting. ru" lähtöisin oleva huijaus. Värisokeat älkööt vaivautuko. LINKKEJÄ EI SAA KLIKATA, lukipa niissä mitä tahansa. Kirje on vaarallinen.

VAROITUKSIA VENÄLÄISISTÄ KIRJEPOMMEISTA:

Olen kirjoittanut useita artikkeleita sähköpostiansoista, joiden jäljet päättyvät Venäjälle. Näistä valtaosa on todellisia kyberhyökkäystä valmistelevia, virusohjelmien levitykseen tarkoitettuja ansoja, osa varastaa pankki- ja Visatunnuksesi.

https://vaarallinenweb.blogspot.com/2023/03/suomi-pannaan-polvilleen.html

https://vaarallinenweb.blogspot.com/2022/08/venajan-kyberhyokkaysten-valmistelua.html

https://vaarallinenweb.blogspot.com/2022/02/uusi-roskapostitustyyli.html

https://vaarallinenweb.blogspot.com/2022/05/seurusteluansoja-venajalta.html

https://vaarallinenweb.blogspot.com/2022/09/5-sekunnin-aamukahvihack.html

https://vaarallinenweb.blogspot.com/2019/06/kehotan-boikotoimaan-kaikkea-e-mail.html

https://vaarallinenweb.blogspot.com/2022/09/ukrainalaisia-naisia-kaupataan-jalleen.html

https://vaarallinenweb.blogspot.com/2022/10/vaarallinen-ehdotus.html

https://vaarallinenweb.blogspot.com/2022/05/torkea-kiimaflirtti-ansa.html

https://vaarallinenweb.blogspot.com/2022/02/uusi-venalainen-spammeriosoite.html

https://vaarallinenweb.blogspot.com/2023/06/virus-postipaketti-postnordin-nimella.html

https://vaarallinenweb.blogspot.com/2022/01/venajalta-saapuvasta.html

https://vaarallinenweb.blogspot.com/2022/01/roskaposti-ryoppy-venajalta-jatkuu.html

https://vaarallinenweb.blogspot.com/2022/01/me-odotamme-vastaustasi-sinunnimesi.html

https://vaarallinenweb.blogspot.com/2022/04/venalais-ukrainalainen-naiskauppa-jatkuu.html

https://vaarallinenweb.blogspot.com/2023/10/venalaiset-muama-trollit-muuttuvat-nyt.html

https://vaarallinenweb.blogspot.com/2024/04/ukrainian-beauties-kaupataan-jalleen.html

https://vaarallinenweb.blogspot.com/2024/05/kaksi-venajalta-saapunutta.html

https://vaarallinenweb.blogspot.com/2024/03/paivittaako-s-pankki-venajalta-no-ei.html

https://vaarallinenweb.blogspot.com/2023/08/massiivinen-hyokkays-venajalta.html

https://vaarallinenweb.blogspot.com/2024/09/tama-laake-vie-rahasi.html