keskiviikko 23. tammikuuta 2019

Puhelinterrorismia

Pari yötä takaperin lankapuhelin soi useampaan kertaan. EN vaivautunut vastaamaan, koska kello oli n. puoli kaksi. Sama soittelu jatkui pitkin päivää. Numero oli erittäin merkillinen 001400 joten vedin töpselit seinästä. Puhelinlinja on ainoastaan dataliikennettä varten ja puhelin on ainoastaan varapuhelin jos kännyt sippaavat jostain syystä. Näitä puheliterroristeja on liikkunut aiemminkin. Heillä on erilaisia juonia saada vastaajat lankaan. Yksi juoni on puhelun katkaiseminen jotta "asiakas" soittaisi vastaussoiton tähän numeroon jossa sitten tikittää "palvelupuhelin maksu".
Toinen ansa on puhelinmyyjä joka solkkaa joko epämääräistä suomea tai englantia ja JOS sanot missään kohtaan "kyllä" olipa kysymys mikä tahansa, saatat saada laskun jostakin merkillisestä tehdystä sopimuksesta. Puhelu kannattaa lopettaa lyhyeen.

Varoitus pähkinänkuoressa: jos kuulet lauseen "Can you hear me?" sulje heti puhelin. Vastaamalla "Yes" sitoudut maksumieheksi äänitettyyn "liiketoimeen". Älä myöskään anna puhelinnumeroasi, tai muita henkilötietojasi, näille verkkokyselijöille, tai soittajille, koskaan.

Puhelimessa EI ole syytä tehdä mitään sopimuksia, edes suomalaisten puhelinmyyjien kanssa. Jos myyntikohteesta ei saa kirjallista tarjousta e-maililla, ei kauppaa kannata tehdä lainkaan.

Laskuille rahoittaja joka ei ole rahoittaja

Kyseessä on ID varkausyritys, eli henkilötietokalastelu. Kirjeen on lähettänyt Panamasta kotoisin oleva firma. Kirjeen alapuolella on tarkempi selvitys kirjeen lähettäjästä. En suositele asioimista tämän firman kanssa. Jos haluat muuttaa laskusi rahaksi, etsi verkosta todellinen, luotettava toimija.
Rahoitytaja.fi ei vastaa kyselyyni, onko heillä mitään tekemistä tämän mainoksen kanssa joten en saa varmuutta kirjeen alkuperään. Spämmereiden tapana on kopsailla verkosta myyntitekstejä eri firmojen sivuilta ja levittää niitä ansojensa hämäykseksi.

--------------------------------------KIRJE----------------------------------------------------
Myy laskusi rahaksi ja unohda odottelu

Rahoittaja.fi ostaa yrityksien ja yhteisöjen laskuja. Yrittäjänä sinun kannattaa sijoittaa rahasi ennemmin kannattavaan liiketoimintaan, laskujen maksun odottelun sijaan.
Voit myydä yhden tai useamman laskun juuri silloin kun sinulle sopii!
Kokeile, kuinka paljon saat rahaa laskuistasi

Tämän viestin lähettäjänä ei toimi Rahoittaja.fi vaan kaupallinen yhteistyökumppani.
Jos et enää halua vastaanottaa sähköpostia, voit peruuttaa tilauksen.
Koetko tämän uutiskirjeen olevan epätoivottavaa? Ilmoita täältä.

---------------------------------------------------------------------------------------------------------------
MEDIAGLOBALNEWS.INFO jolle sivulle linkit veisivät, ilmoittaa suoralla domanosoitteella ainoastaan "abuse" (häirintä) -ilmoituslomakkeen, jota en missään nimessä kehoita täyttämään, koska siinä kysellään henkilötietojasi, joita voidaan sitten käyttää vastaaviin rikoksiin.
"abuse.namecheap.com" olisi ainut järkevä firma kertoa häirinnästä mutta se tuskin tulee asiaa auttamaan (lue eteenpäin miksi ei).
Domannimikysely kertoo firmasta erittäin niukasti. Tällä tiedolla vastuuhenkilöitä ei löydetä. NameCeap tai CLOUDFLARE ei ole innokas käräyttämään tai plokkaamaan asiakakitaan joista valtaosa on juuri verkkohuijjareita:

Domain Name: MEDIAGLOBALNEWS.INFO
Registry Domain ID: D503300000519167670-LRMS
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: www.namecheap.com
Updated Date: 2019-01-22T08:50:21Z
Creation Date: 2019-01-22T08:42:49Z
Registry Expiry Date: 2020-01-22T08:42:49Z
Registrar Registration Expiration Date:
Registrar: NameCheap, Inc
Registrar IANA ID: 1068
Registrar Abuse Contact Email: removed email address
Registrar Abuse Contact Phone: removed phone number
Reseller:
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Domain Status: serverTransferProhibited https://icann.org/epp#serverTransferProhibited
Domain Status: addPeriod https://icann.org/epp#addPeriod
Registrant Organization: WhoisGuard, Inc.
Registrant State/Province: Panama
Registrant Country: PA
Name Server: THOMAS.NS.CLOUDFLARE.COM
Name Server: DEE.NS.CLOUDFLARE.COM
DNSSEC: unsigned
-----------------------------------------------------------------------------------------------------------

Suomalaisen Rahoittaja.fi:n taustalla toimii:
Corona Capital Oy

  • Y-tunnus 2559218-8


  • Mannerheimintie 20 B, 00100 Helsinki
    www.coronacapital.fi

sunnuntai 20. tammikuuta 2019

Arizonalainen suomalaisfirmako lainottaisi ilman vakuuksia?

Lainatarjouksen lähettänyt firma ei ainakaan domannimitiedustelun mukaan ole kotimainen.
g.gritlyx.com on rekisteröity USA:n Arizonaan.
Lähettäjän allekirjoitus ei myöskään herätä luottamusta.
Suuren lainan "vakuudettomuus" viittaa jo suoranaiseen ansaan (jollei muuten, niin ainakin korko prosentit ovat kohtuuttomia laina-aikoihin verrattuina, joka on pikavippien perisyntiä). Tällainen "palvelu" voi myös toimia tienä pikavippiyhtiön omalle kassalle ja "vertailu" jää näennäiseksi.
Lainahakemuksessa sinua pyydetään antamaan sellaista tietoa, jota sinun EI tule antaa yhdellekään taustoistaan epäselvälle toimijalle. Lomakkeen linkki vie Arizonalaiselle palvelimelle, ei suomalaiselle.

Lähettäjä on: "VerkkoLuotto <g@gritlyx.com>"

------------------------KIRJE-----------------------------
Hae lainaa ilman vakuuksia jopa 60 000 euroa.
Kotimaisen OmaLaina -vertailupalvelun kautta voit hakea jopa 60 000 euroa lainaa 1–15 vuoden ajaksi. Palvelu etsii puolestasi parhaan lainan. Saat alustavan lainapäätöksen heti ja rahat tilillesi nopeasti.

Hae lainaa tästä

Täytä ilmainen lainahakemus netissä ja saat alustavan lainapäätöksen saman tien. Lainaa saadaksesi et tarvitse vakuuksia tai takaajaa.

Lue lisää tästä ja täytä lainahakemus

Parhain terveisin,
Natalia H.
--------------------------------------------------------------

omalaina.fi domannimi on plokattu "familyfriendly" filtterillä.

Domannimitiedustelu nimestä "gritlyx.com", ei kerro kaikkia yhteystietoja, vaan osa on peitetty, "PrivacyGuardian.org" organisaation avulla. Tämä ei lisää luottamusta tähän toimijaan.

Domain Name: gritlyx.com
Registry Domain ID: 2302718693_DOMAIN_COM-VRSN
Registrar IANA ID: 1479
Registrar Abuse Contact Email: removed email address
Registrar Abuse Contact Phone: removed phone number
Registrant Name: Domain Administrator
Registrant Organization: See PrivacyGuardian.org
Registrant Street: 1928 E. Highland Ave. Ste F104 PMB# 255
Registrant City: Phoenix
Registrant State/Province: AZ
Registrant Postal Code: 85016
Registrant Country: US
Registrant Phone: removed phone number

Registrant Email:
removed email address


"omalaina.fi" domannimi on plokattu selainten "familyfriendly" filtterillä. Tuo filtteri plokkaa ulos kaikki "vahingollista" sisältöä sisältävät osoitteet. Vahingollisiin kuuluu pornon lisäksi myös  huijjaussivut, tai sivut joilla saattaa olla viruksia tai haittaohjelmia.
Omalaina.fi on ollut kotimainen palvelu MUTTA, eri yritysnimien käyttö huijjaustarkoituksissa on myös huijjareiden perustaktiikkaa. Toisaalta kun "omalaina.fi" on plokattu, on toimija saattanut etsityä muille maille jatkamaan "kalasteluaan".
Domannimitiedustelu antaa "omalaina.fi" nimen omistajasta alla olevan tiedon. PL osoite on todella kertova tieto firman toiminnan epäluotettavuudesta.

Holder

name...............: LVS Brokers Oy
register number....: 2521965-8
address............: PL 644
address............: 00101
address............: Helsinki
country............: Finland
phone..............: 0404444999
holder email.......:

Fonecta kertoo yrityksestä:
Tietoa yrityksestä
LVS Brokers Oy on perustettu vuonna 2012. Sen kotipaikka on Helsinki ja toimiala Rahoitus ja luottotoiminta. Toimitusjohtajana toimii Jarkko Erkki Tapio Forsberg.
JOS takana on todella tämä yritys, en lainaisi senttiäkään yrityksestä jonka osoite on postilokero.


lauantai 19. tammikuuta 2019

Western Finance ei lainaa rahaa Balilasen matkatoimiston kautta G-mail osoitteella

Niin suuressa rahapulassa ei kannata olla, että lankeaa näihin "sähköpostipankkiireihin".
Näitä saapuu tasaiseen tahtiin mitä kummallisemmista osoitteista ja ikäänkuin erilaisten laillisten toimijoiden nimissä.

Tämäkin in tyypillinen phishing, eli tietokalastusyritys (ID varkaus). Kirjeen on ikäänkuin allekirjoittanut "WESTERN FINANCE" tutkimusorganisaatio, joka ei ole pankki tai rahoitusalalla ylimalkaan. Onnettoman ansaan menneen tiedot käytetään seuraavaan rikollisen toiminnan yritykseen, esim, tilaamalla  verkkokaupoista tavaraa hänen nimissään tai yleensä, esiintymällä hänen nimellään ja sähköpostiosoitteellaan vastaavissa rikollisissa toimissa. Toinen vaihtoehto näissä huijjauksissa on, kirjeen lähettäjältä tulevat laskut rahansiirroista ym kuluista mutta itse lainaa ei ole tulossakaan. Sen sijaan tilitietojasi (jos olet ne luovuttanut) käyetään edelleen huijjauksiin.
Sähköposti oli lähetetty Balilaisen matkatoimiston (pphotels.com ja balidynasty.com) lainatusta, (peilatusta) postiosoitteesta ja kirjeessä oleva "takaisin"-linkki vie ilmaiseen G-mailosoitteeseen joka ei taatusti ole WFA:n käytössä, eikä myöskään Balilaisen matkatoimiston käytössä. Kumpikaan ei tarvitse toiminnassaan ilmaisosoitetta. Onneksi kirje on huonolla suomenkielellä kirjoitettu. Tällaiset yleensä heitetään roskikseen ilman muuta.


---------------------------------------KIRJE-----------------------------------------


EU WESTERN -rahoitus myöntää lainoja sekä vanhoille että uusille asiakkaille vähintään 10 000,00 € ja enintään 50 000 000,00 euron välillä.

Oletko taloudellisissa vaikeuksissa? Oletko pankkienne hylännyt? Tarvitsetko lainan velkojen / laskujen poistamiseksi? Sitten taloudellinen trauma on ohi, tarjoamme lainoja 3 prosentin korolla.

Palauta meihin alla olevien tietojen avulla.

Nimi:
Lainan määrä:
Lainan kesto:
Maa:
Osoite:
Puhelinnumero:
Ikä:

Terveisiä
Admin Desk
EU WESTERN FINANCE.
------------------------------------------------------------- 

Oikean WESTERN FINANCE:n taustaa:
About the WFA
The Western Finance Association was founded in 1965.  In 2015, in Seattle, Washington, we held our 50th conference and annual meeting.  We are a professional society for academicians and practitioners with a scholarly interest in the development and application of research in finance.

perjantai 18. tammikuuta 2019

Uusi "tietokonekaappaus" kiristyskirje törkytekstillä

 Vain sairas mielikuvitus on rajanan, mihin nämä veijjarit vielä yltävätkään. Tämä teksti hipoo jo heidänkin mielikuvituksen rajoja.
Kaveri väittää kaapanneensa koneeni ja sähköpostini. Tiedän, että tämä ei ole ylimalkaankaan mahdollista minun tapauksessani. En myöskään näe ainuttakaan kohtaa kirjeessä, joka liittyisi minuun. Tällaiset kirjeet saattavat säikyttää viattomia ihmisiä, koska sen sairas teksti on todella järkyttävää luettavaa noin ylimalkaan. Pulpunneeko lähettäjän omasta kokemuksesta?

Lähetin häirintäilmoituksen tämän lähettäjän postipalveluun (freenom.com), kirjeen rikollisen lähettäjän blockaamiseksi.
Toki hän perustaa uuden "anonymous" tilin jonnekin ja jatkaa hommiaan mutta kiviä näiden rikollisten kenkiin kannattaa aina kerätä. Jos mitään ei tee, ei mitään tällä rintamalla koskaan tule tapahtumaankaan.
Spämmifilttereitä voi ja kannattaakin viritellä. Tietokoneen kamerankin voisi peittää ihan fyysisesti, silloin kun ei sitä tarvitse. Luotettava virustorjunta pitää olla aina aktiivisena, ajantasaisesti päivitettynä ja toiminnassa. JA äläkä lataa mitään aineistoa palvelimelta, jonka luotettavuudesta on pienintäkään epäilystä.


------------------------------------KIRISTYSKIRJE--------------------------------------

THIS IS NOT A JOKE - I AM DEAD SERIOUS!

Hi perv,

The last time you visited a p0rnographic website with teens,
you downloaded and installed software I developed.

My program has turned on your camera and recorded
the process of your masturbation.

My software has also downloaded all your email contact lists
and a list of your friends on Facebook.

I have both the 'Etunimi Sukunimi.mp4' with your masturbation
as well as a file with all your contacts on my hard drive.

You are very perverted!

If you want me to delete both the files and keep the secret,
you must send me Bitcoin payment. I give you 72 hours for payment.

If you don't know how to send Bitcoins, visit Google.

Send 2.000 USD to this Bitcoin address immediately:

32jizd4nA3Lpi3TjjQ6c5xXnRK1g31GwpE
(copy and paste)

1 BTC = 3,580 USD right now, so send exactly 0.568014 BTC
to the address provided above.


Do not try to cheat me!
As soon as you open this Email I will know you opened it.

This Bitcoin address is linked to you only,
so I will know if you sent the correct amount.
When you pay in full, I will remove the files and deactivate my program.

If you don't send the payment, I will send your masturbation video
to ALL YOUR FRIENDS AND ASSOCIATES from your contact list I hacked.

Here are the payment details again:

Send 0.568014 BTC to this Bitcoin address:

----------------------------------------
32jizd4nA3Lpi3TjjQ6c5xXnRK1g31GwpE
----------------------------------------

You саn visit police but nobody will help you. I know what I am doing.
I don't live in your country and I know how to stay anonymous.

Don't try to deceive me - I will know it immediately - my spy ware is
recording all the websites you visit and all keys you press.
If you do - I will send this ugly recording to everyone you know,
including your family.

Don't cheat me! Don't forget the shame and if you ignore this message your
life will be ruined.

I am waiting for your Bitcoin payment.

If you need more time to buy and send 0.568014 BTC,
open your notepad and write '48h plz'.
I will consider giving you another 48 hours before I release the vid.

Anonymous Hacker
-------------------------------------------
 
DOMANNIMIPALVELU ON VENÄLÄISELLÄ PALVELIMELLA
Maatunnus viittaa Alankomaihin.

Domain name:
      ANONYMOOUS.GA

   Organisation:
      Gabon TLD B.V.
      My GA administrator
      P.O. Box 11774
      1001 GT  Amsterdam
      Netherlands
      Phone: removed phone number
      Fax: removed phone number
      E-mail: abuse: removed email address, copyright infringement: removed email address


   
Domain Nameservers:

      NS1.TWITTER-DNS.COM
ns1.twitter-dns.com


86.106.102.115 (RU ru flag)Mir Telematiki Ltd (RU ru flag)AS49335
      NS2.TWITTER-DNS.COM 
ns2.twitter-dns.com


86.106.102.115 (RU ru flag)Mir Telematiki Ltd (RU ru flag)AS49335
 

keskiviikko 16. tammikuuta 2019

Sähköpostilaatikko on täysi - varoitus on ansa

Tämä varoitus ei ole tullut sähköpostipalventarjoajaltani vaan spämmeriltä joka haluaa linkin kautta rokottaa minua tavalla tai toisella.  Turha vaiva. Älkää tekään menkö lankaan. Tarkistakaa ensin mistä sähköposti on tullut. Jos olette edelleen epävarma postilaatikkotilanteestanne, poistakaa ensin vanhat sähköpostinne laatikosta. Esim. lisätilan osto ei kannata useimmissa tapauksissa, koska loota on yleensä täynnä vanhaa, postia, jolla ette tee enää mitään. Tämä kirje on siis ansa ja lähettäjä on: "sender.com" joka vaikuttaa postitusalustalta joka on kenen tahansa käytettävissä ja jota aivan varmasti huijjarit ilolla hyödyntävät.

