nhung dieu can biet ve ngan hang truc tuyen.

Thận trọng với tài khoản ngân hàng trực tuyến!
Những điều cần biết để không bị mất cắp tiền trong tài khoản ngân hàng trực tuyến!
Bạn nên biết rằng ở đâu có tiền là ở đó có kẻ cắp!

Kẻ cắp thường ăn cắp login và mật khẩu của mọi người sau đó truy cập vào tài khoản để rút tiền của người ta ra.

Thủ đoạn chính của kẻ cắp là lập trang site giả, giống hệt trang của ngân hàng trực tuyến sau đó dùng mọi hình thức để dụ mọi người truy cập vào trang site giả đó, khi bạn login vào trang giả là bạn bị đánh cắp login và mật khẩu. Kẻ cắp sẽ login vào tài khoản của bạn ở trang thật và rút tiền của bạn ra!


Hiện nay tôi được biết những thủ đoạn của kẻ cắp để dụ mọi người truy cập vào trang giả là Fishing và Pharming:


Fishing: là thủ đoạn giả danh nhân viên của ngân hàng trực tuyến, hoặc ai đó gửi thư cho mọi người yêu câu truy cập vào tài khoản để bổ xung thêm thông tin cá nhân hay lý do gì đó khác. Nếu có ai đó bị mắc lừa truy cập vào tài khoản băng link trong lá mail đó là bị dẫn vào trang giả, và như thế là bị đánh mất mật khẩu.
Nếu bạn đã từng tham gia đọc email thì chắc chắn là bạn đã nhiều lần nhận được mail của site trả tiền đọc email thông báo là bạn đã được liệt vào danh sách những người được thưởng 100$, để nhận được tiền thưởng thì bạn phải nộp một khoản tiền nhỏ. Thực ra thì đó là thư của kẻ cắp mạo danh site trả tiền đọc email, gửi cho bạn lá mail đó, nếu bạn nộp khoản tiền nho nhỏ đó hy vọng sẽ nhận được 100$ thì bạn sẽ bị đánh cắp mật khẩu, vì khi đó nếu bạn login vào tài khoản thì thực ra là bạn login ở trang giả.
Bạn nên nhớ rằng tất cả các ngân hàng, các cửa hàng trực tuyến… họ không bao giờ gửi thư cho bạn để yêu cầu bạn login vào tài khoản. Login và mật khẩu của bạn họ có trong vùng trữ liệu (databas) của họ, họ không cần phải yêu cầu bạn cung cấp cho họ những thông tin đó!
Bạn chỉ login vào tài khoản ngân hàng của bạn khi bạn muốn, Đừng bao giờ login vào tài khoản khi có ai đó yêu cầu bạn login!
Pharming: là thủ đoạn còn nguy hiểm hơn là Fishing! Kẻ cắp thay đổi địa chỉ IP của trang ngân hàng, khi bạn login vào trang ngân hàng, mặc dù bạn gõ đúng tên trang ngân hàng nhưng bạn bị dẫn vào trang giả!. Mức độ nguy hiểm rất lớn khi kẻ cắp tấn công vào máy chủ DNS và thay đổi địa chỉ IP của trang ngân hàng, trong trường hợp đó thì hàng chục nghìn người hoặc hơn có thể bị dẫn vào trang giả. Nhưng đó là trách nhiệm của các Admin phụ trách các máy chủ DNS. Máy chủ DNS (Domain Name Server) là máy chịu trách nhiệm biên dich tên miền của các trang thành địa chỉ IP. Khi bạn muốn xem một trang web nào đó, bạn gõ tên trang đó vào trình duyệt web, trình duyệt web gửi thông tin đó đến máy chủ DNS, máy chủ biên dich tên trang web thành địa chỉ IP và kết nối với trang có đị chỉ IP đó.
Spear Phishing – Hình thức lừa đảo Phishing kiểu mới. chi tiết


Làm thế nào để phòng chống thủ đoạn Pharming và Fishing?


