[Funland] Để an toàn không bị mất tiền trong TK thì dùng Iphone

[toyennha]

Mất 1,8 tỷ đồng vì cuộc gọi cập nhật thông tin cá nhân

TP HCM- Bà Hồng nghe điện thoại của người xưng là cán bộ công an, đề nghị vào link cập nhật thông tin cá nhân, sau đó phát hiện mất 1,8 tỷ đồng trong tài khoản và thẻ tín dụng.

vnexpress.net

Các xem thử bài này là thế nào? Em chưa hiểu được.

 

[patuana76]

Dùng iPhone, cụ không thể cài App giả vào máy được, do iPhone chỉ cho phép cài App từ Apple Store, do Apple cấp phép và quản lý.
Còn dùng ĐT hệ ĐH Android, các cụ thoải mái cài các phần mềm ngoài CHPlay vô tư......các App có dạng .apk được cung cấp dạng đường link.

Android cũng không cho cài nhé. Trừ khi bật "cho phép cài nguồn ngoài" trong mấy tầng Setting.
Người dùng biết chỗ để bật lên (cũng như IPhone mà biết jailbreak) thì như nhau cả.

 

[user06032024]

Nếu bị dính lỗ hổng bảo mật 0-day thì Android hay iPhone đều có thể bị hak mất tiền như nhau
Dùng thông thường thì iLhone khó cài app ngoài Aop Store hơn

Google cảnh báo nhiều lỗ hổng zero-day trên Android và iOS được khai thác để cài đặt phần mềm gián điệp - Tạp chí An toàn thông tin

Nhóm phân tích mối đe dọa (TAG) của Google đã phát hiện ra một số chuỗi khai thác sử dụng lỗ hổng zero-day và n-day của Android, iOS và Chrome để cài đặt phần mềm gián điệp thương mại và ứng dụng độc hại trên thiết bị của mục tiêu.

antoanthongtin.vn

 

[cap3hk]

Mất 1,8 tỷ đồng vì cuộc gọi cập nhật thông tin cá nhân

TP HCM- Bà Hồng nghe điện thoại của người xưng là cán bộ công an, đề nghị vào link cập nhật thông tin cá nhân, sau đó phát hiện mất 1,8 tỷ đồng trong tài khoản và thẻ tín dụng.

vnexpress.net

Các xem thử bài này là thế nào? Em chưa hiểu được.

Cái này gọi là FullZ
Thu thập hết thông tin của Victim, bao gồm cả lịch sử chuyển khoản rồi vào app / web bank forget password với mục mất số điện thoại OTP. Vào được bank, chưa có OTP.
Tiếp theo là gọi lên bank báo đang ở nước ngoài nhờ chuyển tiền vì không roaming lấy OTP được, bank nó sẽ hỏi information cá nhân, lịch sử chuyển khoản xong nó đọc OTP cho.
Trong suốt quá trình này (thường làm về đêm) sẽ bật Bot Bomb phone để spam điện thoại victim bận / không liên lạc được.

 

[toyennha]

Cái này gọi là FullZ
Thu thập hết thông tin của Victim, bao gồm cả lịch sử chuyển khoản rồi vào app / web bank forget password với mục mất số điện thoại OTP. Vào được bank, chưa có OTP.
Tiếp theo là gọi lên bank báo đang ở nước ngoài nhờ chuyển tiền vì không roaming lấy OTP được, bank nó sẽ hỏi information cá nhân, lịch sử chuyển khoản xong nó đọc OTP cho.
Trong suốt quá trình này (thường làm về đêm) sẽ bật Bot Bomb phone để spam điện thoại victim bận / không liên lạc được.

Quả cao tay. Cảm ơn cụ

 

[Phoco.com]

Liệu ta dùng 2 điện thoại, 1 cái dùng sim số điện thoại đã đăng ký với ngân hàng và không cài app của ngân hàng, 1 cái ta cài app ngân hàng để giao dịch thì bọn hack nó bó tay không các cụ nhỉ?

 

[danleduc]

Gớm, làm như Iphone là thần là thánh ấy cụ. Cái gì nó chả tấn công được, NASA nó còn đánh sập được hệ thống thì dăm ba cái đt có là gì. Chỉ có là máy nào khó tấn công hơn thôi.

Thì đúng là ĐT iPhone không phải là Thánh, không tránh được 100% rủi ro, nhưng ít nhất dùng iPhone cũng đỡ rủi ro nhất.
Ý là như vậy.

 

[khanhnguyen09]

iPhone bảo mật tốt hơn, khó bị cài app gián điệp hơn thôi chứ các cụ đừng có thần thánh hoá nó. Không ít lần sau khi app đã lên store thì Apple mới phát hiện ra có vấn đề và xoá đi rồi. Tuy nhiên trước đó thì cũng sẽ có người bị dính. Ngoài ra việc cài app ngoài không phải là không thực hiện được. Ví dụ các cụ cắm PC bật phần mềm 3utool lên là nó cài vào máy cái app 3utool.

Đúng rồi cụ, hôm trước e có cài cái 3utool để tải ảnh, em cài trên máy tính, thế mà khi kết nối với máy tính, phần mềm đó lại cài lên điện thoại của mình. Em xoá trên đt thì lại không tải được ảnh trên máy tính. Giờ có cách nào tải ảnh iphone ko nhỉ. Trước em kết nối máy tính tải ảnh thỏi mái, giờ không tải được, nó khoing hiện hết ảnh trong thư viện là sao nhỉ?

 

[khanhnguyen09]

Liệu ta dùng 2 điện thoại, 1 cái dùng sim số điện thoại đã đăng ký với ngân hàng và không cài app của ngân hàng, 1 cái ta cài app ngân hàng để giao dịch thì bọn hack nó bó tay không các cụ nhỉ?

Giờ số otp là trên app mà chứ có nhắn tin như hồi xưa nữa đâu. Chẳng liên quan đến số đt.

 

[dracula_bg]

Giờ số otp là trên app mà chứ có nhắn tin như hồi xưa nữa đâu. Chẳng liên quan đến số đt.

của em mãi gần đây vcb mới ép sang sử dụng smart otp, trước em nhất quyết ko active

 

[danleduc]

Android cũng không cho cài nhé. Trừ khi bật "cho phép cài nguồn ngoài" trong mấy tầng Setting.
Người dùng biết chỗ để bật lên (cũng như IPhone mà biết jailbreak) thì như nhau cả.

Nói thật cụ, em đang dùng cả 2 loại ĐT : iPhone và ĐT hệ Android.

Nói gì thì nói, một cách công tâm và vô tư, thì việc cài App ngoài Apple Store vào ĐT iPhone khó khăn hơn nhiều so với cài 1 App trôi nổi ngoài CH Play vào 1 ĐT hệ Android.
Xét bối cảnh ĐT nguyên bản, mua từ Nhà phân phối / Cửa hàng bán ĐT về dùng, không Jailbreak đối với iPhone.
Vì bản chất của Android nó có ưu điểm là cho phép cài ứng dụng khá thoải mái.....Đó là ưu điểm, cũng chính là nhược điểm của hệ Android. Vì cho cài thỏa mái App nên dễ làm mồi cho các App lừa đảo.
Còn đối với iPhone, nếu không Jailbreak ( mà phần lớn người dùng iPhone hiện nay đều không có nhu cầu Jailbreak, họ cũng hiểu việc bảo mật và an toàn quan trọng hơn việc trải nghiệm các phần mềm games không rõ nguồn gốc. Hơn nữa kho ứng dụng của Apple Store thì quá phong phú rồi, nếu là số 2, không bên nào là số 1).

Bản thân em đã từng tạo ra 1 phần mềm dang file . apk và cài vào ĐT Android của em để dùng ( em tạo 1 App điều khiển cái xe ô tô trò chơi).

 

[Muon_biet]

Cứ làm theo hướng dẫn của hacker thì ĐT nào cũng thế thôi, xét cho cùng hiên đại quá cũng có mặt dở. Vậy nên chúng ta luôn phải thay đổi làm mới để đáp ứng xu thế cụ ah

Chuẩn luôn và an toàn nhất là tiêu hết tiền trong tk!

 

[fanmu12345]

Chuẩn luôn và an toàn nhất là tiêu hết tiền trong tk!

Đt của cụ cài face hoặc zalo, 1 người bạn nào đấy chia sẻ 1 clip trên mạng, cụ click vào là xong phim,

 

[patuana76]

Nói thật cụ, em đang dùng cả 2 loại ĐT : iPhone và ĐT hệ Android.

Nói gì thì nói, một cách công tâm và vô tư, thì việc cài App ngoài Apple Store vào ĐT iPhone khó khăn hơn nhiều so với cài 1 App trôi nổi ngoài CH Play vào 1 ĐT hệ Android.
Xét bối cảnh ĐT nguyên bản, mua từ Nhà phân phối / Cửa hàng bán ĐT về dùng, không Jailbreak đối với iPhone.
Vì bản chất của Android nó có ưu điểm là cho phép cài ứng dụng khá thoải mái.....Đó là ưu điểm, cũng chính là nhược điểm của hệ Android. Vì cho cài thỏa mái App nên dễ làm mồi cho các App lừa đảo.
Còn đối với iPhone, nếu không Jailbreak ( mà phần lớn người dùng iPhone hiện nay đều không có nhu cầu Jailbreak, họ cũng hiểu việc bảo mật và an toàn quan trọng hơn việc trải nghiệm các phần mềm games không rõ nguồn gốc. Hơn nữa kho ứng dụng của Apple Store thì quá phong phú rồi, nếu là số 2, không bên nào là số 1).

Bản thân em đã từng tạo ra 1 phần mềm dang file . apk và cài vào ĐT Android của em để dùng ( em tạo 1 App điều khiển cái xe ô tô trò chơi).

Nhưng rõ ràng là phải can thiệp bằng cách nào đó thì mới cài được chứ. Máy mua về cứ thế dùng thì không thể nào khơi khơi mà cài được .apk hay .ipa đâu.
- iOS nó khó hơn vì phải jailbreak.
- Android nó dễ hơn vì đó là 1 permission trong phần cài đặt.
Với người dùng bình thường, không vọc vạch thì sẽ không biết làm cách nào để cài file ngoài vào đâu.

 

[danleduc]

Nhưng rõ ràng là phải can thiệp bằng cách nào đó thì mới cài được chứ. Máy mua về cứ thế dùng thì không thể nào khơi khơi mà cài được .apk hay .ipa đâu.
- iOS nó khó hơn vì phải jailbreak.
- Android nó dễ hơn vì đó là 1 permission trong phần cài đặt.
Với người dùng bình thường, không vọc vạch thì sẽ không biết làm cách nào để cài file ngoài vào đâu.

Không biết cụ dùng máy ĐT Android nào, chứ máy ĐT Android của em cài App trôi nổi ngoài CH Play không cần phải có cái mà cụ gọi là "permission" nào cả.
Em đã nói là em đã tự lập trình, tự tạo 1 App dạng file .ạpk, và đã cài vào ĐT em mà không cần thêm 1 thao tác gì để mở "permission" gì cả. Chỉ chọn file .apk (hoặc nhấp đường link dẫn tới file . apk) là cài được.

Do đó, với người dùng ĐT Android bình thường, khi bị người lạ dụ nhấn đường link để cài App fake ( với mục đích lừa đảo) vào máy là hoàn toàn có thể xảy ra. Trong khi, đối với người dùng iPhone bình thường, nếu ĐT không có Jailbreak, chuyện này không thể xảy ra. Khác nhau ở chỗ đó.

 

[X0000]

Không biết cụ dùng máy ĐT Android nào, chứ máy ĐT Android của em cài App trôi nổi ngoài CH Play không cần phải có cái mà cụ gọi là "permission" nào cả.
Em đã nói là em đã tự lập trình, tự tạo 1 App dạng file .ạpk, và đã cài vào ĐT em mà không cần thêm 1 thao tác gì để mở "permission" gì cả. Chỉ chọn file .apk (hoặc nhấp đường link dẫn tới file . apk) là cài được.
Do đó, với người dùng ĐT Android bình thường, khi bị người lạ dụ nhấn đường link để cài App fake ( với mục đích lừa đảo) vào máy là hoàn toàn có thể xảy ra. Trong khi, đối với người dùng iPhone bình thường, nếu ĐT không có Jailbreak, chuyện này không thể xảy ra. Khác nhau ở chỗ đó.

Không biết máy android của cụ là máy nào, chứ bình thường tất cả các máy android muốn cài file apk thì cụ phải tự bật cho phép cài apk

 

[HuyenTranCute]

ip thì nó ko cho cài app qua file kiểu như android, nên an toàn hơn. tất cả các app phải cài từ store, mà store của táo nó kiểm duyệt ác lắm, đòi các quyền lung tung là nó chặn k cho lên
nên tội phạm ko làm dc.
tuy nhiên gần đây os mới thì hình như cũng support cài từ file rồi thì phải. ông nào gà ráng chịu thôi

còn android thì lộm nhộm hơn, có file cài là dc, nó hỏi thì đồng ý là xong và ... mất 100 tỏi vì cấp hết quyền cho nó, nó chiếm quyền dk.

iphone giờ cho cài nguồn gnoài thaoỉ mái cũng chỉ next next trust
app quản lý văn bản hành chính sở ngành HNđầu tiên còn càiqua nguồn ngoài

 

[HuyenTranCute]

Dùng iPhone, cụ không thể cài App giả vào máy được, do iPhone chỉ cho phép cài App từ Apple Store, do Apple cấp phép và quản lý.
Còn dùng ĐT hệ ĐH Android, các cụ thoải mái cài các phần mềm ngoài CHPlay vô tư......các App có dạng .apk được cung cấp dạng đường link.

liên tha liên thiên
iphone giờ cho cài nguồn gnoài thaoỉ mái cũng chỉ next next trust
app quản lý văn bản hành chính sở ngành HN đầu tiên còn cài qua nguồn ngoài

 

[patuana76]

Không biết cụ dùng máy ĐT Android nào, chứ máy ĐT Android của em cài App trôi nổi ngoài CH Play không cần phải có cái mà cụ gọi là "permission" nào cả.
Em đã nói là em đã tự lập trình, tự tạo 1 App dạng file .ạpk, và đã cài vào ĐT em mà không cần thêm 1 thao tác gì để mở "permission" gì cả. Chỉ chọn file .apk (hoặc nhấp đường link dẫn tới file . apk) là cài được.

Do đó, với người dùng ĐT Android bình thường, khi bị người lạ dụ nhấn đường link để cài App fake ( với mục đích lừa đảo) vào máy là hoàn toàn có thể xảy ra. Trong khi, đối với người dùng iPhone bình thường, nếu ĐT không có Jailbreak, chuyện này không thể xảy ra. Khác nhau ở chỗ đó.

Điện thoại Android nào trong phần Cài đặt cũng có mục Bảo mật. Tại đó cho phép cài hoặc không cho phép cài file .apk từ nguồn ngoài Play Store.

Nếu mục này ở chế độ TẮT thì chả thằng nào lừa bấm link tải về rồi cài được cả.

Thằng iOS không có mục cài đặt cho phép này để Tắt/Bật. Vậy nên mới phải jailbreak để thao tác cài đặt bằng file .ipa.

 

[danleduc]

Điện thoại Android nào trong phần Cài đặt cũng có mục Bảo mật. Tại đó cho phép cài hoặc không cho phép cài file .apk từ nguồn ngoài Play Store.
View attachment 8441980
Nếu mục này ở chế độ TẮT thì chả thằng nào lừa bấm link tải về rồi cài được cả.

Thằng iOS không có mục cài đặt cho phép này để Tắt/Bật. Vậy nên mới phải jailbreak để thao tác cài đặt bằng file .ipa.

À...cái chức năng này không phải là rào cản gì ....

Khi kẻ gian gửi đường link cho chủ ĐT Android yc nhấn vào đường link để cài App APK ( App fake ) thì khi chủ ĐT nhấn vào đường link, App APK sẽ bắt đầu cài đặt...và nếu ĐT chưa bật "chế độ cho phép cài ứng dụng từ những nguồn không xác định", phần lớn các ĐT Android sẽ bật lên 1 cửa số với dòng chữ dài đại ý có đồng ý cho cài phần mềm không xác định nguồn gốc hay không và có 2 nút YES và NO. Lúc đó đương nhiên chủ ĐT sẽ chả đọc kỹ nội dung và sẽ nhấn nút YES.
Thế lá App APK fake sẽ được cài vào ĐT và ĐT sẽ bị kẻ gian chiếm quyền đk.

Còn ĐT iPhone thì sao ? Sẽ không có chuyện đó, trừ phi ĐT đã được Jailbreak. Mà theo như thực tế hiện nay, phần lớn người dùng iPhone không Jailbreak ĐT.

Còn đã nói lừa đảo thì dùng ĐT loại nào cũng vẫn có nguy cơ bị lừa.

Ở đây đang nói về 1 kiểu lừa đảo là dụ người dùng ĐT cài App fake bằng cách dụ nhấn vào đường link mà kẻ gian cung cấp ( qua tin nhắn, Zalo....) và sau khi cài App fake thì bị mất hết tiền trong Tài khoản NH.

Ít ra thì nếu dùng 1 ĐT iPhone không Jailbkreak, người dùng ĐT cũng tránh được kiểu lừa này....( còn các kiểu lừa khác thì không bàn đến ).