những thủ đoạn lừa đảo và kinh nghiệm phòng chống

by **MrS2** Sun Oct 17, 2010 4:03 pm

Tình trạng khan hiếm đồng tiền ảo(Lp) là vấn đề không mới,còn tồn tại, nên một số người đã dùng các phương pháp lừa đảo hòng chuyền thẻ uniform,Lp,nặng hơn nữa là del nick luôn.

Một số thủ đoạn thường gặp và kinh nghiệm phòng chống:

I.Trộm password thông qua các chương trình gián điệp:

Đây là thủ đoạn "ưa dùng" nhất của các hacker,nói chung,các hacker sẽ âm thầm cài đặt các phần mềm bắt phím (keylogger) để bắt password,rồi tạo một chương trình nhỏ (trojan) có nhiệm vụ gửi password về chủ nhân của nó.

- Cài trực tiếp keylogger vào một máy tính trong một dịch vụ Internet công cộng,người ngồi máy bị nhiễm mà không biết sẽ bị đánh cắp password.

- Upload trojan (đc tạo bởi keylogger) đã đc đính kèm với một file khác,rồi cho nạn nhân địa chỉ download (bằng cách tuyên truyền hack...),sau khi download xong,nạn nhân kích hoạt cho chạy file và máy tính sẽ bị nhiễm.Hiện có 2 loại file phổ biến thường đc cho đính kèm là *.exe và *.jpg và các định dạng file ảnh khác.

II.Trộm password thông qua các website giả mạo:

- Mời gọi người chơi vào các website có tên miền miễn phí như .go.to,.tk,.info... hoặc các blog cho phép upload file,với tiêu đề hấp dẫn như hack vcoin,Lp,vào liên đoàn...và tất nhiên ko thể thiếu khâu "điền password" ,mất pasword là chỗ này đây.

III.Trộm password bằng những thủ đoạn khác:

Là biến thể,nhưng tinh vi hơn chút:

- Các hacker sau khi hack đc nick,sẽ vờ tán gẫu với bạn bè trong list,sau đó là mượn nick hay Lp,rồi vào cuỗm sạch.

- Tạo một nick khác gần giống với nick người quen,vd trong list có người quen nick tên là NguyenVanA... thì có khi tên nick hacker là NguyenVanA..

- Xin nick Y!M,rồi hacker sẽ send file có đuôi *.exe,*.jpg (đã có đính kèm trojan) sang nạn nhân.Tất nhiên trước đó đã nói chuyện rất là vui vẻ,thân mật,nào là hợp tác cùng hack,hay cho xem ảnh girl hot,hay là phần mềm hack vcoin...

- Đòi chơi chung nick,sẽ nạp cho 5.000 vcoin và chuyển hết cầu thủ qua,nạn nhân cung cấp password thì ô thôi rồi...

- Hacker sẽ yêu cầu nạn nhân nạp tin nhắn vào nick của nó,hoặc gửi mail(kèm password) vào những hòm mail của cá nhân tạo ra như admin.vtc.vn@gmail.com,hotrovtc@yahoo.com....mà đuôi ko phải @vtc.vn.Nên nhớ một điều là VTC không bao giờ đòi cung cấp password trong bất cứ phương thức hỗ trợ nào.

- Nhiều khi thằng bạn mình,người tin tưởng nhất chơi chung nick lâu năm,lại hack nick mình vì lý do nào đó...

IV.Kinh nghiệm phòng chống:

Từ khi chơi game online đến h chưa bị hack lần nào do phòng thủ khá kín kẽ,nay post lên cho anh em xem chơi và cùng thảo luận,trau dồi kinh nghiệm:

- Không click hay download bất cứ định dạng file .exe,.jpg từ host lạ như traikientruc.org,hay domain dạng .info,.tk...gì đó,các file lạ đc send từ Y!M và các blog cá nhân cùng với lời mời mọc hấp dẫn như hack hộp quà,auto uống nước...Nếu đã lỡ download và kích hoạt,thì nhanh chóng sang một máy khác (không nhiễm) vào paygate.vtc.vn đổi pass ngay lập tức.

- Trong game,không tin vào những lời đường mật như đòi chơi chung,mượn nick,hay các thủ thuật hack,add Y!M rồi ra sendfile...Nghĩ thử xem,nếu nó hack đc thì ngu gì nó cho mình biết,tự nó hack rồi nó bán LP ko giàu à,chưa kể nó cung cấp miễn phí (có đứa kêu cho dùng thử 15 ngày,).

+ Nếu chơi ở nhà:

- Trang bị một trình diệt virus có thể diệt phần mềm gián điệp.

- Nên xài trình duyệt IE8,FireFox 3 trở lên,Chrome 3 trở lên.Ko nên dùng IE 6, rất nhiều lỗ hổng có thể khai thác

-Thông thường,ở nhà mình có cài đặt Kaspersky update thường xuyên,có điều Kaspersky kém hiệu quả khi diệt trojan,nó ko phát hiện đc perfect keylogger,nhưng do mình luôn cảnh giác,ko click và download lung tung nên cũng chưa bị.
Còn nếu vì nhiều lý do ko xài được Kaspersky như chặn gameguard,nặng máy,bàn quyền...thì xài Avira Antivir Free kết hợp với một trình diệt Spyware nào đó như Spyware Doctor cũng đc.

+ Nếu chơi ngoài dịch vụ internet công cộng(đây là con đường lây nhiễm nhiều nhất,):

- Hạn chế dùng nick chính,giả sử mình chỉ vào đá với bạn cho vui thì dùng nick mới tạo,hay gà gà vào đá,chỉ tốn sao.

- Nên chọn máy nào mà chưa mở sẵn,sẽ hạn chế đc trường hợp keylogger của hacker đã cài trước đó,hoặc máy đã mở sẵn nhưng có nhiều người download nhạc,phim...đặc biệt là các file nén,file .exe (nhìn qua IDM) thì cũng nên kiếm cớ reset rồi kêu chủ quán là máy tự reset,mở lại giùm...

- Một cách phòng thủ nữa khi máy đã mở là vào www.bkav.com.vn ( * ),chịu khó tải trình diệt virut này về(khoảng 24MB) và sau đó là "diệt không cần hỏi" với "ổ đĩa hệ thống".Trong khi nó đang quét thì mình lướt web,chờ cho xong thì yên tâm vào game,và nhớ là khi gõ pass nhớ xem có thằng nhỏ nào đứng sau lưng tia nhé .Thời gian quét tùy cấu hình và dung lượng đĩa cứng,có chỗ quét có 2',có chỗ quét cả 30'

- Nếu máy ở dịch vụ xài phần mềm quản lý của VINAGAME thì nhìn cửa sổ tính tiền,nút tiện ích,chọn tìm kiếm keytrokes (nếu muốn chắc ăn hơn nữa thì quét tiếp bằng bkav mới tải về).

- Nếu cảm thấy sau khi chơi ở dịch vụ,đã đăng nhập nick chính,linh tính không lành thì về nhà đổi pass ngay.

:!: :!: :!: