WhiteHat News #ID:86
WhiteHat Support
-
04/06/2014
-
4
-
33 bài viết
Lần theo chân tướng kẻ lừa đảo “nhân đôi thẻ cào”
Thời gian gần đây, xuất hiện website naptiennhandoi.com quảng cáo chương trình tri ân nhân đôi giá trị thẻ nạp. Không ít người dùng Facebook đã trở thành nạn nhân của các website lừa đảo này khi nạp thẻ điện thoại thông qua đây.
Ông Ngô Tuấn Anh, Phó chủ tịch phụ trách An ninh mạng của Bkav, cho biết: “Trước khi thực hiện các giao dịch trực tuyến, người dùng cần kiểm tra thông tin qua nhiều nguồn khác nhau. Tuyệt đối không giao dịch tài chính trên các website không chính thức, không đáng tin cậy”.
Vừa mới đây, thành viên tepriu của Diễn đàn An ninh mạng WhiteHat.vn vừa đăng một bài viết vạch trần mánh khóe mà tin tặc sử dụng để lừa tiền của người dùng cũng như chân tướng của thủ phạm. Theo tepriu, kẻ này chủ đích đăng ký tên miền quốc tế và sử dụng email giả để che giấu thông tin, nhưng lại lòi đuôi ra các thông tin tại Việt Nam. Rất có thể hắn đang ở Hà Nội.
Các bạn có thể theo dõi bài viết của thành viên tepriu dưới đây.
------------------------------
(tepriu) Gần đây, một số bạn bè của mình nhận được tin nhắn Facebook về thông tin khuyến mãi 100% mệnh giá thẻ điện thoại khi nạp thông qua website naptiennhandoi.com. Các nhà mạng đã chấm dứt khuyến mãi 100% lâu rồi, với lại chả có thông tin gì từ phía ông nhà mạng nào cả, nghi ngờ lắm thay :3
Thử vô coi dư lào :3
Thật không thể tin nổi, toàn logo của các ngân hàng lớn, nào là VPBank, HDBank, ACB, Sacombank…
Tiếp tục click “Vào trang chủ”:
Theo như quảng cáo, khi nạp tiền thông qua trang web này, người dùng sẽ được nhân đôi số tiền. Ngoài ra, người dùng còn có cơ hội nhận điện thoại iPhone 5S.
Để tăng tính lừa tình, website này còn giả mạo là Zing Pay - một dịch vụ của Zing, có số điện thoại hỗ trợ (tuy nhiên đây là số giả). Phần comment Facebook cũng xuất hiện rất nhiều seeder, với những dòng comment đại loại như “đã thử và thành công”, “nạp 100k được thêm 100k, cảm ơn chương trình nhiều nhé”… Tuy nhiên, khi mình kiểm tra thì các tài khoản Facebook này phần lớn là mới tạo hoặc đã lâu không sử dụng.
Mình cũng nạp thử một thẻ cào hợp lệ của Viettel, sau đó liên hệ với tổng đài Viettel thì được biết thẻ này được nạp vào một game online của VMG. Liên hệ tiếp với VMG thì bên này cũng chỉ xác minh được là thẻ cào đã được nạp vào thời gian nào và mục đích là nạp vào tài khoản game, không moi được thông tin gì về tên game và tài khoản nhận được (cái này chắc chỉ công an mới mần được).
Tóm lại, quy trình lừa đảo như sau: Kẻ lừa đảo gửi tin nhắn qua Facebook dụ người dùng truy cập website lừa đảo --> Người dùng nhập số điện thoại, mã thẻ, số serial vào --> Trang web lừa đảo thực hiện nạp tiền trực tiếp vào 1 tài khoản game của VMG --> nếu không thành công thì báo thẻ không hợp lệ, nếu thành công thì báo đã nạp (vào game), và không có gì thêm, còn nạn nhân thì cứ cầm điện thoại ngóng chờ tiền nhân đôi.
Tìm hiểu tiếp thông tin về kẻ lừa đảo này:
Kiểm tra thông tin tên miền qua whois thì thấy thấy tên miền naptiennhandoi.com mới được đăng ký ngày 22/06/2015.
Một phát hiện thêm là tên miền này sử dụng dịch vụ Dynamic DNS của Mắt bão, do đó Name Server trỏ về NS1.FREEDNS.VN
À, như vậy chú này có vẻ không có tiền. Dùng Dynamic DNS là có khả năng chúng sẽ sử dụng ADSL để hosting, thử ping server thì ra ngay địa chỉ 123.30.187.124. Đây là địa chỉ ADSL của VNPT, chú này đang ở Hà Nội. Mình vẫn thấy đúng câu nói không muốn lộ thì đừng có làm
Như vậy, đối tượng lừa đảo này đã chủ đích đăng ký tên miền quốc tế và sử dụng email giả để che giấu thông tin, nhưng lại lòi đuôi ra các thông tin tại Việt Nam, gồm có:
- Địa chỉ IP ADSL của nhà/công ty mình đang làm (dùng của VDC);
- Thông tin đăng ký dịch vụ Dynamic DNS với Mắt bão;
- Tài khoản game tại VMG;
Với các thông tin này, hy vọng bạn này thời gian tới sẽ được gặp cháu của ông Chú Viettel
Mình thấy hiện nay có rất nhiều website lừa đảo kiểu như này, được share tràn lan qua Facebook. Chắc cũng không ít người đã mắc lừa và mất tiền oan (nhìn số comment chửi bới than vãn đằng cuối là biết, hơn 1.000 người). Thành viên Forum chắc không ai bị lừa bởi mấy cái trò mèo này. Tuy nhiên, vẫn còn rất nhiều người nhẹ dạ cả tin. Nếu có thể, các bạn cũng nên cảnh báo thông tin này cho bạn bè, người thân của mình để biết cách phòng tránh nhé
Ông Ngô Tuấn Anh, Phó chủ tịch phụ trách An ninh mạng của Bkav, cho biết: “Trước khi thực hiện các giao dịch trực tuyến, người dùng cần kiểm tra thông tin qua nhiều nguồn khác nhau. Tuyệt đối không giao dịch tài chính trên các website không chính thức, không đáng tin cậy”.