Linkit vievät domainnimeen: "flowmusicent.com". Domannimen omistaja jää epäselväksi, kuten aina rikollisessa toiminnassa.


--------------------------------e-mail---------------------------------
Message from no-reply@WEBCAG.FI.

Your mail box is almost full, this can stop keep incoming emails from arriving.
Use the link below to get more free space.

Click Here - hannu.kuukkanen@WEBCAG.FI/validate

Regards,
WEBCAG.FI notification

This message is auto-generated from no-reply@WEBCAG.FI. security server, and replies sent to this email can not be delivered.
This email is meant for: hannu.kuukkanen@WEBCAG.FI.
--------------------------------------------------------------------------

Debenhams ketjun nimellä tullut huijjausyritys

Alla oleva kirje on huijjausyritys. Miten huijjari sitten  toimiikaan, jää arvoitukseksi mutta analyysi kirjeen lähettäjästä ja reply osoitteesta on erittäin paljastava.
Kaikissa tapauksissa yhteydenotto tarkoittaa erittäin suurta riskiä. Huijjari kirjoittaa aina "ansaintatarkoituksessa" ja huijjaus näyttää kannattavan, koska spämmikirjeiden vyöry on valtaisa.

--------------------------------------------------------------------------------------------

From: "DEBENHAMS RETAIL PLC"<Imports@apha.gsi.gov.uk> tämä posti on saapunut: Animal and Plant Health Agency Woodham Lane New Haw Addlestone Surrey, KT15 3NB United Kingdom.
Luultavasti joko varastettu osoite tai hakkeroitu postipalvelin.


Reply-To: <info@debenham-retails.co.uk>  pitäisi olla joko Debenhams.com tai contactdebenhams.com - eli menee aivan jonnekin muualle kuin väitetään. Domain "co.uk" johtaa seuraavaan osoitteeseen: Minerva House, Edmund Halley Road, Oxford Science Park
Oxford OX4 4DQ, GB
Vaikuttaa hakkeroidulta palvelimelta. Täällä sijainnee tiedepuiston palvelin jota hyödynnetään spämmäykseen.

------------------------------------KIRJE-----------------------------------

Subject: INTERESTED TO BUY YOUR PRODUCTS

Situated in (United Kingdom) DEBENHAMS RETAIL PLC is a retailer shop
furnished by European products. We are looking to buy ( Fashion items, Perfumes, Lighters, Tiles Marbles, Wooden Floors, Smart-phones, Tablets, Laptops, TVs, Air conditioner etc...) and find new partnership with companies dealing with different products so can you please send us your Catalog or your website to learn more about your products or prices list by email and if we can make some order with you and start long-term partnership. Could you also tell us if you can supply us, more information about the possibility to become one of your regular customers?

Our Payment Policy is payment by swift within 30 days net in Europe.

Waiting for your feedback.
Best regards.


(NÄMÄ TIEDOT OVAT AINAKIN OSITTAIN OIKEITA MUTTA OVAT HÄMÄYSTARKOITUKSESSA)
David Fernandez
Trading Director, Global Sourcing
DEBENHAMS RETAIL PLC
Direct Line: +44 7447 455 885
www.debenhams.com
www.debenhamsplus.com

----------------------------------------------------------------------------------
Lähetin varoituksen tästä kirjeestä Debenhams:ille ja he vastasivat ystävällisesti. Kannattaa ottaa ylös tuo UK:n nettipoliisin osoite, mikäli siltä suunnalta tulee verkkouhkia tai väärinkäytöksiä.
"They" tarkoittanee kaikkia huijjattuja alihankkijoita.
----------------------------------------------------------------------------------
Dear customer,

Thank you for the email.
I am grateful for you letting us know about it.
I can assure that this has not been be sent by Debenhams and you should ignore any further emails.

If needed they could report this on www.actionfraud.police.uk
----------------------------------------------------------------------------------