Hôm nay dự án Chongluadao xin phép "bóc phốt có tâm" với bài phân tích chi tiết về những "tuyệt chiêu" của các nhóm tội phạm công nghệ cao ở một số nước gần Việt Nam. Mục tiêu của tụi này? Chiếm đoạt tài sản trong tài khoản ngân hàng/ví điện tử thông qua các ứng dụng giả mạo độc hại mà nạn nhân cứ tưởng là "hàng thật giá thật".
Bài viết được đặt cái tên hơi dài nhưng cực chuẩn:
Series Bóc Trần Lua Dao: "Giả Danh Nhân Viên Ngân Hàng - Mật Khẩu Sai Và Cái Bẫy Hoàn Hảo"
https://blog.cyprotek.com/p/series-boc-tran-lua-dao-gia-danh-nhan-vien-ngan-hang-mat-khau-sai-va-cai-bay-hoan-hao
Một chút “fun fact” về số liệu để bạn hình dung:
- 64: Số lượng máy chủ mà hacker đang dùng để "dắt mũi" và điều khiển thiết bị của nạn nhân. Tưởng ít hả? Nhầm to.
- 277: Số ngày nhóm của mình đã "ăn ngủ" cùng bọn này để điều tra truy vết. Đúng nghĩa là "theo đuổi đam mê".
- 421: Số trang web giả mạo mà hacker tung ra để dụ người dùng cài app độc hại. Đỉnh cao của sự kiên nhẫn!
Đọc bài xong, đảm bảo bạn sẽ "rợn người" vì sự tinh vi của chúng và nhận ra tại sao nhóm CyProtek vẫn ngày đêm làm việc để giữ an toàn cho người dùng. Đọc liền đi, không hối hận đâu!
Bài viết được đặt cái tên hơi dài nhưng cực chuẩn:
Series Bóc Trần Lua Dao: "Giả Danh Nhân Viên Ngân Hàng - Mật Khẩu Sai Và Cái Bẫy Hoàn Hảo"
https://blog.cyprotek.com/p/series-boc-tran-lua-dao-gia-danh-nhan-vien-ngan-hang-mat-khau-sai-va-cai-bay-hoan-hao
Một chút “fun fact” về số liệu để bạn hình dung:
- 64: Số lượng máy chủ mà hacker đang dùng để "dắt mũi" và điều khiển thiết bị của nạn nhân. Tưởng ít hả? Nhầm to.
- 277: Số ngày nhóm của mình đã "ăn ngủ" cùng bọn này để điều tra truy vết. Đúng nghĩa là "theo đuổi đam mê".
- 421: Số trang web giả mạo mà hacker tung ra để dụ người dùng cài app độc hại. Đỉnh cao của sự kiên nhẫn!
Đọc bài xong, đảm bảo bạn sẽ "rợn người" vì sự tinh vi của chúng và nhận ra tại sao nhóm CyProtek vẫn ngày đêm làm việc để giữ an toàn cho người dùng. Đọc liền đi, không hối hận đâu!
❤29👍5🏆2
QR Hack: Sự Thật Hay Trò Đùa Câu Like?
Mấy hôm nay, dân mạng lan truyền tin “quét mã QR là bay sạch tiền”. Nghe thì căng thẳng, nhưng thực tế đây là tin giả. Mã QR vô tri, không tự ý mở "tiệc sinh nhật" với tiền của bạn được đâu.
Xem thêm: https://blog.cyprotek.com/p/series-boc-tran-lua-ao-tin-gia-ve
Tuy nhiên, đừng vì tò mò mà quét lung tung, kẻo bị dẫn đến trang web độc hại!
Sự thật thú vị:
1. 7,5 triệu tiền phạt nếu cứ share linh tinh, tin giả không kiểm chứng.
2. Hơn 100 nhóm Telegram chuyên buôn bán dữ liệu cá nhân - nên đừng thắc mắc sao lừa đảo gọi tên bạn chuẩn đến thế!
3. Giá bán từ 15 triệu đồng mỗi tài khoản doanh nghiệp.
Hãy chia sẻ, vì bảo vệ ví tiền cũng là bảo vệ nụ cười!
