tiistai 6. toukokuuta 2025

UNOLAINA HUIJAUS

Terveisiä sylttytehtaalta.
Tämä huijari / huijariryhmä pommittaa samoilla osoitteilla, sekavin kirjein.
Huijarilla ei ole mitään tekemistä kanadalaisen "fibernetics" verkkofirman, eikä liioin S-pankin kanssa.
Laiskuri ei edes vaivaudu vaihtamaan noita e-mailosoitteita ja hyvä niin, koska huijaus paljastuu välittömästi.

----------------------------------------KIRJE---------------------------------------


OTE URLSCAN VIRUSTORJUNNAN DOMAINNIMIEN ANALYYSIÄ

LINKKI: http://fizpefhzpiue.akustica. cl/fwd/P2Q9MjU3MyZlaT0xNTI0NzAwNjMmaWY9Mzc1MCZsaT01OCZ0eT0x
fizpefhzpiue.akustica. cl Reviews 45/100 EPÄILYTTÄVÄ

Negative highlights
The Tranco rank (how much traffic) is rather low. An iframe has been detected within the website.
The site does not allow us to analyze its content. The main site has a lower ranking

Negatiiviset asiat
Trancon sijoitus (kuinka paljon liikennettä) on melko alhainen. Sivustossa on havaittu "iframe".
Sivusto ei salli meidän analysoida sen sisältöä. Pääsivustolla on alhaisempi sijoitus

URL: www.unolaina. fi/?utm_content=23&uf=1001&utm_source=OM&utm_medium=affiliate&utm_...
Redirect from: fizpefhzpiue.akustica. cl

SPEKULAATIO, MITEN LINKKI MUUTTUU VAARALLISEKSI

Koska unolaina. fi osoitetaan akustica. cl (=Chile) osoitteesta, se on virustorjunnassa osoitussivun kautta epäilyttäväksi luokiteltu osoite.
Pankkitoimintaan liittyvän yrityksen
(lainavertailu) ei tulisi missään tapauksessa sekaantua epäilyttäviin verkkopalveluntuottajiin. EIKÄ yhdenkään lainanhakijan ole turvallista klikkailla tällä sivulla.
 Uno finans niminen toimija ja unolaina. fi on olemassa, joten on syytä epäillä, että tuo akustican kautta kulkeva linkki A) joko vie palvelimella olevalle "kaapparisivulle", jossa henkilö- ja pankkitietosi VARASTETAAN. Tuo kaappari saattaa olla esimerkiksi alemmassa kuvassa näkyvä ja uusin linkein korvattu evästeilmoitus, joka on hakkeroitu palvelimen sivulle. Ansa voi esiintyä sivulla tuon havaitun ja istutetun iFrame toiminnon kautta/avulla.
B) tai sitten pankkitoimintaan liittyvä yritys on, varoitukseni mukaan, sekaantunut epämääräisen verkkopalvelun toimintaan, tilaamalla kasvottoman lomarahahuijauskampanjan varastetulla sähköpostilistalla? Se olisi todella outoa ja VAARALLISTA.
Alapuolella sivu, kuten se tulee esiin linkistä.




TÄSSÄ ALINNA ON MYÖS ERITTÄIN KIUSALLINEN "PONNAHDUSIKKUNA"
MIKÄÄN YLEISSÄÄTÖ EI SITÄ POISTA PYSYVÄSTI
Olen alkanut epäillä, että jälleen on yksi juustonreikä löytynyt WIN10 ohjelmasta.
Tämä "ponnari" ei roiku kauvaa itsekseen, joten linkin jäljille on ollut haastavaa päästä.  
JOS mainos on Microsoftin, kyseessä on törkeä hallitsevan aseman hyväksikäyttö.




maanantai 5. toukokuuta 2025

VOIMAHUIJAUS

Muista katsoa aina ensin MISTÄ KIRJE ON LÄHETETTY. Allaolevassa kuvakaappauksessa lähettäjä ja vastaanottaja on alleviivattu punaisella. Molempia osoitteita käytetään yleisesti näissä huijauskirjeissä.
Myös, vaikka nämä osoitteet olisivat toisia, kannattaa verrata niitä aina kirjeen sisältöön.
Samat osoitteet löytyvät mm. artikkelista: 
https://draft.blogger.com/blog/post/edit/2334076085592555340/4488440842322674682

Ihmelääkkeet olivat katukaupassa jo keskiajalla.
Nyt ne on vain naamioituja "henkilötieto-"  ja "pankkitieto-" varkaus yrityksiä.
Kirjeen linkki vie vaaralliseen osoitteeseen. Falcon Sandbox Reports virustorjunta kaivaa esille sivun: "Best International IPTV Service", josta se kertoo edelleen:" Malicious domain detected details. Input URL or Contacted Domain: "webstateful. com" has been identified as malicious = VAARALLINEN. Mikään kirjeen osoitteissa tai sisällössä, ei liity toisiinsa. Kirje on tyypilline rosvohäkkäys.

-----------------------------------------KIRJE---------------------------------------------


TÄMÄN KIRJEEN LINKISTÄ ANALYYSIÄ
http://qgqzergqerg.sjschroeder. com/fwd/P2Q9MjQwMiZlaT0xNTI0NzAwNjMmaWY9MTA5OTAmbGk9NTgmdHk9MQ
 Falcon Sandbox Reports ja ANY.RUN löysivät sivun: Best International IPTV Service, josta virustorjunta toteaa: Malicious domain detected details
Input URL or Contacted Domain: "webstateful. com" has been identified as malicious (VAARALLISEKSI)

ALKUOSALTAAN SAMA KANTAOSOITE LÖYTYY LINKISTÄ (MICROSOFT ANSA)
https://vaarallinenweb.blogspot.com/2025/05/microsoftin-nimissa-virus-huijaus.html
Falcon Sandbox Reports ja ANY.RUN löysivät sivun: Best International IPTV Service, josta löytyneen sivun virustorjunta toteaa: http://afeiuhizeufhqsd.cnblue. cl/fwd/P2Q9MjQwNCZlaT0xNTI0NzAwNjMmaWY9NDQwNSZsaT01OCZ0eT0x
F-Secure on merkinnyt tämän sivuston haitalliseksi. "Tälle sivustolle ei kannata siirtyä".
Malicious domain detected. Input URL or Contacted Domain: "tollroadways. com" has been identified as malicious (VAARALLISEKSI)


sunnuntai 4. toukokuuta 2025

TotalAV VIRUSTORJUNTA ON VENÄLÄINEN ANSA

Minulla ei ole koskaan ollut TotalAV virustorjuntaa. Tämä kirje on huijaus.

Kirje saapuu Miamilaiselta koneelta. 

Linkki (http://VC355lP9ATKF@87.251.83.5 1/fwd/P2Q9MjAxN...) linkin näkyvä kone IP, osoittaa Venäjälle, Pietariin.

Jos olet valitsemassa virustorjuntaohjelmaa, älä tee valintaa e-mail kirjeiden linkeistä. Nämä ovat yleensä ansoja. Todellinen virustorjuntafirma ei mainosta toimintaansa tai tuotteitaan ilmaisosoitteesta (outlook.com) ja  varastetuilla e-mail-osoitteilla (minun osoitteeni on varastettu, koska en ole ollut minkäänlaisessa asiakassuhteessa kyseisen huijarin kanssa).
Tämä viruspäivitys on todennäköisesti VIRUS, tai henkilötietovarkaus, jolla tyhjennetään pankkitilisi, tai sekä-että.

----------------------------------------KIRJE---------------------------------------


VENÄLÄINEN VIRUSTORJUNTA-ANSA, HIEMAN ERI MUODOSSA



KIELENKÄÄNTÄJÄ - ANSA

Näitä saapuu eri muodossa. Kaikki yhtä vaarallisia.
Tämän kirjeen linkistä ANY.RUN virustorjunta löysi viisi VAARALLISTA osoitetta.

--------------------------------------KIRJE-----------------------------------------


OSOITTEISSA SUKULAISUUTTA LÖYTYY EDELLISIIN ANSOIHIN 

VOIMAA myyvä proteiiniansahttps://vaarallinenweb.blogspot.com/2025/
http://qgqzergqerg.sjschroeder. com/fwd/ (fwd lähettää linkin edelleen uuteen osoitteeseen) P2Q9MjQwMiZlaT0xNTI0NzAwNjMmaWY9MTA5OTAmbGk9NTgmdHk9MQ
 Falcon Sandbox Reports ja ANY.RUN virusskannaukset löytävät tästä linkista sivun:
"Best International IPTV Service"
Samalla ne VAROITTAVAT osoitteesta: "Malicious domain detected details
Input URL or Contacted Domain: "webstateful. com" has been identified as malicious. 

VIRUSTORJUNTA_ANSA 
https://vaarallinenweb.blogspot.com/2025/05/total-av-virustorjunta-on-ansa.html
Linkki (http://VC355lP9ATKF@87.251.83.5 1/fwd/P2Q9MjAxN...) tuo näkyvä kone IP, osoittaa Venäjälle, Pietariin.

http://tt.tafca.co.uk/fwd/ (fwd lähettää linkin edelleen uuteen osoitteeseen) P2Q9MjQwMjAmZWk9MTUyNDcwMDYzJmlmPTM3MzM0JmxpPTU4JnR5PTE

JOS, kuten arvaan, tuo FWD linkki vie palvelinkoneen tietokantaan, nämä linkit päättyvät hakkeroiduille koneille

SAMA OSOITE LÖYTYY LINKISTÄ
http://afeiuhizeufhqsd.cnblue.cl/fwd/P2Q9MjQwNCZlaT0xNTI0NzAwNjMmaWY9NDQwNSZsaT01OCZ0eT0x
Tällä sivustolla ei kannata käydä
http://afeiuhizeufhqsd.cnblue.cl/fwd/P2Q9MjQwNCZlaT0xNTI0NzAwNjMmaWY9NDQwNSZsaT01OCZ0eT0x
F-Secure on merkinnyt tämän sivuston haitalliseksi. Tälle sivustolle ei kannata siirtyä.
Malicious domain detected. Input URL or Contacted Domain: "tollroadways.com" has been identified as malicious 



 

MICROSOFTIN NIMISSÄ VIRUS - HUIJAUS

Tämä on ANSA!

Tämä kirje ei tule Microsoftilta, vaan huijarilta Singaporesta. Linkkejä ei saa klikkailla.
ANY.RUN virustorjunta löytää linkistä seitsemän vaarallista osoitetta. Eli todellinen uhka ei ole ainutkaan virus koneellasi, vaan se, JOS KLIKKAAT tämän viestin linkkjä

http://afeiuhizeufhqsd.cnblue. cl/fwd/P2Q9MjQwNCZlaT0xNTI0N...
F-Secure ja Falcon Sandbox Reports on merkinnyt tämän sivuston haitalliseksi - VAARALLISEKSI

-----------------------------------------KIRJE-------------------------------------------

Ylläolevassa kirjeessä on käytetty ilmeisesti aikoinaan Elisalta varastettua sähköpostilistaa. Lista on avoimena kirjeen lähdekoodissa, joka tekee kirjeestä entistä vaarallisemman ja rikollisemman. Venäläisen trollitehtaan jälkiä.

VASTAAVIA MICROSOFTIN NIMISSÄ TEHTYJÄ HUIJAUKSIA:




IF INSURANCE HÄTÄPAKETTI - HUIJAUS VENÄJÄLTÄ

Tässä haittapostissa on kaikki huijauksen elementit.
Väärä vastaanottajanimi otsakkeessa, ilmaistuote, kirje on lähetetty omalaatuisesta osoitteesta (ei IF vakuutuksesta), "Akusoli" viitta aiempiin lääkintähuijauskirjeisiin, huono suomenkieli, tarjous "voimassa väärässä maassa", KIIRE.

Kirjeessä oleva linkki on "koodattu" ja alkaa kone IP:llä. Sen saa kuitenkin editoituna auki ja linkin takaa paljastuu venäläinen kone Pietariissa.

Falcon Sandbox Reports virustorjunta kertoo myös, että osoite on  "Malicious" eli VAARALLINEN!

 ------------------------------------------KIRJE-----------------------------------------


lauantai 3. toukokuuta 2025

S-PANKKI - HUIJAUSTEN MASSAA

Nyt saapuu tukuttain S-Pankin nimissä olevia ansakirjeitä. HEITÄ ROSKIIN.
Lähettäjä ei ole S PANKKI. Linkki vie Unkariin tai Belgiaan, huijarin sivulle, jossa pankkikirjautumisesi varastetaan ja tilisi tyhjennetään. 

------------------------------------------------KIRJE--------------------------------------------------





TÄMÄN NÄKÖINEN KIRJAUTUMISSIVU ON HUIJARIN RAKENNELMA

TÄMÄ ON ANY.RUN VIRUSTORJUNNAN KAIVAMA HUIJARIN VARASTAMA KIRJAUTUMISSIVU
Linkki osoitekentässä vie huijarin belgialaiseen osoitteeseen

TODELLINEN S-PANKIN KIRJAUTUMISSIVU
HUOMAA OSOITE SELAIMEN OSOITEKENTÄSSÄ!
"online.s-pankki.fi"

SPOTIFY nimissä ansa

SPOTIFY ansoja on jälleen liikkeellä. "Ilmaiseksi", on aina varoitus. Samoin "ole nopea".

Kirjeen lähettäjäosoite on piiloitettu kanadalaisen verkkopalvelufirman nimen taakse. 
Linkki vie Falcon Sandbox Reports viruskannauksessa VAARALLISEKSI havaitulle sivulle "stablesecurelink. com". Näkyvä linkki alkaa näin: "http://fiuephzioufh.payperhead. biz/fwd/P2Q..."
ANY.RUN scannaus kaivaa esiin sivun, joka kuuluu W3 koululle.
S-pankilla ei ole mitään tekemistä kirjeen kanssa. Reply (vastaa) linkki veisi huijarin sivulle.

-----------------------------------KIRJE--------------------------------------


W3 Verkkokoulun "899 TRUSTED PARTNERS" tuskin ovat kaikki luotettavia, päätellen, että viruksia levittäviäkin löytyy joukosta. Tämä on koulun evästeilmoitus, jossa kerrotaan cookien "hyödyistä".
Tämä ei takaa verkkoturvallisuutta mitenkään.

EDELLISIÄ SPOTIFY ANSOJA

McAfee ansa on noussut kuolleista

Pitkästä aikaa McAfee virustorjunnalla koitetaan kalastella laitteiden käyttäjiä ansaan. Tästä huijarista olen varoittanut jo useampaankin kertaan. ÄLÄ KLIKKAA mitään linkkiä.

Kirje ei saavu miltään tietoteknisen alan toimijalta ja se on lähetetty DNS (Digital Name Server) mustalla listalla olevalta koneelta. Lähettäjänimenä on tuttu "slimming-in-ketosis. com" rasvanpoltto-osoitte.
Linkki vie myös tuttun huijarin osoitteeseen: "https://xy6xxw29tlqap-cauise3u791ah.tell-your-friend. com/click/...

-----------------------------------------KIRJE-------------------------------------------


iCould ansa jälleen

Mäkin ja iPhonen käyttäjiä yritetään jujuttaa. Tämä on heti tunnistettavissa  ansaksi, koska edes tuota laitteen käyttäjäkuntaa ei ole pystytty rajaamaan varastetuista sähköpostiosoitteista.
Sain kirjeen PC / Android -käyttäjänä, eikä minulla ole ainuttakaan Applen konetta, joka voisi täyttää iClud pilven.

Kirje ei saavu miltään tietoteknisen alan toimijalta ja se on lähetetty DNS (Digital Name Server) mustalla listalla olevalta koneelta. Nimi viittaa "rasvanpolttoon".

Sen lisäksi linkin on todettu olevan vaarallinen virustorjuntaskannauksissa ja toimijan spämmäyksen pitäisi olla estossa palveluntarjoajan puolelta. "https://s56ykwm8wqodf-oo54ss5qo99zz.tell-your-friend. com/click/...". tell-your-friend. com on haittapostittaja, kuten sen lähettämistä kirjeistä voi todeta.

------------------------------------KIRJE--------------------------------------