Trong thời gian nhiều năm qua, rất nhiều vụ lừa đảo nhà đầu tư đã xảy ra ở quy mô nghiêm trọng ở nhiều nơi như các vụ vỡ hụi, lừa đảo đa cấp hay liên quan đến tiền ảo gây thiệt hại lớn cho nhà đầu tư, mà trong đó có nhiều người là những người có kinh nghiệm đầu tư lâu năm vẫn sập bẫy các đối tượng lừa đảo. Nhiều người đổ lỗi cho các đối tượng lừa đảo đã dựng lên chiêu trò lãi suất cao và tạo vỏ bọc bề ngoài bề thế khác nhau, tuy nhiên, tiên trách kỷ. Mấu chốt khiến nhiều người sập bẫy nằm ở chỗ không kiểm soát được lòng tham trước cám dỗ.

Để không dễ dàng sập bẫy những kẻ lừa đảo, bạn cần nhớ rõ 4 quy tắc vàng dưới đây.

Thứ nhất: Không hiểu rõ đối tác thì không tùy tiện kết giao

Binh pháp tôn tử có câu, khi chưa hiểu rõ người thì không được tùy tiện kết giao, biết mình biết người trăm trận trăm thắng. Điều này đòi hỏi trong đầu tư hay làm ăn phải hiểu rõ đối tác cặn kẽ và quá trình này sẽ đòi hỏi rất nhiều thời gian. Khi làm ăn hay đầu tư với một ai thì cần phải mất rất nhiều thời gian để tìm hiểu đối tác làm ăn, phân tích tỉ mỉ khoản đầu tư và khi đã có đánh giá khá toàn diện qua thời gian dài thì mới có thể đặt quan hệ làm ăn hay đầu tư. Và mấu chốt ở đây là tìm hiểu nhân sinh quan hay thang giá trị của người đó, anh vì lợi ích của ai trước? Anh đặt lợi ích của mình hay lợi ích của đối tác lên trước? Thật là đáng lo ngại khi rất nhiều người chỉ cần nhìn vào một hai người quan trọng xuất hiện tại "hội thảo", thấy công ty có cơ ngơi bề thế hay người quen giới thiệu tham gia vào một khoản đầu tư nào đó là đổ xô vào đầu tư mà không tự mình tìm hiểu xem người hay công ty mình hợp tác đầu tư có đáng tin cậy hay không? Tỷ phú người Mỹ Warrent Buffet có nguyên tắc đó là "chỉ đầu tư vào những gì mình hiểu rõ" thật là một nguyên tắc chí lý.

Trong thời gian nhiều năm qua, rất nhiều vụ lừa đảo nhà đầu tư đã xảy ra ở quy mô nghiêm trọng ở nhiều nơi như các vụ vỡ hụi, lừa đảo đa cấp hay liên quan đến tiền ảo gây thiệt hại lớn cho nhà đầu tư, mà trong đó có nhiều người là những người có kinh nghiệm đầu tư lâu năm vẫn sập bẫy các đối tượng lừa đảo. Nhiều người đổ lỗi cho các đối tượng lừa đảo đã dựng lên chiêu trò lãi suất cao và tạo vỏ bọc bề ngoài bề thế khác nhau, tuy nhiên, tiên trách kỷ. Mấu chốt khiến nhiều người sập bẫy nằm ở chỗ không kiểm soát được lòng tham trước cám dỗ.

Để không dễ dàng sập bẫy những kẻ lừa đảo, bạn cần nhớ rõ 4 quy tắc vàng dưới đây.

