torstai 13. maaliskuuta 2025

De Walt Bosh ARPAJAISISSA VOITTAA HUIJARI

Tämä kirje on osa venäläistä virustenlevityskampanjaa.
Viruksilla kerätään, rahan lisäksi, orjakoneita Suomesta. Näillä orjakoneilla hyökätään esimerkiksi suomalaisten yritysten, viranomaisten ja muiden tärkeiden ja verkon piirissä olevien haavoittuvien toimijoiden palveluihin, vahingoittaakseen, tai estääkseen niiden toiminnan.

Yksi huijauksen tunnusmerkeistä on nuo usein toistuvat peiteosoitteet (alleviivattu kuvassa). Ne eivät ole todellisia lähetys- ja vastaanottajaosoitteita, vaan niiden alla on aivan muut osoitteet. Niiden avula on kuitenkin helppo tunnistaa kirjeen kuuluvan VAARALLISIIN posteihin. Huijarit käyttävät yleensä tunnettuja tuotemerkkejä ja yritysnimi ja logoja näissä ansoissaan.

Lähetyskone on Venäjällä Pietarissa. Varsinainen ansalinkki johtaa samaan huijarin koneeseen, kuin NUBULAASTARI linkki, eli Venäjälle.

---------------------------------------------KIRJE-------------------------------------------


Analysoin tätä samaa haitallista linkkiä edelleen ja ANY.RUN löysi haitallisen tapahtuman.
"Tapahtuma on laukaistu suricata-sääntö DNS-haulle dynaamiseen DNS-verkkoalueeseen. Se on luokiteltu "Mahdollisesti huonoksi liikenteeksi" ja se liittyy haitalliseen toimintaan."
ANY.RUN löysi yhteensä 5 haitallista toimintaa tuosta linkistä.

Ajoin linkin viellä Norton Safe Webin kautta ja sain vastaavan raportin: "Norton Safe Web on analysoinut sivuston qd.hbmc. net turvallisuus- ja tietoturvaongelmien osalta ja todennut sen VAARALLISEKSI..

JOS JOTAKUTA KIINNOSTAA:   
Todellinen lähetysosoite on: "X-Original-Sender: html+cb99afzyijdjfsg438qp10i62q4008vvm2xu6.22515.85619.xeg@wineandcountrylife. com
Received: from oreilly. com (wages-xyz. asia)" (lähettäjäkoneen IP on viimeisenä.)



NUBU JALKALAASTARI - HUIJAUS

Näitä on saapunut runsaasti aikaisemminkin. Käsittelen tätä ansaa ihan muistin virkistämiseksi ja lisävaroitukseksi. Huomaa usein toistuvat lähettäjä- ja vastaanottajaosoitteet. Ne ovat tunnusomaisia venäläiselle ansapostille.

Falcon Sandbox Reports virustorjuntaohjelma
kertoo kirjeestä lähtevän linkkiosoitteen olevan VAARALLINEN (Malicious)

Katsotaan tämän jälkeen mistä kirje on kotoisin. Postikone on Miamissa. Scannauksessa linkkiosoitteesta löytyi, muun muassa jatkolinkki topnewlink. com joka todettiin VAARALLISEKSI. Samoin, seurattiin kaikkia pääosoitteesta lähteviä linkkejä. Ne pyörivät jonkin aikaa USA:n puolella ja palasivat lopuksi Venäjälle. Tämä pääteasema huolestuttaa aina linkeissä. Tutustu kuvan jälkeen edellisiin vastaaviin sähköposti-ansoihin.

-------------------------------------------KIRJE-----------------------------------------



VASTAAVANLAISIA KIRJEITÄ
https://vaarallinenweb.blogspot.com/2025/01/ala-klikkaa-tata-hyvinvointilinkkia.html

MUITA "TERVEYS" -ANSOJA

 NIVEL-ANSOJA

VAROITUKSIA VENÄLÄISISTÄ KIRJEPOMMEISTA:
Olen kirjoittanut useita artikkeleita sähköpostiansoista, joiden jäljet päättyvät Venäjälle. Näistä valtaosa on todellisia kyberhyökkäystä valmistelevia, virusohjelmien levitykseen tarkoitettuja ansoja, osa varastaa pankki- ja Visatunnuksesi.

