tiistai 30. joulukuuta 2025

CRYPTOVALUUTTA - HUIJAUKSET JA PELASTAJAHUIJARIT

Kävin läpi vanhoja "kryptovaluutta - pelastajahakkereiden" kommentteja postauksessani: MIKSI LUOTTAISIT TUNTEMATTOMAAN "CRYPTOPELASTAJAAN"?. 

En ole päästänyt niitä verkkoon esille, koska kommentit olivat poikkeuksetta uusia huijausyrityksiä huijatuksi tulleiden kustannuksella. On todella henkiesti ala-arvoista toimintaa, käyttää toisten ahdinkoa hyväkseen.

Poimin useiden kymmenien kommenttien joukosta, erän huijausposteja osoitteineen. Jokainen ilmaisosoitteesta lähetetty kommentti meni suoraan roskikseen, koska ilmaisosoitteiden takaa ei huijareita tavoiteta mitenkään.

Sinnikkäimmät pelastajahakkeri-huijjarit olivat lähettäneet toistuvasti samoja kommentteja kymmentittäin. Se jo osoitti ilman virustarkistusta, että kyseinen henkilö on huijari.

Tässä jokko viruskannattuja huijareiden domainnimiä virustarkistettuina. Kaikki on tehty toimimattomiksi tässä julkaisussa.

---------------------------------------------------------------------

ÄLÄ MISSÄÄN TAPAUKSESSA LUOTA TUNTEMATTOMAAN "CRYPTOPELASTAJAAN"
Osoitteet on analysoitu pääasiassa ScamAdvicerin verkkotyökalulla

redeemedhackerpro. com 

Negative highlights Scam Advicer (malicioius)

The identity of the owner of the website is hidden on WHOIS (miksi rehellinen toimija piilottaisi tietonsa? Huijareilla on tämä tapa)

The Tranco rank (how much traffic) is rather low

Cryptocurrency services detected, these can be high risk

The age of this site is (very) young.


tsutomushackexpert. com

Negative highlights Scam Advicer

This website does not have many visitors

We found many low rated websites on the same server

We detected cryptocurrency services which can be high risk

We detected services around money recovery which are often scams

This website has only been registered recently.


temp-viljfeztaahbonivekem.webadorsite. com

Negative highlights

The website's owner is hiding his identity on WHOIS using a paid service

This website does not have many visitors

This website is being iframed by another website (avautuu tuntemattomaan sivustoon)

We found many low rated websites on the same server

We detected services around money recovery which are often scams


lostrecoverymasters. com

Negative highlights

The owner of the website is using a service to hide their identity on WHOIS

According to Tranco this site has a low rank

This website is hosted in a high risk location

This website may offer high-risk cryptocurrency services

We found a negative association on Social Media

This website offers money recovery services which may be risky

This website has both positive as well as negative reviews


cyberpunkprogrammers. com

Negative highlights

Free email address used for contact (ilmaisia sähköpostiosoitteita ei pidetä luotettavina)

Free email address used as technical contact

Free email address used for contact administrator address

The Tranco rank (how much traffic) is rather low

The server of the site has several low reviewed other websites

Cryptocurrency services detected, these can be high risk

An internal review system is used by this site

Payment methods support anonymous transactions were found

The company seems to be offering asset recovery services which can be risky

The age of this site is (very) young.

Spam has been associated with this site by iQ Abuse Scan


jetwebhackers. com

Negative highlights

The owner of the website is using a service to hide their identity on WHOIS

According to Tranco this site has a low rank

This website may offer high-risk cryptocurrency services

This website offers money recovery services which may be risky

This website has received negative reviews

This website is (very) young


cyberservices. com

Negative highlights

According to Tranco this site has a low rank

This website has received mainly negative reviews (sivuston arvioinnit ovat kielteisiä)


metatech-recoverypro. com

Negative highlights

The Tranco rank (how much traffic) is rather low

The server of the site has several low reviewed other websites

Negative reviews were detected for this website (sivuston arvioinnit ovat kielteisiä)

This website has a lot of reviews while being very young

The age of this site is (very) young.

iQ Abuse Scan has given this website a phishing alert (varoitus henkilötietovarkaasta)


seekerassetsrecovery. com

Negative highlights

According to Tranco this site has a low rank

High number of suspicious websites on this server

This website may offer high-risk cryptocurrency services

This website is (very) young.


