Netin ansoja

sunnuntai 14. syyskuuta 2025

S-PANKIN NIMELLÄ ANSA

Tämä on yksi ikävimmistä tavoista harhauttaa pankin asiakkaita.
Tililläsi ei ole minkäänlaista ongelmaa ainakaan tämän varoituksen perusteella.
ÄLÄ KOSKE LINKKEIHIN MISSÄÄN TAPAUKSESSA.

Lähettäjä ei ole S-Pankki, eikä Microsoft, vaan verkkorikollinen hämäysosoitteesta:
"Turvallisuusyksikkö <mohamed.maouloud.abdellahi.lasvar@insa.ueuromed. org> via universiteeurome.onmicrosoft. com".

Pankit, eikä mikään muukaan virallinen taho, eivät käytä otsakkeissaan emoji-kuvia. Tässä tapauksessa huijari on lisännyt lukon kuvan pelotteeksi.

-----------------------------------------KIRJE-------------------------------------------

VASTAAVIA HUIJAUSYRITYKSIÄ ON ESITELTY TÄSSÄKIN BLOGISSA RUNSAASTI

https://vaarallinenweb.blogspot.com/2025/09/pankkihuijaukset-jatkuvat.html
https://vaarallinenweb.blogspot.com/2021/10/omakanta-huijaus-ja-tunnistautumisen.html
https://vaarallinenweb.blogspot.com/2022/04/s-pankin-nimissa-ansapostia.html
https://vaarallinenweb.blogspot.com/2024/10/pankkien-asiakastietokysely-ansat.html

lauantai 13. syyskuuta 2025

ROSKAPOSTILISTOJA KAUPAN

Suomessa tämän kaltaisten "kodittomien" sähköpostilistojen käyttö on tietosuojalakien vastaista.
Sähköpostilistoja saa kerätä / käyttää oman yritystoiminnan käyttöön, osoitteen omistajan luvalla. Nämä roskapostilistat ovat luvattomia. ÄLÄ OSTA. Rahasi menevät rikollisille.

---------------------------------------------KIRJE--------------------------------------------

MAAILMAN PARAS AI - KÄÄNTÄJÄ

Tämä kuuluu tosi tökeröiden huijauskirjeiden sarjaan. Kirjeet alkavat eri aiheilla ja tekstisisällössä on myös erilaisia asioita yhdisteltyinä. Luultavimmin kopioina suomalaisilta sivuilta.
Tämän lähettäjänimenä on: "AI Tehostettu Kääntäjä". Lähetysosoite on virustarkistuksessa todettu VAARALLISEKSI. BforeAI toteaa osoitteesta "tune1st. com" Domain Score Malicious (97%).

Kirjeestä löytyy myös "ostoskori" ja "Klarnan" maksupalvelu.
KAIKKI OSOITTEET vievät joko olemassaoleville yrityssivuille tai HUIJARIN ANSAAN. Ei kannata arpoa, vaan heitä kirje roskakoriin. TÄMÄ ON HUIJAUS, joka tähtää "Osta Klarnalla" - kirjautumisesi, tai "My Suomi" kirjautumisesi varastamiseen ja pankkitilisi tyhjentämiseen

-------------------------------------KIRJE---------------------------------------

Kaikki tämänkailtaiset sekavat kirjeet, joissa on "ostoskori" ja "Klarna" -linkki, tai My Suomi -linkki, ovat huijausyrityksiä. Maksukirjautumisesi varastetaan.

"Klarna" nimen alle kätkeytyneet osoitteet on todettu Falcon Sandbox raportin mukaan epäluotettaviksi. Kun kyseessä olisi maksutoimitus EI SAA MISSÄÄN TAPAUKSESSA käyttää "epäilyttäväksi" luokiteltua osoitetta.

Falcon kertoo linkeistä: "Suspicious domain detected. Details: Input URL or Contacted Domain: "jsdelivr. net" has been identified as suspicious. Input URL or Contacted Domain: "pingdom. net" has been identified as suspicious

VASTAAVIA KIRJAUTUMISHUIJAUSYRITYKSIÄ:

MUISTA, ETTET KLIKKAA ROISKAPOSTIEN "UNSUBSCRIBE" (PERU UUTISKIRJE) -LINKKIÄ. SE ON MYÖS VERKKORIKOLLISTEN KIRJEISSÄ ANSA

NÄITÄ VASTAAVIA VIRITELMIÄ SAAPUU ERI OTSAKKEILLA JA AIHEILLA - MM.:

Kantelun lähettäjät: Microsoft – Google – Gmail.
Lähettäjä: Total__AV: elisa.fi@osteo-elsa. com (ei ole elisan osoite)

perjantai 12. syyskuuta 2025

PANKKIHUIJAUKSET JATKUVAT

Tämä huijausmuoto alkaa olla jo niin tuttu kaikille, että toivottavasti se ei enää toimi.
Katso ihan esiksi, mistä kirje saapuu. Jos lähetysosoitteessa ei ole pankin todellista osoitetta, kirje saapuu verkkorikolliselta.

Muista AINA PANKKIASIOISSA: ÄLÄ KLIKKAA E-MAILISSA OLEVIA LINKKEJÄ!
Mene pankkiisi vain itse kirjoittamasi todellisen osoitteen kautta.

Nämä kirjeet ovat ansoja. Pankki ei laita kirjeisiinsä linkkejä enää. Pankki osaa kirjoittaa myös nimensä oikein.

--------------------------------------KIRJE--------------------------------------

TOINEN VASTAAVA ANSA ERI AIHEELLA

sunnuntai 7. syyskuuta 2025

VAIHDEVUODET PAINONNOUSU

Nämä roskapostit tunnistaa TXT muodossa näkyvistä, toistuvista "ccccc" riveistä. TXT muodossa kirjettä ei voi lukea lainkaan.

Tästä kirjeestä löytyy alariveiltä verkko-ostoksen omainen linkki joka näyttäisi vievän Klarnaan, joka on verkkomaksujen välitysfirma. TÄMÄ ON ANSA, jossa maksukirjautumisesi varastetaan.

Heitä kirjeet roskakoriin koskematta linkkeihin. ILMAISTA pihviä ei ole.
Etsi lääkkeesi virallisista verkkoapteekeista, tai ihan naapuriapteekista.

-------------------------------------------KIRJE--------------------------------------------

Kaikki tämänkailtaiset sekavat kirjeet, joissa on "ostoskori" ja "Klarna" -linkki, tai My Suomi -linkki, ovat huijausyrityksiä. Maksukirjautumisesi varastetaan.

Näissä kirjeissä "Klarna" nimen alle kätkeytyneet osoitteet on todettu Falcon Sandbox raportin mukaan epäluotettaviksi. Kun kyseessä olisi maksutoimitus EI SAA MISSÄÄN TAPAUKSESSA käyttää "epäilyttäväksi" luokiteltua osoitetta.

TotalAv virustorjunta - ansa

Täysin seko huijauskirje, johon on koottu kaikki mahdolliset vakiohuijauskaavat, veronpalautuksista lähtien. Kirje on sikäli helppo tunnistaa roskapostiksi MUTTA älä anna sekavien viestien hämätä itseäsi klikkailemaan linkkejä, tai avaamaan liitteitä. Heitä kirje roskiin.

Kaikki tämänkailtaiset sekavat kirjeet, joissa on "ostoskori" ja "Klarna" -linkki, ovat huijausyrityksiä. Maksukirjautumisesi varastetaan. Näitä saapuu nyt tiuhaan.

----------------------------------------------KIRJE--------------------------------------------

lauantai 6. syyskuuta 2025

DHL ANSA

Näihin eri lähettipalveluiden nimissä saapuviin kirjeisiin tulee suhtautua erityisellä varovaisuudella. Tämänkin kirjeen linkit on virustorjuta Falcon Sandbox raportoinut VAARALLISIKSI.
Jos odotat jotakin lähetystä, tiedustele suoraan lähettipalvelusta, josko lähetyksessä on ongelmia. Tämä kirje on VAARALLINEN liitteineen, linkkeineen.

