keskiviikko 8. tammikuuta 2025

KOOSTEVALMISTE HONKONGISTA

Tämän kirjeen linkki on todettu VAARALLISEKSI 
Lähettäjänä on valeosoite Kiinasta: "Voitto Muurinen<mailings@mails.europeanchamber. com. cn>" 
Vastaanottaja et ole sinä, kuten en minäkään, joten senkin perusteella tämä huijauskirje joutaa roskiin.

--------------------------------------------KIRJE-------------------------------------------------



VAARALLINEN JA OLEMATON VIDEOYSTÄVÄTÄR

Näitä vastaavia "seurusteluansoja" saapuu jatkuvasti. Oleellista on, ettei näiden linkkeihin, eikä VIDEOIHIN kosketa. Videotiedostot ovat yksi tapa ujuttaa joko VIRUS koneellesi tai kiristää sinua, jos erehdyt postaamaan oman videosi, tai osallistut video chattiin.
Oman laitekameran linssi tulee pitää peitettynä aina, kun sille ei ole tarpeellista käyttöä.

Näissä kirjeissä olevat linkit on todettu VAARALLISIKSI  Norton Virustorjunnan listoilla.

Molemmissa kirjeissä domain on rekisteröity Turkissa ja lähettänyt kone on Ukrainassa. Lähettäjämaa ei tarkoita, että lähettänyt "organisaatio" tai henkilö olisi maan kansalainen. Kirjekopion alapuolella on seuraava samanlainen eri osoitteesta. Saman lähettäjäporukan sormenjäljin.

----------------------------------------------KIRJE--------------------------------------------


SAMAA SARJAA VIDEOANSOJA ERI OSOITTEESTA



tiistai 7. tammikuuta 2025

Plansdrague. com ON VAARALLINEN ROSKAPOSTITTAJA

Osoitteesta "Plansdrague. com<newsletter@news.plansdrague. com>" saapuu tällä hetkellä runsaasti vaarallista haittapostia. Ohjatkaa suodattamalla roskapostiin.
Osoite on luokieltu VAARALLISEKSI Falcon Sandbox virus-Raporttien mukaan.
Roskapostien aiheet vaihtelevat mutta pääasiassa ne ovat tyypillisiä seksisävytteisiä "seurustelupalstakirjeitä" eri kielisinä. LINKKEIHIN EI SAA KOSKEA! 

----------------------------------------KIRJE---------------------------------





RITUALS KALENTERI - ANSA venäläiseltä trollitehtaalta

Hieman jälkeenjäänyttä porukkaa tuolla trollitehtaalla. Samasta kiinalaisesta osoitteesta ja naapuri koneen venäläisellä konetunnuksella lähetetty viritelmä. Linkin osoite "ttkacz. com" on edellisten vastaavien kirjeiden vakio-osoite ja se on analysoitu VAARALLISEKSI.

Nyt kannattaa seurata lähetysosoitteen ohella noita vastaanottajan osoitteita. Tämä hellas1@mail. dk näyttää olevan seuraavaksi toistuva peiteosoite. Normaalikirjeessä vastaanottajana olettaisimme olevan todellisen vastaanottajan osoitteen.

--------------------------------------------------KIRJE--------------------------------------------




AUTON HÄTÄPAKKAUS JA LAINAHAKEMUS - ANSA

Jälleen saapui auton hätäpakkauksilla ratsastava ansakirje. Tämä kirje saapui venäläiseltä koneelta Kiinasta, joten ei ole minkäänlaista syytä luottaa kirjeen linkkeihin. Kyseessä on 100% huijaus, jossa ilmeisimmin yritetään ottaa laittesi osaksi Venäjän kybersodankäyntiä istuttamalla siihen VIRUS. Jos ette ole aikaisemmin tulleet asiaa ajatelleeksi, on korkein aika herätä nyt.

Kun vastaanottajan kohdalla ei ole sinun osoitettasi, voit olla varma huijauksesta.
Tämän kirjeen jälkeen tuli samalta huijarilta lainatarjouskirje. Alinna kopio.

--------------------------------------------------KIRJE-------------------------------------------


JA SAMALTA HUIJARILTA SEURAAVA ANSAVIRITELMÄ. Sama lähetyspaikka Kiinassa ja parin numeron heitolla, sama venäläinen koneosoite. Vaikuttaa saman henkilön eri koneilta tai trollitehtaan konekannalta.


Näiden molempien kirjeiden lähdekoodissa on kuvailevaa myyntitekstiä samasta hotellipalveluita markkinoivasta toimijasta osoitteineen. 



MEDICARE KYSELY ANSA MOSKOVASTA

Tämä on tyypillinen henkilötietojen varkauteen perustuva ansa. Sinulta udellaan henkilötiedot ja mahdollisesti myös vaaditaan "vahva kirjautuminen" = pankkikirjautuminen, jonka avulla pankkitilisi tyhjennetään.
Kirjeesä on vain yhteen osoitteeseen johtava linkki, joka on virustorjunta-alan toimijan, Falcon Sandbox Reports, mukaan MALICIOUS = VAARALLINEN. Myös Norton Safe Web varoittaa osoitteesta.

Kirje noudattelee venäjältä aikaisemmin saapuneita ansaposteja. Liitteet ovat mahdollisesti VIRUKSIA tai niiden osia, joita lataamalla koneellesi saadaan kone vihollisen haltuun.

--------------------------------------------KIRJE------------------------------------------


Kirje esittää tulevansa osoitteesta: "Allianz Care<noreply@yhdistysavain. fi", joka on hämäysosoite.
Kirje saapuu Venäjältä, Moskovasta.
Venäläiset yrittävät saada haltuunsa mahdollisimman monta eurooppalaista konetta sotansa jatkotoimia varten. Älä anna venäläisille mahdollisuutta käyttää konettasi sotatoimiin, vahingoittamaan Suomen kunnalliselle infralle ja taloudelle tärkeitä laitteita ja järjestelmiä.



maanantai 6. tammikuuta 2025

VAARALLISEKSI LUOKITELTU OSOITE

Tästä osoitteesta  "Plansdrague. com<newsletter@news.plansdrague. com>" saapuu nyt vaarallisia roskaposteja. Osoite on luokieltu VAARALLISEKSI Falcon Sandbox virus-Raporttien mukaan.
Roskapostien aiheet vaihtelevat mutta pääasiassa ne ovat tyypillisiä seksisävytteisiä "seurustelupalstakirjeitä". LINKKEIHIN EI SAA KOSKEA! 

--------------------------------------------KIRJE---------------------------------------



VAROITUS OSOITTEISTA "heidi.vainio@tilikymppi. com" ja " uutto@netti. fi"

Laitan edellisen varoituksen lisäksi yleisvarotuksen näistä sähköpostiosoitteista:
Osoiteriveillä "<heidi.vainio@tilikymppi .com>" ja tuo näkyville asetettu "Piiloitettu kopio uutto@netti .fi" vievät kirjeen sisällössä olevien linkkien kautta, kaikissa kirjeissä, varmaan ansaan, joten niitä kannattaa käyttää myös roskapostisuodattimissa. Poista tuo tyhjä väli ennen loppupidenteen pistettä.

PAKETTI - ANSA JOLLA URKITAAN HENKILÖ -JA PANKKITIETOSI

Paketti joka ei koskaan saavu mutta varastaa henkilö- ja pankkitietosi.

Näissä eri pakettitoimittajien kirjeissä on joukossa erittäin useita huijareiden rakentamia ansoja.
Jokainen vastaava kirje on mahdollinen ansa, joten jos odotat pakettia, selvitä sen tilanne suoran pakettitoimittajasi palvelun verkko-osoitteesta, jonka kirjoitat itse selaimen osoitekenttään, tai soita puhelimella pakettipalvelun todelliseen puhelinnumeroon. Tällaisissa viesteissä olevat puhelinnumerot vievät samaan ansaan, kuin kirjekin.

Osoiteriveillä "<heidi.vainio@tilikymppi. com>" ja tuo "Piiloitettu kopio uutto@netti. fi" vievät kaikissa kirjeissä varmaan ansaan, joten niitä kannattaa käyttää myös roskapostisuodattimissa.

LIITTEISIIN EI SAA KOSKEA!

------------------------------------------KIRJE--------------------------------------


Lisää tästä kirjeestä löytyviä VAARALLISIA osoitteita ovat: "zaobao.com. sg" (sengalissa)
sekä: "qsfzerfzetet.lozan. com" (ei löydy tällä hetkellä verkosta)

Näiden lisäksi kirjeessä on käytetty roskapostisuodatusta hämäävää dataa joka kertoo Liikennetietopalvelun (Fintraffic) varoituksista, jotka eivät  liity mitenkään tähän kirjeeseen.





BANG HER = tämän hetken "huippu houkutin"

Joka toisessa haittapostissa, joka tähtää miehen houkutteluun seksiansaan, käytetään nyt tuota hokemaa, tai sanaa "BANG" eri yhteyksissä ja muodoissa (BANG ME, BANG HER jne), joten jo näillä termeillä saa ison osan vaarallisia roskaposteja suodatettua.

Tämän kirje, kuten niiden muidenkin vastaavien, linkki on luokiteltu  Norton Safe Webin toimesta VAARALLISEKSI.
Yleensäkin seksipitoisten viestin VIDEOT ovat äärimmäisen epäilyttäviä, koska niiden varjolla voidaan tehdä runsaasti haitta ja vahinkoa. Uteliaisuus saattaa tulla erittäin kalliiksi.

------------------------------------------------KIRJE-------------------------------------------

Bang Her<natalie@aotnc. fit>

Vastaanottaja  hannu.kuukkanen@xxxxxxxxx 


Hey there

I just found your page and I thought you look like the type of guy I could have an amazing time with.My hot fantasy is to have a wild fling with a total stranger and and to be completely used for night.

I made a very naughty movie for you and posted it here. (ÄLÄ KOSKE LINKKIIN!)
Iput on my sexy black lace lingerie and then started playing with my pink vibrator. It made me so turned on. If you like what you see then we should make plans together.

- Natalie