ghostchampionwizard.my.canva. site

Negative highlights

The identity of the owner of the website is hidden on WHOIS

The Tranco rank (how much traffic) is rather low

An iframe has been detected within the website

A (free) development platform is used by this website

SSL certificate was not identified 


drgubahealingherbs.wixsite. com

Negative highlights

The identity of the owner of the website is hidden on WHOIS

The Tranco rank (how much traffic) is rather low

An iframe has been detected within the website

A (free) development platform is used by this website

SSL certificate was not identified 


Virustorjunta HybridAnalyses FalconTestbed kertoo osoitteesta:

Detected CAPTCHA functionality hosted on suspicious or malicious domain details

    Fake CAPTCHA Threat Detected: suspicious domain

    Detection Method: HTML content analysis

    Detected domains: ghostchampionwizard.my. canva. site (commonly abused)

    canva. site (suspicious)

This sample uses CAPTCHA functionality hosted on a suspicious domain which is a strong indication of an active phishing campaign. Attackers use legitimate-looking CAPTCHA challenges to:

    -> Create a false sense of security and legitimacy

    -> Bypass automated security scanning tools

    -> Filter out security researchers and bots

    -> Increase victim trust before credential harvesting

 This technique makes detection more difficult and increases the likelihood of successful attacks. 

SAMA SUOMEKSI GOOGLE KÄÄNNÖKSENÄ:

Havaittu CAPTCHA-toiminto, jota isännöidään epäilyttävällä tai haitallisella verkkotunnuksella (CAPTACH on yleisesti käytetty robotintunnistusohjelma, jota tässä tapauksessa käytetään rikollisiin tarkoituksiin)

tiedot

Väärennetty CAPTCHA-uhka havaittu: epäilyttävä verkkotunnus

Tunnistusmenetelmä: HTML-sisällön analyysi

Havaitut verkkotunnukset: ghostchampionwizard.my.canva. site (yleisesti väärinkäytetty osoite)

canva. site (epäilyttävä domain)

Tässä esimerkissä käytetään epäilyttävällä verkkotunnuksella isännöityä CAPTCHA-toimintoa, mikä on vahva osoitus aktiivisesta tietojenkalastelukampanjasta. Rikolliset käyttävät laillisen näköisiä CAPTCHA-varmisteita:

-> Luodakseen väärän turvallisuuden ja oikeellisuuden tunteen

-> Ohittaakseen automaattiset tietoturvatarkistustyökalut

-> Suodattaakseen pois tietoturvatutkijat ja botit

-> Lisätäkseen uhrin luottamusta ennen tunnistetietojen keräämistä

Tämä tekniikka vaikeuttaa havaitsemista ja lisää onnistuneiden hyökkäysten todennäköisyyttä.


contractor. net

Negative highlights

This website does not have many visitors

This website seems not used at this moment (how to get your money back)

We found several negative reviews about this site


programmer. net

Negative highlights

The Tranco rank (how much traffic) is rather low

We discovered mainly negative reviews for this site


CYBERSERVICES. COM

Negative highlights

According to Tranco this site has a low rank

This website has received mainly negative reviews


 bailiffcontractor. net 

Sorry, our system is reporting an error for bailiffcontractor. net. (syystä tai toisesta sivustoa ei ole pystytty tarkistamaan)


consultant. com

TRUST CORE IS 10% (hyvin alhaiseksi arvioitu luotettavuus)

Negative highlights

According to Tranco this site has a low rank

This website has received negative reviews


a1wizardhackes. com

Negative highlights

The Tranco rank (how much traffic) is rather low

The server of the site has several low reviewed other websites

Cryptocurrency services detected, these can be high risk

The age of this site is (very) young.


redeemedhackerpro. com

iQ Abuse Scan has given this website a phishing alert (varoitus henkilötietovarkaudesta)

Negative highlights

The identity of the owner of the website is hidden on WHOIS

The Tranco rank (how much traffic) is rather low

Cryptocurrency services detected, these can be high risk

The age of this site is (very) young.


redeemedhackerpro.wixsite. com

Negative highlights

According to Tranco this site has a low rank

This site is a website within another website

This website uses a generic platform to host its website

We tried to analyze the content of the site but failed

JA YKSI TÖRKEIMMISTÄ oli ratsastaa "Tyhjä ATM-kortti" -huijauksella, jossa itseasiassa uhri houkutellaan ryhtymään rikolliseksi. Rikollisilla ei ole lainsuojaa, joten tähän ansaan joutunut ei tule saamaan oikeutta, eikä missään tapauksessa rahojaan takaisin. Näinkin törkeää, maassa makaavan vanhuksen päähän potkintaa, löytyy "vapaassa" internetistä.

mos xxxxxxx kommentoi postausta "MIKSI LUOTTAISIT TUNTEMATTOMAAN "CRYPTOPELASTAJAAN"?" 5.4.2025

Giving thanks and appreciation ?? to Redeemed Hacker Pro, A digital Hacking & recovery of fraud/stolen funds/cryptocurrency, for helping me get a Unlimited funded Blank ATM Card??. Which has been very helpful and convenient to me and my family during our vacation across different countries. And I was able to withdraw up to $500,000 for my real estate projects in Europe. Get rich with Team Redeemed Hacker Pro, unlimited Funded Blank ATM card They are the best choice to deal with ever, when it comes to get rich with Unlimited Blank ATM card. reach out to them now through their hotline at email: redeemed.h.p@hackermail. com (osoitetta ei ole olemassa) or WhatsApp No: +1 (347) 258-6xxxx.You can also contact them on cases concerning hacking and recovery of stolen digital assets, scammed funds, cryptocurrency, lost or hacked wallet/password recovery, stolen Bitcoin recovery, binary Investment Expert E.T.C.

SUOMEKSI GOOGLE-KÄÄNNÖKSENÄ SAMA HUIJAUSTEKSTI:

"Kiitän ja arvostan Redeemed Hacker Prota, digitaalisen hakkeroinnin ja petosten/varastettujen varojen/kryptovaluuttojen takaisinperinnän palvelua, avusta rajattoman tyhjän pankkiautomaattikortin saamisessa. Se on ollut erittäin hyödyllistä ja kätevää minulle ja perheelleni lomallamme eri maissa. Pystyin nostamaan jopa 500 000 dollaria kiinteistöprojekteihini Euroopassa. Rikastu Team Redeemed Hacker Pron, rajattoman tyhjän pankkiautomaattikortin, avulla. He ovat paras valinta, kun on kyse rikastumisesta rajattoman tyhjän pankkiautomaattikortin avulla. Ota heihin yhteyttä nyt heidän palvelulinjansa kautta sähköpostitse: redeemed.h.p@hackermail. com (osoitetta ei ole olemassa) tai WhatsApp-numeroon: +1 (347) 258-6xxxx.

Voit ottaa heihin yhteyttä myös tapauksissa, jotka koskevat varastettujen digitaalisten omaisuuserien hakkerointia ja takaisinottoa, huijattuja varoja, kryptovaluuttaa, kadonneen tai hakkeroidun lompakon/salasanan palautusta, varastettujen Bitcoinien palautusta, binäärisijoitusten asiantuntijaa jne."



maanantai 29. joulukuuta 2025

PELIANSA JA SAMAN RIKOLLISEN USEAT ERI HUIJAUSYRITYKSET

Varastettu ja googleusercontent comin kautta kierrätetty lähetysosoite: X-Original-Sender: info@yoga. nl. Received: from yoga. nl (157.250.195.35.bc.googleusercontent. com Tämä on jo sellaisenaan hyvä tunniste huijauspostista. "Yoga. fi" on Joogalehden varastettu osoite, ei suinkaan pelikauppa.
Sama sylttytehdas lähettää näitä samoja kirjeitä myös osoitteesta "flexiplan. nl".

LINKKI vie vanhaan tuttuun huijarin rakentamaan ansaosoitteeseen Vietnamiin: "http://45879541855247855485745255774@0x675226 a8/UllrU1NZNU9mQ1B6c01URGEvdWlRQTYxbm55bEor..." violetiksi väritetty osuus on konetunnus koodattuna piiloon. Tästä paljastuu kone IP "103.82.38. 168" ,joka on sama kuin aikaisemmin analysoimani "McAfee huijausyritys" ja joukko näitä vastaavia roskapostiansoja.
Roskapostien määrä tällä huijauskonseptilla on niin suuri, että on syytä olettaa kyseessä olevan "teollinen" toiminta. Vastaavaan, vienamilaiselle koneelle pesiytyneeseen toimintaan pystyisi ainakin Venäjän trolliarmeija. Jatkuva orjakoneiden kalastelu, suomalaisten (eurooppalaisten) tietoteknisten järjestelmien kaatamiseksi, on Venäjän kybersodan ydin tavoitteita.

