BTC

$96,000

5.73%

ETH

$3,521.91

3.97%

HTX

$0.{5}2273

5.23%

SOL

$198.17

3.05%

BNB

$710

3.05%

简体中文

繁體中文

English

Tiếng Việt

한국어

日本語

ภาษาไทย

Türkçe

Partnered With:

Các phương pháp hay nhất về bảo mật của Telegram và Discord

Đọc bài viết này mất 27 phút

Làm cách nào để tránh rủi ro bảo mật khi sử dụng Telegram và Discord ở mức độ lớn nhất?

Tiêu đề gốc: "Các phương pháp hay nhất về bảo mật của Telegram và Discord"

Tác giả gốc: Officercia.eth, nhà nghiên cứu tình báo về mối đe dọa

Bản tổng hợp gốc: Bob , BlockBeats

Gần đây, các vụ trộm cắp quy mô lớn thường xuyên xảy ra trong lĩnh vực mã hóa. Số lượng tổn thất được xác nhận bởi giao dịch mã hóa nền tảng CoinEx trong vụ hack Đạt 54 triệu USD; Tổng tài sản bị đánh cắp của Stake.com là 9.615,29 ETH; công ty phần mềm Retool hôm nay đã ban hành một tài liệu thông báo chi tiết về vụ hack liên quan đến 27 tài khoản khách hàng tiền điện tử, bao gồm cả lý do tại sao tiền điện tử của Fortress lại trị giá 15 triệu USD Niềm tin đã bị đánh cắp. Cách tránh rủi ro bảo mật khi sử dụng Telegram và Discord ở mức độ lớn nhất, hướng dẫn vận hành được tóm tắt bởi nhà nghiên cứu tình báo mối đe dọa Officercia.eth, do BlockBeats biên soạn như sau:

Xin chào! Trong bài viết này, tôi sẽ cung cấp cho bạn một số mẹo đơn giản để ngủ ngon hơn vào ban đêm.

Telegram và Discord là hai ứng dụng được sử dụng thường xuyên cho công việc và Giao tiếp, nên việc những kẻ lừa đảo và tin tặc cũng sẽ tìm kiếm nạn nhân ở đây là điều đương nhiên. Hãy cùng tìm hiểu cách tránh trở thành nạn nhân.

· Đọc: tại đây

Hôm nay tôi muốn tập trung vào thiết lập cơ bản. hãy bắt đầu.

I - Telegram

Một số kỹ năng cơ bản

Hãy cẩn thận với những kẻ mạo danh (kiểm tra hồ sơ Telegram của bạn một cách cẩn thận, vì những kẻ lừa đảo có thể chèn bất kỳ biệt hiệu nào vào hồ sơ của họ và để trống biệt hiệu của họ) và cảnh giác với những tuyên bố sai sự thật về việc đăng nhập vào TelegramThông báo (Cẩn thận kiểm tra, chúng sẽ xuất hiện trên kênh Tin tức & Mẹo Telegram chính thức), cũng như các bot giả mạo (vâng, bot - không phải tài khoản người dùng - có thể gửi tin nhắn riêng tư trước) Đợi đã.

Không có cuộc trò chuyện nào trong Telegram được mã hóa hai đầu, dù là trò chuyện một-một hay nhóm - chỉ mã hóa TLS. Chỉ những cuộc trò chuyện bí mật mới được mã hóa nối đầu, nếu tôi nhớ không lầm!

Cài đặt

· Số điện thoại — Ai có thể xem số điện thoại của tôi — Không ai .

· Dữ liệu và lưu trữ — Tự động tải xuống phương tiện — Tắt

· Số điện thoại — Ai có thể Tìm tôi theo số của tôi - liên hệ của tôi.

· Nhìn thấy lần cuối — Ai có thể nhìn thấy dấu thời gian của tôi — Không ai.

· Ảnh hồ sơ — Ai có thể xem ảnh hồ sơ của tôi — Địa chỉ liên lạc của tôi.

· Cuộc gọi — Ai có thể gọi cho tôi — những người liên hệ của tôi (hoặc không gọi cho ai, nếu bạn muốn).

· Gọi — Ngang hàng — Danh bạ của tôi (hoặc Không ai, nếu bạn không muốn chia sẻ địa chỉ IP của mình với các đối tác trò chuyện).

· Khi bắt đầu cuộc gọi, bạn sẽ thấy bốn biểu tượng cảm xúc ở góc trên bên phải — Yêu cầu người bạn đang gọi gọi tên họ và so sánh họ với tên của bạn (họ phải giống với tên của bạn). Đây là sự bảo vệ cho MitM.

· Tin nhắn được chuyển tiếp — ai có thể thêm liên kết vào tài khoản của tôi khi họ chuyển tiếp tin nhắn của tôi — Địa chỉ liên lạc của tôi.

· Không bao giờ thêm liên hệ vào Telegram (nếu bạn có - hãy xóa chúng) và luôn sử dụng V/P/N.

· Nhóm và Kênh—Ai có thể thêm tôi—Danh bạ của tôi.

· Thiết lập 2FA (Mật khẩu đám mây)!

· Tắt hoạt ảnh vòng lặp bản vá! Các bản vá hoạt hình là một rủi ro.

· Vô hiệu hóa tải xuống tự động (Wi-Fi và di động): Quyền riêng tư & Bảo mật—Cài đặt dữ liệu!

· Tắt tính năng gọi P2P cho mọi người vì nó có thể làm lộ IP của bạn! Trò chuyện bí mật quá! Mã hóa hai đầu nghĩa là IP của bạn sẽ được những người đang trò chuyện cùng biết đến. ngược lại.

· Tắt tính năng xem trước liên kết và hình ảnh trong cuộc trò chuyện bí mật (cuộn xuống trong phần Quyền riêng tư & Bảo mật!)

· Tắt tính năng tự động phát ảnh GIF!

· Không bao giờ kích hoạt (thông qua /start) bất kỳ bot Telegram nào! Thậm chí không chạm vào các bot Telegram (chỉ các bot trò chuyện công khai mới được coi là an toàn và bạn có thể vận hành chúng trong các cuộc trò chuyện công khai thông qua các lệnh) và không bao giờ chạm vào các bot Telegram DM! (Bất kỳ nút nào cũng có thể chứa lỗ hổng SQLi hoặc tệ hơn)!

· Nếu bạn phải mở tệp PDF (ví dụ: sơ yếu lý lịch), vui lòng sử dụng Dangerouszone.rocks hoặc cơ chế xem trước Google Drive (yêu cầu tải lên)!

· Hãy chú ý đến các phiên hoạt động! trên các thông báo và kênh tin tức của Telegram. Những kẻ lừa đảo có thể mạo danh kênh thông báo này và buộc bạn phải cung cấp cho chúng mã OTR trong tin nhắn văn bản.

Xem Kiểm tra danh sách này! Dự án này mô tả những hạn chế của Telegram! | Liên kết 2

II - Discord

Một số mẹo cơ bản

Sử dụng mật khẩu được tạo ngẫu nhiên. Nhận một trình tạo mật khẩu, như BitWarden, rồi sử dụng nó để tạo và lưu trữ mật khẩu của bạn. Đã là năm 2021 và bạn không thể sử dụng mật khẩu yếu tồn tại trong tệp .txt trên máy tính của mình nữa, đặc biệt là khi tiền điện tử của bạn gặp rủi ro. Hãy thông minh và ngủ ngon hơn vào ban đêm.

Bật xác thực hai yếu tố (2FA) trong Discord. Bạn có thể tìm thấy tùy chọn này trong cài đặt người dùng của Discord. Discord cho phép bạn sử dụng Aegis, Authy (chức năng đa thiết bị có thể bị tắt để bảo mật hoạt động tốt hơn) hoặc các phương pháp khác.

Định cấu hình cài đặt quyền riêng tư mà bạn có thể tìm thấy trong tùy chọn quyền riêng tư và bảo mật của cài đặt người dùng. Chọn có cho phép tin nhắn trực tiếp từ các thành viên máy chủ hay không. Tùy bạn đấy. Nhưng hãy lưu ý rằng nếu tắt tính năng nhắn tin riêng tư, bạn có thể không sử dụng được tính năng này nếu bạn tham gia máy chủ yêu cầu CAPTCHA hoặc bot xác minh để xác thực qua tin nhắn riêng tư. Kiểm tra thông tin máy chủ để xác định xem máy chủ có yêu cầu nhắn tin riêng tư hay không.

Trong tùy chọn Quyền riêng tư & Bảo mật, hãy chọn người có thể thêm bạn làm bạn bè. Nếu thực sự lo lắng, bạn có thể ngăn người khác thêm bạn làm bạn bè hoặc chỉ cho phép các thành viên trên cùng một máy chủ thêm bạn làm bạn bè.

Sử dụng V/P/N! Hoặc thuê VPS và khởi động máy chủ V/P/N nguồn mở! Điều này tăng cường bảo mật trực tuyến của bạn.

III - Lừa đảo Discord

Một trong những trò lừa đảo nguy hiểm nhất, chẳng hạn như:

Từ Tweet gốc Xét theo câu chuyện, câu chuyện là thế này:

Kẻ lừa đảo sẽ chọn một mục tiêu - nạn nhân của chúng tôi - đã xuất hiện trên kênh Discord.

