28/06 cập nhật đăng ký đăng nhập qua Google & Facebook

Reply to thread

Nội dung: <blockquote data-quote="TenHoshi" data-source="post: 4795" data-attributes="member: 1">Cụ thể, theo ông Nguyễn Minh Đức, một email với tiêu đề Google Account security information đang được gửi tới người sử dụng Gmail. Đính kèm trong mail này là một file .pdf với tên là confirm.<a href="https://cdn.trangcongnghe.com/uploads/posts/2014-04/1396605767_lua-dao-nguoi-dung-1.png"><img src="https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/1dca2e101d5e6aa12508f0edbc7536a3.png" alt="" class="fr-fic fr-dii fr-draggable " style="" /></a>Email đính kèm tập tin .pdfKhi tiến hành kiểm tra file .pdf này không có mã khai thác (exploit code) nào nhằm vào Adobe cả. Thực tế đây là một tập tin sạch.Và khi mở file .pdf này ra, nội dung file chủ yếu là dọa dẫm người sử dụng cần phải update tài khoản nếu muốn tiếp tục dùng. Và người gửi cũng không yêu cầu người nhận cần phải update bằng cách bấm vào đường link đính kèm. Tuy nhiên, với những cảnh báo đi kèm, người dùng rất dễ bấm vào đường link này.<a href="https://cdn.trangcongnghe.com/uploads/posts/2014-04/1396605753_lua-dao-nguoi-dung-2.png"><img src="https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/7a96f21ad7522b761619ff107a371cc7.png" alt="" class="fr-fic fr-dii fr-draggable " style="" /></a>Nội dung từ bảng thông báoKhi bấm vào link, một trang web có giao diện giống hệt phần đăng nhập của Gmail xuất hiện<a href="https://cdn.trangcongnghe.com/uploads/posts/2014-04/1396605804_lua-dao-nguoi-dung-3.png"><img src="https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/4c58115fc51c3bb2514df19c670fcbf7.png" alt="" class="fr-fic fr-dii fr-draggable " style="" /></a>Nhấp vào đường link đi kèm xuất hiện ô nhập username và passwordNếu không để ý tới phần thanh địa chỉ ở trình duyệt, nạn nhân có thể vô tư nhập username và password vào. Thông tin này sẽ được gửi lên máy chủ của hacker và tất nhiên người dùng sẽ rất dễ bị chiếm đoạt mất tài khoản của mình.<a href="https://cdn.trangcongnghe.com/uploads/posts/2014-04/1396605778_lua-dao-nguoi-dung-4.png"><img src="https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/518e5a862e5d97e82d78c5777f4a5355.png" alt="" class="fr-fic fr-dii fr-draggable " style="" /></a>Email này xuất phát từ một máy chủ ở Phần LanÔng Đức cũng đã tiến hành phân tích thêm về nguồn gốc của email phishing này, và cho thấy nó được xuất phát từ một máy chủ ở Phần Lan.</blockquote>

Name

Xác nhận