Kun maksat näille, tai vastaaville huijaussivuille jotakin, tai kirjaudut tällaiseen palveluun, menetät huijarille myös kaikki maksamiseen käyttämäsi kirjautumistiedot ja luovuttamasi henkilötiedot. Sen jälkeen tilisi tyhjennetään. Peliriippuvaiset, älkää klikkailko tällaisen tai vastaavan kirjeen linkkeihin!
Kirjeen linkkiin klikkaaminen saattaa ladata koneellesi viruksen. Varsinkin "peli-ohjelmien" lataaminen on vaarallista. Kaikkien kirjeiden linkit vievät samalle vietnamilaiselle koneelle.

----------------------------------KIRJE 1--------------------------------


Peliriippuvaisille ja niille, jotka lankesivat edelliseen ansaan, saapui seuraava ansa heti perään. Elisan nimi on hämäystä. "Yoga. nl" osoite on varastettu huijauskäyttöön, kuten edellisessäkin. Huomaa, että vastaanottajan osoite on sama kuin lähettäjän. Kyseessä on huijarin varastama sähköpostilista, eikä persoonallinen kirje.

------------------------------------KIRJE 2--------------------------------------


JA SAMA HUIJAUS TOISTUU ERI SANAKÄÄNTEIN
HUOMAA LÄHETTÄJÄOSOITTEN TOISTUMINEN ERI VERSIOINA
Kun maksat näille huijaussivuille jotakin, tai kirjaudut tällaiseen palveluun, menetät huijarille myös kaikki maksamiseen käyttämäsi kirjautumistiedot ja luovuttamasi henkilötiedot.










Kerroin tästä samasta huijarista jo edellisessä McAfee huijauspostauksessani: https://vaarallinenweb.blogspot.com/2025/12/mcafee-huijausyritys.html

Samoin löytyy tästä "kuusikauppiaasta" (ikoni tunnus) varoituksia:

Kirjeiden yhtäläisyydet osoittavat, että kyseessä on järjestelmällinen toiminta. 
Vaarallisin vaihtoehto huijarille on Venäjän trolliarmeija, joita riittää ja jotka käyttävät viruksilla haltuunottamiaan koneita ja anonyymejä, tai varastettuja postiosoitteita vältääkseen kiinnijäämisen.



McAFEE HUIJAUSYRITYS

Jokaiseen McAfeen tai jonkin muun virustoejuntaohjelman nimissä saapuvaan kirjeseen tulee suhtautua varovaisuudella.
Ensiksi kannattaa tarkistaa, mistä osoitteesta kirje saapuu.
Tämän kirjeen sisältämä LINKKI vie Vietnamiin, kuten niin useat muutkin huijauskirjeet. 
Linkkiosoite on piiloon koodattu IP osoite, jollaista mikään itseään kunnioittava firma ei käytä osoitteissaan. Näin toimii huijari, joka haluaa pysyä tuntemattomana.

Lähetysosoite, "X-Original-Sender: info@yogaenmind. nl": "hollantilainen firma tarjoaa Hypnoterapiaa, (ystävällisempi) joogaa, Mind-Walk, luontovalmennusta... ym asioita, joilla ei ole mitään tekemistä virustorjunnan kanssa. Osoite on huijarin varastama peiteosoite. 

Kirjeen lähdekoodi oli myös koodattua, joten TXT selain ei kyennyt näyttämään sisältöä.
Kirje HTML - muodossaan, kuvakaappauksena alapuolella.

Mikään vakavasti otettava seikka ei viittaa siihen, että kirje olisi laillisella asialla.

-----------------------------------KIRJE---------------------------------------


AIKAISEMMISTA McAfee ansoista olen kertonut näissä artikkeleissa:

Olen pominut tämän blogin lähes kaikki McAfee aiheiset kirjoitukset tälle sivulle. Antoisia lukuhetkiä.

https://vaarallinenweb.blogspot.com/2023/09/mcafee-huijausta-yritettaan-jalleen.html

https://vaarallinenweb.blogspot.com/2022/05/android-ja-mcafee.html

https://vaarallinenweb.blogspot.com/2022/05/trollien-mcafee-huijaukset-jatkuvat.html

https://vaarallinenweb.blogspot.com/2022/03/mcafee-huijaus-jatkuu-ja-jatkuu.html

https://vaarallinenweb.blogspot.com/2022/01/vaarallinen-mcafee-2022-paivitysansa.html

https://vaarallinenweb.blogspot.com/2022/01/mcafee-virusvaroitus-suoraan-ansaan.html

https://vaarallinenweb.blogspot.com/2021/12/olematon-mc-afee-paattyy.html

https://vaarallinenweb.blogspot.com/2021/12/mcafee-vaarallista-virustorjuntaa.html

https://vaarallinenweb.blogspot.com/2015/03/facebook-tykkayksia-kaupan-kuulostaako.html



perjantai 26. joulukuuta 2025

SUOMI. FI - ANSA JÄLLEEN

"SUOMI. FI" - tiedotteissa EI OLE LINKKIÄ!
Ja jos jotain syystä sellainen olisikin ÄLÄ KOSKAAN KLIKKAA LINKKIÄ, vastaavan kaltaisessa sähköpostissa, vaan kirjoita itse selaimesi osoitekenttään osoite: "suomi.fi".

Tämän kirjeen teksti jo huolimattomuudessaan paljastaa, että kyseessä ei todellakaan ole "virallinen" ilmoitus.

----------------------------------------------KIRJE---------------------------------------------


KIRJE NÄYTTÄÄ TXT MUOTOISESSA SÄHKÖPOSTISELAIMESSA TÄLTÄ
Lähettäjäosoitteesta näkee, että kyseinen kirje ei saavu "suomi. fi" 












SARJAHUIJARI YRITTÄÄ McAFEE TEKSTILLÄ

Tällä huijarilla ei ole kovinkaan vilkas mielikuvitus. Hyvä niin. Jos huijauskirjeet muistuttavat osoitteitaan myöten toisiaan, ansa on helppo havaita. Aiheena on tällä kertaa McAfee - virustorjuntaohjelma.

Lähetysosoite (domain "freddings. org") on sama. Osoitteen "nimiosa" on ohjelmageneroitua puppua, kuten edellisessä kirjeessä. 
LINKKI on aivan sama ja se on yhtä vaarallinen. Falcon Testbed  varoittaa linkistä löytyneistä jatkolinkeistä, (eteenpäin"fwd") kryptiseen osoitteeseen, jonka olen rikkonut tässä: "http://requestservice.camdvr. org/fwd/P2Q9MTU1MTgmZWk9MTUyNDcwMDYzJmlmPTQyNzY5JmxpPTU4JnR5xxx"

Tästä osoitteesta löytyy kaksi jatko-osoitetta, joista Falcon Sandbox virustorjunta varoittaa: "Malicious domain detected. Details: CONTACTED DOMAIN: "domainchemical. com" has been identified as malicious. CONTACTED DOMAIN: "promised-forward-silk-pile. run" has been identified as malicious"

-------------------------------------KIRJE-------------------------------------


EDELLINEN KIRJE OLI AIHEELLA "CloudDrive"

TALLENNUSTILASI EI OLE TÄYNNÄ

Ei ainakaan tämän kirjeen perusteella, kuten ei ole minullakaan sen kanssa ongelmaa.

Näitä pilvitallennustila - huijauksia satelee.
Kannattaa tarkistaa laitteesi kautta oman pilvipalvelusi tallennustilan tilanne, EI MISSÄÄN TAPAUKSESSA TÄLLAISTEN KIRJEITTEN LINKEISTÄ, tai vastaamalla tämänkaltaiseen huijauspostiin.

Kirjeen tarkoitus on saada sinut kirjautumaan verkkorikollisen rakentamalle sivulle, jossa henkilö- ja pankkitietosi kerätään ja tilisi tyhjennetään. "freeddns. org" "freedns" tarkoittaa: "Ilmaista DNS"-verkko-osoitepalvelua. S-postiosoite viittaa huijausyritykseen.

