VAARALLINEN AKUSOLI MAINOS

 Nämä pohjalliset kannttaa hankkia muualta, kuin tämän ilmoituksen linkeistä.

Linkitetty osoite on mustallalistalla.
Koska tämä mainos noudattaa edellisten kirjeiden "kaavaa", kirje saapuu oletikin jälleen venäjältä, vaikka todellinen lähtömaa on pyritty huolella (tällä kertaa) piilottamaan.
Edellisessä kirjeessä lähetysmaa paljastuu Venäjäksi: https://vaarallinenweb.blogspot.com/2024/10/akusoli-vasyneille-jaloille-heidan.html

-------------------------------KIRJE----------------------------------

 

VIRUSTORJUNTA VAROITTAA LINKIN OSOITTEESTA:

 

MESSENGER ANSA MALLIA 2020

Iltasanomat julkaisi tiedon Messengerissä leviävästä VIRUKSESTA.

Kyseessä on meseviesti "Flavio Juniorilta", joka sisältää vain muutamia hymiöitä, mustan videolinkin ja tekstin "se olet sinä tässä videossa". Videon sijasta koneellesi saapuukin virus.

https://www.is.fi/digitoday/tietoturva/art-2000006466723.html

Vaikka tämä varoitus on vanha, se pätee edelleen yleisellä tasolla. ÄLÄ KLIKKAILE harkitsemattomasti viestien linkkejä.  

MAY YOU ARE FREE TO TALK! ANSA

Tämän kaltainen kirje on saapunut jo muutamaankin kertaan. Kehnolla englannin kielellä.
Kyse on tyypillisestä "seurusteluansasta", jossa uhri yritetään johdatella tilanteeseen, jossa häneltä voidaan lypsää rahaa. Keinoja on useita. Kirje saapuu Venäjältä, Moskovasta, joten siihen ei ole missään tapauksessa terveellistä vastata.

--------------------------------------KIRJE------------------------------------

-----------------------------------------------------------------------------------

Kirjeen headerissa näkyy muutaman, tekaistuntyyppisen nimen e-maillista vastaanottajana, (alkaa tuolla bashabur@gmeil. com...) jonka toimimattoman listan tarkoitus lienee "kiirehtiä" innokasta vastaajaa olemaan ensimmäinen kiinnostunut seurustelija. Kuvan sijaan saatat saada koneellesi VIRUKSEN.

Vastausosoite olisi "xxxx@phoenix-tkp. ru" Osoite on netin mustalla listalla. .RU on Venäjän maatunnus.
Tuo linkitetty outlook osoite ei takaa vastaanottajaa mitenkään. Kun huijaus on tapahtunut, osoitteeseen lopetetaan vastaamasta ja huijari katoaa tunnistamattomana.

TALLENNUSTILA ANSA

Kaikkea yritetään. Tllainen puolivillainen ilmoitus ei ansaitse huomiota, paitsi virusvaroituksena.

Näitä verkkovarastointitilan loppumisia on nyt alkanut ilmestyä postilaatikkoon. Niillä voidaan huijata rahaa ja pahimmassa tapauksessa pankkitiedot ja/tai Visakortti - tiedot. Henkilötietojakaan ei saa antaa tuntemattomille toimijoille tai yleensäkään sellaisissa linkkiosoitteissa, joista ei ole varmuutta, kenelle se kuuluu.  Jos annat verkossa tietojasi, mene selaimella asianomaiseen palveluun omatoimisesti kyseisen toimijan virallisella osoitteella - EI KOSKAAN LINKKIEN KAUTTA!

Vastausosoitteesta:"newsletter@vuwjhqwcu. com" varoitetaan virustorjuntafirman sivuilla. Kirjeessä ei ole minkään datavarastointia tarjoavan yrityksen nimeä.

----------------------------------KIRJE------------------------------------

.Toimi nyt, ennen kuin tallennusasemallasi olevat tiedostot poistetaan..