Điều đầu tiên là bạn phải có các chương trình chống virus, tường lửa (Firewall)hacker đột nhập vào máy bạn và thay đổi trong máy bạn. Ỏ Hệ Điều Hành Windows có một file, trong đó có nghi danh sách các trang mà bạn đã từng truy cập, trong danh sách đó bên cạnh tên trang web có địa chỉ IP của trang đó. Khi bạn muốn truy cập vào trang nào đó mà địa chỉ IP của trang đó đã trong file đó thì trình duyệt web sẽ nối trục tiếp tới trang đó theo địa chỉ IP mà không cần phải thông qua máy chủ DNS. Nếu kẻ cắp đột nhập vào máy bạn và thay đổi địa chỉ IP trang ngân hàng, thì khi bạn muốn truy cập vào trang ngân hàng là bạn bị dẫn vào trang giả!
để ngăn chặn kẻ cắp,
Khi bạn truy cập vào trang ngân hàng thì bạn để ý xem địa chỉ trang đó hiện ở trình duyệt web có đúng không. Tôi ghi ra đây 2 địa chỉ: http://www.e-gold.com và http://www.e-qold.com Bạn có nhận thấy sự khác nhau giữa 2 địa chỉ đó không? Tôi xin nói cho bạn biết là có khác nhau đấy!
Khi bạn truy cập vào trang ngân hàng bạn phải để ý xem có biểu tượng cái khóa đóng không? biểu tượng cái khóa đóng thông báo cho bạn biết là bạn nối với trang thông qua hệ thông mã hóa (ssl)
Khi bạn truy cập vào trang ngân hàng và nhận thấy trang có vẻ khác so với moi khi, thì bạn đừng login, Nếu có điều kiện thì liên lạc với ngân hàng băng điên thoại để hỏi xem họ có thay đổi bộ mặt của trang hay không?
Bạn không nên sử dụng trình Internet Explorer để truy cập vào tài khoản ngân hàng! IE có nhiều lỗi, và những lỗi được phát hiện thường không được sửa kịp thời. Bạn nên sử dụng Mozila, FireFox hoặc Opera, những trình đó an toàn hơn IE3 trình này đêu miễn phí, Ngoài độ nhiều, và những lỗi được phát hiên cũng được sửa rất nhanh, cả an toàn cao, các trình đó còn cho phép bạn có thể surf cho nhiều trang web cùng một lúc trong cùng một cửa sổ của trình duyệt web (chi tiết), lúc nào bạn cũng có thể tải phiên bản mới nhất về.
Trình FireFox bạn có thể tải về từ đây:


Mật khẩu


Bạn nên sử dụng mật khẩu dễ nhớ cho bạn, nhưng khó đoán cho kẻ cắp. Tuyệt đối không dùng mật khẩu có chứa họ, tên, tuổi, ngày tháng năm sinh, địa chỉ, số thẻ, chứng minh thư, Hộ chiếu của bạn hoặc của bất kỳ ai trong gia đình. Đó là những từ mà kẻ cắp sẽ sử dụng để dò đoán mật khẩu của bạn.
Nên sử dụng mật khẩu là ký tự viết tắt của một câu ca dao, tục ngữ, hay một câu văn thơ gì đó mà bạn ưa thích. Ví dụ: mật khẩu: Nmadbntegv là ký tự viết tăt của câu: “Ngày mai anh di biển nhớ tên em gọi về”
Bạn nên thay đổi mật khẩu thường xuyên, khoảng mỗi tháng một lần.
Bạn không nên gõ mật khẩu trực tiếp từ bàn phím khi bạn login, tốt nhất nên ghi mật khẩu vào một file dạng text (*.txt) sau đó dùng phương pháp Ctrl+C và Ctrl+V để điền thông tin login. Có những chương trình gián điệp ghi nhận thông tin bạn gõ những phím nào khi bạn login rồi chuyển thông tin cho kẻ cắp.
Mật khẩu bạn cũng không nên ghi trong file để trên pulpit, ổ đĩa C: hoặc trong tệp My Document, đó là những nơi mà các chương trình gián điệp hay dò tìm thông tin để chuyển cho kẻ cắp, file ghi login và mật khẩu bạn nên giữ trong đĩa mềm A: chỉ khi nào cần đến bạn mới cho đĩa vào ổ và dùng phương pháp Ctrl+C và Ctrl+V để login.
Bạn cũng nên ghi login và mật khẩu vào sổ tay, nhưng phải ghi theo cách riêng của bạn để lỡ có ai đó đọc được cũng không biết đó là login và mật khẩu vào tài khoản ngân hàng của bạn.


Ngăn chặn và diệt trừ Spy và Trojan thường xuyên.


Spy và Trojan là những chương trình gián điệp, chúng thu thập thông tin trong máy của bạn rồi chuyển những thông tin đó cho kẻ đã viết ra những chương trình đó (kẻ cắp).


Một số chương trình cần thiết:


Kerio personal firewall: Firewall (tường lửa) ngăn chặn sự đột nhập của hacker
AVG antivirus: Chương trình chống virus
SpywareBlaster: Chống Spy
Winpatrol: theo dõi sự hoạt động của các chương trình, khi chương trình nào đó muốn thay đổi trong hệ thống thì Winpatrol sẽ thông báo cho bạn.


Những chương trình kể trên đều miễn phí, bạn có thể tải từ Internet, ngoài ra bạn có thể mua các chương trình chuyên nghiệp ví dụ: Norton antivius, Norton Internet Security…

cach nhan biet scam

Cách nhận biết các trang lừa đảo (SCAM)

Tham gia kiếm tiền trên mạng không ai là không dích phải trang lừa đảo (SCAM). Nhiều Webmaster của những trang giới thiệu, hướng dẫn kiếm tiền trên mạng khoe khoang rằng họ thường xuyên cập nhập danh sách những trang lừa đảo (SCAM), nhưng tôi thì không làm như vậy, tôi cho rằng đó là việc làm vô nghĩa vì những lý do sau:
Chúng ta tham gia kiếm tiền trên mạng thì mục đích của chúng ta là tìm kiếm những trang uy tín chứ không phải tìm kiếm trang lừa đảo (SCAM).
Trên mạng Internet tồn tại hàng nghìn trang đọc mail, trong số đó thì có trên 90% là những trang lừa đảo!. Nếu ai đó có đăng được danh sách SCAM dài đến bao nhiêu cũng không thể đăng hết được những trang SCAM hiện đang tồn tại trên mạng Internet!
Những kẻ chuyên lừa đảo, lập ra trang SCAM, hắn không trả tiền cho các thành viên, thì chỉ sau một thời gian khi các thành viên không ai nhận được tiền, họ thông báo cho người khác biết đó là trang SCAM, thì kẻ đó hủy trang đó đi và lập ra trang khác, và lại lừa đảo tiếp, đăng ký một tên miền khác hết khoảng 10$ thì có gì là khó khăn?. Đăng tên một trang SCAM mà đã không còn tồn tại thì có phải là việc làm hết sức vô nghĩa hay không?

Quan điểm của tôi là phải nhận biết được ngay từ đầu trang nào là lừa đảo (SCAM), không cần phải đợi đến khi yêu cầu thanh toán mà không nhận được tiền!

Dưới đây là những kinh nghiệm của tôi:
Đối với trang đọc mail

Những trang đọc mail SCAM thường gửi rất nhiều mail và những mail đó có giá trị rất cao! Tại sao vậy? Cũng dễ hiểu thôi:
Kẻ lừa đảo hắn không có ý đinh trả tiền cho các thành viên, toàn bộ số tiền thu được từ những người mua quảng cáo hắn bỏ túi tất vì vậy hắn thu tiền của những người mua quảng cáo rất thấp. Những người mua quảng cáo thấy rẻ thì mua quảng cáo nhiều, như vậy là hắn bán được nhiều quảng cáo thì hắn có nhiều mail để gửi cho các thành viên.
Những trang SCAM thường có rất nhiều thành viên! Tại sao vậy? Trước đây tôi nghĩ rằng trang uy tín thì có nhiều người tham gia, nhưng sau này tôi đã hiểu ra là không phải như vậy. Trang SCAM Nó hứa hẹn gửi mail giá trị cao nên nhiều người thấy bở đăng ký vào, hắn không có ý định trả tiền cho các thành viên, nên nó chắng cần phải xóa account của bạn mặc dù bạn có đến vài tháng không đọc một lá mail nào!, nó cũng chẳng cần gửi cheat mail, cheat link mà làm gì!, Nó cố tình giữ số lượng thành viên nhiều để làm mồi câu những người mua quảng cáo!
Những trang SCAM thường thu tiền của những người mua quảng cáo rất thấp, bạn có thể kiểm tra điều đó tại bất kỳ trang nào. Sau khi truy cập vào trang bạn quan tâm, bạn click vào mục: Advertisers - Quảng cáo, bạn sẽ thấy giá những mớ quảng cáo của chúng, ví dụ thông tin từ trang: 500cents-500dollars.org như sau: Advertising Packages

A Paid-eMail to Members of our Program.
All of the people who are receiving the e-mail have all requested it, thus giving you, the advertiser, a great selection of interested viewers.

