lauantai 3. lokakuuta 2026

LAITTEET VAARASSA

Tottakai ja aina kaikki laitteet ovat Netissä vaarassa, niin kauan, kun näitä huijareita verkossa liikkuu. Kuitenkaan, tähän kirjeeseen ei kannata vastata, sillä tämä juuri on huijausyritys.

Kirjeestä löytyy (HTML) muodossa ja/tai lähdekoodimuodossa, linkki, joka noudattaa tuota tyypillistä  "merkkijonolla" alkavaa "domainia" (tai kone-IP numeroa). Tässä malliksi kirjeessä olevasta   PNG kuvalinkistä hieman muutettuna ja lyhennettynä: "http://185.137.93. 18/lvg5du158jeos96194za4116suy1859z444697z0y25..."

Kannattaa muistaa, että varsinkin base64 koodilla koodatut PNG kuvat saattavat sisältää VIRUKSEN, tai sen osan. ÄLÄ KOSKAAN KLIKKAA osoitetta tai avaa liitettä, tai sähköpostia, joka näyttää epäilyttävältä.

Tämä kirje saapuu Kazakhstanista ja lähettäneen koneen IP on verkon mustalla listalla.

-----------------------------------------KUVA-TXT muodossa-------------------------------------------


JA SAMAA LINJAA NOUDATTAA TÄMÄKIN HUIJAUSYRITYS




perjantai 2. lokakuuta 2026

VANHA KIRISTYSANSA KIERTÄÄ JÄLLEEN

Näitä kiristyskirjeitä saapuu aina silloin tällöin.
ÄLKÄÄ IHMEESSÄ USKOKO SANAAKAAN TÄSTÄ, TAI VASTAAVASTA KIRISTYSKIRJEESTÄ.

VASTAAVA AIKAISEMPI KIRJE:
https://vaarallinenweb.blogspot.com/2023/11/kiristyskirje-jalleen-liikkeella-ala.html
Kirjeen kuvan alapuolella on lisää linkkejä vastaavista huijauskirjeistä.

--------------------------------------KIRJE-----------------------------------------


Vastaavista ja samanlaisestakin kiristyskirjeeestä olen varoittanut aikaisemminkin. Huijari on yhdessä artikkelissa sama ja toisessa ilmeisesti sama.
JOS olet erehtynyt maksamaan huijarille, ilmoita rikospoliisille ja  Kyberturvallisuuskeskukseen.

https://vaarallinenweb.blogspot.com/2022/08/huijaus-kiristys.html
https://vaarallinenweb.blogspot.com/2020/02/kiristyskirje-puhelimesi-toiminnasta.html
Ensimmäinen vastaava kirje saapui 28. lokakuuta 2018 ja varoitin siitä Blogissani: https://vaarallinenweb.blogspot.com/2018/10/sahkopostitilisi-on-kaapattu.html
Kirje on lähetetty Keniasta verkossa vaaralliseksi luokitellulta koneelta.


 

keskiviikko 30. syyskuuta 2026

RIKOSPOLIISILTA UHKAUSKIRJE ?

Tämäkin uhkailukirje itkettäisi jos naurultaan ehtisi.
Spämmiksi (haittapostiksi) tämän tunnistaa heti lähettäjän osoitteesta.
Suomen rikospoliisi ei lähetä yhtään mitään alankomaille rekisteröidystä sähköpostista? 

Sitäpaitsi lähetysosoite "Opencaching. nl" on BeNeLux-maihin (Alankomaat, Belgia ja Luxemburg) suunnattu ilmainen ja yhteisölähtöinen geokätköilysivusto. (sanoo Googele AI)
Sitäpaitsi "Vastaanottaja" osoitteissa oleva "keskusrikospoliisi1@gmail. com" osoite ei myöskään ole poliisin osoite. Poliisi EI KÄYTÄ "GMAIL"-ilmaisosoitteita. Eikä tuo seuraavakaan älytön "Vastaa" - osoite: "keskursrikospol.krp1@outlook. com" kuulu poliisille. Outlook on myös ilmaisosoite.
Rikolliset kätkeytyvät ilmaisosoitteiden taakse, koska niitä ei valvo kukaan.

ÄLKÄÄ KUKAAN KOSKAAN vastatko tällaisiin "viranomais" - uhkailuihin, ainakaan näissä kirjeissä olevien linkkien tai osoitteiden kautta. Linkit vievät verkkorikollisen rakentamalle viranomaissivun näköissivuille, joiden avulla henkilö- ja pankkitietosi varastetaan..
ÄLKÄÄ AVATKO LIITETTÄ!

 Tämän on sisällöltään yksi verkon PÖYRISTYTTÄVIMMISTÄ roskaposteista.

----------------------------------KIRJE----------------------------------------


Kirjeen liite (liittet) ovat PDF tiedostoja, jotka saattavat sisältää haittaohjelman. PDF tiedostoja ei tule avata, kuin luotettavilta lähettäjiltä, joka lähettäjä, tässä tapauksessa, on äärimmäisen epäluotettava. 

NÄILLÄ VIRANOMAISILLA UHKAILUKIRJEILLÄ ON VANKKA TAUSTANSA

https://vaarallinenweb.blogspot.com/2025/11/poliisin-nimissa-pelottelu-jatkuu.html

https://vaarallinenweb.blogspot.com/2025/11/poliisilla-pelottelua.html

MUITA POLIISIN NIMISSÄ SAAPUNEITA HUIJAUSKIRJEITÄ

https://vaarallinenweb.blogspot.com/2024/02/poliisi-lahettaa-jallen-kirjeen.html

https://vaarallinenweb.blogspot.com/2023/04/poliisi-huijaus-jalleen.html

https://vaarallinenweb.blogspot.com/2023/10/uusi-poliisi-huijaus.html

https://vaarallinenweb.blogspot.com/2023/07/poliisi-ei-laheta-s-postia-gmail.html

https://vaarallinenweb.blogspot.com/2023/02/poliisi-on-jalleen-liikkeella-haasteen.html

https://vaarallinenweb.blogspot.com/2023/01/poliisiylijohtaja-seppo-kolehmainen.html

jne. näitähän on. Älä usko yhteenkään.
Kirjeen juoni on yleensä ollut, että tunnustat tälle "poliisi" -huijarille tehneesi jotain ja sen jälkeen huijari kiristää sinua tällä tunnustuksella. Ansana saattaa olla, että "valepoliisi" pyytää tarkempia hekilö- ja yhteystietojasi "tarkistaakseen" tietojasi (valepoliisi ei tiedä tietojasi lainkaan, joten näin hän ne saa sinulta), tai peräti maksattaa sinulla olemattomia sakkomaksuja ja niiden perusteella pyytää pankkitietojasi. Myös liitteessä saattaa olla virus.

Älä avaa liitettä mutta jos, JOS osallistut kirjeessä kuvailtuihin toimiin, kannattaa ilmoittautua todelliselle poliisille. https://poliisi.fi/nettivinkki Samassa osoitteessa voit ilmoittaa itseäsi kohtaan tehdyistä verkkorikoksista.


lauantai 26. syyskuuta 2026

S-ryhmän ja S-Pankin nimien avulla, henkilötietovarkaus

Kirje ei saavu S-Pankista.

Linkissä oleva osoite vie huijarin koneelle.
Domain "scanned. page", joka on kirjeen linkissä, on viruskannattu ja sen luokitus on: "Safety Score, Phishing"
Phishing tarkoittaa henkilö- ja pankkitietovarkautta.

----------------------------------------------KIRJE-----------------------------------------------------



TALLETUSTILA - ANSA

Näitäkin saapuu, joissa uhataan olemattoman talletustilan (pilvipalvelun varmuustalletustila) loppumisesta, jollakin syyllä. Tässä tapauksessa maksu ei ole mennyt perille.
Juoni on siinä, että kun maksat aiheetonta maksua, sinun pankki- tai muu rahalaitoskirjautumisesi kaapataan ja tilisi tyhjennetään.

Tämä kirje on tähdätty Mäkin omistajille (en ole) mutta näitä saapuu kaikille.
Tuttu huijari kolminkertaisella kohdeosoitteella (vastaaottaja,kopio,piilotettu kopio).
Tuottaa kolminkertaisen määrän näitä samoja kirjeitä, joka on jo sellaisenaan hälyyttävää.

------------------------------------------KIRJE---------------------------------------------



JA SAMA HUIJAUSAIHE ERI NIMELLÄ



Huomatkaa linkin numero ja kirjain - merkkijono ensimmäiseen / -viivaan asti. Siinä on huijarin ansakoneen tunnus piilotettuna.

REDDIT kertoo tästä huijaustyylistä:

https://www.reddit.com/r/Scams/comments/1sl6evn/phishing_emails_from_cloud/


torstai 24. syyskuuta 2026

BENSA / POLTTOAINE -ANSA

Nyt kun polttoaineiden hinta on huipussaan, tällaisellakin huijauksella saattaa olla menekkiä.
Kysymyksessä on IHMELAITE, joka säästää bensaa, pudottamalla kulutusta.
JOS tämä olisi totta, näitä laitteita myytäisiin ympäri maailman MUTTA, kun kyseessä on huijaus, vain rahat katoavat ja bensankulutus säilyy entisellään.

Pahimmassa tapauksessa myös pankkitilisi tai maksuvälinetilisi tyhjennetään.

ÄLÄ KOSKE LINKKEIHIN ÄLÄKÄ LIITTEESEEN!

----------------------------------------KIRJE-------------------------------------------


SAMA, TAI SAMAN KALTAINEN KIRJE SAAPUI AIKAISEMMINKIN
Myös tässä kirjeessä, kuten edellisessäkin, oli kirjeen lähdekoodiin koodattu sisään bse64 koodattu kuva. Bas64 on todettu mahdollistavan piiloitetun hyökkäyksen koneellesi.

https://vaarallinenweb.blogspot.com/2026/09/polttoaine-saasto-huijaus.html

VEROVIRASTON nimissä yritetään kerätä henkilö- ja pankkitietosi

VAROKAA KAIKKIA "viranomaisten nimissä" saapuvia kirjeitä. 
Vaikka kirje vaikuttaisi kuinka luotettavalta, menkää viranomaispalvelun sivuille vain niiden todellisen osoitteen kautta, EI KIRJEEN LINKEISTÄ!
ÄLÄ KOSKE MYÖSKÄÄN LIITTEISIIN!

Tämänkin kirjeen linkki vie virustarkistuksen mukaan, VAARALLISELLE sivulle.

Luultavasti sivu on kopoitu ulkoasultaan näyttämään Veroviraston sivulta MUTTA se on siis ansa.
Huomaa myös lähettäjänosoite, joka kertoo, että kirje ei saavu veroovirastosta..

-----------------------------------------KIRJE TXT muodossa-----------------------------------------



tiistai 22. syyskuuta 2026

KLARNAN NIMISSÄ HÖMPPÄPOSTIA

Spämmit alkavat tulla yhä naurettavimmiksi.
Nyt linkki vie sivulle, jonka nimi on: "blacklotusmusic-live. eu/..."
Ei ihan täsmää rahoitusmaailman kanssa.

Kirjeen otsakkeessa "Etunimesi", pitäisi ilmeisimmin olla e-mailistasi kopsattu tälle paikalle mutta huijarin tadot ovat lopahtaneet tällä kohtaa.
Kirje on lähetetty "diiba daaba" - osoitteesta.
Kiire on sama 48 tuntia, kuten niin monessa muussakin huijauskirjeessä.

-----------------------------------KIRJE---------------------------------------



SEURUSTELUPALSTA TYRKKY

Sähköpostilinkeistä ei kannata etsiä seurustelukumppania.
 
Jos lähettäjä käyttää (kuten tässä) epämääräistä "outlook" osoitetta, voit olla varma, että puhtaita jauhoja ei löydy pussista.
Samoin linkki on kryptattu, joten siitä ei suoraan ole luettavissa kohdeosoitetta.

Enkä ole "Rosalia Medina".  

----------------------------------------KIRJE------------------------------------------


McAfee SKANNAUS - HUIJAUS

Näistä "McAfee" ansoista olen varoittanut jo lukuisia kertoja.
Jokainen viesti, jossa lukee millään kohtaa "McAfee" joutaa roskiin (pienellä varauksella, että sinulla olisi McAfee ja jotain todellisia, tietämiäsi ongelmia. Hoida ne McAfeen virallisen osoitteen kautta, ei tämän kirjeen linkeistä). Näitä saapuu massoittain.

Tämän viestin poimin muistutusmielessä ja siksi, että se on naurettava ja paljastaa huijauksen monin eri tavoin.

1) Vihdin apteekki tuskin myy, tai tukee McAfeeta epämääräisen postiosoitteen takaa
2) Osoitteeni toistuu kolmen eri lähetysotsakkeen yhteydessä. Tätä voi pitää varmana huijauksen tuntomerkkinä. Näitä vastaavia kirjeita vastaavin, kolminkertaisin osoittein on saapunut useita eri aiheisia.
3) McAfee, tai mikään firma sen nimissä, ei pääse konettasi skannaamaan ilman pyyntöäsi tai valtuutustasi. (jos olet asentanut McAfeen koneellesi, se saattaisi tehdä skannuksia luvallasi). Sitäpaitsi, minulla ei ole koneessani McAfeeta, eikä minulla ole sen tiliä
4) Osoite (linkki), joka alkaa merkkisarjalla, ilman järkevää domainnimä, esim. "http://a123456b..." vie huijarin koneelle (tai koneelle, joka on huijarin hallussa). Kirje, jossa on vastaavan kaltainen linkki, on huijausyritys, olipa aihe mikä tahansa. Kun linkki ei ole tunnistettavissa, on vaikeampaa päästä huijarin jäljille.

Viimeisellä rivillä huijari vakuuttaa, että kaikki oikeudet pidätetään.
Toivottavasti myös tämä huijari pdätetään.

---------------------------------------KIRJE--------------------------------------

McAfeen nimissä saapuneita aikaisempia huijausyrityksiä