lauantai 9. toukokuuta 2020

Epäuskottava Bitcoin Formula

Jos toimisin bittioraha-kauppiaana tai palveluiden tarjoajana EN toimisi ilmaisosoitteiden kautta. Se ei herätä luottamusta talousasioissa.
Posti on kulkenut: sololights.info:n kautta, joka on rekisteröity tuntemattomalle omistajalle Marokkoon.
Kirje on postitettu Yahoon ilmaisosoitteesta (jessicasweety999@yahoo.com) Googlen ilmaispalvelimelta.
Lähettäjänimi on poimittu minun postiosoitteestani, vaikka en siis ole lähettäjä. Lähetrysosoite ei ole  minun vaan domannimi viittaa internetpalveluntarjoajayritykseen Austraaliassa. Näennäisen lähetysoitteen ei tarvitse olla missään tekemisissä todellisen lähettäjän kanssa. Lähettäjäksi pystytään laittamaan kenet tahansa tai mikä yritys tahansa. Se ei koskaan todista kirjeestä yhtään mitään.

Varsinainen linkki (joka on liitetty lähes koko sivun kattavaan kuvaan) veisi osoitteeseen:
"telianos.duckdns.org". Tämä alidomaini vie sylttytehtaalle Kanadaan OrgName: Network Data Center Host, Inc. Päädomain "duckdns.org" on rekisteröity Ranskaan, Pariisiin.
Linkin nokassa näyttäisi olevan tulossa lomake, joka viittaa henkilötietovarkausyritykseen.

Henkilökuvat ja nimet kirjeessä, on ilmeisesti varastettu/keksitty. En haulla löytänyt verkosta ketään, sopivaa henkilöä näillä nimillä.
 
JOS olette kiinnostunut bittirahasta, tämä kirje EI ole se oikea tie lähestyä aihetta. Etsikää luotettava toimija biottiraha-asioittenne hoitoon, ei tällaisia hämäräveikkoja. Kuvan alla linkkejä aihetta koskeviin artikkeleihin tässä blogissa ja muualla.

BitCoin-huijjareista varoitetaan: https://muut.com/i/localbitcoins/fraud:warning-scam-phishing-ema

Ensinnäkin sinun ei tule antaa mitään henkilötietojasi tai tilinumeroasi kenellekään toimijalle. Bitcoinit ovat "virtuaalirahaa" joita voi mahdollisesti jossain vaiheessa vaihtaa esim. Euroiksi mutta sen voi tehdä itse luotettavan toimijan kautta, eikä siihen tarvita välikäsiä. Jos "ostat" Bitcoineja, osta todella turvalliseksi taatulta taholta (esim. https://coinmotion.com/fi ).
Kaikissa tapauksissa, LUE ENSIN TIETOA tästä valuutasta, ennenkuin ryhdyt sen kanssa mhinkään tekemisiin.

Alla linkkejä erityyppisiin bittirahahuijauskirjeisiin:

 

 

perjantai 8. toukokuuta 2020

Kuluttajakysely - huijaus

(Viestin aihe) Subject: Onnea! Sinut on valittu mielipidepaneeliin ja lahjakortin arvontaan!

Tämän kuluttajakyselyn ainoa tarkoitus on saada joku onneton antamaan henkilötietojaan ja pankkitietojaan (ID varkaus eli phishing). Kysely ei tule mistään varmistettavissa olevasta kuluttajatutkimusorganisaatiosta. Kisatverkossa.fi organisaation nimi on hämäys, koska verkko-osoitteet eivät tue tämän firman osuutta kirjeessä. Firma on Virolainen.
(Lähettäjän domannimen "panakota.xyz" tarkistus osoittaa, että tälle domannimelle ei ole olemassa verkkosivuja eikä sen rekisteristä löydy tietoja vastuutahosta)
(Linkkiosoitteen "cayetalp.com"  domannimitiedustelu  kertoo, ettei vastuullista yritysnimeä kerrota rekisterissä. Rekisteröinti on tehty USA;ssa. Domannimi on edelleenohjattu Google.com:iin. Googlaus ketrtoo, että sivun tietoja ei ole saatavilla )
Linkki ei myöskään vie millekään tunnetulle kuluttajatutkimusta suorittavalle organisaatiolle, vaan huijarin palvelimelle.Spämmäykseen on käytetty Googlen postitusohjelmaa.
"Voit peruuttaa uutiskirjeemme" -linkin omistaja on Taiwanissa.

Linkit on poistettu.

-----------------------------------KIRJE--------------------------------------



Hei!

Käytä tilaisuus hyväksesi

Rakas kuluttaja sinun on mahdollista voittaa 1000 euron lahjakortin valitsemaasi ruokakauppaan suuressa supermarket-kyselyssämme!

Me haluamme tietää mikä on tärkeää sinulle tehdessäsi ruokaostoksia.

Näin helppoa on osallistuminen:
1) Vastaa neljään nopeaan kysymykseen ostotottumuksistasi.
2) Kerro meille miten saamme sinuun yhteyttä, jos voitto osuu kohdallesi.

Näin helppoa!

Me Kisatverkossa.fi:ssä (Firma on olemassa Virossa mutta en usko, että sillä on mitään tekemistä tämän sähköpostin kanssa) haluamme kiittää sinua tuestasi ja toivottaa onnea lahjakortin metsästyksessä!
Klikkaa kyselyyn tästä
Ystävällisin terveisin
Pirjo, Tarjousrinki
Voit peruuttaa uutiskirjeemme tilauksen napsauttamalla tätä.
-------------------------------------------------------------------------

Vastaavia kuluttajakyselyansakuvauksia löytyy sivuilta:
https://vaarallinenweb.blogspot.com/2020/02/finnair-tuskin-levittaa-nain.html
https://vaarallinenweb.blogspot.com/2016/12/spotify-tutkimusansa.html
https://vaarallinenweb.blogspot.com/2016/04/epamaarainen-tutkimus-johon-ei-kannata.html



keskiviikko 6. toukokuuta 2020

Kaikki LAHJOITUS-kirjeet ovat ansoja

Näitä saapuu jatkuvasti. Kaikissa luvataan suuria summia mitä mielikuvituksellisimmin perustein. Tässä mennään ihan vaan random-arvonnalla. BINGO.

Jokainen lahjoituskirje on ANSA. Niillä kalastellaan henkilötietosi sekä pankkitietosi (ikäänkuin maksua varten). Jopa vain henkilötiedot riittävät monille verkkotoimijoille, tilausten tai sopimusten tekemiseen. ÄLÄ anna KOSKAAN HENKIKLÖTIETOJASI tai PANKKITIETOJASI sähköpostilinkin kautta tai paluupostina.

Kirje on täyttä soopaa, eikä tule nimetyltä toimijalta (marketing@fotografiahd.com.br-tekaistu osoite Brasiliassa), eikä ole menossa IMF organisaatiolle, vaan huijarin ilmaisosoitteeseen (carlagrasso20@gmail.com-joka muistuttaa IMF:n virkailijan osoitetta), mutta ihan vaan tiedoksi, että näitä on ja riittää.



--------------------------------------KIRJE------------------------------------------------

IMF OFFICIAL EMPOWERMENT GRANT AND DONATION PROGRAMME 2020:-

FOR MORE INFORMATION: https://www.imf.org/external/np/cpac/gandd.htm (Tämä linkki on aito mutta on tarkoitettu vain hämäykseksi)

The International Monetary Fund (IMF) is an organization of 189 countries, working to foster global monetary cooperation, secure financial stability and sustainable economic growth, and reduce poverty around the world. IMF Giving Together supports charities in our host city, Washington D.C., and in low-income countries, through monetary grants and in-kind donations.

IMF Giving Together is run by the Civic Program Advisory Committee (CPAC) every year. CPAC members -IMF staff, spouses and retirees- volunteer their time to review all requests for financial and in-kind donations. IMF Giving Together funds are for humanitarian purposes only and are separate from the IMF’s financial support for member countries and policy programs. Charitable grants and staff donations have totaled over $6 million since 1994.

As part of our effort to improve individual lives through financial empowerment, your country is among the IMF 189 countries and you have been selected as one of the recipients of the ongoing IMF OFFICIAL EMPOWERMENT GRANT/DONATION under the INTERNATIONAL MONETARY FUND FOUNDATION (I.M.F.F). Your E-mail address have been selected during our ELECTRONICS BIOMETRIC RANDOM SELECTION, you have been selected to receive the total sum of $1,550,000.00 (One Million Five Hundred and Fifty Thousand USD) in this category.

Your payment will be remitted to you by (ELECTRONIC SWIFT TRANSFER), through our accredited bank an accredited financial institution appointed by IMF Foundation and Civic Program Advisory Committee (CPAC) under our supervision for security purposes.

For final verification and processing of your payment, kindly send the following information to our Administrative Officer:-

Names:
Nationality:
Contact Address:
Phone Numbers:
Age / Sex:
Occupation:

Contact Person: Carla Grasso
Deputy Managing Director and Chief Administrative Officer.
E-mail: carla.grasso@imfgrantfun.com  (TÄMÄ osoite viittaa venäläisille palvelimille. Nimiosa on hämäystä)

Yours in service,

KRISTALINA I. GEORGIEVA-KINOVA
MANAGING DIRECTOR,
INTERNATIONAL MONETARY FUND (I.M.F).

--------------------------------------------------------------------------------------

Olen varoittanut vastaavista kirjeistä mm. artikkeleissa:
https://vaarallinenweb.blogspot.com/2020/04/spammi-joka-vaittaa-ettei-ole-spammi.html
https://vaarallinenweb.blogspot.com/2020/03/lahjoitusansa-donation.html
https://vaarallinenweb.blogspot.com/2020/04/covid19-viruksen-uhreja-huijataan.html

Jälleen Pankkitetojasi kalastellaan

Tämän kirjeen linkki ei vie Danske Bankkiin, vaikka siltä näyttää, vaan huijarin sivuille:
"[1] https://garrettswright.com/danskebank.fi/login.htm"
.
ÅLÅ koske linkkiin. Tämä on pankkitetojen kalastusansa.
Tiläsi koskesissa asoissa asioi suoraan Danske Bankin virallisten verkkosivujen kautta EI KOSKAAN sähköpostilinkeistä.

Kirjeen on lähettänyt "janos@warrislimited.me" EI siis Dansek Bank vaikka sen nimi näkyy ennen Janosia. Huijaus on tökerö mutta aina vaarallinen ja ilmeisesti aina joku onneton tuotakin linkkiä klikkailee.

--------------------------------KIRJE---------------------------------


sunnuntai 3. toukokuuta 2020

Venäläistä rulettia, vaiko koronatestausta?

Saapui koronatestausta kaupitteleva, venäläinen sähköposti.

Toimijasta oli mahdotonta saada taustaselvitystä. En halunut riskeerata koneturvallisuutta klikkaamalla linkkä. Tehdyn rekisteritiedistelun mukaan, siinä on ilmeinen riski.
Kyseessä on kaikissa tapauksissa huijaus. Ainakin henkilötietosi varastetaan rikollisen käyttöön. Saatat myös joutua maksamaan testin jota et koskaan tule saamaan. Viidessätoista minuutissa et tule myöskään, missään tapauksessa, saamaan luotettavaa koronavitrustestitietoa.
Lähetystietojen tai linkkitietojen takaa ei löydy vastuullista yritystä.

Lähetysosoite:
imitatily.com  post box rek. osoite Panamassa P.O. Box 0823-03411. Palvelin Venäjällä

Subject: Get tested and Help Stop the Pandemic
(verkossa kaupattaviin testeihin ei tule luottaa tai tilata)

---------------------------------------KIRJE-------------------------------------------

Open this E-Mail
    
Take Steps to Protect Yourself and Others

    Get tested with in 15 minutes
    Stay home if you are sick and follow your local healthcare officials and government guidelines
    Put distance between yourself and other people
    Clean and disinfect frequently touched surfaces throughout the day
    Wash your hands often with soap and water for at least 20 seconds
(ÄLÄKÄ luota yhteenkään Covid-19 huijauskirjeeseen)

Get Your Home COVID-19 Test Today!

This email was sent to xxxxx.yyyyyyy@elisanet.fi because you entered your email address on our website when registering. (en ole antanut tälle olemattomalle firmalle sähköpostiosoitettani, enkä ole koskaan rekisteröitynyt sen sivuille. Osoitteeni on varastettu verkosta)
CLICK HERE if you would like to unsubscribe to future emails. (ÄLÄ koske linkkiin)

------------------------------------------------------------------------------------------
ANALYYSIÄ kirjeen headerosuuden perusteella

Lähetysosoite:
imitatily.com  (rekisteröijän osoite: Panamassa P.O. Box 0823-03411. Palvelin on Venäjällä. Kone josta e-mail on lähtenyt on: IP 87.251.76.22 verkkopalveluntarjoaja Venäjällä, Novosibirskissä.)

Vastausosoite:
solitude.website (palvelin venäjällä. Kotisivuja ei ole eikä domannimen rekisteröijästä ole tietoja)

Linkit:
empiremailjet.com  (Postituspalveluja ja verkkomarkkinointia myyvä toimija joka on listattu spämmereiden mustalle listalle. Rek. os. Panama tuntematon rekisteröijä P.O. Box 0823-03411 Massapostipalveluntarjoaja 190.2.148.132 (NL Alankomaat))

perjantai 1. toukokuuta 2020

Osoitteen tarkistusansa "korona henkeen"

Huijarit ovat ajan tasalla ja etsivät epätoivoisia yrittäjiä..

Älkää vastatko. Osoitteen vahvistaminen takaa, että osoitteenne pysyy hakkereiden ja spämmereiden listoilla. Tämä on tyypillinen aloitus ketjupommitukselle.
Mitään aikaisempaa kirjettä ei ole koskaan saapunut.

Lähettäjä: Upper Rep <gofund@aol.com> (ilmaisosoite)
Vastausosoite: terrydean111111@gmail.com (ilmaisosoite)
Aihe: Re; (tämä kirje ei ole vastaus kirjeeseesi vaan hämäystä)
Lähettäjän palvelin kuuluu venäläiselle yritykselle cnhtechnology.com joka toimii
Industrial Power Electronics | Heat Sinks | Power Assemblies | C&amp;amp;H Technology -alalla.
Palvelin on ehkä kaapattu spämmäystä varten
Tämä yritys ei eole kirjeen kanssa missään tekemisissä.

Kummankaan e-mail tilin omistaja tuskin selviää jos spämmeriä vastuuseen haettaisiin.

-----------------------------------------------KIRJE-----------------------------------------------------------

Hei!
Mitд sinulle kuuluu tдnддn? ja kuinka Covid-19-juhla on alueellasi? Kerro minulle, jos olet saanut ensimmдisen sдhkцpostiosoitteenni investointiehdotuksen pдivityksestд, koska tдmд on toinen kerta, kun kirjoitan sinulle, ota ystдvдllisesti yhteyttд minuun, jos olet saanut tдmдn sдhkцpostiviestin, koska ensimmдinen sдhkцposti palautettiin toimittamatta.
 
------------------------------------------------------------------------------- 

keskiviikko 29. huhtikuuta 2020

Messengerin VIDEO VIRUS ansa

Varokaa Messengerissä kaverisi nimellä ja kuvalla saapuvaa spämmiä.
Siinä väitetään olevan video, jossa sinä esiinnyt.
Tämä on VIRUS-linkki jossa sinua pyydetään kirjautumaan videoesitystä varten. ÄLÄ kirjaudu. Kirjautumisesi kaapataan ja käytetään edelleen rikollisiin operaatioihin. TAI/JA mahdollisesti videolatauksen mukana saat todellisen viruksen koneellesi.

Sosiaalisen median kanssa on syytä olla aina ylivarovainen ja tarkistaa, onko kaverisi todella lähettänyt viestin ja onko viestin linkki vaaraton.


torstai 23. huhtikuuta 2020

Spämmi joka väittää, ettei ole spämmi

Tämä henkilötietovarkauteen tähtäävä e-mail haluaisi, että lähettäisit tiedon spämmi-vahtisivustoille. että se EI olisi spämmi. Törkeyden huippu mutta mihin spämmerit eivät yltäisi. Kaikki likaisimmat keinot ovat heidän käytössään.

Lähettäjä: uthgra.org.ar on argentiinalainen turistipalveluhenkilökunnan ammattiorganisaatio
Vastausosoite: carlagrasso20@gmail.com on menossa ilmaisosoitteeseen, jonka omistajaa tuskin saadaan selville.
Laitoin tähän "soopasepustuksen" tunnistusta varten. Kirjeen voi heittää roskiin. Tämä on täysverinen hujiaus.

--------------------------------KIRJE--------------------------------------


If this email is not spam, click here to submit the signatures to FortiGuard - AntiSpam Service.(tämä linkki siis veisi sivustolle joka "turvaisi" kirjeen laillisuuden. Älä klikkaa tätäkään linkkiä, vaikka se vie monikansallisen verkkoturvatoimijan sivuille. Linkki on ainoastaan hämäystarkoituksessa)


IMF OFFICIAL EMPOWERMENT GRANT AND DONATION PROGRAMME 2020:-
FOR MORE INFORMATION: https://www.imf.org/external/np/cpac/gandd.htm
(tämä osoite on oikea - omistaa: Registrant Organization: International Monetary Fund, mutta ei ole missään tekemisisissä tämän kirjeen kanssa)

The International Monetary Fund (IMF) is an organization of 189 countries, working to foster global monetary cooperation, secure financial stability and sustainable economic growth, and reduce poverty around the world. IMF Giving Together supports charities in our host city, Washington D.C., and in low-income countries, through monetary grants and in-kind donations.

IMF Giving Together is run by the Civic Program Advisory Committee (CPAC) every year. CPAC members -IMF staff, spouses and retirees- volunteer their time to review all requests for financial and in-kind donations. IMF Giving Together funds are for humanitarian purposes only and are separate from the IMF’s financial support for member countries and policy programs. Charitable grants and staff donations have totaled over $6 million since 1994.

As part of our effort to improve individual lives through financial empowerment, your country is among the IMF 189 countries and you have been selected as one of the recipients of the ongoing IMF OFFICIAL EMPOWERMENT GRANT/DONATION under the INTERNATIONAL MONETARY FUND FOUNDATION (I.M.F.F). Your E-mail address have been selected during our ELECTRONICS BIOMETRIC RANDOM SELECTION, you have been selected to receive the total sum of $1,550,000.00 (One Million Five Hundred and Fifty Thousand USD) in this category.

Your payment will be remitted to you by (ELECTRONIC SWIFT TRANSFER), through our accredited bank an accredited financial institution appointed by IMF Foundation and Civic Program Advisory Committee (CPAC) under our supervision for security purposes.

For final verification and processing of your payment, kindly send the following information to our Administrative Officer:-
(tämä on ANSA. Myöskään henkilötietoja ei tule antaa e-maileissa, eikä yleensä muutenkaan, kuin virallisten verkkosivujen kautta suojatussa yhteydessä)
Names:
Nationality:
Contact Address:
Phone Numbers:
Age / Sex:
Occupation:
Contact Person: Carla Grasso
Deputy Managing Director and Chief Administrative Officer.
E-mail: carla.grasso@imfgrantfun.com
Yours in service,
KRISTALINA I. GEORGIEVA-KINOVA
MANAGING DIRECTOR,
INTERNATIONAL MONETARY FUND (I.M.F).

maanantai 20. huhtikuuta 2020

COVID19 viruksen uhreja huijataan

Ei riitä, että ihminen sairastuu, vaan sen lisäksi sairaalta huijataan rahat.
Tämä e-mail on lähetetty osoitteesta, jonka omistajasta ei ole tietoa. Lähetysosoite viitta Afrikkaan.
Kyseessä on selkeä henkilötietovarkausyritys. Myös pankkitietojasi tultaisiin kyselemään.
Pankkitietoja tai henkilötietoja EI tule antaa, kuin erittäin luotettaville toimijoille, joiden verkko-osoite on varmisettu aidoksi ja toiminta lailliseksi, sekä tietojen anto kanava on suojattu. E-.mail vastauksena ei niitä kannata antaa millekään toimijalle tai minkään email-linkin kautta.