-------------------------------KIRJE--------------------------------


KUVAKAAPPAUS KIRJEESTÄ HTML - MUODOSSAAN:



"Laajenna tallennustilaa nyt" alta löytyy linkki, joka lähettää selaimen eteenpäin"fwd" kryptiseen osoitteeseen, jonka olen rikkonut tässä: "http://requestservice.camdvr. org/fwd/P2Q9MTU1MTgmZWk9MTUyNDcwMDYzJmlmPTQyNzY5JmxpPTU4JnR5xxx"

Tästä osoitteesta löytyy kaksi jatko-osoitetta, joista Falcon Sandbox virustorjunta varoittaa: "Malicious domain detected. Details: CONTACTED DOMAIN: "domainchemical. com" has been identified as malicious. CONTACTED DOMAIN: "promised-forward-silk-pile. run" has been identified as malicious"


torstai 25. joulukuuta 2025

OMA SP HUIJAUS

 Tästäkin blogista löytyy kymmeniä eri pankkien nimillä saapuneita huijausyrityksiä.

Kannattaa AINA - "ikäänkuin" pankista saapuvan sähköpostin saadessaan, katsoa mistä posti todellisuudesta on lähetetty.
Se näkyy kirjeen "lähettäjäosoite" rivillä. Jos siinä ei näy virallista pankin "domainosoitetta", tässä tapauksessa "@omasp.fi", viimeisenä sähköposti - osoiteosoiossa, ei kirje tule pankistasi.
Tämä kyseinen kirje saapuu osoitteesta "theinstructornetwork. com"

Tämän kirjeen linkki veisi sinut verkkorikollisen perustamalle pankkisi "näköissivulle", jossa kirjautumisesi ja muut pankkiasioititietosi kaapataan ja pankkitilisi tyhjennetään.

KAIKISSA TAPAUKSISSA, ÄLKÄÄ KLIKATKO AINUTTAKAAN KIRJEEN LINKKIÄ, tai avatko liittettä, vaan menkää tarkistamaan mahdollinen asianne pankkiinne, sen virallisen verkko-osoitteen kautta. Tässä tapauksessa pankin osoite olisi: "https://www.omasp.fi/".

------------------------------------------KIRJE----------------------------------------


MUISTA PANKKIEN NIMISSÄ SAAPUNEITA HUIJAUS SÄHKÖPOSTEJA
https://vaarallinenweb.blogspot.com/2022/04/s-pankin-nimissa-ansapostia.html
https://vaarallinenweb.blogspot.com/2018/08/s-pankki-quineassako.html
https://vaarallinenweb.blogspot.com/2025/12/nordea-pankkiansa.html
JA TÄSSÄ TEKSTI JOSSA NEUVOTAAN TARKEMMIN, MITEN PANKKIEN NIMISSÄ SAAPUNEIDEN HUIJAUSPOSTIEN KANSSA ON MENETELTÄVÄ
https://vaarallinenweb.blogspot.com/2021/10/omakanta-huijaus-ja-tunnistautumisen.html

MUITA VIIMEISIMPIÄ PANKKIHUIJAUS ANSOJA
https://vaarallinenweb.blogspot.com/2025/11/pankin-kyc-paivitys-huijaus.html
https://vaarallinenweb.blogspot.com/2025/11/aktia-turvapaivitys-ansa.html

TÄSSÄ BLOGISSA OLEVIEN ERITYYPPISTEN PANKKIHUIJAUSYRITYSTEN KIRJEITÄ JA ANALYYSEJÄ. NÄITÄ ON SAAPUNUT KAIKKIEN PANKKIEN NIMISSÄ MUTTA S-PANKKI JA NORDEA; OVAT MÄÄRÄLLISESTI KÄRJESSÄ


S-PANKIN JA OSUUSPANKIN NIMISSÄ

https://vaarallinenweb.blogspot.com/2023/10/huijaus-s-pankin-nimissa.html
https://vaarallinenweb.blogspot.com/2023/01/miksi-s-ryhman-postia-saapuu-saksasta.html
https://vaarallinenweb.blogspot.com/2022/10/s-pankin-bonustiedotteen-osoite-nayttaa.html
https://vaarallinenweb.blogspot.com/2018/08/s-pankki-quineassako.html
https://vaarallinenweb.blogspot.com/2023/03/jalleen-s-pankin-nimissa-huijataan.html
https://vaarallinenweb.blogspot.com/2022/04/s-pankin-nimissa-ansapostia.html
https://vaarallinenweb.blogspot.com/2020/09/jalleen-pankkitietojasi-kalastellaan.html
https://vaarallinenweb.blogspot.com/2020/06/osuuspankki-varottaa-verkkohuijauksesta.html
https://vaarallinenweb.blogspot.com/2020/06/pankki-ei-tarvitse-paivityksia.html
https://vaarallinenweb.blogspot.com/2020/02/osuuspankin-nimissa-tullut-huijaus.html
https://vaarallinenweb.blogspot.com/2020/02/huijausta-yritetaan-finanssivalvonnan.html
https://vaarallinenweb.blogspot.com/2020/01/muistutus-saastopankin-paivitys-on-ansa.html
https://vaarallinenweb.blogspot.com/2019/05/s-pankin-pankkitunnukset.html
https://vaarallinenweb.blogspot.com/2021/03/tokero-ansa-s-pankin-nimissa.html
https://vaarallinenweb.blogspot.com/2019/04/pankkitunnuksia-urkkivat-kirjeet.html
https://vaarallinenweb.blogspot.com/2021/02/s-pankin-nimissa-saapunut-ansa.html
https://vaarallinenweb.blogspot.com/2019/10/tama-tunnuslukulaite-ei-tule-s-pankista.html
https://vaarallinenweb.blogspot.com/2018/06/ansa-s-pankin-nimissa.html
https://vaarallinenweb.blogspot.com/2023/06/s-pankin-nimissa-puhelinnumeron-anastus.html
https://vaarallinenweb.blogspot.com/2022/05/s-pankin-nimella-saapuu-jalleen.html

NORDEAN NIMISSÄ

https://vaarallinenweb.blogspot.com/2021/09/nordean-psd2-direktiivi-kirjeita-eri.html
https://vaarallinenweb.blogspot.com/2021/09/nordea-uutiskirje-ansa-pitkalla.html
https://vaarallinenweb.blogspot.com/2021/01/nordean-nimella-saapunut-kalasteluviesti.html
https://vaarallinenweb.blogspot.com/2021/05/nordean-nimissa-tullut-huijaus.html
https://vaarallinenweb.blogspot.com/2020/11/todella-arveluttava-kirje-nordean.html
https://vaarallinenweb.blogspot.com/2023/04/nordea-ansa-kiertaa-jalleen.html
https://vaarallinenweb.blogspot.com/2015/08/erittain-vaarallinen-e-mail-nordeasta.html
https://vaarallinenweb.blogspot.com/2018/10/pankkien-tietoturvapaivitykset-ovat.html
https://vaarallinenweb.blogspot.com/2023/07/valta-tilisi-tyhjentaminen.html
https://vaarallinenweb.blogspot.com/2022/12/uusi-ansa-nordean-nimissa.html
https://vaarallinenweb.blogspot.com/2022/12/nordean-nimissa-allekirjoitusansoja.html
https://vaarallinenweb.blogspot.com/2023/08/nordean-nimissa-jalleen-pankkihuijaus.html
https://vaarallinenweb.blogspot.com/2023/04/jalleen-kiertaa-huijaus-nordea-nimissa.html
https://vaarallinenweb.blogspot.com/2023/04/fi-ei-aina-takaa-turvallisuutta.html
https://vaarallinenweb.blogspot.com/2021/10/pankkihuijausten-kootut-otsakkeet.html


TÄMÄN KIRJEEN LÄHETYSOSOITTEESTA TIETOA:

 ... toimii jatkossa rekisterinpitäjänä niiden henkilötietojen osalta, jotka olet antanut meille – mukaan lukien sähköpostiosoitteesi ja suostumuksesi vastaanottaa Zaplaina. fi-sivuston uutiskirjeitä.
(tälle toimijalle en ole antanut lupaa käyttää sähköpostiosoitettani uutiskirjeisiinsä. Lause on tyypillistä huijauskirjeissä ja sekailaisen toiminnan linkkejä on usein huijauskirjeissä)

Lähetysosoite: "theinstructornetwork. com" liittyy tällä hetkellä ristiriitaista tietoa, ja se vaikuttaa vaihtaneen käyttötarkoitustaan tai sisältävän epäilyttävää materiaalia:

Kirje saapuu osoitteesta: "theinstructornetwork. com". "Google AI: Nykyinen tila (2025): Hakutulosten mukaan sivusto näyttää toimivan japaninkielisenä verkkokauppana, joka myy monenlaisia tuotteita työkaluista keräilykortteihin ja vaatteisiin." Firmalla ei ole mitään tekemistä pankkitoiminnan kanssa.


sunnuntai 21. joulukuuta 2025

S-KAUPAN LAHJAKORTTI HUIJAUS

S-Kaupan lahjakorttihuijaus liikenteessä. Helppo tunnistaa huijaukseksi. Tekstimuotoisissa selaimissa alkuosa kirjeestä on rikkinäistä HTML koodia, jota selain ei osaa näyttää. Jos koodin vie HTML selaimeen, ei tulos parane. Heitä kirje roskiin, tämä on ansa.

