OLEMATONTA TALLENNUSTILAA KAUPATAAN NEWSLETTER HUIJAUKSIN

Tämä on huijaus. Rahaa menee mutta tallennustila jää saamatta. Kyseessä on vanha IP-osoitteeseen vievä ansa. Lähettänyt kone on Madridissa ja kone IP on mustalla listalla. Linkki vie IP osoitteeseen, jonka koneen omistaa firma "Dynu Systems Incorporated", joka tarjoaa (mm. verkkorikollisille) dynaamisia IP osoitteita. Tämä tarkoittaa, että kone IP vaihtuu joka yhteydenotolla.
ÄLÄ KOSKAAN KLIKKAA IP OSOITTEELLA ALKAVAA LINKKIÄ. IP osoite on pistein eroteltu numerosarja linkissä ensimmäisenä. Tässä tapauksessa IP osoite oli: "142.202.191.225...jne..." jota siis ei enää ole, käytännöllisesti katsoen olemassa. ÄLÄ myöskään klikkaa "peruuttaaksesi tilauksen". Se on huijauskirjeissä ihan sama ansalinkki, kuin muutkin. Virustorjuntafirmat varoittavat osoitteista.

------------------------------------------KIRJE-----------------------------------------------

VASTAAVIA ANSOJA KONE IP OSOITTEISIIN

https://vaarallinenweb.blogspot.com/2024/09/vaarallisia-linkkeja-pelkin.html

NOITATOHTORIN "LOITSUPALVELU"

Tätä en vielä ollut nähnyt. Vanha kunnon poppamieshuijaus verkkoansana.
Kaikki taudit lähtee, lottovoittoa ja raastupajuttuja myöden.
Kuka ihmeessä uskoo tällaista soopaa?

Totuus on kuitenkin, että tämä huijari lähinnä kadottaa sinun rahasi jollain näistä "loitsuistaan".

--------------------------------------KIRJE------------------------------------------

LOTTERY SPELL / GETTING YOUR PARTNER BACK/ DISEASE CURE

Dr Hans Borhen<priya.pd@melnetwork. com>

I am Dr  Hans Borhen from Switzerland

We render the below services:

(1)Lottery Spell

(2)Love Spell  to get your partner back

(3)Herpes Virus  Cure

(4)Chronic Venous Disease  Cure

(5) HIV/Aids  Cure

(6)Cancer  Cure

(7)Fibroid  Cure

(8)Hepatitis  Cure

(9)fibromyalgia  Cure

(10)Pcos  Cure

(11)Pregnancy spell

(12)STOP COURT CASE AND WIN ANY COURT PROBLEM

BUSINESS SPELL AND MANY MORE.

Contact  Now Via Mail:  borhenhan@gmail. com

Dr Hans Borhen

United Nations Compensation Commission (UNCC) EI MAKSA SINULLE MITÄÄN

Tämä on huijaus, jolla halutaan varastaa sinun henkilötietosi ja pankkitietosi ÄLÄ MISSÄÄN TAPAUKSESSA KLIKKA  LINKKEJÄ!.

Lähetysosoite jo kertoo, ettei lähettäjä ole UNCC, tai United Nations (UN). Kirje on lähetetty Ranskasta sakasalaisella konetunnuksella, joka on MUSTALLA LISTALLA. Norton Safe Web on analysoinut sivuston ccboverseas. eu turvallisuus- ja tietoturvaongelmien osalta.Norton-virustorjunnan luokitus "Varoitus"! 

------------------------------------------KIRJE------------------------------------------------

KONE IP:lle LINKITETTY ANSA

Jälleen saapui kone IP:lle linkattu ansaposti. Näitä on nyt saapunut kymmenkunta hieman erilaisin tekstein (newsletter osoitteella) mutta ilme on sama ja linkissä näkyy domainnimen sijasta vain konetunnus.
Testasin aikaisempiakin koneosoitteita, olivatko edelleen verkossa ja tulokseksi sain seuraavaa:
Valtaosa saapuu samalta koneelta. Kone IP 93.99.104.48 sijaitsee Zekissä ja on DNS mustalla listalla. Tämä kone on ollut hyvin aktiivinen ja on edelleenkin verkossa. VAROKAA tästä koneesta saapuvia viestejä tai linkkejä, joissa tuo konetunnus (tai vaihtuva vastaava numerosarja) näkyy linkin alussa.
Virustorjunta on varoittanut osoitteista.

Edellinen kirjoitukseni samasta aiheesta:
https://vaarallinenweb.blogspot.com/2024/09/vaarallisia-linkkeja-pelkin.html

----------------KUVAKAAPPAUS UUSIMMASTA  HAITTAPOSTISTA-------------

Mitään linkkiä tämänkaltaisessa sähköpostissa EI SAA KLIKATA! 
Ei edes tuota "poistuaksesi sähköpostilistaltamme", koska se vie samaan ansaan, kuin muutkin linkit.

KYBERRIKOLLINEN HUIJAA VAROITTAMALLA OMASTA TOIMINNASTAAN

Kyberrikolliset lähettävät "varoituksen omasta toiminnastaan" ja sen varjolla pyrkivät varastamaan henkilötietosi ja pankkikirjautumisesi. Kirje on saapunut puolalaisesta osoitteesta ja puolalaisesta kone IP:stä. Ei kuulosta S-Pankilta lainkaan. Huijarin "S Identity" appin nimi muuttuu kirjeen lopussa "Georgeksi". Miksi ihmeessä, jos kyseessä olisi asiallinen kirje. Ja mitä tarkoittaa tuo luku "495303"? Ilmeisesti siihen olisi botin pitänyt kirjoittaa päivämäärä joka on epäonnistunut.

ÄLÄ KLIKKAA LINKKIIN, ÄLÄKÄ VASTAA TÄHÄN KIRJEESEEN!

----------------------------------------------KIRJE----------------------------------------------

Puolalaisesta, lähettäjäkoneen verkkosivustosta (X-Original-Sender: lanaskasf(@)gazeta.pl), jonka osoite näkyy lähdekoodissa, löytyi seuraava kävijäkommentti:

Marcin Jankowski

9 years ago

(käännetty suomeksi)

He käyttävät viruksia asettaakseen osoitteen kotisivustoksi. Sitä on vaikea muuttaa tämän jälkeen. Ne näyttävät sinulle tonneittain mainoksia ennen kuin voit lukea valitsemasi artikkelin. Saatat nähdä täällä  myös aikuisille suunnattua sisältöä tarkistamatta ikääsi. Olen hyvin pettynyt...

HACKED TÖRKY UHKAUS JÄLLEEN

Näitä saapuu myös silloin tällöin.
Tämä on perätön uhkaus. Koneellasi ei ole ainakaan tämän verkkorikollisen haittaohjelmaa, eikä tämä heikkotaitoinen hakkeri ole edes päässyt email-tilillesi. Tuon lähettäjän paikalle voi kirjoittaa vaikkapa "Joulupukki". Tämä kirje saapui Reykjaviikista. Lähettäjä tuskin on islantilainen. Koneen IP on mustalla listalla. Tämä vaikuttaa  kopiolta edellisistä vastaavista huijausyrityksestä.  https://vaarallinenweb.blogspot.com/2021/01/torky-uhkaus-omalla-sahkopostiosoitteel.html
Tätä versiota ei ole edes vaivauduttu kääntämään suomeksi.

Jos pelkäät vakoiluohjelmia, peitä koneesi videokamera silloin, kun et sitä tarvitse. Vaikkapa stikkerillä tai teippaa sen yläpuolelta roikkuva paperilappu. Varo, ettei linssi likaannu.

Jos joudut tositilanteeseen, jossa sinulta kiristetään lunnaita, ota yhteys poliisin. Lunnaita ei saa missään tapauksessa maksaa. https://poliisi.fi/tee-rikosilmoitus tai  https://www.riku.fi/

-----------------------------------------KIRJE--------------------------------------

Voit heittää kirjeen surutta roskikseen.

Samalla, tai vastaavalla tekstillä varuistettuja kirjeitä olen analysoinnut jo useita kertoja aikaisemmin osoitteissa:

https://vaarallinenweb.blogspot.com/2019/08/harhauttavia-kiristyskirjeita-saapuu.html

https://vaarallinenweb.blogspot.com/2019/01/uusi-konekaappaus-kiristyskirje.html

https://vaarallinenweb.blogspot.com/2018/10/sahkopostitilisi-on-kaapattu.html

TÄMÄ LÄÄKE VIE RAHASI

Tämä vatsalääkehuijaus on samaa venäläistä sarjaa, jolla on nyt pitkin syksyä yritetty kyniä heikkouskoisten rahat, tai haltuunottaa tietokone tai älypuhelin.

Tässä on samoja tuttuja huijareiden linkkejä, kuin edellisissä.
Kun maksat toimituskulut, pankkitietosi tai Visa-tunnuksesi varastetaan rikollisten käyttöön.
Venäläisillä on ollut myös paha tapa, ottaa haittaohjelmalla koneita käyttöönsä kyberhyökkäyksiä varten. Tämä tarkoittaa, että laitteestasi tulee vihamielisen valtion orja ja sillä hyökätään suomalaisia verkkopalveluita vastaan.

Teksti tässä "mainoksessa" on täyttä puppua. 
Huomaa myös lähettäjän osoite: alkaa "newsletter" ja domainnimi sama kuin edellisissä huijauksissa "lisbonweekendguild. com". Kaikki linkit ovat "VAARALLISIA".
Lue edllinen postaukseni, jos haluat lisätietoja huijarin osoitteista. Alinna linkkeinä artikkeleita venäläisistä huijauskirjeistä.

------------------------------------------KIRJE------------------------------------------

VAROITUKSIA VENÄLÄISISTÄ KIRJEPOMMEISTA:

Olen kirjoittanut useita artikkeleita sähköpostiansoista, joiden jäljet päättyvät Venäjälle. Näistä valtaosa on todellisia kyberhyökkäystä valmistelevia, virusohjelmien levitykseen tarkoitettuja ansoja, osa varastaa pankki- ja Visatunnuksesi.

https://vaarallinenweb.blogspot.com/2023/03/suomi-pannaan-polvilleen.html

https://vaarallinenweb.blogspot.com/2022/08/venajan-kyberhyokkaysten-valmistelua.html

https://vaarallinenweb.blogspot.com/2022/02/uusi-roskapostitustyyli.html

https://vaarallinenweb.blogspot.com/2022/05/seurusteluansoja-venajalta.html

https://vaarallinenweb.blogspot.com/2022/09/5-sekunnin-aamukahvihack.html

https://vaarallinenweb.blogspot.com/2019/06/kehotan-boikotoimaan-kaikkea-e-mail.html

https://vaarallinenweb.blogspot.com/2022/09/ukrainalaisia-naisia-kaupataan-jalleen.html

https://vaarallinenweb.blogspot.com/2022/10/vaarallinen-ehdotus.html

https://vaarallinenweb.blogspot.com/2022/05/torkea-kiimaflirtti-ansa.html

https://vaarallinenweb.blogspot.com/2022/02/uusi-venalainen-spammeriosoite.html

https://vaarallinenweb.blogspot.com/2023/06/virus-postipaketti-postnordin-nimella.html

https://vaarallinenweb.blogspot.com/2022/01/venajalta-saapuvasta.html

https://vaarallinenweb.blogspot.com/2022/01/roskaposti-ryoppy-venajalta-jatkuu.html

https://vaarallinenweb.blogspot.com/2022/01/me-odotamme-vastaustasi-sinunnimesi.html

https://vaarallinenweb.blogspot.com/2022/04/venalais-ukrainalainen-naiskauppa-jatkuu.html

https://vaarallinenweb.blogspot.com/2023/10/venalaiset-muama-trollit-muuttuvat-nyt.html

https://vaarallinenweb.blogspot.com/2024/04/ukrainian-beauties-kaupataan-jalleen.html

https://vaarallinenweb.blogspot.com/2024/05/kaksi-venajalta-saapunutta.html

https://vaarallinenweb.blogspot.com/2024/03/paivittaako-s-pankki-venajalta-no-ei.html

https://vaarallinenweb.blogspot.com/2023/08/massiivinen-hyokkays-venajalta.html

https://vaarallinenweb.blogspot.com/2024/09/tama-laake-vie-rahasi.html

PAKETTIPALVELU MOSKOVASSA HUIJAA RAHASI

 JOS olet sattumalta tilannut jotakin verkkokaupasta, varmista ensin, että kyseessä on sinun tilauksesi ja se lähettipalvelu, jota sinun tilaamasi tuote saapuisi oikeasti. TÄMÄ KIRJE SAAPUU HUIJARILTA Moskovasta. (alinna lisää linkkejä venäläiseen roskapostitulvaan)

Huomaa jälleen tuo lähettäjän "newsletter" sähköposti, joka on yksi huijauspostin tunnus. Toiseksi katso tuon lähettäjäosoitteen loppuosa, joka kertoo, että kirje ei saavu mistään pakettipalvelusta, vaan huijarin käyttämästä peiteosoitteesta "lisbonweekendguide. com". Todellinen lähetysosoite, sekä "paluuosoite" antaa NORTON-virustorjunnassa virusvaroituksen. Samoin linkin osoitteen palveluntarjoaja "duckdns. org" on merkitty haittapostittajaksi.

Linkki on merkitty vaaralliseksi Google Safebrowsing virusten torjuntapalvelussa. Tämä on "Phishing", eli henkilötietovarkausyritys - jälleen. 

--------------------------------KIRJE-------------------------------------

VAROITUKSIA VENÄLÄISISTÄ KIRJEPOMMEISTA:

Olen kirjoittanut useita artikkeleita sähköpostiansoista, joiden jäljet päättyvät Venäjälle. Näistä valtaosa on todellisia kyberhyökkäystä valmistelevia, virusohjelmien levitykseen tarkoitettuja ansoja, osa varastaa pankki- ja Visatunnuksesi.

https://vaarallinenweb.blogspot.com/2023/03/suomi-pannaan-polvilleen.html

https://vaarallinenweb.blogspot.com/2022/08/venajan-kyberhyokkaysten-valmistelua.html

https://vaarallinenweb.blogspot.com/2022/02/uusi-roskapostitustyyli.html

https://vaarallinenweb.blogspot.com/2022/05/seurusteluansoja-venajalta.html

https://vaarallinenweb.blogspot.com/2022/09/5-sekunnin-aamukahvihack.html

https://vaarallinenweb.blogspot.com/2019/06/kehotan-boikotoimaan-kaikkea-e-mail.html

https://vaarallinenweb.blogspot.com/2022/09/ukrainalaisia-naisia-kaupataan-jalleen.html

https://vaarallinenweb.blogspot.com/2022/10/vaarallinen-ehdotus.html

https://vaarallinenweb.blogspot.com/2022/05/torkea-kiimaflirtti-ansa.html

https://vaarallinenweb.blogspot.com/2022/02/uusi-venalainen-spammeriosoite.html

https://vaarallinenweb.blogspot.com/2023/06/virus-postipaketti-postnordin-nimella.html

https://vaarallinenweb.blogspot.com/2022/01/venajalta-saapuvasta.html

https://vaarallinenweb.blogspot.com/2022/01/roskaposti-ryoppy-venajalta-jatkuu.html

https://vaarallinenweb.blogspot.com/2022/01/me-odotamme-vastaustasi-sinunnimesi.html

https://vaarallinenweb.blogspot.com/2022/04/venalais-ukrainalainen-naiskauppa-jatkuu.html

https://vaarallinenweb.blogspot.com/2023/10/venalaiset-muama-trollit-muuttuvat-nyt.html

https://vaarallinenweb.blogspot.com/2024/04/ukrainian-beauties-kaupataan-jalleen.html

https://vaarallinenweb.blogspot.com/2024/05/kaksi-venajalta-saapunutta.html

https://vaarallinenweb.blogspot.com/2024/03/paivittaako-s-pankki-venajalta-no-ei.html

https://vaarallinenweb.blogspot.com/2023/08/massiivinen-hyokkays-venajalta.html

https://vaarallinenweb.blogspot.com/2024/09/tama-laake-vie-rahasi.html

Valeprofiili paljastaa itse itsensä

Tämankaltainen kirjoittelu paljastaa, että kyseessä on valeprofiili, joka tyrkyttää itseään kaveriksi.

Jokaisen kaveruutta tarjoavan profiili kannattaa käydä tarkistamassa, ennenkuin hyväksyy ketään kaverikseen. En ole hyväksytnyt tätä profiilia, joten poistin sen. Miten se oli saatu kaverilistalle ja kuitenkin botti tyrkytti sitä uudelleen kaveriksi.

Huomionarvoista on, että profiililla ei ole kasvoja ja kaveripyyntö alkaa tekstillä "Miten menee?" Tätä botti tyrkyttää, jos olet jotakin botille vastannut. Botti ei tiedä sinusta mitään. Tämän jälkeen voit huoletta poistaa kyseisen profiilin ja ilmiantaa sen valeprofiiliksi.

-------------------------------------VIESTI--------------------------------------

No tämän vastauksesi jälkeen asia selvisi. Tämä on VALEPROFIILI jonka takana on botti.
Botti jankuttaa tuota samaa kysymystä, koska muuta ei osaa.

TV2 LASKUTTAISI SINUA MIELELLÄÄN

ÄLÄ KUITENKAAN MAKSA. Suomessa TV2 ei laskuta ketään.

Kaikkiin muihinkin outoihin laskuihin on syytä tutustua syvällisemmin ennen maksamista.
Kirjautuminen "maksaaksesi", varastaa pankkitunnuksesi.
Tanskan kielinen huijausyritys saapuu "Nauru" -saarilta. Sopiva nimi tällaiselle ansalle.

-----------------------------------KIRJE-----------------------------------