Báo cáo gần đây từ các nạn nhân cho thấy một xu hướng rõ rệt: nhiều kẻ lừa đảo hoạt động từ các "trại lừa đảo" trong khu vực Đông Nam Á, đang chuyển từ Telegram sang Signal làm nền tảng liên lạc chính. Có vẻ như chúng muốn "đổi gió", nhưng chiêu trò thì vẫn y như cũ.
Các mánh khóe quen thuộc bao gồm: các nền tảng đầu tư tài chính giả mạo, lừa đảo tình cảm, và mạo danh người khác. Điểm khác là chúng giờ "dẻo miệng" hơn, tiếp cận nạn nhân qua mạng xã hội, xây dựng lòng tin rồi dụ dỗ họ qua Signal để tiếp tục thực hiện hành vi lừa đảo. Nên nhớ, nếu đột nhiên một "nàng thơ" hoặc "soái ca" xuất hiện ngọt ngào bất ngờ trên mạng, tốt nhất là phớt lờ hoặc chặn ngay lập tức. Đừng để trái tim yếu mềm mà ví rỗng túi nhé!
Sự thay đổi này cho thấy chúng ta cần cảnh giác hơn, không chỉ với một ứng dụng, mà trên tất cả nền tảng. Cứ chậm lại, kiểm tra kỹ danh tính, rà soát cơ hội đầu tư và tuyệt đối không chia sẻ thông tin nhạy cảm trên mạng.
Nếu không may gặp phải những trò lừa đảo này, hãy báo cáo ngay cho cơ quan chức năng để bảo vệ mọi người. Và nhớ, online rất rất hiếm khi có tình yêu đích thực, chỉ có scam tinh tế thôi!
#StealthMole #chongluadao
Các mánh khóe quen thuộc bao gồm: các nền tảng đầu tư tài chính giả mạo, lừa đảo tình cảm, và mạo danh người khác. Điểm khác là chúng giờ "dẻo miệng" hơn, tiếp cận nạn nhân qua mạng xã hội, xây dựng lòng tin rồi dụ dỗ họ qua Signal để tiếp tục thực hiện hành vi lừa đảo. Nên nhớ, nếu đột nhiên một "nàng thơ" hoặc "soái ca" xuất hiện ngọt ngào bất ngờ trên mạng, tốt nhất là phớt lờ hoặc chặn ngay lập tức. Đừng để trái tim yếu mềm mà ví rỗng túi nhé!
Sự thay đổi này cho thấy chúng ta cần cảnh giác hơn, không chỉ với một ứng dụng, mà trên tất cả nền tảng. Cứ chậm lại, kiểm tra kỹ danh tính, rà soát cơ hội đầu tư và tuyệt đối không chia sẻ thông tin nhạy cảm trên mạng.
Nếu không may gặp phải những trò lừa đảo này, hãy báo cáo ngay cho cơ quan chức năng để bảo vệ mọi người. Và nhớ, online rất rất hiếm khi có tình yêu đích thực, chỉ có scam tinh tế thôi!
#StealthMole #chongluadao
❤24👍8
Cảnh báo lừa đảo kiểu mới – Đừng để "mất não" vì OTP nha cả nhà!
1. Đầu tiên, tụi lừa đảo "vô tình" biết số tài khoản của bạn (chuyện nhỏ mà dễ ghê!).
2. Tiếp theo, chúng cố tình nhập sai pass liên tục trên app/web ngân hàng, ví điện tử....làm tài khoản ngân hàng hay ví điện tử của bạn bị khóa ngay lập tức.
3. Sau đó, thần thánh xuất hiện: "Nhân viên ngân hàng fake" gọi cho bạn, giọng ngọt lịm hỗ trợ.
4. Kế hoạch "đi vào lòng đất" của chúng: dụ bạn click link, bạn tải app mã độc .apk, chiếm quyền kiểm soát điện thoại, lấy được thông tin đăng nhập, mã OTP, đọc tin nhắn SMS....và sau đó dẫn dắt bạn để dùng khuôn mặt sinh trắc học của bạn để chuyển tiền ra.
Lưu ý cực mạnh tay:
- Đừng bao giờ cung cấp OTP cho bất kỳ ai (kể cả "nhân viên ngân hàng", thần tiên hay người yêu cũ).
- Tài khoản bị khóa thì bình tĩnh, alo ngân hàng là được mở ngay, không cần hoảng. Một số ngân hàng còn cho bạn tự mở qua app nữa kìa!
- Tuyệt đối nhớ: Nhân viên ngân hàng xịn không bao giờ gọi để xin OTP nha! 🛑
Hãy cẩn thận, đừng để tụi lừa đảo "mượn não" làm chuyện xấu nha. Chúc cả nhà an toàn và tỉnh táo! 😄
1. Đầu tiên, tụi lừa đảo "vô tình" biết số tài khoản của bạn (chuyện nhỏ mà dễ ghê!).
2. Tiếp theo, chúng cố tình nhập sai pass liên tục trên app/web ngân hàng, ví điện tử....làm tài khoản ngân hàng hay ví điện tử của bạn bị khóa ngay lập tức.
3. Sau đó, thần thánh xuất hiện: "Nhân viên ngân hàng fake" gọi cho bạn, giọng ngọt lịm hỗ trợ.
4. Kế hoạch "đi vào lòng đất" của chúng: dụ bạn click link, bạn tải app mã độc .apk, chiếm quyền kiểm soát điện thoại, lấy được thông tin đăng nhập, mã OTP, đọc tin nhắn SMS....và sau đó dẫn dắt bạn để dùng khuôn mặt sinh trắc học của bạn để chuyển tiền ra.
Lưu ý cực mạnh tay:
- Đừng bao giờ cung cấp OTP cho bất kỳ ai (kể cả "nhân viên ngân hàng", thần tiên hay người yêu cũ).
- Tài khoản bị khóa thì bình tĩnh, alo ngân hàng là được mở ngay, không cần hoảng. Một số ngân hàng còn cho bạn tự mở qua app nữa kìa!
- Tuyệt đối nhớ: Nhân viên ngân hàng xịn không bao giờ gọi để xin OTP nha! 🛑
Hãy cẩn thận, đừng để tụi lừa đảo "mượn não" làm chuyện xấu nha. Chúc cả nhà an toàn và tỉnh táo! 😄
❤77👍8
Hôm nay dự án Chongluadao xin phép "bóc phốt có tâm" với bài phân tích chi tiết về những "tuyệt chiêu" của các nhóm tội phạm công nghệ cao ở một số nước gần Việt Nam. Mục tiêu của tụi này? Chiếm đoạt tài sản trong tài khoản ngân hàng/ví điện tử thông qua các ứng dụng giả mạo độc hại mà nạn nhân cứ tưởng là "hàng thật giá thật".
Bài viết được đặt cái tên hơi dài nhưng cực chuẩn:
Series Bóc Trần Lua Dao: "Giả Danh Nhân Viên Ngân Hàng - Mật Khẩu Sai Và Cái Bẫy Hoàn Hảo"
https://blog.cyprotek.com/p/series-boc-tran-lua-dao-gia-danh-nhan-vien-ngan-hang-mat-khau-sai-va-cai-bay-hoan-hao
Một chút “fun fact” về số liệu để bạn hình dung:
- 64: Số lượng máy chủ mà hacker đang dùng để "dắt mũi" và điều khiển thiết bị của nạn nhân. Tưởng ít hả? Nhầm to.
- 277: Số ngày nhóm của mình đã "ăn ngủ" cùng bọn này để điều tra truy vết. Đúng nghĩa là "theo đuổi đam mê".
- 421: Số trang web giả mạo mà hacker tung ra để dụ người dùng cài app độc hại. Đỉnh cao của sự kiên nhẫn!
Đọc bài xong, đảm bảo bạn sẽ "rợn người" vì sự tinh vi của chúng và nhận ra tại sao nhóm CyProtek vẫn ngày đêm làm việc để giữ an toàn cho người dùng. Đọc liền đi, không hối hận đâu!
Bài viết được đặt cái tên hơi dài nhưng cực chuẩn:
Series Bóc Trần Lua Dao: "Giả Danh Nhân Viên Ngân Hàng - Mật Khẩu Sai Và Cái Bẫy Hoàn Hảo"
https://blog.cyprotek.com/p/series-boc-tran-lua-dao-gia-danh-nhan-vien-ngan-hang-mat-khau-sai-va-cai-bay-hoan-hao
Một chút “fun fact” về số liệu để bạn hình dung:
- 64: Số lượng máy chủ mà hacker đang dùng để "dắt mũi" và điều khiển thiết bị của nạn nhân. Tưởng ít hả? Nhầm to.
- 277: Số ngày nhóm của mình đã "ăn ngủ" cùng bọn này để điều tra truy vết. Đúng nghĩa là "theo đuổi đam mê".
- 421: Số trang web giả mạo mà hacker tung ra để dụ người dùng cài app độc hại. Đỉnh cao của sự kiên nhẫn!
Đọc bài xong, đảm bảo bạn sẽ "rợn người" vì sự tinh vi của chúng và nhận ra tại sao nhóm CyProtek vẫn ngày đêm làm việc để giữ an toàn cho người dùng. Đọc liền đi, không hối hận đâu!
❤29👍5🏆2
QR Hack: Sự Thật Hay Trò Đùa Câu Like?
Mấy hôm nay, dân mạng lan truyền tin “quét mã QR là bay sạch tiền”. Nghe thì căng thẳng, nhưng thực tế đây là tin giả. Mã QR vô tri, không tự ý mở "tiệc sinh nhật" với tiền của bạn được đâu.
Xem thêm: https://blog.cyprotek.com/p/series-boc-tran-lua-ao-tin-gia-ve
Tuy nhiên, đừng vì tò mò mà quét lung tung, kẻo bị dẫn đến trang web độc hại!
Sự thật thú vị:
1. 7,5 triệu tiền phạt nếu cứ share linh tinh, tin giả không kiểm chứng.
2. Hơn 100 nhóm Telegram chuyên buôn bán dữ liệu cá nhân - nên đừng thắc mắc sao lừa đảo gọi tên bạn chuẩn đến thế!
3. Giá bán từ 15 triệu đồng mỗi tài khoản doanh nghiệp.
Hãy chia sẻ, vì bảo vệ ví tiền cũng là bảo vệ nụ cười!
Mấy hôm nay, dân mạng lan truyền tin “quét mã QR là bay sạch tiền”. Nghe thì căng thẳng, nhưng thực tế đây là tin giả. Mã QR vô tri, không tự ý mở "tiệc sinh nhật" với tiền của bạn được đâu.
Xem thêm: https://blog.cyprotek.com/p/series-boc-tran-lua-ao-tin-gia-ve
Tuy nhiên, đừng vì tò mò mà quét lung tung, kẻo bị dẫn đến trang web độc hại!
Sự thật thú vị:
1. 7,5 triệu tiền phạt nếu cứ share linh tinh, tin giả không kiểm chứng.
2. Hơn 100 nhóm Telegram chuyên buôn bán dữ liệu cá nhân - nên đừng thắc mắc sao lừa đảo gọi tên bạn chuẩn đến thế!
3. Giá bán từ 15 triệu đồng mỗi tài khoản doanh nghiệp.
Hãy chia sẻ, vì bảo vệ ví tiền cũng là bảo vệ nụ cười!
❤31👍6😢2🔥1
Cảnh báo về TIN GIẢ gọi FaceTime lấy cắp tiền trong tài khoản ngay lập tức
Gần đây, trên các mạng xã hội đang lan truyền một tin giả về việc người dùng nhận được cuộc gọi FaceTime từ số điện thoại lạ, yêu cầu nhấn phím 1 (rồi bảo tắt máy không được) rồi sau đó chuyển luôn sang FaceTime để quét khuôn mặt để lợi dụng dữ liệu sinh trắc học cho việc tự động đăng nhập vài tài khoản ngân hàng và lấy cắp tiền. ĐÂY LÀ TIN GIẢ 100%
✔️ Sự thật: Hiện nay, không có hình thức nào cho phép kẻ lừa đảo thu lại dữ liệu sinh trắc học thông qua cuộc gọi FaceTime mà có thể sử dụng ngay lập tức để tự động đăng nhập vào tài khoản ngân hàng và lấy cắp tiền được - mà không có sự can thiệp của việc cài đặt ứng dụng app giả mạo độc hại. Xem thêm để hiểu rõ về cách thức điện thoại có thể bị hack qua app giả mạo độc hại tại đây https://bit.ly/4anGmGZ
✔️ Thủ đoạn câu like, câu view, tăng tương tác của người đăng bài: Tin giả này đã lợi dụng sự hoang mang và tò mò của nhiều người.
