Cảnh báo mọi người ai đang sử dụng ext của ATP thì xoá ngay và luôn nhé, còn nếu có ý định sử dụng thì hãy dừng lại.
Theo phân tích của Chí - thành viên của nhóm đã có bài phân tích kỹ thuật, cũng như bạn đã khai thác tìm hiểu sâu hệ thống của ATP đã phát hiện rất nhiều bằng chứng gian dối và đá.nh cắ.p thông tin người dùng ext của họ như: cookies đăng nhập tk FB, Zalo
Extension của ATP có chứa mã độc đánh cắp cookies người dùng trong popup.js và tiến trình như sau:
- Đánh cắp token từ cái extension
- Gom token làm thành 1 cái batch, đẩy về token[.]atpsoftware[.]vn
- Sau đó họ bán tool seeding thông qua những tk FB, Zalo đã đánh cắp thông qua extension này.
Bài phân tích kỹ thuật của admin Chongluadao - Chí Trần: https://ctrsec.io/research/2023/06/24/pwning-the-scammer-new-zero-day.html (bằng tiếng Anh, mọi người dùng Google Dịch để đọc nhé)
Theo phân tích của Chí - thành viên của nhóm đã có bài phân tích kỹ thuật, cũng như bạn đã khai thác tìm hiểu sâu hệ thống của ATP đã phát hiện rất nhiều bằng chứng gian dối và đá.nh cắ.p thông tin người dùng ext của họ như: cookies đăng nhập tk FB, Zalo
Extension của ATP có chứa mã độc đánh cắp cookies người dùng trong popup.js và tiến trình như sau:
- Đánh cắp token từ cái extension
- Gom token làm thành 1 cái batch, đẩy về token[.]atpsoftware[.]vn
- Sau đó họ bán tool seeding thông qua những tk FB, Zalo đã đánh cắp thông qua extension này.
Bài phân tích kỹ thuật của admin Chongluadao - Chí Trần: https://ctrsec.io/research/2023/06/24/pwning-the-scammer-new-zero-day.html (bằng tiếng Anh, mọi người dùng Google Dịch để đọc nhé)
❤65👍20👏2🔥1
Cập nhật tình hình về vụ việc ATP. Sáng nay nhóm chúng tôi đã nhận được email chân thành xin nhận sai và sửa sai từ phía họ. Mong là họ sớm khắc phục.
Qua bài đăng này, ChongLuaDao cũng mong mọi người luôn bình luận, hỏi đáp và chia sẻ vấn đề một cách lịch sự, tránh công kích cá nhân ảnh hưởng đến đời sống của từng cá thể có liên quan. Còn việc họ sai thì họ cũng đã nhận. Đó là điều đáng ghi nhận, ChongLuaDao rất ủng hộ, còn việc họ sửa sai tới đâu thì cái này còn tùy thuộc vào hành động của họ và thông qua ghi nhận trong thời gian tới từ phía người dùng.
Còn phần việc còn lại để cơ quan chức năng làm việc nếu họ có bất kỳ dấu hiệu vi phạm nào khác liên quan đến pháp lý.
Chúc cả nhà một tuần mới làm việc tốt và vui vẻ nhé! 🤗
Qua bài đăng này, ChongLuaDao cũng mong mọi người luôn bình luận, hỏi đáp và chia sẻ vấn đề một cách lịch sự, tránh công kích cá nhân ảnh hưởng đến đời sống của từng cá thể có liên quan. Còn việc họ sai thì họ cũng đã nhận. Đó là điều đáng ghi nhận, ChongLuaDao rất ủng hộ, còn việc họ sửa sai tới đâu thì cái này còn tùy thuộc vào hành động của họ và thông qua ghi nhận trong thời gian tới từ phía người dùng.
Còn phần việc còn lại để cơ quan chức năng làm việc nếu họ có bất kỳ dấu hiệu vi phạm nào khác liên quan đến pháp lý.
Chúc cả nhà một tuần mới làm việc tốt và vui vẻ nhé! 🤗
❤53🥰9👍4🤩1
Never give up 💪. Nhóm CLD cùng giao lưu chia sẻ và chúc mừng các bạn trong lễ tốt nghiệp của Nghị Lực Sống.
❤51👍3🔥3👎1
'Hố đen' dữ liệu cá nhân
Danh tính cá nhân của bạn đang bị bán với giá chỉ bằng cốc trà đá 🥹
Xem thêm bài viết về "dữ liệu cá nhân" tại: https://vnexpress.net/ho-den-du-lieu-ca-nhan-4623705.html
Danh tính cá nhân của bạn đang bị bán với giá chỉ bằng cốc trà đá 🥹
Xem thêm bài viết về "dữ liệu cá nhân" tại: https://vnexpress.net/ho-den-du-lieu-ca-nhan-4623705.html
❤21😢10👍7😱4👏3
Để tránh bị lừa khi mua vé online tại các sự kiện âm nhạc:
1/ Cẩn trọng khi mua vé chợ đen, tránh bị mua vé giá cao hoặc bị lừa mua vé giả mạo.
2/ Không mua vé trên các trang web, fanpage, nhóm hoặc cá nhân vì không rõ nguồn gốc, không xác thực được. Cho nên chỉ mua trên trang web chính thống của sự kiện, ví dụ một trường hợp sự kiện âm nhạc đang nổi hiện nay như Blackpink thì ban tổ chức họ cũng thông báo là không phát hành vé mời, vé giấy và chỉ phát hành vé online trên một kênh chính thống duy nhất là Ticketbox.
3/ Hiện tại một số KOL/KOC đang có chiêu trò in vé cứng để PR bản thân nhằm mục đích "câu like, câu view" và có người còn lừa đảo người mua vé. Vậy nên người hâm mộ không nên hoang mang để bị rơi vào "bẫy" của những đối tượng này.
4/ Mọi bài đăng trên mạng xã hội với nội dung cọc vé, bán vé đều là lừa đảo. Ngoài ra, nhiều đối tượng lừa đảo trục lợi dựa vào các sự kiện lớn để kêu gọi tài trợ cho sự kiện, mời các thương hiệu đứng ra tài trợ cho sự kiện với khoản tiền rất lớn.
1/ Cẩn trọng khi mua vé chợ đen, tránh bị mua vé giá cao hoặc bị lừa mua vé giả mạo.
2/ Không mua vé trên các trang web, fanpage, nhóm hoặc cá nhân vì không rõ nguồn gốc, không xác thực được. Cho nên chỉ mua trên trang web chính thống của sự kiện, ví dụ một trường hợp sự kiện âm nhạc đang nổi hiện nay như Blackpink thì ban tổ chức họ cũng thông báo là không phát hành vé mời, vé giấy và chỉ phát hành vé online trên một kênh chính thống duy nhất là Ticketbox.
3/ Hiện tại một số KOL/KOC đang có chiêu trò in vé cứng để PR bản thân nhằm mục đích "câu like, câu view" và có người còn lừa đảo người mua vé. Vậy nên người hâm mộ không nên hoang mang để bị rơi vào "bẫy" của những đối tượng này.
4/ Mọi bài đăng trên mạng xã hội với nội dung cọc vé, bán vé đều là lừa đảo. Ngoài ra, nhiều đối tượng lừa đảo trục lợi dựa vào các sự kiện lớn để kêu gọi tài trợ cho sự kiện, mời các thương hiệu đứng ra tài trợ cho sự kiện với khoản tiền rất lớn.
❤18👍15😁3
ChongLuaDao đã xử lý triệt để trang web lừa đảo và giả mạo bán vé ca nhạc này.
❤25👍8
This media is not supported in your browser
VIEW IN TELEGRAM
Kiểu lừa đảo giả mạo mã QR này nhằm đánh lừa khách tới mua hàng, khi khách hàng scan mã QR để trả tiền vào tài khoản ngân hàng hoặc ví điện tử, tưởng là của chủ cửa hàng nhưng không phải - nó là của kẻ lừa đảo. Cách này lừa đảo rất dễ thực hiện, vì kẻ lừa đảo chắc chắn phải ra mặt để lén dán hoặc đặt biển có mã QR của nó thay vào của chủ quán.
Hướng khắc phục:
1/ Khi quét mã xong, luôn kiểm chứng lại thông tin số tài khoản và tên chủ tài khoản với chủ cửa hàng.
2/ Đối với chủ cửa hàng có thể kiểm tra lại camera an ninh để xem dấu hiệu của kẻ lừa đảo, người đã đặt mã QR. Và luôn rà soát những mã QR có liên quan đến việc chuyển tiền ở trong cửa hàng của mình, xem cái nào không phải của mình thì bỏ ngay đi và báo lên cơ quan chức năng sớm nhất.
Hướng khắc phục:
1/ Khi quét mã xong, luôn kiểm chứng lại thông tin số tài khoản và tên chủ tài khoản với chủ cửa hàng.
2/ Đối với chủ cửa hàng có thể kiểm tra lại camera an ninh để xem dấu hiệu của kẻ lừa đảo, người đã đặt mã QR. Và luôn rà soát những mã QR có liên quan đến việc chuyển tiền ở trong cửa hàng của mình, xem cái nào không phải của mình thì bỏ ngay đi và báo lên cơ quan chức năng sớm nhất.
👍50❤36😁1🤬1
Chongluadao rất vinh dự được tham gia phối hợp cùng với Tiktok Việt Nam và Cổng không gian mạng Quốc gia để lên chiến dịch tuyên truyền về an toàn trên không gian mạng. Vì còn thiếu nhiều kinh nghiệm, nên nhóm mong mọi người góp ý và ủng hộ ạ. Sắp tới nhóm sẽ lên video liên tục nhé cả nhà!
Follow Tiktok chúng tôi tại: https://www.tiktok.com/@chongluadao.vn
Chúc cả nhà cuối tuần vui vẻ nhé!
Follow Tiktok chúng tôi tại: https://www.tiktok.com/@chongluadao.vn
Chúc cả nhà cuối tuần vui vẻ nhé!
👍20❤15
Cảm ơn rất nhiều về sự hỗ trợ hợp tác của Hunter.how - là một nền tảng giúp ích cho Chongluadao trong việc tìm kiếm và phát hiện sớm những trang web lừ.a đả.o nhắm đến người dùng Việt Nam.
Trang web của họ đây các bạn nhé (đặc biệt các bạn làm về bảo mật nên tham khảo)
https://hunter.how/
Trang web của họ đây các bạn nhé (đặc biệt các bạn làm về bảo mật nên tham khảo)
https://hunter.how/
❤20👍5
Xin chào mọi người, có rất nhiều tổ chức, công ty, anh chị em báo chí liên hệ với chúng tôi để hướng đến việc hợp tác với Team, tuy nhiên hàng ngày chúng tôi có lưu lượng email tố cáo lừa đảo rất lớn vào email info@chongluadao.vn ; Do vậy từ nay các thông tin liên quan đến hợp tác, thông tin báo chí, hay sự kiện các bạn có thể email vào mail: press@chongluadao.vn của chúng tôi để dễ dàng kết nối hơn nhé
❤30👍10🤩1
Anh em trong nhóm lại tiếp tục được vinh dự lên sóng VTV để chia sẻ về một chủ đề đang rất được quan tâm hiện nay. Mọi người có thể xem thêm tại: https://youtu.be/m3yyRr09fQA
Chúc cả nhà buổi tối vui vẻ!
Chúc cả nhà buổi tối vui vẻ!
❤15👍3👏3
Câu nói này có vẻ khó trả lời thật vì thật ra, lừ.a đả.o là rác của xã hội thì sẽ không bao giờ hết. Và có 2 nguyên nhân chính mà ngay cả chính chúng ta phải nhìn nhận lại:
1/ Việc lấy cắp thông tin một ai đó không khó, kẻ lừ.a đả.o có công cụ, và cách khai thác dẫn đến họ có thể dễ dàng biết được bạn là ai, và từ đó họ dễ dàng dùng nó để tạo lòng tin. Còn việc thông tin này họ lấy được từ đâu thì có từ những diễn đàn, group mua bán dữ liệu, từ những Telegr am bots, và từ những người nhân viên bên trong tổ chức nào đó bán ra ngoài cho kẻ gian.
2/ Chúng ta lên mạng thường ngày nhưng chúng ta vẫn chưa HIỂU lên mạng thế nào cho an toàn. Ngoài việc quá dễ dãi trong việc chia sẻ thông tin và hình ảnh của cá nhân, của gia đình, kế đến là chúng ta quá NHANH khi tin bất kỳ ai trên không gian mạng, chúng ta cần CHẬM lại chỉ một vài giây để kiểm chứng, để xác thực thông tin vì không ai hoàn toàn cho chúng ta một cái gì đó Miễn Phí cả, tất cả đều có sự đánh đổi và cái giá của nó.
Lời kết: Hãy luôn Chậm Lại khi lên mạng, đừng để lòng tham trổi dậy, đừng để niềm tin mơ hồ đó mà bạn mất đi cả 1 tương lai. Hãy vì một Việt Nam vững mạnh và an toàn.
"Xã hội luôn có trắng có đen, đó là lý do sao chúng ta gọi nó là xã hội, và 2 cái đó luôn đi song song và tồn tại với nhau"
Mọi người có thể xem clip "Lộ lọt dữ liệu cá nhân" tại:
https://youtu.be/m3yyRr09fQA
1/ Việc lấy cắp thông tin một ai đó không khó, kẻ lừ.a đả.o có công cụ, và cách khai thác dẫn đến họ có thể dễ dàng biết được bạn là ai, và từ đó họ dễ dàng dùng nó để tạo lòng tin. Còn việc thông tin này họ lấy được từ đâu thì có từ những diễn đàn, group mua bán dữ liệu, từ những Telegr am bots, và từ những người nhân viên bên trong tổ chức nào đó bán ra ngoài cho kẻ gian.
2/ Chúng ta lên mạng thường ngày nhưng chúng ta vẫn chưa HIỂU lên mạng thế nào cho an toàn. Ngoài việc quá dễ dãi trong việc chia sẻ thông tin và hình ảnh của cá nhân, của gia đình, kế đến là chúng ta quá NHANH khi tin bất kỳ ai trên không gian mạng, chúng ta cần CHẬM lại chỉ một vài giây để kiểm chứng, để xác thực thông tin vì không ai hoàn toàn cho chúng ta một cái gì đó Miễn Phí cả, tất cả đều có sự đánh đổi và cái giá của nó.
Lời kết: Hãy luôn Chậm Lại khi lên mạng, đừng để lòng tham trổi dậy, đừng để niềm tin mơ hồ đó mà bạn mất đi cả 1 tương lai. Hãy vì một Việt Nam vững mạnh và an toàn.
"Xã hội luôn có trắng có đen, đó là lý do sao chúng ta gọi nó là xã hội, và 2 cái đó luôn đi song song và tồn tại với nhau"
Mọi người có thể xem clip "Lộ lọt dữ liệu cá nhân" tại:
https://youtu.be/m3yyRr09fQA
❤18👍5👏1😢1
Anh Hiếu PC đại diện ChongLuaDao tham dự một sự kiện lớn do FIDO Alliance và VinCSS tổ chức, hẹn gặp mọi người vào ngày 28 đến 30 tháng 8 ở Nha Trang nhé!
Xem thêm thông tin và đăng ký tham gia tại: https://fidoapacsummit.com/become-a-delegate.html
Và theo dõi thông tin về sự kiện tại: https://m.facebook.com/story.php?story_fbid=776011410987573&id=100057361633258&mibextid=Nif5oz
Chúc cả nhà 1 ngày đầy năng lượng.
Xem thêm thông tin và đăng ký tham gia tại: https://fidoapacsummit.com/become-a-delegate.html
Và theo dõi thông tin về sự kiện tại: https://m.facebook.com/story.php?story_fbid=776011410987573&id=100057361633258&mibextid=Nif5oz
Chúc cả nhà 1 ngày đầy năng lượng.
❤19👍4