SCAM Mọi người cẩn thận! hack tiền PM

[ttyctuu]

mình lỡ gõ per thì nó lên gợi ý trang đó, tức là trang mình đã dùng! nhưng ko có https. trang này ko giống trang fake mà giống trang thực, mình chọn ngôn ngữ mặc định là eng và có cả ghi nhớ form là số id!

- - - Updated - - -

Your account(451337) is temporary blocked to prevent possible unauthorized access.

We've detected several potentialy untrusted authorizations in your account.
Most likely your PC is infected with trojan/keylogger or you've entered Member ID and password on a phishing (fake) website of Perfect Money.

Please reply to this email to receive more information and to unblock your account.
Do NOT include your Member ID or password information into your reply email.

--
Perfect Money
Anti-Fraud Department <[email protected]>

email của tụi hacker spam virus nhá. PM ko bao giờ gửi email thế này. Đảm bảo email có kêu xem file đính kèm. kaspersky cũng ko quét đc con virus này đâu.

- - - Updated - - -

và file host xem có bị change gì hok

 

[enterprise]

https://perfectmoney.is/

 

[liemstar]

https://perfectmoney.is/

cách đây 2 ngày là mình chặn lun!!!!! ko thể vào dc nữa

 

[taituxd]

xem DNS của VN hay là của nước nào ?

 

[ttyctuu]

Bạn xem thử file này C:\Windows\System32\drivers\etc\host

mở bằng notepad xem có gì lạ hok nha. có thể thì public lên mọi người xem thử

 

[liemstar]

Bạn xem thử file này C:\Windows\System32\drivers\etc\host

mở bằng notepad xem có gì lạ hok nha. có thể thì public lên mọi người xem thử

# Copyright (c) 1993-2009 Microsoft Corp.#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host


# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

Có gì lạ ko? em cũng ko biết!!!!

 

[vhhau]

[FONT=Arial, Helvetica, sans-serif]Important

[/FONT]Always check the "Green Status Bar".

Original Perfect Money website displays a green address bar that confirms that the presented content is the legitimate.

 

[ttyctuu]

Có gì lạ ko? em cũng ko biết!!!!

cái này ko có gì bất thường.

xem thử dns ở đây có gì lạ hok.

Network Connections > Bấm chuột phải vào card mạng đang dùng chọn Properties > Chọn Internet Protocol Version 4 (TCP/IP v4) xong nhấn Properties > xem ở mục "Use the following DNS server address xem là Ip gì. Nếu được thì chụp ảnh cái cửa số đó xem có gì lạ hok.

 

[MB4888]

TÌnh hình có vẻ rất tình hình không biết đâu mà lường

- - - Updated - - -

TÌnh hình có vẻ rất tình hình không biết đâu mà lường

- - - Updated - - -

TÌnh hình có vẻ rất tình hình không biết đâu mà lường

 

[liemstar]

cái này ko có gì bất thường.

xem thử dns ở đây có gì lạ hok.

Network Connections > Bấm chuột phải vào card mạng đang dùng chọn Properties > Chọn Internet Protocol Version 4 (TCP/IP v4) xong nhấn Properties > xem ở mục "Use the following DNS server address xem là Ip gì. Nếu được thì chụp ảnh cái cửa số đó xem có gì lạ hok.

Em đã xác định là đã vào trang fake! nhưng trang này liên kết với trang thật không khác gì!!! chỉ ko có https! lạ ở chỗ mọi ngày gõ per.. nó sẽ gợi ý vào đúng trang, nhưng hnay nó ra gợi ý trang này, và cấu hình tùy chỉnh như ngôn ngữ hoàn toàn trùng với trang thật! IP rút tiền là ukraina! h khó llường thật!

 

[killer8x]

Thanks bạn đã giúp cho Members biết tránh xa các hình thức Scam như thế này! Mong bạn sẽ tiếp tục phát huy tinh thần như thế này !

 

[vhhau]

Em đã xác định là đã vào trang fake! nhưng trang này liên kết với trang thật không khác gì!!! chỉ ko có https! lạ ở chỗ mọi ngày gõ per.. nó sẽ gợi ý vào đúng trang, nhưng hnay nó ra gợi ý trang này, và cấu hình tùy chỉnh như ngôn ngữ hoàn toàn trùng với trang thật! IP rút tiền là ukraina! h khó llường thật!

coi chừng bị hack đấy chứ trang không có https:// mình vào thử rồi khi nhấn vào login thì nó lại hiện https:// ra. Bị keylog hay gì rồi đó.

 

[cuicui]

homepage ko có https;// ,bấm login mới co https://

 

[molino]

Search Google "Perfect Money"

Vào Cái Link Ads sẽ ra http://pefecttmoneey.tk/logiin/


Y chang LR hồi trước :m040:

 

[choijonbi]

https://perfectmoney.is là đúng mà

 

[liemstar]

homepage ko có https;// ,bấm login mới co https://
View attachment 27986

Mình bấm cỡ nào cũng ko có https còn vào link https thì bị chặn

 

[hanhtg56]

perfectmoney.is test .
Nó cũng chỉ là 1 trang thôi không thể nào 2 trang cùng một domain được do tk của bác bị hack thôi.

 

[ttyctuu]

Em đã xác định là đã vào trang fake! nhưng trang này liên kết với trang thật không khác gì!!! chỉ ko có https! lạ ở chỗ mọi ngày gõ per.. nó sẽ gợi ý vào đúng trang, nhưng hnay nó ra gợi ý trang này, và cấu hình tùy chỉnh như ngôn ngữ hoàn toàn trùng với trang thật! IP rút tiền là ukraina! h khó llường thật!

thật ra cậu đã vào đúng cái url của PM thật rồi. nhưng giữa cậu và PM có thằng hacker nó send ngang vào. do đó cậu ko thấy cái giao thức https của PM. mọi thông tin câu gửi lên PM đều đi qua thằng hacker sau đó mới đến PM. Cái này là kiểu hack change DNS. tuy URL đúng nhưng mà thật sự connet ko phải đến PM mà đến server của hacker.

 

[24hbz]

Cái này rất có thể máy cậu bị virus rồi, site http với https là cùng một site, https là bảo mật ssl để mã hóa thông tin từ webrowse tới máy chủ, có thể hacker làm gì đó can thiệp để cậu không vào được qua giao thức ssl, hoặc hacker thay đổi DNS của cậu, trỏ tới một máy chủ DNS của hacker

 

[AppleRed]

Kiểm tra xem có bị change DNS không nhé: http://dnschanger.detect.my/