Varastointi-ilmoitus<newsletter@travelviews. us> (peiteosoite, joka oikeasti kuuluu matkatoimistolle)
Vastaanottaja:  anneli.sillanpaa@elisanet. fi  (minä en oleAnneli Sillanpää. Tässä pitäisi olla minun, tai sinun osoitteesi, eli se todellinen vastaanottaja. Vaikuttaa, että rikollisen käytössä on aikanaan Elisalta varastettu sähköpostilista ja robotti ei osaa poimia oikeaa nimeä)

 ------------------------------------------------------------------------------

JOS kirje näytetään selaimessa tai HTML tilassa, se välittää katselutiedon Googlen seurantapalvelun kautta verkkohuijarille. HTML tilassa näkyy kuva, johon liitty yksi ainoa linkki joka vie rikollisten suosimaan konetunnuksen piiloituspalveluun (xxxxx.duckdns. org).
Alinna on linkki postilähetysten kieltämiseksi (unkariksi) MUTTA se vie samaan ansaan, kuin kirjeen muutkin linkit: "Ha le szeretne iratkozni, kattintson." Englanniksi "Click to unsubscribe".
ÄLÄ SIIS KLIKKAA SITÄKÄÄN LINKKIÄ!

DAMIANA VITAL ANSA

Vaihdevuosiin vetoava "lääkeansa". Saapuu Kazakstanista mutta domain on rekisteröity Venäjälle, Moskovaan. Peiteosoite oli: "<newsletter@24pay.me>"
Tämän roskapostikirjeen linkkejä EI SAA KLIKATA!
Jos tarvitset tuotteen, mene tuotetta myyvän apteekin virallisille sivuille, tämä kirje on ansa.

---------------------------------KIRJE--------------------------------

UUSI SÄÄSTÖPANKKIANSA

Pankkiansoja saapuu tasaisena virtana. Tämä hieman poikkeaa edellisistä, jonka vuoksi nostan sen esille. Peiteosoite on "email@ebook-shop. nl" eli EI EDES VIITTAA SÄÄSTÖPANKKIIN.
Kirje on lähetetty mustalla listalla olevalta osoitteelta "amazonses. com" palvelimella.

ÄLÄ KOSKE LINKKEIHIN TÄMÄ KIRJE ON ANSA!

-----------------------------------KIRJE------------------------------------

Venäläistä VAARALLISTA vitamiinia

Nämä Venäjältä saapuvat VAARALLISET kirjeet on helppo tunnistaa ja suodattaa pois posteista tuolla toistuvalla väärällä peiteosoitteella: <info-omasp@bille-billewitz. de> (poista tyhjä väli pisteen jälkeen)

ÄLÄ KOSKE TÄMÄN KALTAISEN KIRJEEN LINKKEIHIN!
Näitä vastaavia saapuu nyt tukuittain.

1) peiteosoite on yleensä "nfo-omasp@bille-billewitz. de" (väärennetty toistuva lähettäjänimi)
2) todellinen lähettäjä löytyy lähettäjäkoneen tunnuksella. Konetunnus näkyy kirjeen lähdekoodin headerosasta "X-Original-Sender". Kirje saapuu Venäjältä, Moskovasta
3) linkit vievät "dockdns. org" konetunnuksen piiloittavaan palveluun (osoite näkyy, jos viet kohdistimen linkin yläpuolelle (ÄLÄ KLIKKAA))
4) Näissä kirjeissä toistuu myös virheellinen hokema: "Tämä viesti on luotettavalta lähettäjältä." NÄMÄ VIESTIT EIVÄT SAAVU LUOTETTAVALTA LÄHETTÄJÄLTÄ!

Tuote on aito mutta TÄMÄ KIRJE on ANSA! Venäjä kaappaa yksityisiä laitteita kyberhyökkäyksiään varten. Viimeisin hyökkäys kohdistui Nordeaan.

------------------------------------------KIRJE----------------------------------------

Näissä kirjeissä toistuu myös virheellinen hokema: "Tämä viesti on luotettavalta lähettäjältä."
TÄMÄ VIESTI EI SAAVU LUOTETTAVALTA LÄHETTÄJÄLTÄ!

Venäläiset trollit jatkavat TERVEYS - ansoilla

Tämä kirje ei poista vaivojasi, sen sijaan tulet saamaan niitä lisää, jos kosket linkkeihin.
Laaja venäjältä lähtenyt VIRUSPOSTI - kampanja on menossa.
Yhteenkään e-mail - ILMAIStarjoukseen, tai yleensäkään mihinkään tarjoukseen ei ole syytä koskea. Jokainen ansakirje sisältää nämä vaaran merkit.

1) peiteosoite on yleensä "nfo-omasp@bille-billewitz. de" (väärennetty toistuva lähettäjänimi)
2) todellinen lähettäjä löytyy lähettäjäkoneen tunnuksella. Konetunnus näkyy kirjeen lähdekoodin headerosasta "X-Original-Sender". Kirje saapuu Venäjältä, Moskovasta
3) linkit vievät "dockdns. org" konetunnuksen piiloittavaan palveluun (osoite näkyy, jos viet kohdistimen linkin yläpuolelle (ÄLÄ KLIKKAA))
4) Näissä kirjeissä toistuu myös virheellinen hokema: "Tämä viesti on luotettavalta lähettäjältä." NÄMÄ VIESTIT EIVÄT SAAVU LUOTETTAVALTA LÄHETTÄJÄLTÄ!

Tuote on aito mutta TÄMÄ KIRJE on ANSA! Venäjä kaappaa yksityisiä laitteita kyberhyökkäyksiään varten. Viimeisin hyökkäys kohdistui Nordeaan.

Virustorjuntafirmojen roskapostisuodattimet eivät välttämättä tunnista kaikkia vaarallisia kirjeitä, koska käytetyt domannimet ovat uusia. Domainnimiä voi ostaa nykyään halvalla, samoin ylläpitopalveluja. Internet on tänä päivänä rosvoja suojeleva ja suosiva ihanneympäristö. 

Nämä ansat näyttävät nyt tältä:
-------------------------------------------KIRJE----------------------------------------------

ENTISIÄ NIVEL-ANSOJA

https://vaarallinenweb.blogspot.com/2024/09/venalaista-huijausta-nivelille.html
https://vaarallinenweb.blogspot.com/2024/09/todennakoisesti-lompakkosi-paino-putoaa.html

JA UUSI TESTOSTERONI ANSA

 peiteosoite "nfo-omasp@bille-billewitz. de" (väärennetty toistuva lähettäjänimi)
Myös kaikki luetellut tunnistuskohdat toistuvat näissä kirjeissä.
UUSI VIAGERECT ANSA KIELIONGELMILLA

VAROITUKSIA VENÄLÄISISTÄ KIRJEPOMMEISTA:

Olen kirjoittanut useita artikkeleita sähköpostiansoista, joiden jäljet päättyvät Venäjälle. Näistä valtaosa on todellisia kyberhyökkäystä valmistelevia, virusohjelmien levitykseen tarkoitettuja ansoja, osa varastaa pankki- ja Visatunnuksesi.

https://vaarallinenweb.blogspot.com/2023/03/suomi-pannaan-polvilleen.html

https://vaarallinenweb.blogspot.com/2022/08/venajan-kyberhyokkaysten-valmistelua.html

https://vaarallinenweb.blogspot.com/2022/02/uusi-roskapostitustyyli.html

https://vaarallinenweb.blogspot.com/2022/05/seurusteluansoja-venajalta.html

https://vaarallinenweb.blogspot.com/2022/09/5-sekunnin-aamukahvihack.html

https://vaarallinenweb.blogspot.com/2019/06/kehotan-boikotoimaan-kaikkea-e-mail.html

https://vaarallinenweb.blogspot.com/2022/09/ukrainalaisia-naisia-kaupataan-jalleen.html

https://vaarallinenweb.blogspot.com/2022/10/vaarallinen-ehdotus.html

https://vaarallinenweb.blogspot.com/2022/05/torkea-kiimaflirtti-ansa.html

https://vaarallinenweb.blogspot.com/2022/02/uusi-venalainen-spammeriosoite.html

https://vaarallinenweb.blogspot.com/2023/06/virus-postipaketti-postnordin-nimella.html

https://vaarallinenweb.blogspot.com/2022/01/venajalta-saapuvasta.html

https://vaarallinenweb.blogspot.com/2022/01/roskaposti-ryoppy-venajalta-jatkuu.html

https://vaarallinenweb.blogspot.com/2022/01/me-odotamme-vastaustasi-sinunnimesi.html

https://vaarallinenweb.blogspot.com/2022/04/venalais-ukrainalainen-naiskauppa-jatkuu.html

https://vaarallinenweb.blogspot.com/2023/10/venalaiset-muama-trollit-muuttuvat-nyt.html

https://vaarallinenweb.blogspot.com/2024/04/ukrainian-beauties-kaupataan-jalleen.html

https://vaarallinenweb.blogspot.com/2024/05/kaksi-venajalta-saapunutta.html

https://vaarallinenweb.blogspot.com/2024/03/paivittaako-s-pankki-venajalta-no-ei.html

https://vaarallinenweb.blogspot.com/2023/08/massiivinen-hyokkays-venajalta.html

https://vaarallinenweb.blogspot.com/2024/09/tama-laake-vie-rahasi.html
https://vaarallinenweb.blogspot.com/2024/10/venalaista-vaarallista-vitamiinia.html

Vaihdevuosi - ongelmat - huijaus

Tuttua venäläistä käsialaa. ÄLÄ KOSKE LINKKEIHIN!

Venäläisten trollien ansatehtaalta saapunut kirje.
Tunnistettavat merkit täsmäävät.

1) Lähettäjän peiteosoite "newsletter@24pay. me"
2) Linkki kulkee duckdns. org kone IP:n piilottajan kautta

--------------------------------------KIRJE-------------------------------------

POSTIPAKETTIANSA GreenExp

 Jälleenn hieman erilainen postipakettiansa.

LIITTEITÄ EI SAA AVATA! Kyseessä on todennäköisesti VIRUS. Kaikissa tapauksissa tämä on huijausyritys jossa kalastetaan henkilötietosi.

Tämä kirje on jatkumoa edellisille UPS / DHL postiansoille. Nyt vain hieman eri paketissa.
Lähettänyt kone on reksiteröity Hongongiin mutta lähettäjä saattaa olla mistä maasta tahansa. Koodissa on viitteitä edellisiin postittajiin Venäjällä.

Kirje näyttää erilaiselta HTML ilmeellään. Ilmeisesti edellisten kirjeitten kaltaiselta. Vältän kuvien tuomista koneelleni tallaisten huijauskirjeiden ohella. Suosittelen kaikille kuvien estoa. Kuvat saa tarpeen tullen kyllä näkyville (asiallisissa kirjeissä), jos jostain syystä on aiheellista.

Huijausten tunnistuksessä hyödyllisiä kohtia:

1) "newsletter" osuus peiteosoitteessa
2) linkit (jos ne saat näkyville ilman klikkausta) veisivät duckdns. org kone-ID piiloituspalveluun
3) 7 liitettä. Mihin ihmeeseen lähettipalvelu tarvitsisi seitsemää liitettä?
4) Teksti "If you don't want to receive my emails, please unsubscribe HERE" ÄLÄ KLIKKAA! huomaa puhuttelumuoto "minun emailejani" Mikä firma kertoisi itsestään "minä" muodossa?

--------------------------------------KIRJE------------------------------------

Lähdekoodista löytyy myös "imgur. com" linkki, jota käytetään yleiseti roskapostituksissa.
Esimerkki kuvakaappaus toisesta  vastaavasta spämmistä. Nämä "yllätykset" tapaavat olla ikäviä: