Những kẻ tấn công gửi email kèm văn bản được thiết kế trông như thể được gửi bởi Apple. Những email và tin nhắn SMS giả mạo này dẫn dụ nạn nhân nhấp vào liên kết để đọc thông báo quan trọng về iCloud. Trang web giả mạo thậm chí còn được thiết kế cả Captcha để trông giống như website thật. 

Theo Symantec, các tin nhắn thường có nội dung: "Yêu cầu quan trọng của Apple với iCloud: Truy cập signin[.]authen-connexion[.]info/icloudđể tiếp tục sử dụng dịch vụ của bạn".

Khi nhấp vào liên kết từ tin nhắn của tin tặc, người dùng iPhone được chuyển hướng đến một trang web giống giao diện đăng nhập iCloud.

Tại đây, khi người dùng tiến hành đăng nhập, Apple ID và mật khẩu sẽ bị chiếm. Trước đó, những kẻ lừa đảo sẽ đưa ra lý do và yêu cầu người dùng iPhone vô hiệu hóa các tính năng như xác thực hai yếu tố hoặc bảo vệ thiết bị khi bị mất. Apple cho biết, đây là cách thức tin tặc lừa người dùng giảm mức độ bảo mật để chúng thực hiện cuộc tấn công. Apple không bao giờ yêu cầu người dùng vô hiệu hóa bất kỳ tính năng bảo mật nào trên thiết bị hoặc tài khoản cá nhân.

Symantec cho biết, thông tin đăng nhập tài khoản Apple rất có giá trị. Nó cung cấp quyền kiểm soát thiết bị, truy cập thông tin cá nhân và tài chính... Khi có được Apple ID, tin tặc có thể đổi mật khẩu, xóa quyền điều khiển iPhone của người dùng, truy cập các ứng dụng tài chính để chiếm đoạt tiền.

Táo khuyết khuyến cáo người dùng iPhone nên bật xác thực hai yếu tố (2FA) để bổ sung thêm một lớp bảo mật cho Apple ID của họ.

Để bật 2FA cho Apple ID trên iPhone, người dùng vào Cài đặt > tên tài khoản > Đăng nhập & bảo mật > Bật xác thực hai yếu tố, rồi nhấn Tiếp theo. Người dùng sẽ được yêu cầu nhập số điện thoại để nhận mã 6 chữ số xác thực.

Với 2FA, để truy cập tài khoản Apple, người dùng sẽ nhận được tin nhắn SMS có mã xác thực 6 chữ số dùng một lần khi truy cập tài khoản Apple.

(Theo PhoneArena, Daily Mail)

Chờ đợi iPhone 17 Air siêu mỏng của Apple, giá khoảng 32,6 triệu đồng

Trước đó, trong phần chia sẻ với VietNamNet, ông Nguyễn Hùng Cường cho biết, hiện tại theo ông được biết mới chỉ có một đơn tố cáo duy nhất có tên tuổi công khai là của em Hoàng Thị Thu Uyên gửi tới khoa Luật, trong đó tố cáo ông trù dập em này.

Ông Nguyễn Hùng Cường - giảng viên khoa Luật, ĐHQG Hà Nội. Ảnh: Ngọc Thắng

Theo lời ông Cường, em Uyên đã bị cho 1 điểm môn Tư pháp quốc tế.

“Em học môn này cực kỳ kém, nghỉ nhiều ở mức tối đa là 2 buổi. Chỉ cần thêm 1 buổi nữa là không được thi. Tôi đã phải gọi cho lớp trưởng nhắc em đi học. Nếu trù dập thì tôi làm thế làm gì? Em U. sau đó đi học chập chờn, thường xuyên đi học muộn. Kết quả là bị điểm kém. Nhưng môn này của em đã kết thúc hơn 1 năm rồi. Thời kỳ đó, tôi đã email cho lớp nói rằng bất kỳ ai có thắc mắc gì về điểm số thì gọi điện cho thầy. Em U. không hề gọi cho tôi. Nếu em ấy nghĩ rằng gọi điện cho tôi không đảm bảo được quyền lợi cho mình thì tại sao em không gọi cho trưởng bộ môn, cho ban chủ nhiệm khoa Luật, phòng đào tạo? Khoa Luật hiện nay có đủ kênh chính thức, cơ chế, email, bộ phận để giúp đỡ trường hợp sinh viên cảm thấy quyền lợi bị xâm hại. Tại sao hơn 1 năm trời em ấy không làm vậy? Đến khi lên mạng thấy những thông tin xúc phạm tôi, em ấy mới lên tiếng. Ban đầu em ấy lên mạng nặc danh nói tôi trù dập em ấy, sau đó mới gửi đơn lên khoa” – ông Cường chia sẻ.

Tuy nhiên, ở phía em Hoàng Thị Thu Uyên, câu chuyện được kể có khác đi một chút.

Chia sẻ với VietNamNet, Thu Uyên cho biết, đúng là việc em bị thầy Cường cho 1 điểm môn Tư pháp quốc tế xảy ra từ năm ngoái – khi em đang học năm thứ 3.

“Gần đây có phong trào trên trang Confessions của khoa, trong đó nhiều sinh viên đã ra trường rồi có chia sẻ là thầy Cường từng nhắn tin gạ gẫm nhưng khi các bạn ấy từ chối thì bị trù dập điểm. Em là trường hợp duy nhất còn đang học trong trường. Vì thế, em mới thông qua ‘admin’ (người quản trị) của trang đó để kể lại câu chuyện của em. Ban đầu em không định viết đơn tố cáo thầy lên khoa. Nhưng thầy Cường có đọc được chia sẻ của em trên trang, nên đã viết đơn tố cáo em gửi lên khoa Luật, nói rằng em vu cáo, làm nhục thầy”.

“Chính vì động thái viết đơn tố cáo em của thầy Cường, nên em mới viết một lá đơn kiến nghị gửi lên khoa. Bởi vì việc thầy Cường viết đơn tố cáo nói rõ tên em và đăng tải trên trang cá nhân như thế làm mọi người có cái nhìn khác về em. Em cũng gửi kèm cả ảnh chụp bài kiểm tra mà thầy cho em 1 điểm”.

Hoàng Thị Thu Uyên - sinh viên năm cuối khoa Luật, ĐHQGHN là người đã gửi đơn kiến nghị lên khoa Luật tố cáo ông Nguyễn Hùng Cường trù dập em. Ảnh: NVCC

Nữ sinh này cho biết, khoa Luật đã tiếp nhận và giải quyết đơn kiến nghị của em một cách nghiêm túc. “Khoa Luật có gọi em lên đề nghị cung cấp chứng cứ. Em có đi cùng với luật sư của em” – Uyên kể lại.

Về bài kiểm tra giữa kỳ bị điểm 1, em chia sẻ, theo đánh giá của nhiều thầy cô trong khoa, bài làm này không thể bị chấm 1 điểm, thậm chí phải đạt 7-8 điểm.

“Hồi năm thứ nhất, em có gặp thầy Cường trong một hội thảo. Thầy tỏ ra rất lịch sự, hỏi thăm em trước, sau đó tiếp cận em. Nhưng khi nói chuyện qua tin nhắn trên Facebook, thầy nói chuyện rất khó nghe, có nội dung không phù hợp. Có giảng viên nào lại nói chuyện với sinh viên của mình là ‘nếu tôi kèm cặp em thì em định trả công tôi thế nào? Tôi không nhận lời cảm ơn suông đâu!’. Nhưng chuyện đó chỉ xảy ra 1-2 ngày thôi và em đã xoá nick thầy từ năm thứ nhất”.

“Nhưng đến năm thứ 3 – tức là năm ngoái, em đi học lớp của thầy, em không hiểu sao trước ngày thi giữa kỳ, thầy nhắn tin cho em là em tung tin trong trường nói thầy tán tỉnh em và đề nghị em ‘dừng ngay trò ấy lại. Tôi không tán tỉnh em’. Thầy với em có tranh cãi qua lại. Sau đó làm bài kiểm tra giữa kỳ ở lớp thì bài của em bị điểm 1” – Uyên chia sẻ.

Đến khi thi cuối kỳ, em thi theo hình thức vấn đáp thì gặp một thầy khác và được 6 điểm. Tuy nhiên, do điểm giữa kỳ chiếm 30% nên điểm tổng kết của em bị kéo xuống thấp, chỉ vừa đủ qua môn.

Uyên chia sẻ, ngoài việc gặp thầy Cường trên lớp và nhắn tin qua Facebook thì em chưa từng gặp gỡ thầy bên ngoài.

Ngoài việc em Hoàng Thị Thu Uyên gửi đơn tố cáo ông Cường trù dập điểm thi, còn có tố cáo của các nữ sinh khác cho rằng vị giảng viên này đã có những tin nhắn tán tỉnh, rủ rê không phù hợp với sinh viên.

Về phía ông Cường, ông khẳng định rằng những tố cáo này là nặc danh và ông là nạn nhân duy nhất. Vị giảng viên này cho biết ông đã gửi đơn lên cơ quan công an, khoa Luật và ĐHQG Hà Nội. Khi được hỏi tại sao những đối tượng này lại vu khống cho ông Cường – theo như lời ông nói là do thù hằn cá nhân và không loại trừ động cơ khác do những nghiên cứu chuyên môn của ông nhạy cảm.

Về phía khoa Luật (ĐHQG Hà Nội), sau khi sự việc xảy ra, lãnh đạo khoa đã gửi đi một văn bản công khai có tựa đề “Thông điệp của lãnh đạo khoa Luật, ĐHQG Hà Nội về một số thông tin trên mạng xã hội gần đây”.

Trong văn bản này, lãnh đạo khoa cho biết đã tiếp nhận thông tin liên quan đến phản ánh của một số sinh viên, cựu sinh viên và đang theo dõi sát sao các thông tin được đăng tải.

Được biết, sự việc giữa ông Nguyễn Hùng Cường và các nữ sinh này đã được tổ xác minh của khoa Luật đưa ra kết luận trước hạn là ngày 31/8. Kết luận này đã được trình lên lãnh đạo khoa Luật xem xét và quyết định.

Nguyễn Thảo

Giảng viên luật bị tố quấy rối và trù dập sinh viên

Từ đầu tháng 6/2018, trên một nhóm kín của sinh viên khoa Luật, ĐH Quốc gia Hà Nội xuất hiện nhiều hình ảnh chụp lại tin nhắn được cho là của một giảng viên nhắn cho nhiều nữ sinh.

Trong quá trình nghiên cứu thực tế, F-Secure nhận thấy có hàng chục trường hợp tiền mã hóa bị hack hoặc rò rỉ. Có những vụ mất coin trị giá hàng trăm triệu USD. Đây là các vụ trộm có tổ chức. Ví dụ như, một trong những cách dùng mồi nhử đang được cộng đồng cảnh báo là trộm tài sản thông qua airdrop (tặng coin miễn phí). Cụ thể, nhiều người dùng đột nhiên nhận được số token lạ trị giá hàng chục nghìn USD. Khi nhận được số token giá trị cao, nhà đầu tư thường tò mò và lên sàn phi tập trung (DEX) để quy đổi sang USD.

Tuy được liệt kê với giá trị rất cao, các loại token này lại không được giao dịch và quy đổi trên các DEX lớn. Khi đó, kẻ lừa đảo có thể gợi ý người dùng vào sàn nhỏ và thiếu tin cậy hoặc đưa khóa bí mật cho chúng.

“Chính tâm lý tò mò với khoản tiền lớn đã khiến nhiều nhà đầu tư cấp quyền truy cập cho kẻ gian. Sau khi giao dịch, kẻ lừa đảo sẽ có quyền truy cập vào ví cá nhân của người dùng và đánh cắp toàn bộ tài sản”, chuyên gia bảo mật Mikko Hypponen nhấn mạnh.

Hồi tháng 11/2021, nhiều nhà đầu tư tiền mã hóa cả ở Việt Nam và nước ngoài bị mất trộm coin trong ví mã hóa. Hacker tạo các website giả mạo thậm chí chạy Google SEO để dẫn dụ người dùng truy cập vào.

Làm gì để tránh bị mất trộm coin online?

Chuyên gia F-Secure khuyến nghị, để tránh bị mất trộm coin online, người dùng chỉ nên giữ lượng coin ít nhất trên mạng và có thể truy cập được, chuyển đa số coin xuống offline. Không dùng đường dẫn website và không tìm kiếm đường link trên công cụ tìm kiếm để truy cập ví dụ như google search mà hãy  truy cập vào ví online bằng đường dẫn bạn đã lưu sẵn trên máy tính (bookmark trước đó)… Đồng thời, cần thận trọng trước tấn công lừa đảo (Phishing). “Và nhất là nếu cái gì đẹp như mơ thì nó không có thật, chỉ có thể là lừa đảo. Ví dụ hình thức đầu tư lợi nhuận cao, bảo toàn vốn…”, chuyên gia Mikko Hypponen nhấn mạnh.

Vị Giám đốc Nghiên cứu của hãng bảo mật F-Secure lưu ý thêm, hiện có nhiều cổng đầu tư lừa đảo trong lĩnh vực tiền mã hóa – hype, người dùng kết nối ví vào các dự án này sau đó mất hết tiền. Hacker dùng hype để thu hút tiền vào. Chúng tạo website giống hệt các chiến dịch thu hút đầu tư thật hoặc dùng mạng xã hội lừa người dùng. Thường hacker sẽ giả mạo danh tính những người nổi tiếng trong lĩnh vực tiền ảo (như Elon Musk) để dụ người dùng vào các cơ hội đầu tư tốt, lợi nhuận cao.

Tại Việt Nam, ví dụ gần nhất là vụ đánh bạc online 88.000 tỷ mới bị phát hiện. Người chơi chỉ cần đăng ký ví tiền ảo trên sàn Remitano (ở nước ngoài), sau đó dùng tiền trong tài khoản ngân hàng mua tiền ảo khác để cá cược trên trang web. Ngoài ra, nhóm lừa đảo còn thường xuyên quảng bá, mời gọi người tham gia dưới dạng đầu tư tài chính lợi nhuận cao.

Theo chuyên gia F-Secure, cách tốt nhất để lưu trữ tiền mã hóa là trong ví lạnh (thiết bị phần cứng bảo vệ tiền điện tử - PV) và lưu chuỗi mật khẩu passphrase ở nơi an toàn.

“Cách tốt nữa là dùng ví cứng như thiết bị Trezor. Ví nội bộ như Metamask tiện lợi ở chỗ cho phép bạn truy cập trực tiếp vào các đồng coin, nhưng bạn chỉ nên lưu lượng nhỏ coin trên đó”, chuyên gia Mikko Hypponen khuyên người dùng.

Việc để coin trên tài khoản giao dịch là cách thuận tiện nhất nhưng cũng dễ khiến bị hack nhất và khi đó người sở hữu sẽ mất hết. Cách hack phổ biến nhất hiện tại là hoán đổi SIM. Khi tin tặc có quyền truy cập vào số điện thoại của nạn nhân, chúng sử dụng nó đặt lại mật khẩu và xâm nhập vào tài khoản của nạn nhân bao gồm email và tài khoản trên các sàn giao dịch tiền điện tử. Do đó, họ có quyền truy cập vào tiền điện tử được lưu trữ trên ví nóng.

Nêu dẫn chứng về 1 vụ đánh cắp tiền mã hóa, chuyên gia F-Secure thông tin: Năm 2018, Joel Ortiz, một sinh viên ở California, Mỹ đã nhận bản án tù 10 năm vì trộm 5 triệu USD tiền mã hóa thông qua việc hoán đổi SIM (SIM swapping). Kỹ thuật này được Ortiz sử dụng để tạo ra những yêu cầu đổi SIM rồi chiếm đoạt số điện thoại của người khác và lấy trộm mã đăng nhập 2 lớp. Có tổng cộng 40 nạn nhân liên quan tới vụ án. Đây là lần đầu tiên một người bị tuyên phạt tù tại Mỹ vì tội này.

Đại diện F-Secure chia sẻ thêm, hiện hãng có cung cấp một số công cụ bảo mật web giúp chặn các trang lừa đảo Phishing và giả mạo Scam, phần mềm bảo vệ thiết bị đầu cuối chặn phần mềm độc hại ăn cắp mật khẩu hoặc chuỗi ví số và chặn Keylogging. Ngoài ra, F-Secure TOTAL cho phép người dùng truy cập giao dịch online an toàn và dễ dàng hơn bằng cách nhớ mật khẩu phức tạp cho bạn cùng lớp bảo mật qua VPN giúp họ an toàn hơn. Bởi lẽ, mật khẩu phức tạp, khó nhớ đảm bảo an toàn, khó đoán và ít khả năng bị mất hơn mật khẩu đơn giản.