Kirje on lähetetty Japanista (alianla@jcom.zaq.ne. jp).

----------------------------------------KIRJE-----------------------------------------



perjantai 19. joulukuuta 2025

VAARALLINEN DERILLA TYYNY

Tai oikeammin, tämä Derillatyynyä markkinoiva sähköposti on VAARALLINEN.

Kokeilin tekoalyanalyysiä tähän standardista poikkeavaan osoitteeseen ja sain odottamani vastauksen. Ohjeet ovat yleispäteviä tämän kaltaisen linkkiosoitteen kohdatessasi. IP osoite oli kaiken lisäksi koodattu muotoon "0x5ccc28 ed":

"Linkki vaikuttaa erittäin epäilyvältä, ja sen avaamista tulee välttää.

Tässä ovat tärkeimmät syyt, miksi linkki on turvallisuusriski:

Pelkkä IP-osoite: Linkki ohjaa suoraan numeeriseen IP-osoitteeseen (92.204.40. 237) sen sijaan, että se käyttäisi tunnettua verkkotunnusta (kuten google.fi tai yritys.fi). Lailliset palvelut käyttävät lähes poikkeuksetta selkeitä verkkotunnuksia.

Suojaamaton yhteys (HTTP): Linkki käyttää vanhentunutta ja suojaamatonta http-protokollaa https-protokollan sijaan. Tämä tarkoittaa, ettei välissä ole salausta.

Hämärä rakenne: Osoitteen loppuosa (/fwd/P2Q9NDExMS...) viittaa usein automaattiseen uudelleenohjaukseen tai seurantaan, jota käytetään usein sähköpostihuijauksissa (phishing = identiteettivarkaus) tai haittaohjelmien levittämisessä.

Suositus:

Älä klikkaa linkkiä. Jos sait tämän linkin tekstiviestillä tai sähköpostilla tuntemattomasta lähteestä, poista viesti välittömästi.

Voit tarkistaa epäilyttäviä linkkejä turvallisesti käyttämällä palveluita kuten VirusTotal tai Google Transparency Report."

https://linkstruthsocialcom/link/115750794020452466... Tällainenkin linkki löytyy koodista mutta se ei johda minnekään, ei edes muodossa "truthsocialcom". Muoto "truthsocial. com" toimii mutta sellaista osoitetta ei ole kirjeessä.


Rahanpesula S-Pankin nimissä

Huijauskirje, jossa on omalaatuisia linkkiosoitteita "surveymonkey" ilmaiselle lomakealustalle rakennettuna. Viestiasetukset - osoite, vaikuttaa enemmänkin ohjelmakoodilta. Olen katkaiissut kuvakaappuksessa olevan osoitteen. ÄLÄ KLIKKAA mihinkään linkkiin! Tarkempi analyysi toistuvasta linkistä kuvan alapuolella.

Mikään pankki ei lähetä "rahanpesulain" mukaista tietotarkistusta "surveymonkey" - osoitteen takaa.

----------------------------------KIRJE-------------------------------------



Falcon Sandbox virustorjuntaraportti: "Havaitut verkkotunnukset: tiktokw.us (epäilyttävä)
www.surveymonkey. com (kohde)

Tämä esimerkki sisältää epäilyttävällä verkkotunnuksella isännöidyn tunnistetietojen syöttösivun joka on havaittu sivun sisällön analysoinnin kautta. Tämä on vahva merkki tietojenkalastelusivustosta.

Tätä tietojenkalastelutekniikkaa käytetään:
-> Käyttäjätunnusten (käyttäjätunnusten, salasanojen jne.) varastamiseen
-> Laillisten palveluiden henkilöllisyyden anastamiseen käyttäjien luottamuksen saamiseksi
-> Arkaluonteisten tietojen keräämiseen luvatonta käyttöä varten
-> Tilin kaappauksen ja lisäriskin mahdollistamiseen"