keskiviikko 12. maaliskuuta 2025

MEDICARE - ANSA SPOTIFYn OSOITTEELLA

SAMALLA ANSAOSOITTEELLA KUIN SPOTIFY saapui tämä Medicare mainos.
Yhtä varma ansa, kuin edellinen. ÄLÄ KOSKE LINKKEIHIN!

Samat valelähettäjäosoitteet (nicholas.walling01@gmail. com,noreply@movie-previews. com). movie-previews. com sivustoa ei löydy edes verkosta. Jos haluat nähdä kuinka varmaan turmioon tämän kirjeen linkki olisi sinut vienyt, lue edellinen postaus:
https://vaarallinenweb.blogspot.com/2025/03/spotify-nimissa-ansa.html

----------------------------------------------------KIRJE-------------------------------------------------




SPOTIFY NIMISSÄ ANSA

 ÄLÄ KOSKE LINKKEIHIN! Tämän kirjeen perusteella sinulla ei ole Spotify-tilisi kanssa mitään ongelmia, koska kirje saapuu huijarilta. Ongelmat alkavat vasta kun/jos klikkaat.

Kirje ei saavu Spotifystä ja se on jaettu sähköpostilistalla laajalle uhriryhmälle.
Samat lähettäjänimet, kuin muissa Spotify kirjeissä: nicholas.walling01@gmail. com,noreply@movie-previews. com. Tuo movie-previews. com osoite esiintyy joissain muissakin ansoissa peiteosoitteena. Sellaista sivustoa vain ei onneksi ole olemassa.  Kuvan alla linkin virustorjunta-analyysi.

-------------------------------------------KIRJE-------------------------------------------



ANY.RUN virustorjunta on skannanut linkin osoitteen ja löytänyt sieltä 5 eri uhkaa outojen komentorivien muodossa. Tässä mielestäni pahimman uhkan analyysi lyhyesti:
"Tätä komentoriviä käytetään Microsoft Edge -selaimen suorittamiseen apuohjelmatilassa. 
Haitalliset ohjelmat voivat käyttää komentoriviä suorittaakseen sovelluksia tietyillä parametreilla ja kahvoilla haitallisten tavoitteidensa saavuttamiseksi. Tässä tapauksessa komentorivi sisältää parametreja, kuten "--type=utility" ja "--utility-sub-type=network.mojom.NetworkService", joita haittaohjelmat voivat mahdollisesti käyttää vuorovaikutukseen selaimen verkkopalvelujen kanssa tai muiden haitallisten toimintojen suorittamiseen. " 

Falcon Snadboxista sain seuraavan raportin linkinosoitteesta: 
Falcon Raportti "Malicious domain detected
Input URL or Contacted Domain: "topnewlink. com" has been identified as malicious" 

Norton Safe Web puolestaan on analysoinut sivuston topnewlink. com turvallisuus- ja tietoturvaongelmien osalta ja todennut sen VAARALLISEKSI.

MUITA SPOTIFY ANSOJA



HELPPO LUOTTO YRITTÄÄ TAAS

 Tämä toimija on analysoitu jo muutamaan kertaan VAARALLISEKSI mutta aina huijari kaivaa jostain uuden domainin, jonka takaa yrittää sitkeästi huijata tällä "helppoluotto" kikalla.

Kirjeessä on kuva (jonka olen estänyt) mutta muuten viesti on tässä.
Kirjeestä lähtevä linkki vie ansaan. Samoin kirjeen lähettäjäkone (palautusosite) on luokiteltu varalliseksi: "VAROITUS: Norton Safe Web on analysoinut sivuston mail.lovelytshirt. com turvallisuus- ja tietoturvaongelmien osalta.

Falcon Sandbox Reports analysoi kirjeestä lähtevän linkin: "https://merramail98.github. io/amazon/?U2..." luokkaan  "Malicious" (ilkeä) itse kutsun tätä luokkaa VAARALLISEKSI, koska sitä se tarkoittaa suomenkielelle käännettynä merkitykseltään näissä huijauskirjeissä.

