TIETOVUOTO - HUIJAUS

TÄMÄ ON VAARALLISTA ROSKAPOSTIA
Osoite viittaa IP-osoitteeseen 98.159.103. 41.

 GOOGLE AI   kertoo tästä kirjeessä olevasta linkkiosoitteesta: "Tärkeä turvallisuusvaroitus: Tällaisia heksadesimaalimuotoon "piilotettuja" IP-osoitteita ja pitkiä, satunnaiselta näyttäviä merkkijonoja käytetään erittäin usein tietojenkalastelussa (phishing), haittaohjelmien levityksessä tai huijauksissa. Niiden tarkoituksena on estää käyttäjää näkemästä heti, mihin sivusto todellisuudessa johtaa, ja kiertää roskapostisuodattimia."

e.Veritas virusskannaus tuotti VAROITUKSEN "PHISHING" eli tietokalastelu yritys.

-------------------------------KIRJE--TXT-tilassa------------------------------------

 

---------------------------------------------KIRJE-HTML-tilassa------------------------------------------

Edellisen roskapostin "https://vaarallinenweb.blogspot.com/2026/10/uusi-mcafee-huijauskirje.html" kirje on saman verkkorikollisen käsialaa.

TARKISTA LENTONI HUIJAUS

VAROKAA
Tämän kirjeen linkki vie sivuille, jossa henkilö- ja pankkitietosi varastetaan. Senttiäkään et saa mutta kaikki tililtäsi menee.  Osoite on virusscannattu VAARALLISEKSI, GOOGLE AI:n ja e.Veritaksen virusscannauksissa. Tuo base64 koodattu PNG-kuvakoodi saattaa sisältää aivan mitä tahansa vaarallista. Tämän kirjeen käsiala viittaa tuttuun aikaisempaan huijauskirjesettiin. 

---------------------------------------KIRJE-html-editori-muodossa---------------------------------------

ELISA USKOLLISUUSPISTEET - HUIJAUS

Tämänkaltaista uskollisuusansapostia ei olekaan aiemmin ollut. Nyt sekin on nähty.
Sama huijaus kiertää myös otsikolla "Tilillesi on kertynyt palkintopisteitä".

GOOGLE AI kertoo osoitteesta:
"Vaikka sivuston osoitteen alussa lukee "elisa-asiakas", varsinainen verkkotunnus (domain) on atlanticoceangroups. com. Rikolliset käyttävät tunnettujen yritysten nimiä alitunnuksissa (subdomain) hämätäkseen uhrin luulemaan sivua aidoksi." "...kyseisellä sivustolla yritetään kalastella pankkitunnuksia tai henkilötietoja houkuttelemalla uhrisivustolle tekaistulla "Hyvityslomakkeella" tai väittämällä, että sinulla on tileilläsi "Kanta-asiakaspisteitä".

Googlen analyysia vahvistaa myös e.Veritas (emailveritas. com) virusscannaus linkistä:
https://elisa-asiakas.atlanticoceangroups. com/index.htm - Phishing 100%

Ja helpoiten huijauksen näkee lähetysosoitteesta, joka ei ole Elisan, eikä linkki vie Elisan osoitteeseen myöskään.

-----------------------------------KIRJE---------------------------------

UUSI McAfee HUIJAUSKIRJE

Kuten edellisessä varoituksessa jo kerroin, minulla ei edes ole McAfee:ta missään laitteessa.
Kuitenkin joillakuilla kirjeen saajilla on ja heitä varoitan tästä ANSASTA.

Kirje on kuvakaapattu kahdessa muodossaan. Ensimmäinen on tavallinen HTML muoto ja seuraavassa kuvassa näkyy TXT muodossa esittävän s-postiohjelman näyttö.  Kirjeessä on kaksi vaarallista linkkiä. Kuvien alapuolella on GOOGLE AI:n selostus linkeistä.

Tämä kirje on täyttä puppua. Heitä se roskiin. Älä missään tapauksessa klikkaa linkkejä. Molemmat vievät eri koneille mutta täysin samanlaiseen ansaan.

-------------------------------KIRJE-HTML muodossa LINKIT TOIMIVAT------------------------------

SAMA KIRJE TXT MUODOSSA- LINKIT YLIVIIVATTU JA POISTETTU

GOOGLE AI kertoo sivulla olevista linkeistä seuraavaa:

"Näyttämäsi osoite on verkkotunnus, joka on muotoiltu sisältämään käyttäjätunnuksen ja salasanan, ja se johtaa Googlen ylläpitämään Blogger-blogipalveluun (blogspot.com).