Vừa mới đây, thành viên tepriu của Diễn đàn An ninh mạng WhiteHat.vn vừa đăng một bài viết vạch trần mánh khóe mà tin tặc sử dụng để lừa tiền của người dùng cũng như chân tướng của thủ phạm. Theo tepriu, kẻ này chủ đích đăng ký tên miền quốc tế và sử dụng email giả để che giấu thông tin, nhưng lại lòi đuôi ra các thông tin tại Việt Nam. Rất có thể hắn đang ở Hà Nội.
Các bạn có thể theo dõi bài viết của thành viên tepriu dưới đây.
------------------------------
(tepriu) Gần đây, một số bạn bè của mình nhận được tin nhắn Facebook về thông tin khuyến mãi 100% mệnh giá thẻ điện thoại khi nạp thông qua website naptiennhandoi.com. Các nhà mạng đã chấm dứt khuyến mãi 100% lâu rồi, với lại chả có thông tin gì từ phía ông nhà mạng nào cả, nghi ngờ lắm thay :3
Thử vô coi dư lào :3
Thật không thể tin nổi, toàn logo của các ngân hàng lớn, nào là VPBank, HDBank, ACB, Sacombank…
Tiếp tục click “Vào trang chủ”:
Theo như quảng cáo, khi nạp tiền thông qua trang web này, người dùng sẽ được nhân đôi số tiền. Ngoài ra, người dùng còn có cơ hội nhận điện thoại iPhone 5S.
Để tăng tính lừa tình, website này còn giả mạo là Zing Pay - một dịch vụ của Zing, có số điện thoại hỗ trợ (tuy nhiên đây là số giả). Phần comment Facebook cũng xuất hiện rất nhiều seeder, với những dòng comment đại loại như “đã thử và thành công”, “nạp 100k được thêm 100k, cảm ơn chương trình nhiều nhé”… Tuy nhiên, khi mình kiểm tra thì các tài khoản Facebook này phần lớn là mới tạo hoặc đã lâu không sử dụng.
Mình cũng nạp thử một thẻ cào hợp lệ của Viettel, sau đó liên hệ với tổng đài Viettel thì được biết thẻ này được nạp vào một game online của VMG. Liên hệ tiếp với VMG thì bên này cũng chỉ xác minh được là thẻ cào đã được nạp vào thời gian nào và mục đích là nạp vào tài khoản game, không moi được thông tin gì về tên game và tài khoản nhận được (cái này chắc chỉ công an mới mần được).
Tóm lại, quy trình lừa đảo như sau: Kẻ lừa đảo gửi tin nhắn qua Facebook dụ người dùng truy cập website lừa đảo --> Người dùng nhập số điện thoại, mã thẻ, số serial vào --> Trang web lừa đảo thực hiện nạp tiền trực tiếp vào 1 tài khoản game của VMG --> nếu không thành công thì báo thẻ không hợp lệ, nếu thành công thì báo đã nạp (vào game), và không có gì thêm, còn nạn nhân thì cứ cầm điện thoại ngóng chờ tiền nhân đôi.
Tìm hiểu tiếp thông tin về kẻ lừa đảo này:
Kiểm tra thông tin tên miền qua whois thì thấy thấy tên miền naptiennhandoi.com mới được đăng ký ngày 22/06/2015.
Một phát hiện thêm là tên miền này sử dụng dịch vụ Dynamic DNS của Mắt bão, do đó Name Server trỏ về NS1.FREEDNS.VN
À, như vậy chú này có vẻ không có tiền. Dùng Dynamic DNS là có khả năng chúng sẽ sử dụng ADSL để hosting, thử ping server thì ra ngay địa chỉ 123.30.187.124. Đây là địa chỉ ADSL của VNPT, chú này đang ở Hà Nội. Mình vẫn thấy đúng câu nói không muốn lộ thì đừng có làm
Như vậy, đối tượng lừa đảo này đã chủ đích đăng ký tên miền quốc tế và sử dụng email giả để che giấu thông tin, nhưng lại lòi đuôi ra các thông tin tại Việt Nam, gồm có:
- Địa chỉ IP ADSL của nhà/công ty mình đang làm (dùng của VDC);
- Thông tin đăng ký dịch vụ Dynamic DNS với Mắt bão;
- Tài khoản game tại VMG;
Với các thông tin này, hy vọng bạn này thời gian tới sẽ được gặp cháu của ông Chú Viettel
Mình thấy hiện nay có rất nhiều website lừa đảo kiểu như này, được share tràn lan qua Facebook. Chắc cũng không ít người đã mắc lừa và mất tiền oan (nhìn số comment chửi bới than vãn đằng cuối là biết, hơn 1.000 người). Thành viên Forum chắc không ai bị lừa bởi mấy cái trò mèo này. Tuy nhiên, vẫn còn rất nhiều người nhẹ dạ cả tin. Nếu có thể, các bạn cũng nên cảnh báo thông tin này cho bạn bè, người thân của mình để biết cách phòng tránh nhé
Chỉnh sửa lần cuối bởi người điều hành:
