Moni odottaa verotuspäätöksen valmistumista ja tällainen viesti voi äkkiseltään saada menemään lankaan ja klikkaamaan viestissä olevaa linkkiä.
Linkki johtaa sivulle, joka näyttää Suomi. fi-kirjautumissivulta ja siellä on pankkien tunnistautumisnapit, joiden kautta kalastellaan pankkitunnuksia.
Tällä kertaa kalastelusivulta puuttuvat OP ja Danske Bank isommista pankeista.
Sunnuntain 15.3.2026 aikana tuli kolme samalla sisällöllä olevaa viestiä eri lähettäjän osoitteista. Viesteissä olleet kalastelulinkit johtivat samalle palvelimelle ja sieltä tehdyt ohjaukset johtivat kolmeen eri domainiin:
therapatientsupportus[.]com/trogarzo/lastme[.]html ja sieltä ohjaus:
erityisesti-kirjauduomavero[.]com/e/ggJR/xK+AnJq9OnBFyC38lQFFLqLEk4f6tzYx7Zf+JA=/
therapatientsupportus[.]com/assets/images/icons/pop[.]html ja sieltä ohjaus:
kirjauduomakantaan-palvelut[.]com/e/h8S57TzJuVQ8bIDG7h7zxAFaOcLbknIdenR78X0HNCo=/
therapatientsupportus[.]com/trogarzo/lastme[.]html ja sieltä ohjaus:
omakantaanpalvelut-kirjaudu[.]com/e/Uq7KYF5YWy+frIaMBi+6gdpG62lNQ1ShOxx6B4yIU4A=/
