Phishing và cách phòng chống

1. Phishing

Phishing là một hình thức gian lận để có những thông tin nhạy cảm như username, password, credit card … bằng cách giả mạo như là một thực thể đáng tin cậy trong các giao tiếp trên mạng. Quá trình giao tiếp thường diễn ra tại các trang mạng xã hội nổi tiếng, các trang web đấu giá, mua bán hàng online…mà đa số người dùng đều không cảnh giác với nó. Phishing sử dụng email hoặc tin nhắn tức thời, gửi đến người dùng, yêu cầu họ cung cấp thông tin cần thiết. Người dùng vì sự chủ quan của mình đã cung cấp thông tin cho một trang web, trông thì có vẽ hợp pháp, nhưng lại là trang web giả mạo do các hacker lập nên.

ĐỌC TIẾP »

Phishing và cách phòng chống

By: MIN Software on: 11:56 PM

Cảnh báo: Phising email lừa gạt cư dân Facebook

Phishing email là loại email trá hình nhằm lừa gạt người sử dụng. Trong nhiều trường hợp đường dẫn tin tặc cung cấp chứa đầy vi rút.

Đây là một ví dụ gần đây, tin tặc tìm cách lừa gạt cư dân Facebook.

ĐỌC TIẾP »

Cảnh báo: Phising email lừa gạt cư dân Facebook

By: MIN Software on: 6:44 PM

eBook - How to create Phishing site without Webhost, Using Data URI

How to create Phishing site without Webhost, Using Data URI

By: Henning Klevjer

Link : http://klevjers.com/papers/phishing.pdf

eBook - How to create Phishing site without Webhost, Using Data URI

By: MIN Software on: 5:52 AM

Tội phạm lừa đảo - Phần VI: Đánh cắp nhận dạng

Bạn làm việc chăm chỉ cần mẫn hàng ngày chỉ với mong muốn kiếm sống nuôi lấy bản thân. Bạn phải hết sức dè sẻn trong chi tiêu hàng ngày, và bạn chỉ đủ dư một khoản tiết kiệm trong tài khoản. Chuyện gì sẽ xảy ra nếu ai đó sử dụng tên bạn, nhân dạng của bạn, số tài khoản của bạn để thực hiện những vụ mua bán trời ơi đất hỡi, và bạn chợt nhận thấy mình phải gánh một món nợ không hề nhỏ? Mọi chuyện có thể còn trầm trọng hơn thế, khi tên lừa đảo sử dụng chúng vào mục đích phi pháp.

ĐỌC TIẾP »

Tội phạm lừa đảo - Phần VI: Đánh cắp nhận dạng

By: MIN Software on: 12:18 PM

Tội phạm lừa đảo - Phần V: Rửa tiền (Phần tiếp theo)

Rửa tiền tham ô: Eddie Antar

 

Vào thập kỉ 80, Eddie Antar, chủ sở hữu của Crazy Eddie’s Electronics, đã lấy đi hàng triệu dollar của công ty và giấu chúng khỏi IRS (Internal Revenue Service - cơ quan phụ trách về thuế thu nhập ở Mỹ). Đây là một kế hoạch độc đáo, tuy nhiên, Antar và những người đồng chủ mưu đã quyết định rằng sẽ tốt hơn nếu tiền quay lại công ty dưới danh nghĩa lợi nhuận. Điều này sẽ làm tăng thêm lượng tài sản hiện có của công ty khi chuẩn bị cho IPO (Initial Public Offering – phát hành cổ phiếu lần đầu). Trong nhiều chuyến đi của mình tới Israel, Antar đã dắt trong mình và trong vali tổng cộng hàng triệu dollar. Dưới đây là tóm tắt về cách thức rửa tiền được Antar sử dụng:

ĐỌC TIẾP »

Tội phạm lừa đảo - Phần V: Rửa tiền (Phần tiếp theo)

By: MIN Software on: 12:14 PM

Tội phạm lừa đảo - Phần V: Rửa tiền

Tháng 10 năm 2005, Nghị sĩ Tom Delay của Mỹ bị buộc tội có liên quan tới một vụ án rửa tiền và rồi bị giáng chức xuống thành House Majority Leader - người đứng đầu Hạ nghị viện. Rửa tiền là một hành vi nghiêm trọng – trong năm 2001, ở Mỹ đã khởi tố gần 900 vụ rửa tiền với mức án trung bình 6 năm tù giam. Sự phát triển tài chính toàn cầu khiến cho việc rửa tiền trở nên dễ hơn bao giờ hết – những đất nước có bank-secrecy laws (luật bí mật ngân hàng) được kết nối trực tiếp với đất nước có bank-reporting laws (luật báo cáo ngân hàng – nd), từ đó những kẻ nặc danh có khả năng chuyển những khoản tiền “bẩn” từ đất nước này sang đất nước khác để sử dụng.

ĐỌC TIẾP »

Tội phạm lừa đảo - Phần V: Rửa tiền

By: MIN Software on: 12:12 PM

Phemail.py: Phishing EMail Social Engineering Tool

Social Engineering is defined as the process of inducing people into giving away access or confidential information. From a security consultant point of view this topic is not new and there are many tools which can be used against the target.

ĐỌC TIẾP »

Phemail.py: Phishing EMail Social Engineering Tool

By: MIN Software on: 2:01 PM

Tội phạm lừa đảo - Phần IV: Thủ đoạn trộm tiền từ thẻ ATM

Năm 2008, hơn 1 tỉ đô la đã bị cướp từ thẻ ATM. Tất nhiên, một vài tên cướp dùng cách truyền thống, phá vỡ lớp vỏ máy và lấy tiền đi, nhưng có những cách tinh vi hơn, cao cấp hơn để cướp tiền từ thẻ ATM, nó được gọi là skimming.

ĐỌC TIẾP »

Tội phạm lừa đảo - Phần IV: Thủ đoạn trộm tiền từ thẻ ATM

By: MIN Software on: 11:37 AM

Tội phạm lừa đảo - Phần III: Lừa đảo trực tuyến

Một ngày như mọi ngày khác, bạn check email và nhận được 1 message từ phía ngân hàng. Không như những email bình thường, đây là lá thư yêu cầu bạn reply ngay lập tức, nếu không, tài khoản của bạn sẽ bị khóa. Bạn sẽ làm gì?

ĐỌC TIẾP »

Tội phạm lừa đảo - Phần III: Lừa đảo trực tuyến

By: MIN Software on: 1:19 PM

Tội phạm lừa đảo - Phần II: Kinh doanh đa cấp

Hình thức kinh doanh Bán hàng đa cấp rất phổ biến trên thế giới và trong một vài năm trở lại đây cũng đã bắt đầu xuất hiện với tần suất ngày càng cao ở Việt Nam. Nhưng so với các hình thức kinh doanh khác thì Bán hàng đa cấp khá tai tiếng và đem lại nhiều rủi ro cho các thành viên tham gia. Với nhiều người thì họ nói thẳng quan điểm của mình rằng hình thức bán hàng đa cấp chỉ là một hình thức lừa đảo không hơn không kém. Liệu những chiêu trò lừa đảo này thực sự là bán hàng đa cấp hay là một hình thức khác ??? Thực hư ra sao ?

ĐỌC TIẾP »

Tội phạm lừa đảo - Phần II: Kinh doanh đa cấp

By: MIN Software on: 1:18 PM