Kẻ lừa đảo tạo người dùng giả mạo trên kênh của mục tiêu.

Sau đó, anh ta bắt đầu gửi thư rác, lừa đảo hoặc nói xấu kênh này với mục đích bị cấm.

Quản trị viên kênh Discord nhìn thấy sự hỗn loạn và ra tay cấm tài khoản. Kẻ lừa đảo của chúng tôi đã khéo léo sử dụng một số thủ thuật Discord Nitro đã biết để thao túng tên người dùng tài khoản của mình. Sau đó, quản trị viên kênh có thể bị lừa cấm tài khoản của mục tiêu (cũng có thể là tài khoản của kẻ lừa đảo).

Sau khi thấy rằng mục tiêu đã bị cấm , kẻ lừa đảo sẽ tạo ra hình ảnh một cuộc thảo luận giả mạo giữa các thành viên trong nhóm trên kênh Discord về việc mục tiêu bị cấm.

Kẻ lừa đảo sau đó liên hệ với mục tiêu qua DM, giả vờ là người tổ chức kênh. Mục tiêu ngạc nhiên vì họ đã im lặng và bắt đầu chấp nhận một cách thiếu phê phán những lời nói của kẻ lừa đảo có vẻ như đang đề nghị giúp đỡ.

Những kẻ lừa đảo giả vờ khẩn cấp và nhấn mạnh rằng tình hình cần được khắc phục ngay lập tức. Anh ta yêu cầu mục tiêu chứng minh sự vô tội của mình và gọi đến số Discord.

Kẻ lừa đảo thuyết phục mục tiêu chia sẻ màn hình máy tính Discord Web UI và hướng dẫn mục tiêu mở công cụ dành cho nhà phát triển Discord và hiển thị mã thông báo Discord. Mã thông báo này có thể được sử dụng để kiểm soát hoàn toàn tài khoản (không cần mật khẩu và bỏ qua xác thực hai yếu tố).

Tất cả những thao tác hoa mỹ này đều dẫn đến việc kẻ lừa đảo nắm quyền kiểm soát hoàn toàn tài khoản Discord của mục tiêu - giờ đây hắn có thể gây thiệt hại cho nạn nhân hoặc công ty của nạn nhân.

IV-Kỹ thuật xã hội

liên kết 1 , liên kết 2

Chúng ta hãy lấy Jane làm ví dụ, cô ấy là một nhân viên chăm chỉ của công ty. công ty. Một số thông tin về Jane được cô đăng tải trên mạng xã hội. Thậm chí có thể một số thông tin nhạy cảm về cô ấy đã bị lộ trong một số vụ vi phạm dữ liệu, chẳng hạn như vụ vi phạm thông tin tài khoản người dùng Yahoo Mail năm 2014. Nhìn chung, cô ấy không khác gì bạn và tôi. Càng xa càng tốt.

· Xem tại đây

Nhưng sau đó, một kẻ chơi khăm xuất hiện và bắt đầu theo dõi cô trên mạng xã hội, đăng những bình luận gây tổn thương và hơn thế nữa. Anh ta mở rộng hành vi bắt nạt qua mạng sang các nhân viên khác tại công ty của Jane, gây đau đớn cho các nạn nhân.

Ngay cả ở giai đoạn này, cuộc tấn công đã gây đủ thiệt hại cho Phá hoại văn hóa cởi mở trong công ty của bạn. Nhân viên có thể ngừng chia sẻ thông tin cá nhân hoặc nói chuyện thẳng thắn về các vấn đề vì sợ bị chế giễu hoặc trả thù.

Jane tiếp tục chịu đựng sự tấn công của những kẻ chơi khăm trong im lặng. Nếu Jane chặn tài khoản của kẻ chơi khăm này, anh ta sẽ tạo một tài khoản khác. Nếu anh biết địa chỉ của cô, nhiều chiếc pizza có thể bất ngờ được chuyển đến tận nhà cô. Cuộc sống như thế này thực sự không thể chịu nổi.

Tại thời điểm này trong câu chuyện của chúng ta, John bước vào câu chuyện. Anh ta là một người lạ, nhưng anh ta cũng có một tài khoản mạng xã hội công cộng và dường như đã bị tấn công bởi chính kẻ chơi khăm đó, điều này có thể thấy trên trang của anh ta. Anh ấy đưa ra lời đề nghị hợp tác với Jane mà anh ấy hy vọng sẽ giúp cô ấy ngăn chặn các cuộc tấn công. Anh ấy nói rằng anh ấy biết cách để bịt miệng kẻ chơi khăm.

Tất nhiên là anh ấy biết đường. Hiệp sĩ Cứu thế và Prankster độc ác thực chất là cùng một người. Mưu mẹo của kẻ chơi khăm là phát triển mối quan hệ hỗ trợ về mặt tình cảm với một người đang trải qua nỗi đau.

John đã tạo ra một điều kiện trong đó Jane bây giờ có nhiều khả năng sẽ tuân theo lời đề nghị tưởng chừng như vô hại của John. Cô ấy có thể nhấp vào liên kết URL hoặc mở tệp được gửi cho cô ấy. Cô ấy thậm chí có thể ra ngoài gặp John.

Câu chuyện này có thể sẽ có kết thúc tồi tệ đối với Jane. Trò lừa đảo tiềm ẩn chống lại John lẽ ra phải được ngăn chặn ngay từ đầu - tức là trước khi mục tiêu được tuyển dụng .

Có hướng dẫn nào tốt để tránh rơi vào trường hợp của Jane không?

1. Lời khuyên “Đừng để cảm xúc mạnh ảnh hưởng đến hành động của bạn” áp dụng cho việc đầu tư chứng khoán hoặc chọn bạn đời. Trong sân chơi của thế giới số, đó có thể là quy tắc đầu tiên của bạn.

2. Nếu bạn bị lừa đảo, đừng nản lòng. Một trong những điều mà nạn nhân thường nói với chúng tôi sau khi bị lừa đảo là: "Tôi không thể tin được mình lại ngu ngốc đến thế". Tâm lý học tiến hóa cho chúng ta biết rằng tiến hóa đã buộc chúng ta phải tin tưởng vào người khác để sinh tồn. Đó là lý do tại sao bất kỳ sự khai thác nào về sự thích nghi tiến hóa mạnh mẽ này đều đặc biệt gây đau đớn cho chúng ta.

3. Nếu bạn giữ vai trò quản lý, hãy đảm bảo rằng nhân viên của bạn không bị ốm tại nơi làm việc , mệt hoặc đói. Khi nhân viên yếu về thể chất hoặc tinh thần, họ dễ bị ảnh hưởng về mặt tâm lý.

4. Nếu bạn thường xuyên xử lý các tệp, đặc biệt là các tệp PDF, bạn có thể sử dụng các biện pháp bảo vệ này Các biện pháp hoặc dangerzone.rocks!

5. Mặc dù bạn có thể cảnh giác với các bên thứ ba đang cố đánh cắp thông tin của bạn, nhưng bạn nên đồng thời hãy cảnh giác với các mối đe dọa từ nội bộ, chẳng hạn như nhân viên bất cẩn và bất mãn.

6. Chúng tôi khuyên bạn nên làm theo 25 quy tắc để bảo vệ bạn khỏi những kẻ lừa đảo độc ác trên Internet.

Đối với những kẻ lừa đảo, việc lợi dụng cảm xúc yêu thương hay tức giận ít xảy ra hơn vì kẻ lừa đảo cần duy trì mối liên hệ tâm lý với nạn nhân, điều này đòi hỏi kỹ năng, thời gian và sự chú ý. Làm quen với mục tiêu. Trong trường hợp của chúng tôi, kẻ lừa đảo lợi dụng nỗi sợ hãi của nạn nhân. Và để cuộc tấn công này thành công, nạn nhân phải cảm thấy bị ép buộc.

Một kẻ lừa đảo có tay nghề cao sẽ không cho nạn nhân quá nhiều thời gian để suy nghĩ và sẽ luôn nhấn mạnh khẩn cấp. Đó là điều đầu tiên cần lưu ý - nếu bạn đang bị ép cung cấp thông tin nhạy cảm (hoặc bất kỳ thông tin nào), bây giờ là thời điểm tốt để dừng lại và suy nghĩ.

Điều thứ hai cần lưu ý là khi bạn thấy mình ở trong tình huống tương tự, đừng Hãy cố gắng tự mình giải quyết vấn đề. Yêu cầu trợ giúp từ bạn bè, những người đóng góp thường xuyên cho máy chủ Discord yêu thích của bạn hoặc quản trị viên của bất kỳ DAO uy tín nào. Những người tử tế muốn giúp đỡ. Tìm kiếm ý kiến của người khác.

Đôi khi, những kẻ lừa đảo chỉ muốn thu thập thông tin về nạn nhân hoặc tiết lộ danh tính của mục tiêu. Tuy nhiên, thông thường, các cuộc tấn công mạng tinh vi có thể đi kèm với việc tiêm phần mềm độc hại, tấn công lừa đảo hoặc một số trường hợp không mong muốn khác.