$0.5 Shared paid email to all 17,439 (30 sec timer) Only $1.00

$1 Solo paid email to all 17,439 (60 sec timer) Only $2.00

$5 Solo paid email to all 17,439 (120 sec timer) Only $4.00

$10 Solo paid email to all 17,439 (240 sec timer) Only $8.00


Bạn hãy để ý giá mớ quảng cáo thứ nhất của nó như sau: $0.5 Shared paid email to all 17,439 (30 sec timer) Only $1.00 có nghĩa là: quảng cáo chung với những quảng cáo khác trong cùng một email (Shared paid email), gửi đến cho tất cả các thành viên (hiện đang có 17439 thành viên), giá của mớ quảng cáo đó là 1$. Bạn thấy có nực cười không? Bạn hãy làm một phép tính như sau: 0,5$ x 17439 = 8719,5$ Như vậy là nếu tất cả 17439 thành viên cùng click vào quảng cáo đó thì hắn phải trả cho các thành viên tổng cộng là 8719,5$ vậy mà hắn chỉ thu của người mua quảng cáo có 1$ !!!!!, Vậy hắn phải bỏ tiền túi ra 8718,5$ để bù lỗ chắc????Bằng cách kiểm tra giá các mớ quảng cáo như trên bạn có thể tự mình xác đinh bất cứ trang nào có phải là SCAM hay không mà không cần phải tham khảo ý kiến người khác !!!!!

Lời khuyên của tôi:
Nên tránh xa tất cả những trang gửi mail có giá trị cao từ 5 cent trở lên !!!
Trước khi quyết đinh đăng ký bạn nên kiểm tra giá các mớ quảng cáo như tôi đã hướng dẫn ở trên
Khi đọc quảng cáo trên mạng về một trang nào đó, mặc dù người đăng quảng cáo quả quyết rằng đã nhận được tiền, nhưng không cho bạn xem bằng chứng nhận tiền vào tài khoản ngân hàng trực tuyến, ví dụ: e-gold, moneybookers... hoặc scan séc lĩnh tiền thì bạn cũng đừng tin !!
Nếu trang đọc mai nào đó có đăng danh sách những người đã nhận được tiền thì bạn cũng đừng tin !. Một danh sách ma đó thì bất cứ webmaster nào cũng có thể lập ra được !!. Tôi có thể đăng ra đây danh sách những người được tôi cho tiền, bạn có tin không?
Đối với trang autosurf

Đáng tiếc là đối với trang autosurf khó nhận biết trang SCAM hơn!. Thông thường ở trang autosurf muốn kiếm được tiền thì bạn phải nộp tiền để nâng cấp account. Nếu webmaster của trang đó biết cách dùng tiền đó để kinh doanh, quay vòng vốn để có lãi thì mới có tiền để trả cho các thành viên, còn nếu không biết kinh doanh, không biết quay vòng vốn để có lãi thì không có tiền để trả cho các thành viên, có thể trong thời gian đầu khi những thành viên mới nộp tiền để nâng cấp account thì họ dùng tiền đó để trả cho các thành viên đã đang ký trước, bằng cách đó họ chỉ có thể duy trì được trong một thời gian ngắn, sau vài tháng là dã thấy họ có khó khăn về tiền, khi đó họ tìm biện pháp giải quyết. Tôi nhận thấy những cách giải quyết của họ như sau:
Thay đổi nội quy: thắt chặt các điều khoản để các thành viên khó kiếm tiền hơn, bằng cách đó họ có thể tiết kiệm được tiền và có thể duy trì sự hoạt động thêm một thời gian nữa.
Phát động phong trào khuyến mại: nếu ai nộp tiền để nâng cấp account thì sẽ được thưởng thêm unit (thậm trí gấp đôi, gấp 3), bằng cách đó họ thu được tiền cảu các thành viên và sau đó là ... Cao chạy xa bay !!
Lời khuyên của tôi
Nên thận trọng với những trang có vẻ là dễ kiếm tiền quá!
Khi thấy có trang nào phát động đợt khuyến mại cho các thành viên khi nâng cấp thì bạn nên thận trọng, kẻo chúng thu tiền rồi sau đó cao chạy xa ba