--------------------------------------------EMAIL-----------------------------------------------

You are selected to receive a charitable donation for COVID-19. Reply back for more details.

Käännös: Sinut on valittu saamaan hyväntekeväisyyslahjoitus COVID-19 johdosta. Vastaa saadaksesi lisätietoja.

-----------------------------------------------------------------------------------------------------

Kirjeen headerin analyysi:


Reply-To: "billhelene.law@hotmail.com" <billhelene.law@hotmail.com>
(vastausosoite on hotmailin ilmaisosoite, jonka omistajatietoja tuskin löytyy) 
x-originating-ip: [105.112.97.139] (tämä palveelintunnus viittaa Nigeriaan) 
(tämä seuraava "spammi" ja "virustarkistus" ei poista rikoksen yritystä millään 
lailla. Tässä kirjeessä ei virusta ole mutta spammia tämä kyllä on) 

X-Proofpoint-Spam-Details: rule=outbound_notspam policy=outbound score=0 suspectscore=0 bulkscore=0
 spamscore=0 lowpriorityscore=0 mlxlogscore=536 priorityscore=1501
 mlxscore=0 malwarescore=0 impostorscore=0 adultscore=0 phishscore=0
 clxscore=1011 classifier=spam adjust=0 reason=mlx scancount=1
 engine=8.12.0-2003020000 definitions=main-2004200079

torstai 16. huhtikuuta 2020

D-vitamiinilla kalastellaan henkilötietoja

Tämä D-vitamiinitarjous vaikuttaa vankasti henkilötietovarkausyritykseltä.
Tälle huijarille ei saa antaa mitään tietoja. Ne meneväöt rikolliseen käyttöön ja maksaja on aina henkilötietojen omistaja.

Kirje saapui osoitteesta: info@betterstead.com "betterstead.com" domannimi on reksiteröity Panamaan, mutta on venäläisellä palvelinkoneella.
Huomaa vastauspostin kielto lähettäjäosoitteeseen (kirjeessä).
Toki spämmerit osaavat asettaa minkä tahansa s-postiosoitteen lähettäjän paikalle.
Postituspalvelin on ainakin ollut hollannissa:  "ivsend.nl" tämä ei todista vielä mitään. Verkko on globaali.

Linkit vievät tietokantaan "veihol.xyz" domannimen alle:
 Domain name: veihol.xyz (ilmainen tekaistu domainnimi - pidenne .xyz on hujareiden suosiossa)
Status: registered (mitään muuta tietoa omistajasta ei ole reksiterissä)
Domain nameservers:
brad.ns.cloudflare.com (ilmaispalvelin joka on verkkorikollisten suosiossa)

----------------------------------------KIRJE-----------------------------------------------
Kokeile MAXD d-vitamiinia 60 päivän ajan maksutta!
MaxD (
Linkit vievät tietokantaan "veihol.xyz" domannimen alle. Linkit on poistettu)

MAXD on appelsiinimakuinen vitamiinivalmiste, joka tarjoaa sinulle tärkeät D-vitamiinit, joita kehosi tarvitsee joka päivä. Yli puolella suomalaisista on D-vitamiinin puutos, ja määrä kasvaa edelleen. Nyt viranomaiset ovat asettaneet D-vitamiinin päivittäisen saannin ylärajaksi 20–50 mikrogrammaa aina 100 mikrogrammaan asti. Kata päivittäiset tarpeesi yhdellä pienellä aurinkovitamiinilla!

Kokeile nyt 60 päivää vain postikulun hinnalla!

Hyödynnä tarjous
Ole hyvä ja älä vastaa tähän sähköpostiin. Tämä sähköpostiviesti lähetettiin vain ilmoitusviestistä sähköpostiosoitteesta, joka ei voi vastaanottaa saapuvia sähköpostiviestejä. Jos et enää halua vastaanottaa meille tarjouksia, klikkaa tästä. Jos huomasit tämän sähköpostiviestin väärinkäytön, ilmoita tästä.  (tämä on yhtä varma ansalinkki, kuten kaikki muutkin)

--------------------------------------------------------------------------------------------------