Mấy hôm nay, dân mạng lan truyền tin “quét mã QR là bay sạch tiền”. Nghe thì căng thẳng, nhưng thực tế đây là tin giả. Mã QR vô tri, không tự ý mở "tiệc sinh nhật" với tiền của bạn được đâu.
Xem thêm: https://blog.cyprotek.com/p/series-boc-tran-lua-ao-tin-gia-ve
Tuy nhiên, đừng vì tò mò mà quét lung tung, kẻo bị dẫn đến trang web độc hại!
Sự thật thú vị:
1. 7,5 triệu tiền phạt nếu cứ share linh tinh, tin giả không kiểm chứng.
2. Hơn 100 nhóm Telegram chuyên buôn bán dữ liệu cá nhân - nên đừng thắc mắc sao lừa đảo gọi tên bạn chuẩn đến thế!
3. Giá bán từ 15 triệu đồng mỗi tài khoản doanh nghiệp.
Hãy chia sẻ, vì bảo vệ ví tiền cũng là bảo vệ nụ cười!
❤31👍6😢2🔥1
Cảnh báo về TIN GIẢ gọi FaceTime lấy cắp tiền trong tài khoản ngay lập tức
Gần đây, trên các mạng xã hội đang lan truyền một tin giả về việc người dùng nhận được cuộc gọi FaceTime từ số điện thoại lạ, yêu cầu nhấn phím 1 (rồi bảo tắt máy không được) rồi sau đó chuyển luôn sang FaceTime để quét khuôn mặt để lợi dụng dữ liệu sinh trắc học cho việc tự động đăng nhập vài tài khoản ngân hàng và lấy cắp tiền. ĐÂY LÀ TIN GIẢ 100%
✔️ Sự thật: Hiện nay, không có hình thức nào cho phép kẻ lừa đảo thu lại dữ liệu sinh trắc học thông qua cuộc gọi FaceTime mà có thể sử dụng ngay lập tức để tự động đăng nhập vào tài khoản ngân hàng và lấy cắp tiền được - mà không có sự can thiệp của việc cài đặt ứng dụng app giả mạo độc hại. Xem thêm để hiểu rõ về cách thức điện thoại có thể bị hack qua app giả mạo độc hại tại đây https://bit.ly/4anGmGZ
✔️ Thủ đoạn câu like, câu view, tăng tương tác của người đăng bài: Tin giả này đã lợi dụng sự hoang mang và tò mò của nhiều người.
✔️ Nên làm gì?
KHÔNG nhấn like, share hay tương tác với bài đăng chưa kiểm chứng cụ thể.
Báo lên tổng đài nhà mạng hoặc các cơ quan chức năng khi bắt gặp các trường hợp nghi ngờ.
Xác minh thông tin trước khi lan truyền để tránh làm hoang mang dư luận.
Mức phạt khi lan truyền tin giả
Theo Điều 101, Nghiị định 15/2020/NĐ-CP, mỗi cá nhân lan truyền tin giả, sai sự thật lên mạng xã hội có thể bị phạt từ 5 triệu đến 10 triệu đồng. Nếu gây hậu quả nghiêm trọng, có thể bị xử lý hình sự.
😂 Cách tránh bị phạt: Khi thấy tin giả, thấy người khác share lên, thay vì “share” hưởng ứng, thì chúng ta nên comment “Cảnh giác fake news nhé m.n”!
Hy vọng bài viết này giúp các bạn hiểu rõ tính nguy hại của tin giả và biết cách bảo vệ mình và gia đình.