Tarkempi tekninen erittely osoitteen osista:

• https://: Suojattu yhteyskäytäntö.
• LaKSzQKfUCsCe5SWsEGXkb2@: Tämä on vanha verkkoselainten ominaisuus, jossa ennen @-merkkiä oleva osa tulkitaan käyttäjätunnukseksi ja salasanaksi kyseiselle sivustolle. Nykyiset selaimet usein jättävät tämän osan turvallisuussyistä huomiotta.
• ygvbmu74hl87b7hw696s30kww3793k.blogspot. com: Itse sivuston osoite eli Bloggerissa sijaitseva aliverkkotunnus. Merkkijono näyttää satunnaiselta botin tai automaattisen ohjelman luomalta koodilta.
• /2026/04/ygvbmu74hl87b7hw696s30kww3793k. html: Viittaus tiettyyn blogipostaukseen, joka on luotu huhtikuussa 2026.
• #tfi9ga198dxgv...: Sivun sisäinen ankkurilinkki (tunniste), jota käytetään usein seuraamaan, mistä linkkiä on klikattu, tai ohjaamaan käyttäjä tiettyyn kohtaan sivua.

⚠️ Tärkeä turvallisuusvaroitus

Tämän tyyppiset monimutkaiset, satunnaisista kirjainjonoista koostuvat Blogspot-osoitteet ovat hyvin tyypillisiä huijausviesteille (phishing), haittaohjelmien levitykselle tai roskapostille (spam). Rikolliset käyttävät ilmaisia blogialustoja hyväkseen, koska niiden kautta on helppo ohjata uhri eteenpäin esimerkiksi valepankkisivustolle.

Suosittelemme, että et klikkaa kyseistä linkkiä tai syötä mitään tietojasi sivustolle, jos päädyt sille.

VASTAAVAN TYYPPINEN GOOGLEN ALUSTOJA HYÖDYNTÄVÄ HUIJAUSKIRJE ON SAAPUNUT AIKAISEMMINKIN

https://vaarallinenweb.blogspot.com/2026/10/miten-google-valvoo-palveluidensa.html

McAfee huijaus jälleen liikenteessä

 JOS saat kirjeen, McAfeelta tai ikäänkuin McAfeen ohjelmistotoimittajalta, se on 99% huijaus.

Näitä saapuu sen verran tiuhaan, että jos epäilet jotain ongelmia McAfee tilauksessasi, turvallisinta on mennä suoraan McAfeen tilillesi, sen virallisen osoitteen kautta. Tämän kirjeen linkit vievät huijarin näköissivuille, jossa kirjautumisesi ja rahasi varastetaan.

- minulla ei ole McAfee tiliä, eikä sitä ole voitu keskeyttää. Tuskimpa sinullakaan.
- miksi McAfee käyttäisi rehellisessä kirjeessä outoa lyhennettä "Mcf"? No siksi, ettei kirje joutuisi roskikseen spämmintarkistuksessa. Sinne se joutaa kyllä
- miksi kirjeen linkit vievät merkkijonilla kovattujen kone-IP -alkuisiin merkillisiin osoitteisiin? No siksi, ettei verkkorikollisen osoite ja itse rikollinen paljastuisi.

-------------------------------------------KIRJE---------------------------------------------

PayPal - ja muiden maksuvälittäjien nimissä ansoja

Tämä huijaus on tehty PayPalin nimissä mutta näitä saapuu kaikkien eri maksuvälineiden nimissä, kuten mm. tuo edellinen postaukseni Klarnasta kertoo.

Kaikki tähtäävät siihen, että erehdyt kirjautumaan kyseiselle tilillesi ja tämä kirjautumisesi varastetaan ja tili tyhjennetään.

Kirje ei saavu PayPalista, vaan huijarilta Amazonses. com:in kautta, jolloin vastaanottaja ei selviä. Vastaanottaja et ole SINÄ, vaan huijarin lähetysosoite.
Linkki vie Googlen peiteosoitteeseen, joka on huijarin käytössä.

-----------------------------------------------KIRJE-----------------------------------------------

GOOGLE AI kertoo linkistä:
"Vaikka linkki näyttää alkavan virallisella share.google-tunnuksella, huijarit käyttävät usein hyväkseen Googlen omia työkaluja (kuten Google Mapsin jaettuja listoja, Google Drivea tai Google Kuvia) ohjatakseen uhreja eteenpäin huijaus- tai kalastelusivustoille. Tätä kutsutaan nimellä legitimate domain abuse (luotettavan verkkotunnuksen väärinkäyttö), jolla pyritään ohittamaan sähköpostisuodattimet."

Tällä tavoin piilotettu linkkiosoite vie verkkorikollisen PayPalin näköissivuille, jossa pyydetään kirjautumisesi ja tilisi tyhjennetään. 

GOOGLEN nimissä tuotetaan runsaasti haittapostia, koska nimen taakse on helppo piiloutua, koska Googlea ei pysty valvomaan, mitä sen palveluiden sisällä / avulla  tehdään.
https://vaarallinenweb.blogspot.com/2025/02/googlen-kautta-kiertava-pizza-game.html

KLARNAN NIMISSÄ USEITA HUIJAUSKIRJEITÄ

Älkää menkö näiden Klarnan nimissä lähetettyjen huijauskirjeiden ansaan!
Kirjeen viesti vaihtelee mutta tarkoitus on sama. Sinulta varastetaan henkilötiedot ja Klarnan tilisi tyhjennetään.

Huijauskirjeeksi tämän tunnistaa muutamista seikoista:

1) minulla ei ole Klarnan tiliä
2) kirjettä ei ole lähettänyt Klarna. Katso osoitetta," klarsrvsupp. com" on huijarin oma keksimä osoite, joka hieman muistuttaa "Klarnaa".
3) kiire on aina mukana huijauskirjeissä, jolloin uhri ei ehdi kysellä tai harkita kirjeen oikeellisuutta 

---------------------------------------------KIRJE--------------------------------------------

NÄISTÄ KLARNAN NIMISSÄ, TAI KALRNA-TILIN TYHJENTÄMISEN AIKEISSA, SAAPUVISTA ANSOISTA OLEN VAROITTANUT USEAMMINKIN. Nämä esimerkkikirjeet tähtäävät kaikki Klarna tilisi varastamiseen.

https://vaarallinenweb.blogspot.com/2025/09/vaihdevuoset-painonnousu.html

https://vaarallinenweb.blogspot.com/2025/09/totalav-virustorjunta-ansa.html

https://vaarallinenweb.blogspot.com/2024/07/nespresson-nimissa-huijausyritys.html

https://vaarallinenweb.blogspot.com/2021/10/jos-henkilotietosi-varastetaan-verkossa.html

KAIKKI VERKKOMAKSUVÄLINEITTEN NIMISSÄ SAAPUVA POSTI ON SYYTÄ SYYNÄTÄ TARKKAAN. VERKKORIKOLLISET KÄYTTÄVÄT HÄIKÄILEMÄTTÄ TILIEN VERKKOSIVUJEN KALTAISIA SIVUJA VARASTAAKSEEN TILITIETOSI JA RAHASI.

PAKKAUSLISTA JOTA EI OLE

 Ainakaan missään rehellisessä mielessä pakkauslistaa ei ole olemassa, sillä tämä on ANSA.
Vaikuttaa tyypilliselta henkilö / yritystietovarkausyritykseltä.
Lähettänyt kone on verkon mustallalistalla.

-------------------------------KIRJE----------------------------------

sales988@cnoooctrading. com (osoitteen tarkistus tuottaa e.Veritas viruskannauksessa tuloksen "VAROITUS")
14.10.2026 16.09
B/L/ INV + PACKING LIST
Vastaanottaja  hannu.kuukkanen@xxxxxxxxxxx.fi  

---------------------

Dear Sir,

Pls kindly see as attached here https://amsn-s3-adobe-buckt.s3.us-east-1.amazonaws. com/ABBAS+(3).HTML#hannu.kuukkanen@XXXXX.FI forshipping note.

Pls check here https://amsn-s3-adobe-buckt.s3.us-east-1.amazonaws. com/ABBAS+(3).HTML#hannu.kuukkanen@XXXXX.FI and reply.ETD YGN : 29th  with RCL direct vessel.

Regards   

 Chris Marcos

Accounting Department

---------------------

Googel AI kertoo osoitteesta vastaavaa, josta olen jo aiemmin tässä blogissani kirjoittanut, eli tuon "Amazonin" pilvipalvelun väärinkäytöksisitä.

"Osoitteen alkuosa (https://amsn-s3-adobe-buckt.s3.us-east-1.amazonaws. com/) kertoo, että kyseessä on Amazonin pilvitallennuspalveluun (AWS S3) ladattu tiedosto. Huijarit käyttävät näitä palveluita usein hyväkseen, koska osoite näyttää tavallisen käyttäjän silmään "turvalliselta" (siinä on amazonaws. com ja huijaustarkoituksessa lisätty sana adobe)." Amazonaws on Amazonin pilvipalvelu, jonka käyttäjistä ei Amazon pidä lukua, tai seuraa mitä nämä huijarit palvelussa puuhaavat.

LUOTTOKORTIN SKANNAUS - TIETOVARKAUS

Kirje saapui Venäjältä. Kirjeen lähdekoodi kertoo, että siihen on koodattu base64 koodilla kuvia, joka on nykyään tyypillistä huijausposteissa. Näin kuvavarkauksia on vaikea jäljittää ja base64 koodi voi piilotta esim. vaarallisen linkin.

Kysyin Google AI:ltä onko kortin kaukoskannaus mahdollista. Onhan se:

"Kyllä, varkaat voivat skannata pankkikorttisi etänä, jos kortissasi on lähimaksuominaisuus (RFID/NFC-teknologia). Tätä rikoksen muotoa kutsutaan usein nimellä skimming tai langaton korttirosvous.

Modernit rikolliset voivat käyttää älypuhelinta tai mukanaan kannettavaa maksupäätettä ja yrittää lukea korttisi tiedot ruuhkaisissa paikoissa, kuten metrossa, busseissa tai kauppajonossa, viemällä laitteen salaa taskusi tai laukkusi lähelle.

Mitä varkaat voivat saada selville?

Skannaamalla kortin langattomasti varas voi yleensä urkkia vain:

• Kortin numeron (16 numeroa)
• Kortin viimeisen voimassaolopäivän

⚠️ Tärkeää: Varkaat eivät saa tietoonsa korttisi tunnuslukua (PIN-koodia) eivätkä kortin kääntöpuolella olevaa kolminumeroista turvakoodia (CVV/CVC). Tämän vuoksi he eivät voi nostaa kortiltasi käteistä automaatista, eivätkä he pysty tekemään ostoksia useimmissa verkkokaupoissa, jotka vaativat CVV-koodia tai vahvaa pankkitunnistautumista.

---

Miten voit suojautua?

Voit minimoida riskit helpoilla suojatoimilla:

• Käytä RFID-suojattua lompakkoa: RFID-suojatut lompakot tai korttikotelot estävät radioaaltojen kulun, jolloin korttia ei voi skannata lompakon läpi.
• Folio kotiapuna: Jos sinulla ei ole suojalompakkoa, tavallinen alumiinifolio kortin ympärillä ajaa saman asian ja estää skannauksen.
• Säädä turvarajat: Aseta verkkopankissasi lähimaksulle ja verkko-ostoksille alhaiset päivätason turvarajat. Voit myös ottaa verkkomaksut kokonaan pois päältä silloin, kun et käytä niitä.
• Seuraa tilitapahtumia: Tarkista tilitapahtumasi säännöllisesti mobiilipankista. Jos huomaat luvattomia veloituksia, sulje kortti välittömästi.

SUOJAUTUAKSESI KORTTISI "SKANNAUKSELTA", SINUN EI TARVITSE "OSTAA" TÄTÄ VENÄLÄISEN HUIJARIN ANSAKSI ASETTAMAA SUOJALOMPAKKOA

Kirjeen voi todeta huijaukseksi välittömästi vastaanottajan osoitteesta. Se en ole minä taikka sinä, vaan joku huijarin keksintö. Myös lähettäjän osoite kuuluu huijareiden suosimiin "shop" osoitteisiin.
"e-Veritas" viruskannaus kertoo: "Phishing "https://nc.belbrus. digital""

Eli kyseinen kirje on tietovarkaus yritys.

Kirjeen linkki vie Venäjälle

ÄLÄ KOSKE LIITTEISIIN!

----------------------------------------KIRJE----------------------------------------

HYÖTEIS- JA IHMISANSA

 Tutun roskapostikaavan mukainen ansakirje.
ÄLÄ MISSÄÄN TAPAUKSESSA AVAA LIITTEITÄ!

Kirje saapuu tuntemattomasta osoitteesta, tuntemattomalle vastaanottajalle (ei minulle tai sinulle).

Googel AI kertoo kirjeen linkin olevan VAARALLISEN: " linkki "//car-marked. help" viittaa verkkotunnukseen, joka sisältää Punycode-muotoillun osan (xn--c1a). Kun tämä osa puretaan, se kääntyy muotoon "car-marked. help2 (jossa alidomainsivuna on kyrillinen kirjain).

Tärkeä turvallisuusvaroitus:

Tämä osoite vaikuttaa erittäin epäilyvältä ja on tyypillinen esimerkki tietojenkalastelusta (phishing) tai haittaohjelmasivustosta.

Verkkorikolliset käyttävät usein kyrillisiä tai muita erikoismerkkejä (niin sanottuja homoglyfejä tai Punycode-tunnuksia), jotta linkki näyttäisi äkkiseltään tavalliselta tai hämmentävältä, tai kiertääkseen tietoturvasuodattimia."

Kirje sisältää myös näille haittaposteille tyypillisiä base64 koodattuja PNG kuvia. Koodi / kuvat saattavat sisältää vaarallisen piiloitetun linkin, vaikkapa virukseen.

-----------------------------------------KIRJE-----------------------------------------

VASTAAVALLA "KÄSIALALLA" TUOTETTU TUOTEANSA
Kyseessä on sama huijari

https://vaarallinenweb.blogspot.com/2026/09/hanki-haukkupantasi-muualta.html