Sain sähköpostia lähettäjältä: Darrin Richards, Billing Dept ([email protected]). Aihe: Invoice ID:3337739_77. Liitetiedosto nimeltään: 3337739_77.zip. En ole avannut meiliä, mutta tekstinä näkyy olevan: Please find attached Invoice ID:3337739_77. Thanks! Darrin Richards.
Minusta tuo näyttää huijausviestiltä, en ole asioinut minkään laskuja lähettävän tahon kanssa, joka lähettääisi englanninkielisiä laskuja. En ole viimeiseen puoleen vuoteen ostanut netin kautta yhtään mitään ja silloinkin asioin suomalaisen yrityksen kanssa. Minua kovasti "syyhyttäisi" katsoa mitä tuo zip-tiedosto sisältää, voisiko sen avata iPad:ssä, olisiko se siinä turvallisempaa kuin tällä Windows-koneella.
Minusta tuo näyttää huijausviestiltä, en ole asioinut minkään laskuja lähettävän tahon kanssa, joka lähettääisi englanninkielisiä laskuja. En ole viimeiseen puoleen vuoteen ostanut netin kautta yhtään mitään ja silloinkin asioin suomalaisen yrityksen kanssa. Minua kovasti "syyhyttäisi" katsoa mitä tuo zip-tiedosto sisältää, voisiko sen avata iPad:ssä, olisiko se siinä turvallisempaa kuin tällä Windows-koneella.
Vastaukset 9
Vanhimmat
Huijaukselta tosiaan näyttää. En lähtisi avaamaan tuota zip tiedostoa ainakaan Windowsissa.
juuri näin ne huijaukset menevät läpi, kun kohdehenkilöiksi osuu liian uteliaita ihmisiä.
sitä ei kukaan tiedä mitä tuo sisältää. ainoa varma asia on se että se on huijaus.
toimitko järkesi vai uteliaisuutesi mukaan? oma on valintasi.
Sitähän huijari juuri haluaa, että avaisit liitteen. Käytä nyt ainakin virtuaalikonetta tai sandboxia.
Varmista ainakin että sen todella zip, eikä mikään zip.exe.Eli jos koneellasi on tunnetut tiedostotyypit piiloitettu.
Virusskannereilla voi myös skannata pakattuja tiedostoja jos tallennat sen ensin koneelle.
Laita tiedosto vaikka tänne
https://www.virustotal.com
niin tiedät mikä haitake on kyseessä.
tärkeäkin henkilö jos vaikka
http://www.synapacg.com/professionals_richards.html
tuollaiset sinua muistavat.
Taidan jättää "tiedonjanoni" tyydyttämättä, enkä avaa tuota zip-tiedostoa, en edes iPadillä.
Ensisijaisesti halusin kuulla teiltä onko tuo huijausjuttu ja olitte kanssani samaa mieltä, että huijaukselta näyttää. Kiitos vastauksista, tältä palstalta saa aina apua, siis erityiskiitos tämän palstan kaikille vastaajille.
Kulkee nimellä "social engineering". Eli roistot ovat vain googlanneet netistä jonkin semi-tunnetun oikean henkilön nimen ja missä tämä työskentelee. Sitten sen mukaisesti lähettävät mukamas legitiimejä sähköposteja.
Toinen keino ovat nämä tunnetut "Tiesitkö, että sinusta on video YouTubessa?" -sähköpostit ja erilaiset variaatiot siitä. Aina löytyy joku, joka noihin retkahtaa.
Usein jätän nuo ilmiselviltä vaikuttavat huijaukset sikseen, mutta jos et ole ihan poropeukalo, niin voit ladata tuon liitetiedoston zipattuna (MUTTA ÄLÄ AJA SITÄ, VAAN VALITSE SELAIMESTA "TALLENNA").
Sitten lähetä se zipattu tiedosto tänne: https://www.virustotal.com/
Jos ei ole ilmiselvä haittaohjelma VT:n mukaan, niin säilytäpä sitä liitetiedostoa jossakin turvaisassa satamassa ja lähetä se VirusTotaliin uudestaan parin kuukauden kuluttua. Veikkaan, että ainakin puolet virus-engineistä tulkitsevat sen tuolloin haittikseksi.