https://vaarallinenweb.blogspot.com/2024/09/tama-laake-vie-rahasi.html
https://vaarallinenweb.blogspot.com/2024/10/venalaista-vaarallista-vitamiinia.html



keskiviikko 12. maaliskuuta 2025

SPOTIFY ANSA HÄTÄHOUSUILLE

Tämä JavaSciptillä toteutettu aikalaskuri ei kaikissa koneissa näytä toimivan mutta ei ole tarpeenkaan, koska TÄMÄ ON ANSA. Linkit vievät samaan, kertaalleen analysoituun ansa- linkkiin, kuten aikaisemmat Spotify ansat. Samat valelähettäjänimet, kuin muissa: nicholas.walling01@gmail. com,noreply@movie-previews. com. Niitä voi käyttää suodatukseen. Poista tyhjä väli pisteen jälkeen.

Tässä ansassa pyritään pienellä summalla saamaan uhri paljastamaan spotify tunnuksensa, antamaan henkilötietonsa ja maksaessaan kirjautumaan pankkitunnuksilla, tai Visa-tunnuksilla, tuon pikku summan maksaakseen. Samalla hän päästää huijarin kiinni tileihinsä ja menettää tileillä olevat rahat huijarille.  EI KOSKAAN LINKKIEN KAUTTA MAKSAMAAN TAI  LUOTTOTILIÄ KÄYTTÄMÄÄN! Maksut on hoidettava oman pankin (tai maksutavan) virallisen osoitteen kautta sen virallisilla sivuilla.

---------------------------------------KUVA-------------------------------------




Tämän kirjeen linkissä on viruksen kaltaisia ohjelmanpätkiä, joilla voidaan kaapata henkilötietoja ja mahdollisesti ujuttaa virus koneellesi.
ANY.RUN analyysi kertoo viidestä komennosta:

SUOMEKSI
Haitalliset ohjelmat voivat myös käyttää komentorivejä suorittaakseen sovelluksia tietyillä parametreilla ja kahvoilla piilottaakseen toimintansa tai kommunikoidakseen muiden haitallisten prosessien kanssa.     




MEDICARE - ANSA SPOTIFYn OSOITTEELLA

SAMALLA ANSAOSOITTEELLA KUIN SPOTIFY saapui tämä Medicare mainos.
Yhtä varma ansa, kuin edellinen. ÄLÄ KOSKE LINKKEIHIN!

Samat valelähettäjäosoitteet (nicholas.walling01@gmail. com,noreply@movie-previews. com). movie-previews. com sivustoa ei löydy edes verkosta. Jos haluat nähdä kuinka varmaan turmioon tämän kirjeen linkki olisi sinut vienyt, lue edellinen postaus:
https://vaarallinenweb.blogspot.com/2025/03/spotify-nimissa-ansa.html

----------------------------------------------------KIRJE-------------------------------------------------





SPOTIFY NIMISSÄ ANSA

 ÄLÄ KOSKE LINKKEIHIN! Tämän kirjeen perusteella sinulla ei ole Spotify-tilisi kanssa mitään ongelmia, koska kirje saapuu huijarilta. Ongelmat alkavat vasta kun/jos klikkaat.

Kirje ei saavu Spotifystä ja se on jaettu sähköpostilistalla laajalle uhriryhmälle.
Samat lähettäjänimet, kuin muissa Spotify kirjeissä: nicholas.walling01@gmail. com,noreply@movie-previews. com. Tuo movie-previews. com osoite esiintyy joissain muissakin ansoissa peiteosoitteena. Sellaista sivustoa vain ei onneksi ole olemassa.  Kuvan alla linkin virustorjunta-analyysi.

-------------------------------------------KIRJE-------------------------------------------



ANY.RUN virustorjunta on skannanut linkin osoitteen ja löytänyt sieltä 5 eri uhkaa outojen komentorivien muodossa. Tässä mielestäni pahimman uhkan analyysi lyhyesti:
"Tätä komentoriviä käytetään Microsoft Edge -selaimen suorittamiseen apuohjelmatilassa. 
Haitalliset ohjelmat voivat käyttää komentoriviä suorittaakseen sovelluksia tietyillä parametreilla ja kahvoilla haitallisten tavoitteidensa saavuttamiseksi. Tässä tapauksessa komentorivi sisältää parametreja, kuten "--type=utility" ja "--utility-sub-type=network.mojom.NetworkService", joita haittaohjelmat voivat mahdollisesti käyttää vuorovaikutukseen selaimen verkkopalvelujen kanssa tai muiden haitallisten toimintojen suorittamiseen. " 

Falcon Snadboxista sain seuraavan raportin linkinosoitteesta: 
Falcon Raportti "Malicious domain detected
Input URL or Contacted Domain: "topnewlink. com" has been identified as malicious" 

Norton Safe Web puolestaan on analysoinut sivuston topnewlink. com turvallisuus- ja tietoturvaongelmien osalta ja todennut sen VAARALLISEKSI.

MUITA SPOTIFY ANSOJA



HELPPO LUOTTO YRITTÄÄ TAAS

 Tämä toimija on analysoitu jo muutamaan kertaan VAARALLISEKSI mutta aina huijari kaivaa jostain uuden domainin, jonka takaa yrittää sitkeästi huijata tällä "helppoluotto" kikalla.

Kirjeessä on kuva (jonka olen estänyt) mutta muuten viesti on tässä.
Kirjeestä lähtevä linkki vie ansaan. Samoin kirjeen lähettäjäkone (palautusosite) on luokiteltu varalliseksi: "VAROITUS: Norton Safe Web on analysoinut sivuston mail.lovelytshirt. com turvallisuus- ja tietoturvaongelmien osalta.

Falcon Sandbox Reports analysoi kirjeestä lähtevän linkin: "https://merramail98.github. io/amazon/?U2..." luokkaan  "Malicious" (ilkeä) itse kutsun tätä luokkaa VAARALLISEKSI, koska sitä se tarkoittaa suomenkielelle käännettynä merkitykseltään näissä huijauskirjeissä.

--------------------------------------------------KIRJE---------------------------------------------
EDELLISIÄ HELPPOLUOTTO ANSOJA


GIGANTIX ANSA

Ennen kiersi ihmelääkkeiden myyjät kärryineen. Nyt nämä höpö jutut saapuvat e-mailitse. Tämän kirjeen linkki on virustarkistettu VAARALLISEKSI Falcon Sandboxissa. Myös kirjeen linkin avaavalta sivulta löytyy vaaralliseksi todettu linkki: "Norton Safe Web on analysoinut sivuston webstateful. com turvallisuus- ja tietoturvaongelmien osalta myös VAARALLISEKSI."


---------------------------------------KIRJE--------------------------------------



tiistai 11. maaliskuuta 2025

VANHANAIKAINEN PERINTÖANSA

Huomenta, tärkeä huomautus!

Lähettäjä: Barr. James Soon Esq.<barrjamessoonesq@gmail.com>
Vastaanottaja  undisclosed-recipients@missing-domain 

Otin kirjeen esiin joukosta, koska tässä kehotetaan selväsanaisesti "osallistumaan rikokseen". Mitään perintöä ei ole tulossa mutta jos lankeat ansaan, olet suorittamassa huijarin kanssa samaa asiakirjaväärennösrikosta ja menetät rahasi huijarin rasvaiseen laskutukseen (olemattomistakuluista) perustuen. Kensties sen jälkeen sinua voidaan vielä kiristää väärennetyillä asiakirjoilla.
Vastaavia yrityksiä saapuu aina silloin tällöin mutta toivon ja uskon, että suomalaiset eivät näihin lankea.

Kommentoin punaisella kirjeen tekstiä suoraan kirjeessä. Näitten kommentoitujen kohtien perusteella, voi helposti todeta, että huijauksesta on kyse.

Lähettäjä: Barr. James Soon Esq.<barrjamessoonesq@gmail. com> (huijari toimii ilmaisosoitteen takaa. Todellinen firman sposoite on: contact@jamessoonlawfirmllp. com, jollaista ei ole kirjeessä)
Vastaanottajaosoite viittaa postituslistaan.

-----------------------------------KIRJE--------------------------------------

Barrin toimisto. James Soon Esq. (Perusasianajaja) (Barrin lakiasiaintoimisto löytyy Pensylvaniasta)
JAMES SOON LAW FIRM LLP  (lakiasiaintoimisto löytyy Malesiasta ja osoite on oikein)
(Lakialan ammattilaiset ja asianajajat). (vakuuttelua)
Osoite: Suite A-3-12 8, Avenue Business Centre,
Jalan 8/1, Pjs 8, 46050 Petaling Jaya, Selangor, Malesia
Puh/WhatsApp: +601126710000 / +12135648000. (muutin todellisen firman numerot. Huijari luottaa kuitenkin siihen, että uhri vastaa sähköpostiosoitteeseen, joka siis on huijarin oma ilmaisosoite)


Viite: ARFLF86990311654/2025


Tervehdys,
Nimeni on Barr. James Soon, olen ARIF LAW FIRM LLP:n Selangor Malesia pääasianajaja. (ARIF LAW FIRM LLP on olemassa, joten sen nimi on otettu käyttöön hämäyksen vuoksi)

Lähetän tämän sähköpostin uudelleen, koska et vastannut edelliseen sähköpostiini. (mainittua sähköpostia ei ole koskaan tullut) Kuolleella asiakkaallamme on lunastamaton pysyvä henkivakuutus. 

Kauppa koskee lunastamatonta "henkivakuutusta" (LIP), jonka summa on kolmetoista miljoonaa, kahdeksansataa kahdeksankymmentä tuhatta Yhdysvaltain dollaria (13 880 000 U$D). Vakuutuksenottaja oli yksi asiakkaistamme edesmennyt tohtori Tomas (Tomakselta puuttuu sukunimi), joka oli kiinteistösijoittaja ja jalokivikauppias, hän oli covid-19-uhri, joka kuoli 5 vuotta sitten. Hänen kuolemansa jälkeen kukaan ei ole esittänyt vaatimusta, ja kaikki yrityksemme löytää hänen sukulaisensa ovat osoittautuneet epäonnistuneiksi. (ei taida löytyä nytkään, kun sukunimi puuttuu edelleen. Joissakin huijauskirjeissä on vaivauduttu jopa kaivamaan sukunimi sähköpostiosoitteesta)

Vakuutusyhtiön säännöissä määrätään, että "vakuutettu pysyvä vakuutus", jota ei ole haettu, on luovutettava valtion hylättyjen kiinteistöjen jaostolle 3-4 vuoden kuluttua (eikö tuolla juuri kerrottu henkilön kuolleen jo 5 vuotta sitten, joten kiinteistön pitäisi jo olla luovutettu valtiolle? Kehno taimaus konnalla).

Siksi pyydän suostumustasi olla kanssani kumppanina tämän vakuutusedun hakemisessa, koska sukunimi ja kansalaisuus ovat samankaltaisia vainajan kanssa. (sukunimi ei ole selvinnyt edelleenkään, eikä selviä, koska kirje on lähetetty massapostituksena) Jos sallit minun lisätä nimesi vakuutussopimukseen, kaikki tuotot käsitellään puolestasi. Haluan huomauttaa, että haluan, että 10 % näistä rahoista jaetaan hyväntekeväisyysjärjestöjen kesken, kun taas loput 90 % jaetaan meidän kesken (hyväntekeväisyys kuuluu ansan moraaliseen puolusteluun. Kyllä on Jalo asianajaja. Tässä ei "meidän kesken" jakoa ole prosentoitu mutta sillä ei ole huijauksen skannalta merkitystä. Joissakin perintökirjeissä sekin on määritelty).

Tämä on 100 % riskitöntä, (huijaus on aina riskialtista) minulla on kaikki tarvittavat asiakirjat nopeuttaakseni prosessia erittäin ammattimaisesti ja luottamuksellisesti. Toimitan kaikki asiaankuuluvat asiakirjat väitteesi tueksi edunsaajana (tällaista edunsaajaväitettä en ole esittänyt, tosin saattaa olla lakitermi hänen "papereilleen"). Tämä vaatimus edellyttää korkeatasoista luottamuksellisuutta, ja se voi kestää neljätoista (14) arkipäivää suostumuksesi vastaanottamisesta (luottamuksellisuudella tarkoitetaan, etten julkaise tätä huijauskirjettä, tai anna poliisille).

Arvostamme varhaista vastaustasi sähköpostiini. (HUOMAA "sähköpostiini", kun puhelinnumero menisi ihan väärään paikkaan)


Ystävällisin terveisin!
Barr. James Soon Esq.
(Lakialan ammattilaiset ja asianajajat).
Selangor, Malesia.
Postinumero: 46050.
Puh/WhatsApp: +601126710000 / +121356480000 (muutettu mutta oli todelliset numerot).

ILMAINEN iCloud KONE-IP ANSA

Tämän kirjeen linkistä et löydä iCloud tilaa mutta tilillä olevat rahasi voit menettää.
Kannattaa muistaa, että ilmaista paistia ei ole.

Tämä ansa on saapunut myös aikaisemmin. Ainakin yksi ansoista saapui Venäjältä. Tämä kirje on lähetetty United Arab Emirates (AE). Saattaa olla myös venäläistä alkuperää, sormenjäljistä päätellen.
Samat valelähettäjänimet, kuin Spotify-ansoissa: nicholas.walling01@gmail. com,noreply@movie-previews. com. 
-----------------------------------------KIRJE-------------------------------------------


TÄMÄN ANSAKIRJEN ANALYSOINTIA
Haittaohjelmien analyysiraportti

     ANYRUN KERTOO LINKISTÄ:       
Tätä URL-osoitetta käytetään tiedoston lataamiseen backgroundtransferhost.1-palvelimelta. 
Lailliset ohjelmat voivat käyttää tätä URL-osoitetta tiedostojen lataamiseen etäpalvelimelta eri tarkoituksiin, kuten ohjelmistopäivityksiin tai sisällön toimittamiseen.
Haitalliset ohjelmat voivat myös käyttää tätä URL-osoitetta haitallisten tiedostojen tai hyötykuormien lataamiseen etäpalvelimelta. Se, että URL-osoite sisältää pitkän merkkijonon ja numeroita, ja epästandardin portin (8080) käyttö voi viitata haitalliseen tarkoitukseen. Lisäksi epästandardin portin käyttö voi olla yritys välttää tietoturvatyökalujen havaitseminen.

FALCON SANDBOX REPORT
Windows 10 64 bit
March 11th 2025 06:55:07 (UTC)
Linkki on Malicious eli VAARALLINEN

AIKAISEMPIA iCloud - ANSOJA


SAMAN LAINEN iCLOUD ANSA SAAPUI PERÄÄN
ANYRUN kertoo vastaavaa tarinaa tämänkin kirjeen ainoasta linkistä: 
"Haitalliset ohjelmat voivat myös käyttää komentorivejä suorittaakseen sovelluksia tietyillä parametreilla ja kahvoilla piilottaakseen toimintansa tai kommunikoidakseen muiden haitallisten prosessien kanssa." Yhtäkaikki vaarallista materiaalia, jos päästät koneellesi. Ainakaan tämä ilmoitus ei tiedä onko iCloud tilisi täynnä, vai onko sinulla lainkaan iCloud tiliä.



Ja huijaukselle on tyypillistä tuo KIIRE (3 nimuutia aikaa tehdä typeryyksiä)




maanantai 10. maaliskuuta 2025

OUTO CHATTI EI OLE TURVALLINEN

Tällaisia e-mail-kirjeenä saapuvia chatti ehdotuksia on syytä välttää vaarallisina.

Tämä kirje saapui jo aikaisemmin vaaralliseksi todettuun linkkiosoitteeseen johtavana ansana.
Vaarallinen linkki alkaa: "https://google. hu/url?q=https://justin1992report.blogspot. com...
Toisin sanoen, se vaarallinen linkin osuus on piilotettu GOOGLE/BLOGGER - osoitteen taakse.
Tässä on käytetty Unkarin maatunnuksella varustettua GOOGLE-osoitetta, koska spämmisuodattimet ovat karsineet jo muita maatunnuksia pois vastaavasta spämmiliikenteestä.

Kaikissa tapauksissa kaikki seurustelu chattiin, videoihin ja pornokuviin viittavat linkit vievät ansaan.

-------------------------------------KIRJE--------------------------------
Otsake: Chat with me, I'm lonely & so are you!
Lähettäjä: