Your browser version is outdated. We recommend that you update your browser to the latest version.

Viestintäviraston tiedote. Huijausviestejä Postin nimissä

Julkaistu 2/16/2017

Viestintäviraston Kyberturvallisuuskeskus varoitti Postin nimissä lähetetyistä huijausviesteistä.
https://www.viestintavirasto.fi/2017/varoitus-2017-01

"Viestien avulla pyritään levittämään kiristyshaittaohjelmaa, joka salakirjoittaa käyttäjän tiedostot.
Huijaussähköposti kertoo huonolla suomenkielellä saapuneesta paketista,
jota ei ole kyetty toimittamaan perille saakka. Viestissä pyydetään
hankkimaan ja tulostamaan rahtikirja seuraamalla linkkiä. Viestin
otsikko on ollut norjaksi "Faktura Fra Telenor Norge AS, Mobil
[numeroita]". Viestejä on lähetetty väärennetyllä
lähettäjätiedoilla osoitteesta posti.org."

Toden totta, spämmifiltterin lokissa näkyy näitä viestejä. Filtteri on toistaiseksi tuhonnut kaikki viestit.
Meidän palvelimille viestejä on lähetetty varsin pieniä määriä seuraavista verkoista:

IP verkon omistaja Maa CIDR mistä lähetetty
     
Dreamscape Networks Inc Australia Australia 27.54.91.0/24
GANDI INTERNATIONAL SERVICES AND INFRA France 217.70.176.0/21
HETZNER-RZ-BLK-ERX3 Germany 136.243.0.0/16
IT-SMARTCOM-20120304 Italy 37.220.40.0/21
Aruba S.p.A. - Outsourcing Services Italy 62.149.176.0/22
DC POMEZIA Telecom Italia Italy  
IT-FASTWEB-20080225 Italy 93.32.0.0/11
OVH Italy 178.32.24.216/29
Shellrent S.r.l. Italy 185.24.68.192/26
Tiscali SpA Italy  
Flexwebhosting BV Netherlands 185.27.142.0/24
GO-DADDY-NETHERLANDS-BV Netherlands 188.121.40.0/21
PL-TELENERGO-20020805 Poland 81.15.128.0/17
SH-Customer31 Turkey 31.210.47.0/24
blogenginetr.com - IPv4 Network Turkey 79.98.133.112/29
UKWEBHOSTING United Kingdom 195.62.28.0/23
WSI-7Soft United Kingdom 195.88.100.128/25
GoDaddy.com, LLC USA - Arizona 184.168.0.0/16
BCI USA - Mississippi 74.112.240.0/22
WEBSITEWELCOME.COM USA - Texas 192.185.0.0/16
Unified Layer USA - Utah 69.89.16.0/20