✔️ Nên làm gì?
KHÔNG nhấn like, share hay tương tác với bài đăng chưa kiểm chứng cụ thể.
Báo lên tổng đài nhà mạng hoặc các cơ quan chức năng khi bắt gặp các trường hợp nghi ngờ.
Xác minh thông tin trước khi lan truyền để tránh làm hoang mang dư luận.
Mức phạt khi lan truyền tin giả
Theo Điều 101, Nghiị định 15/2020/NĐ-CP, mỗi cá nhân lan truyền tin giả, sai sự thật lên mạng xã hội có thể bị phạt từ 5 triệu đến 10 triệu đồng. Nếu gây hậu quả nghiêm trọng, có thể bị xử lý hình sự.
😂 Cách tránh bị phạt: Khi thấy tin giả, thấy người khác share lên, thay vì “share” hưởng ứng, thì chúng ta nên comment “Cảnh giác fake news nhé m.n”!
Hy vọng bài viết này giúp các bạn hiểu rõ tính nguy hại của tin giả và biết cách bảo vệ mình và gia đình.
Gần đây, trên các mạng xã hội đang lan truyền một tin giả về việc người dùng nhận được cuộc gọi FaceTime từ số điện thoại lạ, yêu cầu nhấn phím 1 (rồi bảo tắt máy không được) rồi sau đó chuyển luôn sang FaceTime để quét khuôn mặt để lợi dụng dữ liệu sinh trắc học cho việc tự động đăng nhập vài tài khoản ngân hàng và lấy cắp tiền. ĐÂY LÀ TIN GIẢ 100%
✔️ Sự thật: Hiện nay, không có hình thức nào cho phép kẻ lừa đảo thu lại dữ liệu sinh trắc học thông qua cuộc gọi FaceTime mà có thể sử dụng ngay lập tức để tự động đăng nhập vào tài khoản ngân hàng và lấy cắp tiền được - mà không có sự can thiệp của việc cài đặt ứng dụng app giả mạo độc hại. Xem thêm để hiểu rõ về cách thức điện thoại có thể bị hack qua app giả mạo độc hại tại đây https://bit.ly/4anGmGZ
✔️ Thủ đoạn câu like, câu view, tăng tương tác của người đăng bài: Tin giả này đã lợi dụng sự hoang mang và tò mò của nhiều người.
✔️ Nên làm gì?
KHÔNG nhấn like, share hay tương tác với bài đăng chưa kiểm chứng cụ thể.
Báo lên tổng đài nhà mạng hoặc các cơ quan chức năng khi bắt gặp các trường hợp nghi ngờ.
Xác minh thông tin trước khi lan truyền để tránh làm hoang mang dư luận.
Mức phạt khi lan truyền tin giả
Theo Điều 101, Nghiị định 15/2020/NĐ-CP, mỗi cá nhân lan truyền tin giả, sai sự thật lên mạng xã hội có thể bị phạt từ 5 triệu đến 10 triệu đồng. Nếu gây hậu quả nghiêm trọng, có thể bị xử lý hình sự.
😂 Cách tránh bị phạt: Khi thấy tin giả, thấy người khác share lên, thay vì “share” hưởng ứng, thì chúng ta nên comment “Cảnh giác fake news nhé m.n”!
Hy vọng bài viết này giúp các bạn hiểu rõ tính nguy hại của tin giả và biết cách bảo vệ mình và gia đình.
❤41👍5
🎯 LỄ KÝ KẾT HỢP TÁC CHIẾN LƯỢC CHỐNG LỪA ĐẢO VÀ TĂNG CƯỜNG AN TOÀN KHÔNG GIAN SỐ
⚡️Thời gian: 09h00, Ngày 27/02/2025
⚡️ Địa điểm: OEG Stadium
Tiếp tục thực hiện sứ mệnh vì cộng đồng, Chống Lừa Đảo sắp tới đây sẽ ký kết thỏa thuận hợp tác chiến lược "Chống Lừa Đảo và Tăng Cường An Toàn Không Gian Số" với Ocean Entertainment Group (OEG) và Hội Thanh Niên Khuyết Tật Việt Nam.
Với sự hợp tác này, Chống Lừa Đảo tiếp tục thực hiện sứ mệnh của mình trong việc nâng cao nhận thức nhằm bảo vệ người dùng Việt Nam khỏi các mối đe dọa mạng, đặc biệt là khi tội phạm mạng ngày càng tinh vi và gây thiệt hại lớn cho xã hội.
Những mục tiêu chính của dự án trong giai đoạn hợp tác này bao gồm:
🌐 Tăng cường truyền thông và giáo dục về an toàn không gian số
🌐 Triển khai các công nghệ bảo vệ người dùng
🌐 Nâng cao năng lực số cho người yếu thế và hỗ trợ thanh niên khuyết tật tiếp cận công nghệ một cách an toàn
⚡️Thời gian: 09h00, Ngày 27/02/2025
⚡️ Địa điểm: OEG Stadium
Tiếp tục thực hiện sứ mệnh vì cộng đồng, Chống Lừa Đảo sắp tới đây sẽ ký kết thỏa thuận hợp tác chiến lược "Chống Lừa Đảo và Tăng Cường An Toàn Không Gian Số" với Ocean Entertainment Group (OEG) và Hội Thanh Niên Khuyết Tật Việt Nam.
Với sự hợp tác này, Chống Lừa Đảo tiếp tục thực hiện sứ mệnh của mình trong việc nâng cao nhận thức nhằm bảo vệ người dùng Việt Nam khỏi các mối đe dọa mạng, đặc biệt là khi tội phạm mạng ngày càng tinh vi và gây thiệt hại lớn cho xã hội.
Những mục tiêu chính của dự án trong giai đoạn hợp tác này bao gồm:
🌐 Tăng cường truyền thông và giáo dục về an toàn không gian số
🌐 Triển khai các công nghệ bảo vệ người dùng
🌐 Nâng cao năng lực số cho người yếu thế và hỗ trợ thanh niên khuyết tật tiếp cận công nghệ một cách an toàn
❤9
CẢNH BÁO: Tin thiếu sự thật về việc "Nhe răng để biết là luadao qua cuộc gọi video AI deepfake" của các trang tin trên mạng xã hội đang lan truyền!!!
Qua giờ, chúng tôi có nghe thông tin hiện nay có khá nhiều trang tin trên FB và các trang mạng xã hội khác đang lan toả thông tin pv của mình với báo chí chính thống về nhận diện cuộc video deepfake giamao NHƯNG có một điều là họ đăng tải thông tin một cách thiếu và cắt ghép thông tin, chưa kể họ còn sử dụng hình ảnh của anh Hiếu PC, ghép chung hình với một câu chuyện lùm xùm dra-ma nào đó của 1 tiktoker - hai câu chuyện hoàn toàn khác nhau và không liên quan với nhau, một cái thì mình chia sẻ về nhận diện cuộc gọi deepfake giamao một cách đầy đủ với báo chính thống, còn trên mạng xã hội thì các trang tin lợi dụng hình ảnh của anh Hiếu PC, ghép vào câu chuyện chả liên quan, rồi họ chỉ đăng để câu cái view, cái like - với mỗi cái đoạn "Nhe răng để biết là luadao qua cuộc gọi video AI deepfake" hoàn toàn là thiếu thông tin và không đầy đủ, làm người đọc chưa hiểu hết, hiểu đầy đủ sự việc và sợ nhất là có thể dẫn đến là sự hiểu sai.
Vì vậy, chúng tôi xin để thông tin chuẩn, đầy đủ và đúng như trong bài chia sẻ với báo Tuổi Trẻ tại đây
Bởi vậy thời này, các bạn khi xem tin thì nên luôn kiểm chứng mọi thông tin, để tránh đọc phải tin thiếu sự thật, một nửa sự thật, tin giả, tin câu view hoặc tin chưa kiểm chứng...
Xin cảm ơn và chúc mọi người cuối tuần vui vẻ!
Qua giờ, chúng tôi có nghe thông tin hiện nay có khá nhiều trang tin trên FB và các trang mạng xã hội khác đang lan toả thông tin pv của mình với báo chí chính thống về nhận diện cuộc video deepfake giamao NHƯNG có một điều là họ đăng tải thông tin một cách thiếu và cắt ghép thông tin, chưa kể họ còn sử dụng hình ảnh của anh Hiếu PC, ghép chung hình với một câu chuyện lùm xùm dra-ma nào đó của 1 tiktoker - hai câu chuyện hoàn toàn khác nhau và không liên quan với nhau, một cái thì mình chia sẻ về nhận diện cuộc gọi deepfake giamao một cách đầy đủ với báo chính thống, còn trên mạng xã hội thì các trang tin lợi dụng hình ảnh của anh Hiếu PC, ghép vào câu chuyện chả liên quan, rồi họ chỉ đăng để câu cái view, cái like - với mỗi cái đoạn "Nhe răng để biết là luadao qua cuộc gọi video AI deepfake" hoàn toàn là thiếu thông tin và không đầy đủ, làm người đọc chưa hiểu hết, hiểu đầy đủ sự việc và sợ nhất là có thể dẫn đến là sự hiểu sai.
Vì vậy, chúng tôi xin để thông tin chuẩn, đầy đủ và đúng như trong bài chia sẻ với báo Tuổi Trẻ tại đây
Bởi vậy thời này, các bạn khi xem tin thì nên luôn kiểm chứng mọi thông tin, để tránh đọc phải tin thiếu sự thật, một nửa sự thật, tin giả, tin câu view hoặc tin chưa kiểm chứng...
Xin cảm ơn và chúc mọi người cuối tuần vui vẻ!
❤23👍4
Vừa qua đại diện nhóm Chongluadao đã có chia sẻ với kênh tin tức ABC của Úc về tình trạng mua bán người sang các trung tâm lừa đảo.
Xem chi tiết tại đây
https://www.abc.net.au/news/2025-03-02/human-trafficking-vietnam-fuelling-cyber-slave-romance-scams/104542548
Xem chi tiết tại đây
https://www.abc.net.au/news/2025-03-02/human-trafficking-vietnam-fuelling-cyber-slave-romance-scams/104542548
👍15❤6
This media is not supported in your browser
VIEW IN TELEGRAM
Cảnh báo: Không mở tệp tin .m3u trên Telegram Deskop, kẻo bị lộ IP, Port và NTLMv2 hash của Windows
Xem thêm tại đây: https://github.com/7onez/m3u-telegram-ipdetection (Chúng tôi có reproduce lại POC này, và kèm theo video POC)
Khi nhấp vào tệp tin .m3u này khi đang sử dụng Telegram Desktop bạn sẽ bị lộ thông tin địa chỉ IP, Port và NTLMv2 Hash của Windows. Bị lộ NTLMv2 hash - Kẻ tấn công có thể dùng hash này để đăng nhập vào hệ thống mà không cần biết mật khẩu thật (kỹ thuật Pass-the-Hash), từ đó leo thang đặc quyền, chiếm quyền điều khiển toàn bộ mạng nội bộ.
Cảm ơn CyberJutsu Academy đã share thông tin bài của X/Twitter: https://x.com/0x6rss/status/1906070098764538201/photo/1
Xem thêm tại đây: https://github.com/7onez/m3u-telegram-ipdetection (Chúng tôi có reproduce lại POC này, và kèm theo video POC)
Khi nhấp vào tệp tin .m3u này khi đang sử dụng Telegram Desktop bạn sẽ bị lộ thông tin địa chỉ IP, Port và NTLMv2 Hash của Windows. Bị lộ NTLMv2 hash - Kẻ tấn công có thể dùng hash này để đăng nhập vào hệ thống mà không cần biết mật khẩu thật (kỹ thuật Pass-the-Hash), từ đó leo thang đặc quyền, chiếm quyền điều khiển toàn bộ mạng nội bộ.
Cảm ơn CyberJutsu Academy đã share thông tin bài của X/Twitter: https://x.com/0x6rss/status/1906070098764538201/photo/1
❤60👍7😁3