Väga kõrge risk
Kinnitatud juhtum
Omniva nimel saadetud 2,98 € kulleritasu õngitsuskiri
Tugevad pettuse tunnused. Väldi konto loomist, sissemakset ja edasist suhtlust enne sõltumatut kontrolli.
See ei ole ametlik süüdistus ega lõplik hinnang, vaid riskipõhine hoiatus olemasolevate andmete põhjal.
Admini kinnitatud juhtum
Avalik detailleht otsingule ja jagamiseks
Mis juhtus
Kasutaja edastas 7. oktoobri 2026 e-kirja tekstiga, mille teema oli „O M N I V A : Saadetis peatunud — tasuge kullerteenus”. Kirjas väideti, et saadetis on peatunud, ning selle kohaletoimetamiseks nõuti 2,98 € kulleritasu. Nupp „Tasu Kohe” suunas aadressile uhub4351.s3.amazonaws.com/be296e7b.html.
Saatja kuvatav nimi oli „Skole” ning saatjaväljas oli gsuite.skole.hr domeeni e-posti aadress. See ei ole Omniva domeen. Saatjaväli ei tõenda aadressi omaniku seotust pettusega: aadress võib olla võltsitud või postkast väärkasutatud.
Kirja esitatud ajatempel oli 7. oktoobril 2026 kell 04.12 ajavööndis UTC+02:00 ehk kell 05.12 Eesti aja järgi. Saajate real oli mitu omavahel mitteseotud aadressi. Jaluses olid ingliskeelsed uudiskirja tellimise, tellimusest loobumise ja brauserivaate tekstid, kuigi kiri esines konkreetse saadetise teatena.
Pettus.ee hinnangul viitavad Omniva nime kasutamine, võõras saatjadomeen, väike maksenõue ja Omnivaga mitteseotud makselink õngitsuskatsele. Hinnang põhineb kasutaja edastatud tekstil. Algupäraseid tehnilisi kirjapäiseid, lingi sihtlehte, võimalikke ümbersuunamisi ega küsitavaid andmeid ei ole kontrollitud. Makset ega rahalist kahju ei ole kinnitatud.
Omniva on selles kirjas matkiv kaubamärk. Amazon S3 on kasutatud majutustaristu; hoiatus puudutab konkreetset linki ja alamdomeeni, mitte kõiki Amazoni teenuseid ega saatjadomeeni kasutajaid.
Mida teha kohe
Kui see kontakt või link puudutab sind
Peata makse, ettemaks või kaardisisestus kuni sõltumatu kontrollini.
PIN, Smart-ID, paroolid ja ekraanijagamine on petturi jaoks ligipääs.
Helista pangale, kullerile või ametile nende päris veebilehelt leitud numbril.
AI / GEO kokkuvõte
Kiire vastus otsingule
Tugevad pettuse tunnused. Väldi konto loomist, sissemakset ja edasist suhtlust enne sõltumatut kontrolli.
Väga kõrge risk
Kõrge kindlus
seotud kinnitatud kirjet
Peata suhtlus, ära jaga koode ega tee makset. Kontrolli olukord üle panga, ametiasutuse või teenusepakkuja ametliku kanali kaudu.
- Kirjelduses on kiirustamise või surve sõnastust: kiire, kohe.
- Juhtum sisaldab makse või rahaülekande mustreid: tasu.
- Juhtum viitab sisselogimise, koodide või konto kinnitamise nõudele: pin, parool, kood.
- Vihjes esineb tuntud organisatsiooni nime kasutamine: omniva.
- Ametiasutuse või tuntud organisatsiooni teesklemine koos maksenõudega on klassikaline petuskeemi tunnus.
- Juhtum lisatud 8. oktoober 2026
- Admin kinnitas 8. oktoober 2026
- Avalik detail Avalik detail
Seoste kaart
Millised objektid on selle juhtumiga seotud
Allpool on avalikult näidatavad kontaktid, domeenid ja nimed, mis aitavad sama mustrit uuesti ära tunda.
Domeen
uhub4351.s3.amazonaws.com
kontaktkanal
URL
uhub4351.s3.amazonaws.com
seotud tehniline tunnus
Alias või nimi
omniva nime kasutav õngitsuskiri
mainitud nimi
Domeen
kontaktkanal selles kinnitatud juhtumis
Juhtumiraport
URL
seotud tehniline tunnus selles kinnitatud juhtumis
Juhtumiraport
Alias või nimi
mainitud nimi selles kinnitatud juhtumis
Juhtumiraport
Automaatne riskianalüüs
Väga kõrge risk
99%
risk
Kõrge risk: ära ava linki, ära loo kontot ega tee sissemakset.
Tugevad pettuse tunnused. Väldi konto loomist, sissemakset ja edasist suhtlust enne sõltumatut kontrolli.
Kui kindel see hinnang on: Kõrge kindlus (98/100). Kirjeldus ja leitud mustrid toetavad seda hinnangut tugevalt.
Miks süsteem nii arvab
- Kirjelduses on kiirustamise või surve sõnastust: kiire, kohe.
- Juhtum sisaldab makse või rahaülekande mustreid: tasu.
- Juhtum viitab sisselogimise, koodide või konto kinnitamise nõudele: pin, parool, kood.
- Vihjes esineb tuntud organisatsiooni nime kasutamine: omniva.
- Ametiasutuse või tuntud organisatsiooni teesklemine koos maksenõudega on klassikaline petuskeemi tunnus.
Miks seda hinnangut saab rohkem usaldada
- Esitaja kirjeldas juhtumit detailselt ja tõi välja selged hoiatusmärgid.
- Esitaja märkis oma seose juhtumiga: Pealtnägija.
Kuidas pettus algas
E-kiri väitis, et paki kohaletoimetamine on peatunud ning jätkamiseks tuleb kohe tasuda väike kulleritasu. Kirja lisatud tellimuse ja jälgimise andmete ehtsust ei ole kontrollitud.
Hoiatusmärgid
- Omniva nime all saadetud teate saatjaväljas oli hoopis gsuite.skole.hr domeeni aadress ja kuvatav nimi „Skole”.
- „Tasu Kohe” suunas Amazon S3 alamdomeenile uhub4351.s3.amazonaws.com, mitte Omniva keskkonda.
- Väidetav peatunud saadetis ja väike 2,98 € maksenõue survestavad kiiresti tegutsema.
- Mitme saajaga kiri ja üldine ingliskeelne uudiskirja jalus viitavad masspostituse tunnustele.
- Kirjas olev jälgimisnumber ja tarnekuupäev ei tõenda iseenesest saadetise olemasolu.
Kuidas vältida
Ära ava kirja makselinki, tasu selle kaudu ega sisesta kaardiandmeid, paroole või PIN-koode.
Kontrolli saadetist Omniva mobiilirakenduses või ava ise brauseris minu.omniva.ee. Kasuta kirjas oleva nupu asemel enda avatud ametlikku keskkonda.
Kui sisestasid kaardi- või pangaandmeid, tegid makse või kinnitasid võõra autentimispäringu, võta kohe ühendust oma pangaga ametliku kanali kaudu.
Säilita algne kiri koos päistega. Avalikult jagades eemalda saajate aadressid ja muud isikuandmed.
Kasutajate kogemused
0
0 kommentaari
Selle sisestuse kohta ei ole veel avalikke kogemusi. Uued kommentaarid kontrollitakse enne avaldamist ja kontaktandmed maskeeritakse automaatselt.
Jaga oma kogemust
Kirjelda lühidalt, kuidas sinuga ühendust võeti ja mis sind ettevaatlikuks tegi.
Aita registrit täiendada
Lisa täiendus
Kas sul on selle kohta lisainfot?
Lisa uus vihje, kui sama kontakt, link või skeem võttis sinuga ühendust. Avalikuks jõuab info alles pärast kontrolli.
Kui sinuga võeti selle sisestusega ühendust, lisa esimene turvaline kogemuskommentaar.