Facebook URL Redirection Vulnerability 2013

This vulnerability redirects victim by using a Facebook URL to any of the url you want (could be some phishing) ;)

Its absolutely working as i myself tried it just now 3:)

Facebook uses hash to avoid url redirection and hash is per account.

ĐỌC TIẾP »

Facebook URL Redirection Vulnerability 2013

By: MIN Software on: 12:32 AM

Phishing và cách phòng chống

1. Phishing

Phishing là một hình thức gian lận để có những thông tin nhạy cảm như username, password, credit card … bằng cách giả mạo như là một thực thể đáng tin cậy trong các giao tiếp trên mạng. Quá trình giao tiếp thường diễn ra tại các trang mạng xã hội nổi tiếng, các trang web đấu giá, mua bán hàng online…mà đa số người dùng đều không cảnh giác với nó. Phishing sử dụng email hoặc tin nhắn tức thời, gửi đến người dùng, yêu cầu họ cung cấp thông tin cần thiết. Người dùng vì sự chủ quan của mình đã cung cấp thông tin cho một trang web, trông thì có vẽ hợp pháp, nhưng lại là trang web giả mạo do các hacker lập nên.

ĐỌC TIẾP »

Phishing và cách phòng chống

By: MIN Software on: 11:56 PM

Cảnh báo: Phising email lừa gạt cư dân Facebook

Phishing email là loại email trá hình nhằm lừa gạt người sử dụng. Trong nhiều trường hợp đường dẫn tin tặc cung cấp chứa đầy vi rút.

Đây là một ví dụ gần đây, tin tặc tìm cách lừa gạt cư dân Facebook.

ĐỌC TIẾP »

Cảnh báo: Phising email lừa gạt cư dân Facebook

By: MIN Software on: 6:44 PM

Hack Yahoo Accounts easily, 2012

1. Download the required Cookie Stealer Script from here http://freakshare.com/files/cjflnpra/yahoo-cookie-stealer-by-wildhacker.com.rar.html
    
2. Sign Up for an account at any free web hosting site.I have chosen my3gb.com


    Some other free web hosting sites are :
    110mb.com
    freewebhost.com
    t35.comĐỌC TIẾP »

Hack Yahoo Accounts easily, 2012

By: MIN Software on: 8:37 AM

eBook - How to create Phishing site without Webhost, Using Data URI

How to create Phishing site without Webhost, Using Data URI

By: Henning Klevjer

Link : http://klevjers.com/papers/phishing.pdf

eBook - How to create Phishing site without Webhost, Using Data URI

By: MIN Software on: 5:52 AM

Tội phạm lừa đảo - Phần VI: Đánh cắp nhận dạng

Bạn làm việc chăm chỉ cần mẫn hàng ngày chỉ với mong muốn kiếm sống nuôi lấy bản thân. Bạn phải hết sức dè sẻn trong chi tiêu hàng ngày, và bạn chỉ đủ dư một khoản tiết kiệm trong tài khoản. Chuyện gì sẽ xảy ra nếu ai đó sử dụng tên bạn, nhân dạng của bạn, số tài khoản của bạn để thực hiện những vụ mua bán trời ơi đất hỡi, và bạn chợt nhận thấy mình phải gánh một món nợ không hề nhỏ? Mọi chuyện có thể còn trầm trọng hơn thế, khi tên lừa đảo sử dụng chúng vào mục đích phi pháp.

ĐỌC TIẾP »

Tội phạm lừa đảo - Phần VI: Đánh cắp nhận dạng

By: MIN Software on: 12:18 PM

Tội phạm lừa đảo - Phần V: Rửa tiền (Phần tiếp theo)

Rửa tiền tham ô: Eddie Antar

 

Vào thập kỉ 80, Eddie Antar, chủ sở hữu của Crazy Eddie’s Electronics, đã lấy đi hàng triệu dollar của công ty và giấu chúng khỏi IRS (Internal Revenue Service - cơ quan phụ trách về thuế thu nhập ở Mỹ). Đây là một kế hoạch độc đáo, tuy nhiên, Antar và những người đồng chủ mưu đã quyết định rằng sẽ tốt hơn nếu tiền quay lại công ty dưới danh nghĩa lợi nhuận. Điều này sẽ làm tăng thêm lượng tài sản hiện có của công ty khi chuẩn bị cho IPO (Initial Public Offering – phát hành cổ phiếu lần đầu). Trong nhiều chuyến đi của mình tới Israel, Antar đã dắt trong mình và trong vali tổng cộng hàng triệu dollar. Dưới đây là tóm tắt về cách thức rửa tiền được Antar sử dụng:

ĐỌC TIẾP »

Tội phạm lừa đảo - Phần V: Rửa tiền (Phần tiếp theo)

By: MIN Software on: 12:14 PM

Tội phạm lừa đảo - Phần V: Rửa tiền

Tháng 10 năm 2005, Nghị sĩ Tom Delay của Mỹ bị buộc tội có liên quan tới một vụ án rửa tiền và rồi bị giáng chức xuống thành House Majority Leader - người đứng đầu Hạ nghị viện. Rửa tiền là một hành vi nghiêm trọng – trong năm 2001, ở Mỹ đã khởi tố gần 900 vụ rửa tiền với mức án trung bình 6 năm tù giam. Sự phát triển tài chính toàn cầu khiến cho việc rửa tiền trở nên dễ hơn bao giờ hết – những đất nước có bank-secrecy laws (luật bí mật ngân hàng) được kết nối trực tiếp với đất nước có bank-reporting laws (luật báo cáo ngân hàng – nd), từ đó những kẻ nặc danh có khả năng chuyển những khoản tiền “bẩn” từ đất nước này sang đất nước khác để sử dụng.

ĐỌC TIẾP »

Tội phạm lừa đảo - Phần V: Rửa tiền

By: MIN Software on: 12:12 PM

Phemail.py: Phishing EMail Social Engineering Tool

Social Engineering is defined as the process of inducing people into giving away access or confidential information. From a security consultant point of view this topic is not new and there are many tools which can be used against the target.

ĐỌC TIẾP »

Phemail.py: Phishing EMail Social Engineering Tool

By: MIN Software on: 2:01 PM

[XSS] Exploit Google for Phishing attack

Lần trước khi Juno_okyo gửi email cảnh báo về XSS tại Google Transplate, phía Security của Google đã rep lại và không hề quan tâm đến exploit này vì họ cho rằng nó xảy ra trên domain Sandbox và không có khả năng ảnh hưởng đến Data của Google.com hay dữ liệu người dùng.
ĐỌC TIẾP »

[XSS] Exploit Google for Phishing attack

By: MIN Software on: 2:29 PM