--------------------------------------------------KIRJE---------------------------------------------
EDELLISIÄ HELPPOLUOTTO ANSOJA


GIGANTIX ANSA

Ennen kiersi ihmelääkkeiden myyjät kärryineen. Nyt nämä höpö jutut saapuvat e-mailitse. Tämän kirjeen linkki on virustarkistettu VAARALLISEKSI Falcon Sandboxissa. Myös kirjeen linkin avaavalta sivulta löytyy vaaralliseksi todettu linkki: "Norton Safe Web on analysoinut sivuston webstateful. com turvallisuus- ja tietoturvaongelmien osalta myös VAARALLISEKSI."


---------------------------------------KIRJE--------------------------------------



tiistai 11. maaliskuuta 2025

VANHANAIKAINEN PERINTÖANSA

Huomenta, tärkeä huomautus!

Lähettäjä: Barr. James Soon Esq.<barrjamessoonesq@gmail.com>
Vastaanottaja  undisclosed-recipients@missing-domain 

Otin kirjeen esiin joukosta, koska tässä kehotetaan selväsanaisesti "osallistumaan rikokseen". Mitään perintöä ei ole tulossa mutta jos lankeat ansaan, olet suorittamassa huijarin kanssa samaa asiakirjaväärennösrikosta ja menetät rahasi huijarin rasvaiseen laskutukseen (olemattomistakuluista) perustuen. Kensties sen jälkeen sinua voidaan vielä kiristää väärennetyillä asiakirjoilla.
Vastaavia yrityksiä saapuu aina silloin tällöin mutta toivon ja uskon, että suomalaiset eivät näihin lankea.

Kommentoin punaisella kirjeen tekstiä suoraan kirjeessä. Näitten kommentoitujen kohtien perusteella, voi helposti todeta, että huijauksesta on kyse.

Lähettäjä: Barr. James Soon Esq.<barrjamessoonesq@gmail. com> (huijari toimii ilmaisosoitteen takaa. Todellinen firman sposoite on: contact@jamessoonlawfirmllp. com, jollaista ei ole kirjeessä)
Vastaanottajaosoite viittaa postituslistaan.

-----------------------------------KIRJE--------------------------------------

Barrin toimisto. James Soon Esq. (Perusasianajaja) (Barrin lakiasiaintoimisto löytyy Pensylvaniasta)
JAMES SOON LAW FIRM LLP  (lakiasiaintoimisto löytyy Malesiasta ja osoite on oikein)
(Lakialan ammattilaiset ja asianajajat). (vakuuttelua)
Osoite: Suite A-3-12 8, Avenue Business Centre,
Jalan 8/1, Pjs 8, 46050 Petaling Jaya, Selangor, Malesia
Puh/WhatsApp: +601126710000 / +12135648000. (muutin todellisen firman numerot. Huijari luottaa kuitenkin siihen, että uhri vastaa sähköpostiosoitteeseen, joka siis on huijarin oma ilmaisosoite)


Viite: ARFLF86990311654/2025


Tervehdys,
Nimeni on Barr. James Soon, olen ARIF LAW FIRM LLP:n Selangor Malesia pääasianajaja. (ARIF LAW FIRM LLP on olemassa, joten sen nimi on otettu käyttöön hämäyksen vuoksi)

Lähetän tämän sähköpostin uudelleen, koska et vastannut edelliseen sähköpostiini. (mainittua sähköpostia ei ole koskaan tullut) Kuolleella asiakkaallamme on lunastamaton pysyvä henkivakuutus. 

Kauppa koskee lunastamatonta "henkivakuutusta" (LIP), jonka summa on kolmetoista miljoonaa, kahdeksansataa kahdeksankymmentä tuhatta Yhdysvaltain dollaria (13 880 000 U$D). Vakuutuksenottaja oli yksi asiakkaistamme edesmennyt tohtori Tomas (Tomakselta puuttuu sukunimi), joka oli kiinteistösijoittaja ja jalokivikauppias, hän oli covid-19-uhri, joka kuoli 5 vuotta sitten. Hänen kuolemansa jälkeen kukaan ei ole esittänyt vaatimusta, ja kaikki yrityksemme löytää hänen sukulaisensa ovat osoittautuneet epäonnistuneiksi. (ei taida löytyä nytkään, kun sukunimi puuttuu edelleen. Joissakin huijauskirjeissä on vaivauduttu jopa kaivamaan sukunimi sähköpostiosoitteesta)

Vakuutusyhtiön säännöissä määrätään, että "vakuutettu pysyvä vakuutus", jota ei ole haettu, on luovutettava valtion hylättyjen kiinteistöjen jaostolle 3-4 vuoden kuluttua (eikö tuolla juuri kerrottu henkilön kuolleen jo 5 vuotta sitten, joten kiinteistön pitäisi jo olla luovutettu valtiolle? Kehno taimaus konnalla).

Siksi pyydän suostumustasi olla kanssani kumppanina tämän vakuutusedun hakemisessa, koska sukunimi ja kansalaisuus ovat samankaltaisia vainajan kanssa. (sukunimi ei ole selvinnyt edelleenkään, eikä selviä, koska kirje on lähetetty massapostituksena) Jos sallit minun lisätä nimesi vakuutussopimukseen, kaikki tuotot käsitellään puolestasi. Haluan huomauttaa, että haluan, että 10 % näistä rahoista jaetaan hyväntekeväisyysjärjestöjen kesken, kun taas loput 90 % jaetaan meidän kesken (hyväntekeväisyys kuuluu ansan moraaliseen puolusteluun. Kyllä on Jalo asianajaja. Tässä ei "meidän kesken" jakoa ole prosentoitu mutta sillä ei ole huijauksen skannalta merkitystä. Joissakin perintökirjeissä sekin on määritelty).

Tämä on 100 % riskitöntä, (huijaus on aina riskialtista) minulla on kaikki tarvittavat asiakirjat nopeuttaakseni prosessia erittäin ammattimaisesti ja luottamuksellisesti. Toimitan kaikki asiaankuuluvat asiakirjat väitteesi tueksi edunsaajana (tällaista edunsaajaväitettä en ole esittänyt, tosin saattaa olla lakitermi hänen "papereilleen"). Tämä vaatimus edellyttää korkeatasoista luottamuksellisuutta, ja se voi kestää neljätoista (14) arkipäivää suostumuksesi vastaanottamisesta (luottamuksellisuudella tarkoitetaan, etten julkaise tätä huijauskirjettä, tai anna poliisille).

Arvostamme varhaista vastaustasi sähköpostiini. (HUOMAA "sähköpostiini", kun puhelinnumero menisi ihan väärään paikkaan)


Ystävällisin terveisin!
Barr. James Soon Esq.
(Lakialan ammattilaiset ja asianajajat).
Selangor, Malesia.
Postinumero: 46050.
Puh/WhatsApp: +601126710000 / +121356480000 (muutettu mutta oli todelliset numerot).

ILMAINEN iCloud KONE-IP ANSA

Tämän kirjeen linkistä et löydä iCloud tilaa mutta tilillä olevat rahasi voit menettää.
Kannattaa muistaa, että ilmaista paistia ei ole.

Tämä ansa on saapunut myös aikaisemmin. Ainakin yksi ansoista saapui Venäjältä. Tämä kirje on lähetetty United Arab Emirates (AE). Saattaa olla myös venäläistä alkuperää, sormenjäljistä päätellen.
Samat valelähettäjänimet, kuin Spotify-ansoissa: nicholas.walling01@gmail. com,noreply@movie-previews. com. 
-----------------------------------------KIRJE-------------------------------------------


TÄMÄN ANSAKIRJEN ANALYSOINTIA
Haittaohjelmien analyysiraportti

     ANYRUN KERTOO LINKISTÄ:       
Tätä URL-osoitetta käytetään tiedoston lataamiseen backgroundtransferhost.1-palvelimelta. 
Lailliset ohjelmat voivat käyttää tätä URL-osoitetta tiedostojen lataamiseen etäpalvelimelta eri tarkoituksiin, kuten ohjelmistopäivityksiin tai sisällön toimittamiseen.
Haitalliset ohjelmat voivat myös käyttää tätä URL-osoitetta haitallisten tiedostojen tai hyötykuormien lataamiseen etäpalvelimelta. Se, että URL-osoite sisältää pitkän merkkijonon ja numeroita, ja epästandardin portin (8080) käyttö voi viitata haitalliseen tarkoitukseen. Lisäksi epästandardin portin käyttö voi olla yritys välttää tietoturvatyökalujen havaitseminen.

FALCON SANDBOX REPORT
Windows 10 64 bit
March 11th 2025 06:55:07 (UTC)
Linkki on Malicious eli VAARALLINEN

AIKAISEMPIA iCloud - ANSOJA


SAMAN LAINEN iCLOUD ANSA SAAPUI PERÄÄN
ANYRUN kertoo vastaavaa tarinaa tämänkin kirjeen ainoasta linkistä: 
"Haitalliset ohjelmat voivat myös käyttää komentorivejä suorittaakseen sovelluksia tietyillä parametreilla ja kahvoilla piilottaakseen toimintansa tai kommunikoidakseen muiden haitallisten prosessien kanssa." Yhtäkaikki vaarallista materiaalia, jos päästät koneellesi. Ainakaan tämä ilmoitus ei tiedä onko iCloud tilisi täynnä, vai onko sinulla lainkaan iCloud tiliä.



Ja huijaukselle on tyypillistä tuo KIIRE (3 nimuutia aikaa tehdä typeryyksiä)




maanantai 10. maaliskuuta 2025

OUTO CHATTI EI OLE TURVALLINEN

Tällaisia e-mail-kirjeenä saapuvia chatti ehdotuksia on syytä välttää vaarallisina.

Tämä kirje saapui jo aikaisemmin vaaralliseksi todettuun linkkiosoitteeseen johtavana ansana.
Vaarallinen linkki alkaa: "https://google. hu/url?q=https://justin1992report.blogspot. com...
Toisin sanoen, se vaarallinen linkin osuus on piilotettu GOOGLE/BLOGGER - osoitteen taakse.
Tässä on käytetty Unkarin maatunnuksella varustettua GOOGLE-osoitetta, koska spämmisuodattimet ovat karsineet jo muita maatunnuksia pois vastaavasta spämmiliikenteestä.

Kaikissa tapauksissa kaikki seurustelu chattiin, videoihin ja pornokuviin viittavat linkit vievät ansaan.

-------------------------------------KIRJE--------------------------------
Otsake: Chat with me, I'm lonely & so are you!
Lähettäjä:




lauantai 8. maaliskuuta 2025

NIVELVAIVAT JA TRATTAKIRJE

Tämä kirje kuuluu sarjaan "trattakirje lähdekoodissa".  Kun kirjeestä estää kuvan (yksi suuri kuva ja yksi ainoa linkki koko kirjeestä), ja avaa kirjeen lähdekoodin, löytyy piilosta trattaa käsittelevä kirje henkilö- ja yritysnimineen, sekä sähköpostiosoitteineen. Tämä on äärimmäisen törkeä yksityisyyden loukkaus-RIKOS jo sellaisenaan. Tämä myös osoitta, että sähköpostiliikennettä voidaan seurata ja kirjeitä kaapata. Myös on mahdollista, että asiakaslaitteeseen on päästy tunkeutumaan näillä virusposteilla.  Kannattaa laittaa suodattimeen tämä osoite: tuomas@atdscieur. com. Sitä käytetään useissa roskaposteissa peiteosoitteena.

Edellisen kerran tämä sama trattakirje löytyi "kryptovaluuttahuijaus"-kirjeen lähdekoodista.  
https://vaarallinenweb.blogspot.com/2025/03/kryptovaluutta-huijaus.html

ÄLÄ MYÖSKÄÄN KOSKE KIRJEEN LIITTEESEEN!

------------------------------------------KIRJE-----------------------------------------



perjantai 7. maaliskuuta 2025

KONE - IP PALKINTOTARJOUS - ANSA

Näitä saapuu silloin tällöin eri suunnista ja eri kone-IP osoitteista mutta lähde voidaan määritellä "sormenjälkien" perusteella, eli miten ansa on kasattu. 

Tässä ansassa tunnusomaista on tuo kone IP:n käyttö ja tuo /FWD/ kansio linkkiosoitteessa. FWD kansiossa oleva ohjelma ohjaa selaimen edelleen tuntemattomaan osoitteeseen. Kaikki virustorjuntaohjelmat eivät pysy perässä.
Tuttua on myös "lähetys" ja "vastaanottaja" -osoitteet, joita samoja tai samankaltaisia, on huijauskirjeiden käytössä. Kiire ja sekakielisyys on  myös tyypillistä huijauksissa. 
Muiden muassa, tämä ansa on sukua: https://vaarallinenweb.blogspot.com/2025/03/apple-shit.html sivulla kuvaillulle ansalle.

Falcon Sandbox analysoi linkin VAARALLISEKSI  (linkki on tässä rikottu mutta käy malliksi) "http://193.38.248. 00/fwd/P2Q9MTk3NyZlaT0xNTI0NzAwNjMmaWY9MTEwNiZsaT01OA"
IP osoite viittaa alueellisesti Buffalo, New York, United States (US),  Provider DigiRDP, LLC (US ).
Tämä kone saattaa olla hakkeroitu ja tällä hetkellä putsauksessa, koska testaamani linkki vei tyhjälle sivulle. Myös on mahdollista, että sivun sisältö olisi piiloitettu. En halua edes tietää, mitä sillä sivulla on. Näitä tyhjiä sivuja tulee usein vastaan, vaikka linkki on tutkitusti vaarallinen.

-------------------------------------KIRJE---------------------------------------


TÄMÄN KIRJEEN LINKKIOSOITTEEN KALTAISIA HUIJAUSOSOITTEITA ON SUUNNATON MÄÄRÄ MUTTA AINA NIISSÄ NÄYTTÄÄ OLEVAN JONKINLAISIA SAMANKALTAISUUKSIA



torstai 6. maaliskuuta 2025

SUOMI.FI ja KANTA.FI HUIJAUKSET

ÄLKÄÄ KIRJAUTUKO SÄHKÖPOSTILINKIN KAUTTA SUOMI. FI ja KANTA. FI PALVELUIHIN.
Nyt saapuu myös VEROTUS-tietoja. Verovirastoon on myös kirjauduttava osoitteella "vero. fi" tai "omavero.vero. fi" (poista tyhjä väli pisteen jälkeen). ÄLÄ KÄYTÄ KIRJEESSÄ MAHDOLLISESTI OLEVIA LINKKEJÄ! Linkkejä sisältävä kirje tulee huijarilta.

Tämän kaltaisia huijauskirjeitä saapuu nyt sähköpostiinne.

--------------------------------------------KIRJE----------------------------------------------------

Tämän kirjeen linkin osoitteen
Falcon Sandbox Reports  kertoo olevan Malicious eli VAARALLINEN


Tässä sähköpostissa on, jopa ilman virusskannausta, monta viitettä, että kirje saapuu huijarilta:
1) lähettäjän sähköpostiosoite ei ole" suomi. fi" vaan "portal@dtsxp. com".
2) kirje saapuu Iranista, eikä Suomesta
3) Suomi.fi logo kirjeessä on "kehittäjille" sivuilta varastettu, ei asiakassivuilta
4) Mikä ihmeen My Suomi -palvelu? Ei sellaista ole.