Từ “Rửa CC” thu lợi bất chính

Từ đâu có CC chùa và “rửa” CC chùa là gì thì cần phải hiểu xuất xứ của CC chùa. Hacker sử dụng các thủ thuật tấn công, đánh cắp thông tin từ người dùng hoặc thậm chí từ chính hệ thống lưu trữ thông tin của các trang thương mại điện tử mà người dùng mua hàng.

Khi đã có thông tin thẻ, tên người dùng, 3 chữ số bí mật phía sau thẻ thì bất cứ ai cũng có thể sử dụng thẻ tín dụng đó để mua hàng, thanh toán trực tuyến... Song, lấy được thông tin thẻ là một chuyện, làm thế nào tiêu tiền trong thẻ mà không bị phát hiện và bị bắt giữ lại là một chuyện khác. Hacker không dám trực tiếp sử dụng thẻ CC ăn cắp được mà sẽ bán ra thị trường UG (Under Ground, thế giới ngầm của những Hacker mũ đen) với giá chỉ vài USD/1 CC.

Sau khi mua CC chùa, làm thế nào để sử dụng an toàn, trót lọt cũng không phải đơn giản. Từ đó mới có thủ đoạn là giả địa chỉ IP (địa chỉ mạng) sau đó tiến hành mua hàng từ các trang thương mại điện tử và chuyển hàng về cho người trung gian (Drop). Droper sẽ chuyển hàng cho Shiper vận chuyển về Việt Nam tiêu thụ với mức giá rẻ. Hoặc mua Gift code (tặng quà), nạp thẻ trong game, mua key bản quyền phần mềm như Windows, Office...; tài khoản sử dụng các dịch vụ có thu phí như Imageshack, Photobucket... rồi phân phối lại với giá rất rẻ.

Việc mua bán thẻ tín dụng chùa diễn ra ngày càng công khai

Đơn cử như key bản quyền Windows 10 Pro có giá chỉ 300.000 đồng trong khi giá chính thức trên website của Microsoft là 199 USD. Qua thời gian, chiêu thức rửa CC ngày càng phong phú. Có thể dùng CC chùa để đặt cược tại các trang trực tuyến với 2 tài khoản, một chọn tài, một chọn xỉu (để đảm bảo không thua, chỉ bị mất tiền dịch vụ cho nhà cái). Cũng có thể đặt sản xuất thẻ tín dụng giả (với thông tin thực) để quẹt trực tiếp trên máy POS (không cần mã bảo vệ OTP) như chính chủ sử dụng.

Đến mua bán CC chùa công khai

Chỉ với từ khóa “bán CC chùa” sẽ có hơn 500.000 kết quả xuất hiện. Điều này cho thấy việc mua bán CC chùa đang diễn ra rất công khai dù trước đó đã có nhiều nhóm bán CC chùa bị bắt giữ. Đơn giản bởi một số lợi nhuận cho cả hacker và người mua CC chùa. Cụ thể, người mua chỉ cần bỏ ra vài USD là đã có thể sử dụng được CC chùa có giá trị hàng trăm USD tùy theo hạn mức thẻ.

Trong khi đó, các hacker thu lợi từ hàng chục, hàng trăm CC hack được. Cho dù thu nhập ít hơn so với sử dụng CC trực tiếp song bù lại an toàn hơn nhiều. Tất cả rủi ro đối mặt với pháp luật giờ đây đều do người mua CC chùa chịu vì họ chính là người sử dụng thẻ tín dụng ăn cắp để đi mua hàng. Thế nên, hoạt động này vẫn diễn ra hết sức công khai.

Trước nay, hầu hết CC chùa đều là tài khoản nước ngoài do thẻ CC tại Việt Nam ít phổ biến. Thời gian gần đây, thẻ tín dụng tại Việt Nam phổ biến hơn và đã có nhiều nạn nhân Việt. Ngày 30/5/2018, chị H.M (Hà Nội) giật mình khi các tin nhắn thông báo có 5 giao dịch thanh toán tiền trong thẻ MasterCard diễn ra trong khoảng 5 phút từ 8g48p đến 8g53p. Nội dung các giao dịch là mua vé tàu tại Anh và mua sắm tại một số website nước ngoài. Trước đó, năm 2016, anh VTP (TP.HCM) bị mất 20 triệu đồng tại khách sạn ở Tokyo (Nhật Bản), chị LTQN mất 10 triệu đồng tại Singapore cũng bởi bị lộ thông tin thẻ tín dụng, trở thành CC chùa và bị rao bán.

Bảo mật thông tin thẻ tín dụng

Tất cả hoạt động mua bán công khai này xuất phát từ lòng tham của hacker nhưng cũng có nguyên nhân từ người dùng thẻ tín dụng. Hầu hết chủ thẻ CC tại Việt Nam còn khá thờ ơ với việc bảo mật thông tin thẻ. Thực ra, không cần phải là hacker, chỉ cần có ý đồ xấu là có thể lấy được thông tin của vô khối thẻ CC khi chủ thẻ đưa thẻ cho nhân viên cầm vào quầy thanh toán. Thẻ thậm chí còn không dán che 3 chữ số bí mật và chỉ cần chụp ảnh lại là có đầy đủ thông tin.

Để bảo mật, người dùng cần dán nhãn che 3 số bí mật sau thẻ. Nếu thường xuyên thực hiện các giao dịch tài chính cần sử dụng các chương trình Antivirus để đảm bảo máy tính sạch, không nhiễm trojan, keylogger đồng thời cần bật chức năng chống giả mạo (anti phising) để đảm bảo an toàn khi truy cập các trang ngân hàng điện tử. Luôn đảm bảo rằng thẻ của mình được bảo mật trước sự quan sát của người khác, không cho bất kì ai mượn thẻ tín dụng cá nhân để thanh toán.

Khi sử dụng thẻ tại các địa điểm chấp nhận thanh toán, chỉ nên đưa thẻ cho nhân viên quẹt thẻ quẹt tại quầy, không nên đưa thẻ cho nhân viên để nhân viên chạy đến địa điểm khác quẹt thẻ. Chỉ vào website bằng cách gõ trực tiếp vào trình duyệt, không bấm vào những đường link lạ. Không sử dụng các phần mềm lậu do dễ bị cài malware đánh cắp thông tin tài khoản của bạn.

Sau khi đăng nhập vào các tài khoản ngân hàng, cần logout ngay và tránh đánh dấu vào tiện ích lưu mật khẩu trên trang. Không can thiệp vào hệ điều hành của máy, ví dụ như root máy với Android hay jailbreak với iPhone, những hành vi này làm vô hiệu hóa khả năng bảo mật của máy.

Vy Ái Dân - Thùy Linh - Thu Trang

"Với việc những tuyên bố của Trump trái ngược hoàn toàn với các bình luận tích cực của Kudlow, có vẻ như chính quyền Mỹ đang chơi chiến thuật cảnh sát tốt, cảnh sát xấu cổ điển trước cuộc đối thoại về thương mại" - Lukman Otunuga, một chuyên viên phân tích tại công ty môi giới thương mại FXTM cho biết.

Theo RBC, việc Trump áp thuế lên iPhone sẽ không gây quá nhiều nguy hại cho Apple.

Cụ thể, theo các tính toán thì trong trường hợp tồi tệ nhất, Trump sẽ áp thuế 10% lên mọi sản phẩm Apple bán ra tại Mỹ và Apple sẽ chịu mọi chi phí. Điều này sẽ khiến thu nhập trên mỗi cổ phiếu trong năm sau giảm 1 USD. Trong tình huống nghiêm trọng hơn - khi khoản thuế 25% bị áp lên Apple - lợi nhuận ròng của công ty sẽ giảm 2,5 USD/cổ phiếu. Apple ước tính kiếm được 13,49 USD/cổ phiếu trong năm tài khóa 2019.

Nhưng mọi việc có lẽ không tệ đến thế. RBC cho biết hai bên có thể tìm ra một giải pháp trung gian và bảo toàn được một thỏa thuận đột phá, từ đó không có khoản thuế mới nào được áp dụng. Cũng có khả năng Trump sẽ chỉ áp thuế 10% lên hóa đơn nguyên liệu tại Trung Quốc, trừ các vi xử lý và các linh kiện khác được sản xuất ngoài Trung Quốc nhưng lắp ráp tại đây. Hơn nữa, Apple không phải chịu toàn bộ khoản thuế và có khả năng "chia sẻ" một phần cho các nhà cung ứng.

Nicholas Weaver đã sốc khi đọc được tin này trên Bloomberg. "Đây là phương pháp hack tối thượng nhất mà tôi từng thấy!", theo The Verge.

Cũng theo The Verge, nước Mỹ chưa sẵn sàng đối phó với phương pháp hack bằng phần cứng.

Thông tin về Chip gián điệp đầu bút khiến nhiều chuyên gia công nghệ sốc

Ý tưởng cấy một con chip nguy hiểm vào phần cứng máy chủ của Trung Quốc đã khiến các chuyên gia bảo mật trên khắp thế giới bị sốc. Từ trước tới nay, họ chỉ tập trung vào những cuộc tấn công bằng phần mềm, chưa từng để tâm hoặc nghĩ đến việc hack bởi phần cứng. 

Những con chip này dù rất nhỏ nhưng sẽ giúp các hacker có thể bí mật sửa đổi cấu hình máy chủ, vượt qua những kiểm tra bảo mật bằng phần mềm một cách dễ dàng. 

Trong nhiều năm qua, các chuyên gia bảo mật cũng đã nhiều lần cảnh báo về nguy cơ an ninh trong chuỗi cung ứng linh kiện phần cứng, đặc biệt là khi Trung Quốc độc quyền việc sản xuất và cung cấp linh kiện.

Các chuyên gia bảo mật đều đồng ý rằng, chưa có phương thức khả thi nào để ngăn chặn những cuộc tấn công bằng phần cứng như thế này.

Theo Katie Moussouris - người sáng lập kiêm CEO của hãng bảo mật Luta Security, với phương thức cấy phần cứng vào các bo mạch chủ, hacker có thể vượt qua mọi phương thức bảo vệ bằng phần mềm.

Moussouris khẳng định, khi một phần cứng nguy hiểm được cấy vào hệ thống nó không những khó bị phát hiện mà còn có thể vượt qua cả những biện pháp bảo mật phần mềm tinh vi nhất.

Chip gián điệp dấy lên làn sóng về sự bất an cả trong an ninh mạng lẫn bí mật công nghệ

Chuyên gia bảo mật Jake Williams - người sáng lập ra Rendition Infosec, cho rằng sau vụ việc này, các nhóm bảo mật cần có một cách tiếp cận hoàn toàn mới. Thay vì kiểm tra code và săn tìm mã độc trong phần mềm, chúng ta cần kiểm tra những can thiệp vật lý ở mức độ phần cứng. 

Một số chuyên gia cho rằng, ở một chiều hướng nào đó, kiểu tấn công bằng phần cứng này đã "vay mượn kỹ thuật" từ phương thức jailbreak, phá vỡ chuỗi xác thực giữa phần cứng và phần mềm thay vì tấn công phần mềm.

Các công ty như Apple và Amazon chưa rõ sẽ thích ứng với nguy cơ mới này như thế nào. Họ vẫn đang bác bỏ những tin tức liên quan. 

Ngay cả các chuyên gia chuyên "săn lỗi - nhận thưởng" cũng không giúp được gì nhiều, bởi nếu nhận được linh kiện từ Supermicro, các chuyên gia săn lỗi vẫn cần có đủ tiền và lượng phần cứng nhất định để tiến hành thử nghiệm. Và khi gặp sự cố hoặc làm hỏng một phần cứng, bạn không thể bắt đầu lại một lần nữa. Điều này khiến chương trình săn lỗi nhận thưởng thông thường khó có thể được triển khai.

H.N. - Thùy Linh - Thu Trang (tổng hợp)

Apple sửa lỗi miễn phí iPhone X và MacBook Pro 13-inch

Mở hộp iPad Pro 2018: Mẫu iPad đẹp nhất từ trước đến nay của Apple

Trước vấn đề quyền riêng tư đang ngày càng nóng lên, Apple - một trong những công ty bảo mật thông tin người dùng tốt nhất thế giới cũng đã bị lôi vào cuộc.

Theo đó, người ta đang đặt câu hỏi, vì sao Apple lại chọn Google làm trình tìm kiếm mặc định trên iPhone? Gã khổng lồ tìm kiếm không được người sử dụng đánh giá cao do đã có những hành động can thiệp vào dữ liệu người dùng.

CEO Tim Cook của Apple.

Theo Tim Cook, sở dĩ Apple chấp nhận đề nghị này bởi Google hiện vẫn là công cụ tìm kiếm tốt nhất thế giới. Người đứng đầu Táo khuyết cũng khẳng định về khả năng bảo mật của trình duyệt Safari. Và vì lẽ đó, Apple vẫn có thể sử dụng công cụ tìm kiếm tốt nhất thay vì tỏ ra quan ngại đối với nó, Tim Cook nói.

Những báo cáo mới nhất chỉ ra rằng, Apple kiếm được từ 3 - 9 tỷ USD với thỏa thuận sử dụng Google làm công cụ tìm kiếm mặc định trên trình duyệt Safari. Bình luận về điều này, trang công nghệ TheVerge cho rằng sức hấp dẫn từ khoản tiền mà Apple nhận được đã vượt qua những lo ngại về quyền riêng tư của người sử dụng.

Tuấn Nghĩa (Theo TheVerge)

Sau Apple, Huawei sẽ đánh bại cả Samsung?

Huawei đang tràn đầy tự tin có thể vượt cả Samsung để trở thành hãng điện thoại di động dẫn đầu thế giới sau khi đã hạ gục Apple.