Malicious domain detected. Details: CONTACTED DOMAIN: "instantcodelink. com" has been identified as malicious
CONTACTED DOMAIN: "sharedsubmit. com" has been identified as malicious
--------------------------------------------KIRJE------------------------------------------

TROIJALAINEN VIRUS

TROIJALAINEN VIRUS OLISI, TODENNÄKÖISIMMIN, TULOSSA JUURI TÄMÄN KIRJEEN MUKANA. Koneellasi ei sitä ole tästä kirjeestä huolimatta, ellet klikkaile linkkejä tai avaa liitettä.

Hyvä virustorjuntaohjelma on syytä olla näinä aikoina mutta panikoida ei tarvitse, kunhan et erehdy uskomaan tällaisiin kirjeisiin. Tämän kirjeen linkki on vaarallinen (ks. kuvan alapuolella oleva teksti).

Virustorjuntaohjelma on ladattava vain LUOTETTAVASTA osoitteesta, EI tällaisen kirjeen linkistä!
Google AI neuvoo: lataa Androidille Google Play Kaupasta, Windowsille ja Macille lataa ohjelma suoraan virustorjuntayhtiön omilta verkkosivuilta tai käytä Windowsin omaa, ilmaista Microsoft Defenderiä. Ilmainenkin virustorjunta on parempi, kuin kokonaan ilman.

McAfeen ja Elisanetin nimissä näitä huijauskirjeitä saapuu solkenaan.
Kirje on saman huijarin kehitelmä, kuin useampi edellinenkin.

---------------------------------KIRJE---------------------------------.

perjantai 5. syyskuuta 2025

SUOMI. FI NIMISSÄ VERONPALAUTUS - HUIJAUS

SUOMI. FI PALVELUN NIMEÄ KÄYTETÄÄN HUIJAUKSIIN!
huomaa, että lähetysosoite ei ole "suomi, fi". Vastaanottaja on sähköpostilista, eikä huijari tiedä kenelle tämä kirje on mennyt. Ää vastaa kirjeeseen, äläkä koske linkkeihin.

KIRJEEN KOKO TEKSTI, JOKA EI VAIKUUTA SUOMI .fi TOIMINNAN KIRJEELTÄ MILTÄÄN KOHTAA. KOMMENTIT PUNAISELLA

Muistutus: Veronpalautus

Hyvitysilmoitus

Arvoisa vastaanottaja,

Olemme lähettäneet sinulle uuden viestin Verohallinnon My Suomi

-palveluun.

Veronpalautuksen käsittely saattaa edellyttää lisätietojen toimittamista

ajoissa.

Voit tarkastella viestiä kirjautumalla My Suomi -palveluun: Avaa viesti

nyt [1] (ÄLÄ AVAA)

Jos olet jo suorittanut tämän toimenpiteen tai uskot, että tämä viesti

on lähetetty virheellisesti, voit jättää sen huomiotta. (JÄTÄ HUOMIOTTA)

Terveisin,

Palvelu Suomi - Asiakastuki (kirje ei tule suomi. fi palvelusta)

sinulla jo jotain ostoskorissa? Palaa takaisin ja viimeistele tilauksesi

Klarnan avulla vielä tänään! (EI VAIKUTA SUOMI .FI PALVELUN TOIMINNALTA. KIRJE JATKUU MAINOKSINA JA MYYNTISIVUINA)

Osta Klarnalla ( https://xxxxxxxx. eu/c/AQi-7A8QiuJ_GLvAll4g3PGXHY8Gi9yUoq7zgYh9EPGTCpsL4oFNX-IcvACFhh0vLjy6 )
(EI VAIKUTA SUOMI .FI PALVELUN TOIMINNALTA)
(Kaikki tämänkailtaiset sekavat kirjeet, joissa on "ostoskori" ja "Klarna" -linkki, tai My Suomi -linkki, ovat huijausyrityksiä. Maksukirjautumisesi varastetaan).

Nuku paremmin XXXXX

ä tämä viesti verkkosivustona

https://news.xxxxxx. fi/optiext/optiextension.dll?ID=qfCuZfJl-zTwlX6eLyF5UpFmJ4UwqpsbfwhhhhqZKo_nYYbLejlA95hZIKY9PfeHwqB-bMfgfWreRJ1kIRE

------------------------------------------------------------

Tämän sähköpostin on lähettänyt uutiskirje@news.xxxxx. fi

seuraavaan osoitteeseen: pirjo.britwin@xxxxxx. fi.

Suosittelemme, että lisäät osoitteen

uutiskirje@news.xxxx. fi osoitekirjaasi, jotta varmistat,

että voit vastaanottaa uutiskirjeitä ifolorilta.

Jos sinulla on kysyttävää, otathan yhteyttä osoitteeseen

asiakaspalvelu@xxxx. fi.

------------------------------------------------------------

Peru uutiskirje

(ÄLÄ KOSKE LINKKIIN. TÄSSÄ KOPIOSSA LINKIT ON POISTETTU KÄYTÖSTÄ)

https://news.xxxxxx. fi/optiext/optiextension. dll?ID=KY2KYeQ0_KdQCPcETCGUD-W8Z8-EoeTJggddXtRaYLWv2cqmLhk18Y7SelCNNAULg2AAHXMwAIzHaisbgTU

(https://xxxxxx. eu/c/AQi-7A8QiuJ_GLvAll4g3fGXHQKkBI8X47ULPV-FoRuPsqdodmnqhnv2Rs6MyPzT-2bw)

Pieni, älykäs XXXX-laite tehokkaaseen hoitoon kotona tai matkoilla.

xxxxx sisältää xxxxxX-vedettömän kostutuksen, xxxx-tekniikan ja

tehokkaat xxxxx- ja xxxxxxx -algoritmit. Intuitiivinen

sovellus helpottaa asennusta ja tarjoaa jatkuvaa tukea.

Osta xxxxxxx ( https://xxxxxxx. eu/c/AQi-7A8QiuJ_GLvAll4g3fGXHQKkBI8X47ULPV-FoRuPsqdodmnqhnv2Rs6MyPzT-2bw )

AirSense - Voimaannuttava ratkaisu, joka auttaa sinua hallitsemaan

tilannetta

( https://xxxxxxx. eu [3]

Links: (ÄLÄ KOSKE LINKKEIHIN)

------

[1] https://dakantermalkinfonet. com/vedkntre

[2] https://webmail.elisa. fi/appsuite/#

[3]

https://xxxxxxx. eu/c/AQi-7A8QiuJ_GLvAll4g3vGXHbJyU8CxebJWWAwGepL3cyBbt-V0yB-6U-dhgciHgQBv

------------------------------------------------------------------------------------------------------------

AIHEESTA LISÄÄ:

https://vaarallinenweb.blogspot.com/2024/01/huijauslinkkien-vaaran-paikat.html
https://vaarallinenweb.blogspot.com/2024/01/veronpalautus-jota-ei-ole.html
https://vaarallinenweb.blogspot.com/2025/01/veronpalautus-huijaus.html
https://vaarallinenweb.blogspot.com/2025/09/suomi-fi-nimissa-veronpalautus-huijaus.html
https://vaarallinenweb.blogspot.com/2024/05/neronpalautus-ei-ole-veronpalautus.html

McAfee huijaus epäluotettavalta lähettäjältä

Konna paljastaa itsensä useammalla eri tavalla.

1) minulla ei ole tällaista tuotetta (kuten tuskin kaikilla muillakaan spämmin saaneilla)
2) lähettäjä ei ole "luotettava" Elisanet. fi, vaan outo "info@f135. com"
3) kiireen tunnun rakentaminen kertoo huijauksesta

Alinna toinen vastaava huijausyritys Microsiftin nimissä.