Gần đây, trên các mạng xã hội đang lan truyền một tin giả về việc người dùng nhận được cuộc gọi FaceTime từ số điện thoại lạ, yêu cầu nhấn phím 1 (rồi bảo tắt máy không được) rồi sau đó chuyển luôn sang FaceTime để quét khuôn mặt để lợi dụng dữ liệu sinh trắc học cho việc tự động đăng nhập vài tài khoản ngân hàng và lấy cắp tiền. ĐÂY LÀ TIN GIẢ 100%
✔️ Sự thật: Hiện nay, không có hình thức nào cho phép kẻ lừa đảo thu lại dữ liệu sinh trắc học thông qua cuộc gọi FaceTime mà có thể sử dụng ngay lập tức để tự động đăng nhập vào tài khoản ngân hàng và lấy cắp tiền được - mà không có sự can thiệp của việc cài đặt ứng dụng app giả mạo độc hại. Xem thêm để hiểu rõ về cách thức điện thoại có thể bị hack qua app giả mạo độc hại tại đây https://bit.ly/4anGmGZ
✔️ Thủ đoạn câu like, câu view, tăng tương tác của người đăng bài: Tin giả này đã lợi dụng sự hoang mang và tò mò của nhiều người.
✔️ Nên làm gì?
KHÔNG nhấn like, share hay tương tác với bài đăng chưa kiểm chứng cụ thể.
Báo lên tổng đài nhà mạng hoặc các cơ quan chức năng khi bắt gặp các trường hợp nghi ngờ.
Xác minh thông tin trước khi lan truyền để tránh làm hoang mang dư luận.
Mức phạt khi lan truyền tin giả
Theo Điều 101, Nghiị định 15/2020/NĐ-CP, mỗi cá nhân lan truyền tin giả, sai sự thật lên mạng xã hội có thể bị phạt từ 5 triệu đến 10 triệu đồng. Nếu gây hậu quả nghiêm trọng, có thể bị xử lý hình sự.
😂 Cách tránh bị phạt: Khi thấy tin giả, thấy người khác share lên, thay vì “share” hưởng ứng, thì chúng ta nên comment “Cảnh giác fake news nhé m.n”!
Hy vọng bài viết này giúp các bạn hiểu rõ tính nguy hại của tin giả và biết cách bảo vệ mình và gia đình.
❤41👍5
🎯 LỄ KÝ KẾT HỢP TÁC CHIẾN LƯỢC CHỐNG LỪA ĐẢO VÀ TĂNG CƯỜNG AN TOÀN KHÔNG GIAN SỐ
⚡️Thời gian: 09h00, Ngày 27/02/2025
⚡️ Địa điểm: OEG Stadium
Tiếp tục thực hiện sứ mệnh vì cộng đồng, Chống Lừa Đảo sắp tới đây sẽ ký kết thỏa thuận hợp tác chiến lược "Chống Lừa Đảo và Tăng Cường An Toàn Không Gian Số" với Ocean Entertainment Group (OEG) và Hội Thanh Niên Khuyết Tật Việt Nam.
Với sự hợp tác này, Chống Lừa Đảo tiếp tục thực hiện sứ mệnh của mình trong việc nâng cao nhận thức nhằm bảo vệ người dùng Việt Nam khỏi các mối đe dọa mạng, đặc biệt là khi tội phạm mạng ngày càng tinh vi và gây thiệt hại lớn cho xã hội.
Những mục tiêu chính của dự án trong giai đoạn hợp tác này bao gồm:
🌐 Tăng cường truyền thông và giáo dục về an toàn không gian số
🌐 Triển khai các công nghệ bảo vệ người dùng
🌐 Nâng cao năng lực số cho người yếu thế và hỗ trợ thanh niên khuyết tật tiếp cận công nghệ một cách an toàn
⚡️Thời gian: 09h00, Ngày 27/02/2025
⚡️ Địa điểm: OEG Stadium
Tiếp tục thực hiện sứ mệnh vì cộng đồng, Chống Lừa Đảo sắp tới đây sẽ ký kết thỏa thuận hợp tác chiến lược "Chống Lừa Đảo và Tăng Cường An Toàn Không Gian Số" với Ocean Entertainment Group (OEG) và Hội Thanh Niên Khuyết Tật Việt Nam.
Với sự hợp tác này, Chống Lừa Đảo tiếp tục thực hiện sứ mệnh của mình trong việc nâng cao nhận thức nhằm bảo vệ người dùng Việt Nam khỏi các mối đe dọa mạng, đặc biệt là khi tội phạm mạng ngày càng tinh vi và gây thiệt hại lớn cho xã hội.
Những mục tiêu chính của dự án trong giai đoạn hợp tác này bao gồm:
🌐 Tăng cường truyền thông và giáo dục về an toàn không gian số
🌐 Triển khai các công nghệ bảo vệ người dùng
🌐 Nâng cao năng lực số cho người yếu thế và hỗ trợ thanh niên khuyết tật tiếp cận công nghệ một cách an toàn
❤9
CẢNH BÁO: Tin thiếu sự thật về việc "Nhe răng để biết là luadao qua cuộc gọi video AI deepfake" của các trang tin trên mạng xã hội đang lan truyền!!!
Qua giờ, chúng tôi có nghe thông tin hiện nay có khá nhiều trang tin trên FB và các trang mạng xã hội khác đang lan toả thông tin pv của mình với báo chí chính thống về nhận diện cuộc video deepfake giamao NHƯNG có một điều là họ đăng tải thông tin một cách thiếu và cắt ghép thông tin, chưa kể họ còn sử dụng hình ảnh của anh Hiếu PC, ghép chung hình với một câu chuyện lùm xùm dra-ma nào đó của 1 tiktoker - hai câu chuyện hoàn toàn khác nhau và không liên quan với nhau, một cái thì mình chia sẻ về nhận diện cuộc gọi deepfake giamao một cách đầy đủ với báo chính thống, còn trên mạng xã hội thì các trang tin lợi dụng hình ảnh của anh Hiếu PC, ghép vào câu chuyện chả liên quan, rồi họ chỉ đăng để câu cái view, cái like - với mỗi cái đoạn "Nhe răng để biết là luadao qua cuộc gọi video AI deepfake" hoàn toàn là thiếu thông tin và không đầy đủ, làm người đọc chưa hiểu hết, hiểu đầy đủ sự việc và sợ nhất là có thể dẫn đến là sự hiểu sai.
Vì vậy, chúng tôi xin để thông tin chuẩn, đầy đủ và đúng như trong bài chia sẻ với báo Tuổi Trẻ tại đây
Bởi vậy thời này, các bạn khi xem tin thì nên luôn kiểm chứng mọi thông tin, để tránh đọc phải tin thiếu sự thật, một nửa sự thật, tin giả, tin câu view hoặc tin chưa kiểm chứng...
Xin cảm ơn và chúc mọi người cuối tuần vui vẻ!
Qua giờ, chúng tôi có nghe thông tin hiện nay có khá nhiều trang tin trên FB và các trang mạng xã hội khác đang lan toả thông tin pv của mình với báo chí chính thống về nhận diện cuộc video deepfake giamao NHƯNG có một điều là họ đăng tải thông tin một cách thiếu và cắt ghép thông tin, chưa kể họ còn sử dụng hình ảnh của anh Hiếu PC, ghép chung hình với một câu chuyện lùm xùm dra-ma nào đó của 1 tiktoker - hai câu chuyện hoàn toàn khác nhau và không liên quan với nhau, một cái thì mình chia sẻ về nhận diện cuộc gọi deepfake giamao một cách đầy đủ với báo chính thống, còn trên mạng xã hội thì các trang tin lợi dụng hình ảnh của anh Hiếu PC, ghép vào câu chuyện chả liên quan, rồi họ chỉ đăng để câu cái view, cái like - với mỗi cái đoạn "Nhe răng để biết là luadao qua cuộc gọi video AI deepfake" hoàn toàn là thiếu thông tin và không đầy đủ, làm người đọc chưa hiểu hết, hiểu đầy đủ sự việc và sợ nhất là có thể dẫn đến là sự hiểu sai.
Vì vậy, chúng tôi xin để thông tin chuẩn, đầy đủ và đúng như trong bài chia sẻ với báo Tuổi Trẻ tại đây
Bởi vậy thời này, các bạn khi xem tin thì nên luôn kiểm chứng mọi thông tin, để tránh đọc phải tin thiếu sự thật, một nửa sự thật, tin giả, tin câu view hoặc tin chưa kiểm chứng...
Xin cảm ơn và chúc mọi người cuối tuần vui vẻ!
❤23👍4
Vừa qua đại diện nhóm Chongluadao đã có chia sẻ với kênh tin tức ABC của Úc về tình trạng mua bán người sang các trung tâm lừa đảo.
Xem chi tiết tại đây
https://www.abc.net.au/news/2025-03-02/human-trafficking-vietnam-fuelling-cyber-slave-romance-scams/104542548
Xem chi tiết tại đây
https://www.abc.net.au/news/2025-03-02/human-trafficking-vietnam-fuelling-cyber-slave-romance-scams/104542548
👍15❤6
This media is not supported in your browser
VIEW IN TELEGRAM
Cảnh báo: Không mở tệp tin .m3u trên Telegram Deskop, kẻo bị lộ IP, Port và NTLMv2 hash của Windows
Xem thêm tại đây: https://github.com/7onez/m3u-telegram-ipdetection (Chúng tôi có reproduce lại POC này, và kèm theo video POC)
Khi nhấp vào tệp tin .m3u này khi đang sử dụng Telegram Desktop bạn sẽ bị lộ thông tin địa chỉ IP, Port và NTLMv2 Hash của Windows. Bị lộ NTLMv2 hash - Kẻ tấn công có thể dùng hash này để đăng nhập vào hệ thống mà không cần biết mật khẩu thật (kỹ thuật Pass-the-Hash), từ đó leo thang đặc quyền, chiếm quyền điều khiển toàn bộ mạng nội bộ.
Cảm ơn CyberJutsu Academy đã share thông tin bài của X/Twitter: https://x.com/0x6rss/status/1906070098764538201/photo/1
Xem thêm tại đây: https://github.com/7onez/m3u-telegram-ipdetection (Chúng tôi có reproduce lại POC này, và kèm theo video POC)
Khi nhấp vào tệp tin .m3u này khi đang sử dụng Telegram Desktop bạn sẽ bị lộ thông tin địa chỉ IP, Port và NTLMv2 Hash của Windows. Bị lộ NTLMv2 hash - Kẻ tấn công có thể dùng hash này để đăng nhập vào hệ thống mà không cần biết mật khẩu thật (kỹ thuật Pass-the-Hash), từ đó leo thang đặc quyền, chiếm quyền điều khiển toàn bộ mạng nội bộ.
Cảm ơn CyberJutsu Academy đã share thông tin bài của X/Twitter: https://x.com/0x6rss/status/1906070098764538201/photo/1
❤60👍7😁3
Hết sức cảnh giác đối với các bạn trẻ, công nhân viên chức, người lao động, sinh viên...
Mấy tháng qua liên tiếp Chongluadao nhận rất nhiều email, tin nhắn cầu cứu về trường hợp bị dẫn dụ tình cảm rồi quay chụp cảnh nhạy cảm, chưa kể 1 số trường hợp bị cắt ghép ảnh = AI giả mạo.
Một số vụ việc Chongluadao giúp, kết quả đi đến ngõ cục là đội lừa đảo toàn nằm ở Cam.
Mấy tháng qua liên tiếp Chongluadao nhận rất nhiều email, tin nhắn cầu cứu về trường hợp bị dẫn dụ tình cảm rồi quay chụp cảnh nhạy cảm, chưa kể 1 số trường hợp bị cắt ghép ảnh = AI giả mạo.
Một số vụ việc Chongluadao giúp, kết quả đi đến ngõ cục là đội lừa đảo toàn nằm ở Cam.
👍31❤8
Chúng tôi vô cùng cảm ơn các lãnh đạo và anh em Viettel Cyber Security đã và đang luôn đồng hành cùng dự án Chongluadao.vn
❤41👍6