Huijausviestejä liikkeellä

Sain tänään mielenkiintoisen huijausviestin. Kyseessä oli Osuuspankin asiakkaisiin kohdistuva kalasteluviesti.

Viestissä luki näin:

VAROITUS! Mobiiliavain on aktivoitu uudessa laitteessa 8 Ahmed Mustafa.
Jos et ollut sinä, käy osoitteessa https://turvallisuutta<sensuroitu>-palvelu.info. OP

Tutkin vähän tuota osoitetta ja huomasin, että DNS-osoite osoitti IP-osoitteeseen joka sijaitsee Yandex:n konesalissa Moskovassa.

> dig turvallisuutta<sensuroitu>-palvelu.info
# turvallisuutta<sensored>-palvelu.info. 30 IN A 178.154.203.<sensuroitu>

> whois 178.154.203.<sensored>
role: Yandex Cloud Network Operations
address: Yandex Cloud
address: 16 Lva Tolstogo st.
address: 119021
address: Moscow

Tulee mieleen, että näin huonoa kalasteluviestiä en nähnyt pitkään aikaan.