Chào cả nhà, tối nay vào lúc 8:30 PM mọi người nhớ đón xem phóng sự VTV1 "Truy Vết", một phóng sự chia sẻ những điều đang được quan tâm nhất hiện nay trên không gian mạng.

Truy vết trên không gian mạng là một phóng sự hay và có nhiều thông tin hữu ích để giúp bảo vệ mình trên không gian mạng.

Có thể xem tại đây: https://vtv.vn/video/phong-su-truy-vet-612884.htm

Mấy ngày qua nhiều người nhận được cuộc gọi từ FlashAI hay nhiều cuộc gọi với hình thức tương tự. Có một điều mà mọi người lầm tưởng rằng khi bắt máy những cuộc gọi này sẽ bị trừ tiền và mất thông tin...Hoàn toàn SAI và KHÔNG đúng sự thật.

Bạn chỉ bị mất tiền qua cuộc gọi điện thoại khi:

- Thực hiện thao tác hướng dẫn của cuộc gọi. Ví dụ bấm phím 1, phím 2...thì có thể sẽ bị mất tiền cước viễn thông.

- Bị cuộc gọi dẫn dụ vào đường link lừa đảo, hoặc tải file có nguy cơ đán.h că'p thông tin.

- Bị dẫn dụ đầu tư tài chính hoặc thực hiện lệnh chuyển tiền theo hướng dẫn của cuộc gọi.

Tuyệt đối khi nhận những cuộc gọi này không nên bắt máy chi cho tốn thời gian là thứ nhất, điều thứ hai là để tránh bị dẫn dụ bởi những đòn tâm lý của kẻ lừa đảo. Không nhấp vào bất kỳ đường link qua tin nhắn hay qua cuộc gọi, không cung cấp mật khẩu và mã OTP và luôn nên chậm lại, kiểm chứng và luôn luôn phải xác thực mọi thông tin.

Các chiêu lừa này vốn chẳng phải là mới, tuy nhiên, chúng ngày càng biến tướng tinh vi hơn.

Cảm ơn rất nhiều về sự hỗ trợ hợp tác của Hunter.how - là một nền tảng giúp ích cho Chongluadao trong việc tìm kiếm và phát hiện sớm những trang web lừ.a đả.o nhắm đến người dùng Việt Nam.

Trang web của họ đây các bạn nhé (đặc biệt các bạn làm về bảo mật nên tham khảo)

https://hunter.how/

Mình nghĩ chắc cũng vài người bị trường hợp này. Mong những chia sẻ dưới đây sẽ giúp bạn hiểu thêm và phòng tránh.
Có nhiều vấn đề chính có thể dẫn đến bị mất thông tin thẻ tín dụng như sau:

1/ Sử dụng phần mềm crack hoặc tiện ích mở rộng có chứa mã độc dẫn đến những thông tin dữ liệu có nhập và lưu trên trình duyệt, trên máy tính, điện thoại... Dẫn đến thông tin thẻ bị đánh cắp.

2/ Đã từng vào và nhập thông tin vào một trang web phishing giả mạo nhằm mục đích đánh cắp thông tin thẻ

3/ Bị lộ thông tin thẻ từ việc đi ăn ở quán ăn, nhà hàng, hoặc các nơi giao dịch mua bán có thiết bị POS (kẻ gian có thể chụp hình trước và sau của thẻ hoặc sử dụng thiết bị đánh cắp thông tin gắn liền trên thiết bị POS)

4/ Mất cắp thông tin qua các máy ATM - thường kẻ gian sẽ dùng thiết bị mua ở nước ngoài hoặc tự chế để gán vào phần ATM PIN pad, và phần Insert Card của máy ATM. Một số thì dùng camera siêu nhỏ để quay lén.

Xem thêm trong comment bài này.

Cổng không gian mạng quốc gia (xem thêm dưới cmt) - cũng khẳng tất cả thông tin sau đây là Giả mạo và Tin giả: không có chuyện chỉ nghe cuộc gọi (hoặc thậm chí là có nhấn phím 1 hay 2 hay 3 gì đó...) là bị mất tiền trong tài khoản ngân hàng, hay mất dữ liệu trên máy. Trong trường hợp, nếu bạn gọi lại hoặc thao tác theo hướng dẫn (bấm phím số 1, 2…) có thể sẽ bị trừ cước viễn thông.

Việc mất dữ liệu cá nhân, danh bạ, thẻ ngân hàng có thể xảy ra trên không gian mạng trong trường hợp kẻ gian gửi kèm một liên kết lừa đảo, dẫn dụ người dùng nhấp vào có thể bị dính phần mềm độc hại hoặc bị chuyển hướng đến các trang web lừa đảo, đánh cắp thông tin.

Xem thêm trên fanpage của Cổng không gian mạng quốc gia: https://www.facebook.com/congkhonggianmangquocgia/posts/pfbid0F1zRcdtsmAp44NmzZyfZ76um3W2SwDZcVin4X2RGp9tJXBN3D3fPLZ33Vj9JBVoyl

Tiktok: https://www.tiktok.com/@congkgmqg/

⚡Vui lòng dành thời gian để ĐỌC KỸ thông tin sau:

👉 1/ Nạn nhân bị lừa như đầu tư liên quan tài chính online hoặc tham gia cộng tác viên việc làm online thì sẽ KHÔNG lấy lại được tiền. Lý do: hầu hết các web hay app lừa đảo đều vận hành ở nước ngoài hoặc những nước lận cận Việt Nam, và mộc lên như nấm mỗi ngày. Các đối tượng lừa đảo luôn sử dụng nhiều tài khoản ngân hàng giả mạo, sử dụng tiền mã hóa tiền ảo và họ luôn dùng nick ảo, clone, kèm hình ảnh profile giả mạo đánh cắp của người khác để nhằm tạo lòng tin và dẫn dụ. Vì vậy, nếu bất kỳ ai bảo là họ có thể giúp bạn lấy lại được tiền đều là lừa đảo, giả mạo.

Một số trường hợp, CÓ MỘT CHÚT khả năng lấy lại được tiền, dù tỉ lệ phần trăm thấp, nhưng vẫn có thể, nếu nạn nhân báo cáo kịp thời cho ngân hàng một cách chi tiết thông tin về vụ việc mình bị lừa đảo như thế nào, nếu trong trường hợp chứng minh được mình là nạn nhân bị lừa mất tiền qua đường link độc hại lấy cắp thông tin tài khoản ngân hàng hoặc bị kẻ gian lừa gạt chuyển tiền online. Vì vậy, phải gọi ngay lên ngân hàng để khóa thẻ, cấp thẻ mới, đổi mật khẩu, mã PIN..., và sau đó nên làm việc trực tiếp tại trụ sở của ngân hàng để báo cáo ngay khi sớm nhất có thể.

👉2/ Ngoài ra nếu bạn bị trục lợi, lừa gạt hãy nhanh chóng thông báo đến cơ quan Công an cấp quận/huyện nơi bạn sống để xử lý, hoặc báo cáo qua đường dây nóng Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao 069.219.4053 (Đối với người dân tại TP Hồ Chí Minh: 0838.640.508, Đối với người dân tại TP Hà Nội: 113, trang Facebook Công an thành phố Hà Nội) để được hướng dẫn kịp thời.

👉3/ Báo cáo ngay, đừng chần chừ:

+ Báo cáo đường link lừa đảo lên canhbao.ncsc.gov.vn và chongluadao.vn ngay khi có thể dễ thực hiện khóa chặn và để cảnh báo sớm cho cộng đồng mạng biết để tránh là nạn nhân bị lừa tiếp theo. Ngoài ra để kiểm tra trang web, đường link có phải là nguy hiểm hay lừa đảo hay không thì vào tinnhiemmang.vn hoặc chongluadao.vn

+ Báo cáo tin giả, xấu độc trên không gian mạng tại tingia.gov.vn hoặc gọi số 18008108 để được hỗ trợ.

+ Báo cáo số điện thoại lừa đảo, quấy rối, quảng cáo làm phiền...theo hướng dẫn của chongthurac.vn hoặc cú pháp “LD (Nguồn phát tán cuộc gọi có dấu hiệu lừa đảo) (nội dung cuộc gọi có dấu hiệu lừa đảo)” tới tổng đài 5656. Còn để phản ánh cuộc gọi rác, người dân soạn tin nhắn cú pháp “V (nguồn phát tán) (nội dung cuộc gọi rác) gửi 5656; phản ánh tin nhắn rác, soạn tin nhắn cú pháp “S (nguồn phát tán) (nội dung tin nhắn rác)” gửi tới đầu số 5656.

👉4/ Bạn có thể gửi email info@chongluadao.vn cho chúng tôi chi tiết về trường hợp bạn bị lừa thế nào để chúng tôi có thể phát cảnh báo cho cộng đồng và giúp bạn khóa chặn trang web lừa đảo kịp thời.

💥LƯU Ý: Anh Hiếu PC hay Chongluadao.vn - chúng tôi chỉ giúp một số vấn đề sau:

+ Tư vấn về pháp lý miễn phí. Để được sự hỗ trợ pháp lý miễn phí từ ChongLuaDao, mọi người có thể gọi vào số: 0917463533 (Theo giờ hành chính: Sáng 7h45 - 11h55; Chiều 13h40 - 17h30)

Tham khảo thêm quy trình làm đơn tố cáo tội phạm mạng vào https://chongluadao.vn sau đấy vào Tài Liệu và chọn "Thủ Tục Tố Cáo Lừa Đảo"

+ Chúng tôi hỗ trợ khóa chặn và báo cáo các trang web, đường link lừa đảo lên các chương trình diệt virus uy tín, các dịch vụ DNS, các trình duyệt web và các nhà cung cấp dịch vụ để khóa chặn, cảnh báo đỏ và hủy dịch vụ của trang lừa đảo đó, nhằm giúp mọi người xung quanh tránh là mục tiêu bị lừa tiếp theo.

+ Và kết nối xây dựng cộng đồng chống lừa đảo để mọi người và các nạn nhân cùng bảo vệ và chia sẻ thông tin cho nhau trên không gian mạng, đường link tham gia nhóm trên Telegram tại: https://t.me/cld_community

(👉 lưu ý: khi vào nhóm trên Telegram, bất kỳ ai nhắn riêng cho bạn, hay tự ý thêm bạn vào nhóm group hay kênh nào, đều phải tuyệt đối Cảnh Giác và tuyệt đối Không giao dịch tài chính qua Telegram)

💥 Một số thông tin hữu ích cần biết khác:

Mong bạn không bao giờ giữ im lặng khi biết mình đã bị lừa và hãy luôn chung tay lên tiếng chia sẻ để giúp mọi người xung quanh. Không cung cấp thông tin cá nhân, số điện thoại, số chứng minh thư (căn cước công dân), địa chỉ nhà ở, số tài khoản ngân hàng, mã OTP trên điện thoại cá nhân... cho bất kỳ ai không quen biết hoặc khi chưa biết rõ nhân thân, lai lịch.

Khi nhận các cuộc điện thoại có dấu hiệu nêu trên, bạn cần bình tĩnh, không lo sợ, nhanh chóng liên hệ với người thân, bạn bè, giáo viên chủ nhiệm của con em, người thân để được tư vấn. Cần kịp thời thông báo cho Cơ quan Công an nơi gần nhất hoặc tra cứu địa chỉ tố giác tội phạm trên Chuyên mục “Hướng dẫn tố giác tội phạm” của Cổng Thông tin điện tử Bộ Công an (địa chỉ http://bocongan.gov.vn hoặc http://mps.gov.vn) để được tiếp nhận và hướng dẫn giải quyết.

Xin cảm ơn bạn nhiều. Chúc bạn sức khỏe!

Cách nhận diện cuộc gọi video Deepfake theo khuyến cáo của Cục an toàn thông tin:

- Thời gian gọi thường rất ngắn chỉ vài giây.

- Khuôn mặt người gọi thiếu tính cảm xúc và khá "trơ" khi nói, hoặc tư thế trông lúng túng, không tự nhiên, hoặc hướng đầu và cơ thể của họ trong video không nhất quán với nhau…

- Màu da của nhân vật trong video bất thường, ánh sáng kỳ lạ và bóng đổ không đúng vị trí, video trông rất giả tạo và không tự nhiên.

- Âm thanh sẽ không đồng nhất với hình ảnh, có nhiều tiếng ồn bị lạc vào clip hoặc clip không có âm thanh.

- Ngắt máy giữa chừng với lý do mất sóng, sóng yếu...

Xem thêm chi tiết nhé mọi người: https://m.facebook.com/story.php?story_fbid=185458014394445&id=100087907420715&mibextid=Nif5oz

Đây là một số lý do tại sao mà hầu hết khi bạn bị lừa thì sẽ khó hoặc không thể lấy lại được tiền. (Đây cũng là câu hỏi mà nhiều người hỏi mình nhất)

1/ Vì tài khoản ngân hàng không phải thông tin thật của kẻ lừa đảo.

2/ Tài khoản được kẻ lừa đảo mua trên mạng, thuê người mở tk giúp hoặc lấy cắp thông tin của người khác để mở tk.

3/ Bọn chúng sử dụng nhiều tk để di chuyển tiền nhằm ẩn danh. Một số kẻ lừa đảo còn mua tên chủ tk bất kỳ theo yêu cầu để tạo uy tín hơn.

4/ Đa phần các tk ngân hàng này có thể mua bán dễ dàng trên mạng.

5/ Khi lừa được tiền của nạn nhân, thì họ chuyển tiền của nạn nhân ra ngay tức khắc.

Các bạn có thể xem thêm thông tin tại đây: https://vietnamnet.vn/cho-den-mua-ban-tai-khoan-ngan-hang-khong-chinh-chu-2141797.html

Ngày 25 này, một số đại diện của nhóm ChongLuaDao tham gia chia sẻ ở Hội thảo này ở HCM. Mọi người có thể đăng ký tham dự nhé

https://m.facebook.com/story.php?story_fbid=pfbid02wvNm3CVTgwf2rZo2gbB11y1yaq5ADXLA2SsSd5HH51Duw5Jk3N8sdRS1aoSy4iGNl&id=100055013015958&mibextid=Nif5oz

Cảm ơn VNISA và anh Khang đã mời em và Luật.

Chúc mọi người ngày vui vẻ nhé!

Trước hết nhóm xin cảm ơn và chúc mừng 2 bạn: Phạm Tiến Mạnh (hiện đang là thạc sĩ ATTT) và Dương Tiểu Đồng (hiện đang học lớp 12). Hai bạn tuy còn rất trẻ nhưng đã và đang đóng góp rất nhiều cho nhóm cũng như là thành tích 2 năm liền đã đại diện cho nhóm để đi chia sẻ về bảo mật ở sự kiện BlackHat Asia. Lần đi này các bạn đã chia sẻ về công cụ kỹ thuật Faceless dùng để nhận diện Deepfake giả mạo.

Video các bạn quay lại quá trình sang Singapore để trình bày ở sự kiện BlackHat Asia 2023 rất là có tâm và nhạc hay luôn nhé! 🥰 . https://youtu.be/r2OshHaLTmc

(dành cho các bạn quan tâm về công cụ mã nguồn mở Faceless: https://github.com/ManhNho/Faceless)

Qua đây chúng tôi cũng xin gửi lời cảm ơn chân thành tới quý công ty "Thư viện pháp luật" đã luôn hỗ trợ và đồng hành cùng nhóm.

Chúc mọi người một tuần mới đầy năng lượng nhé.

ChongLuaDao luôn đồng hành cùng CyberKid Vietnam

Mong mọi người có thể mua ủng hộ sản phẩm hộp quà giáo dục ủng hộ CyberKid tại:

https://www.cyberhome.vn/

Sản phẩm này có tên là "Hộp quà Khám phá Vũ trụ mạng - Hộp quà giáo dục vừa học vừa chơi về an toàn trên không gian mạng" ạ. Sp gồm hơn 50 món đồ (sách, boardgame, flashcards, sticker, sổ tay, video khoá học, etc) để bố mẹ đồng hành cùng các con học cách bảo vệ bản thân khi truy cập và sử dụng Internet.

Toàn bộ số tiền bán được, CyberKid Vietnam dùng để phát triển, mở rộng mô hình, trả lương cho các nhân viên, đi lại, ăn ở.... hoàn toàn ko thu lợi cá nhân 1 đồng nào. 🤗

Cảm ơn cả nhà nhiều. Mong mọi người nếu có thể hãy ủng hộ tổ chức phi lợi nhuận vì xã hội CyberKid https://www.facebook.com/cyberkid.vietnam

Các bạn đang làm nghề in ấn, giao dịch hay mua bán hàng online, cũng như những người làm nghề quảng cáo, truyền thông... Nói chung ,cứ thường ngày mà bạn hay nhận những tệp file, hình ảnh...thì tốt nhất nên cẩn thận. Vì hacker bây giờ đang nhắm vào các đối tượng nạn nhân như trên để thả mã độc nhầm đánh cắp thông tin dữ liệu trên máy tính của bạn. Cụ thể thường kịch bản dấu hiệu nhận biết sẽ như sau:

1/ Hacker sẽ gửi file hình ảnh, nội dung gửi qua bạn dưới dạng đường link hoặc tệp đính kèm. Dưới dạng file nén .zip hoặc.rar, đôi khi có mật khẩu kèm theo để mở file giải nén.

2/ Sau khi mở ra thì thường những file có đuôi như .exe, .bat, .scr, .lnk, .rtf, .pdf, .doc, .xls

3/ Kế đến sau khi nạn nhân click vào sẽ kích hoạt mã độc và lúc này toàn bộ thông tin bị đánh cắp ngay lập tức như mật khẩu, cookies... trên các trình duyệt của máy tính. Một số thì khi vừa click vào các đuôi file như trên, thì khoảng vài giây sau sẽ hiện ra một số file hình ảnh linh tinh để nhầm đánh lạc hướng nạn nhân.

Mong nhận được sự hỗ trợ đóng góp của tất cả mọi người trong cộng đồng để các bạn trẻ có tiền đi thi an to.àn thôn.g tin, đại diện cho quốc gia.

https://ko-fi.com/vnsec/goal?g=17

Thông qua tài trợ cá nhân của một vài thành viên và nguồn thu nhập từ một số sự kiện, quỹ VNSEC Foundation của VNSecurity trong nhiều năm qua đã và đang tài trợ cho nhiều sinh viên Việt nam tham gia các khoá đào tạo và sự kiện trong nước và quốc tế về an toàn thông tin, tiêu biểu như Global Cybersecurity Camp (https://gcc.ac/) và International Cybersecurity Challenge (https://www.ic3.games/2023-teams).

Năm nay, do tài chính còn lại của quỹ hạn hẹp, trong khi chi phí đi lại và ăn ở cho 06 sinh viên tham gia GCC 2023 tại Singapore (trong 7 ngày) và 03 sinh viên đại diện cùng Team Asia đi thi vòng chung kết cuộc thi CTF ICC vào 08/2023 ở San Diego, CA, Mỹ (trong 6 ngày) là số tiền khá lớn. Tổ chức hiện đang kêu gọi tài trợ thêm từ các nhà hảo tâm. Của ít lòng nhiều hỗ trợ cho mấy em nha các bạn 🥰

Anh em trong nhóm lại được vinh dự lên VTV để chia sẻ. Cảm ơn rất nhiều tới đài truyền hình Quốc gia VTV.

Xem thêm tại:

https://fb.watch/l0aonsXEYa/?mibextid=Nif5oz

Hoặc

https://fb.watch/l06Hgf9g2x/?mibextid=qC1gEa