Thứ nhất: Không hiểu rõ đối tác thì không tùy tiện kết giao

Binh pháp tôn tử có câu, khi chưa hiểu rõ người thì không được tùy tiện kết giao, biết mình biết người trăm trận trăm thắng. Điều này đòi hỏi trong đầu tư hay làm ăn phải hiểu rõ đối tác cặn kẽ và quá trình này sẽ đòi hỏi rất nhiều thời gian. Khi làm ăn hay đầu tư với một ai thì cần phải mất rất nhiều thời gian để tìm hiểu đối tác làm ăn, phân tích tỉ mỉ khoản đầu tư và khi đã có đánh giá khá toàn diện qua thời gian dài thì mới có thể đặt quan hệ làm ăn hay đầu tư. Và mấu chốt ở đây là tìm hiểu nhân sinh quan hay thang giá trị của người đó, anh vì lợi ích của ai trước? Anh đặt lợi ích của mình hay lợi ích của đối tác lên trước? Thật là đáng lo ngại khi rất nhiều người chỉ cần nhìn vào một hai người quan trọng xuất hiện tại "hội thảo", thấy công ty có cơ ngơi bề thế hay người quen giới thiệu tham gia vào một khoản đầu tư nào đó là đổ xô vào đầu tư mà không tự mình tìm hiểu xem người hay công ty mình hợp tác đầu tư có đáng tin cậy hay không? Tỷ phú người Mỹ Warrent Buffet có nguyên tắc đó là "chỉ đầu tư vào những gì mình hiểu rõ" thật là một nguyên tắc chí lý.

Theo tin từ Cục Cảnh sát Hình sự, liên quan đến vụ án đường dây đánh bạc online  bongda88xxx vừa bị triệt phá, Cục Cảnh sát Hình sự (C45, Bộ Công an) vừa ra quyết định truy nã đối tượng Lý Ngọc Phú (SN 1974, trú tại huyện Bình Thạnh, TP HCM) về hành vi tổ chức đánh bạc.

Theo điều tra ban đầu của cảnh sát, Phú là đối tượng cầm đầu đường dây đánh bạc, tổ chức đánh bạc qua mạng trên các website: bong88xxx hay b88agxxx.

Tại thời điểm công an khám xét nơi ở của các đối tượng liên quan, thì Phú mất tích khỏi nơi ở.

Cũng liên quan quan đến đường dây đánh bạc khủng này, Cục Cảnh sát Hình sự đã phát lệnh truy nã với đối tượng Ngũ Hoàng Quốc Đạt (SN 1975, Lâm Đồng).

Theo tin từ Cục Cảnh sát Hình sự, liên quan đến vụ án đường dây đánh bạc online  bongda88xxx vừa bị triệt phá, Cục Cảnh sát Hình sự (C45, Bộ Công an) vừa ra quyết định truy nã đối tượng Lý Ngọc Phú (SN 1974, trú tại huyện Bình Thạnh, TP HCM) về hành vi tổ chức đánh bạc.

Theo điều tra ban đầu của cảnh sát, Phú là đối tượng cầm đầu đường dây đánh bạc, tổ chức đánh bạc qua mạng trên các website: bong88xxx hay b88agxxx.

Tại thời điểm công an khám xét nơi ở của các đối tượng liên quan, thì Phú mất tích khỏi nơi ở.

Cũng liên quan quan đến đường dây đánh bạc khủng này, Cục Cảnh sát Hình sự đã phát lệnh truy nã với đối tượng Ngũ Hoàng Quốc Đạt (SN 1975, Lâm Đồng).

Công văn 109 cảnh báo về lỗ hổng an toàn thông tin (ATTT) trên hệ quản trị nội dung Drupal được VNCERT gửi tới các đơn vị chuyên trách về CNTT, ATTT của Văn phòng Trung ương Đảng, Văn phòng Chủ tịch nước, Văn phòng Quốc hội, Văn phòng Chính phủ; các đơn vị chuyên trách về CNTT, ATTT các bộ, ngành; các Sở TT&TT; thành viên mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia; các Tổng công ty, Tập đoàn kinh tế; các Tổ chức tài chính, Ngân hàng và Chứng khoán; và các doanh nghiệp hạ tầng Internet, viễn thông, điện lực, hàng không, giao thông vận tải, dầu khí; và các đơn vị thuộc Bộ TT&TT vào hôm nay, ngày 23/4/2018.

VNCERT cho biết, hệ thống quản trị nội dung Drupal (Drupal CMS) mã nguồn mở hiện là một trong các hệ quản trị nội dung được sử dụng khá phổ biến để xây dựng các Trang/Cổng thông tin điện tử, ứng dụng web (gọi chung là website) cho các cơ quan, đơn vị, với các ưu điểm là đơn giản, linh hoạt hỗ trợ nhiều loại cơ sở dữ liệu như MySQL, PostgreSQL, SQLite, MS SQL Server, Oracle và có thể mở rộng để hỗ trợ các cơ sở dữ liệu NoSQL.

Trong năm 2017 và các tháng đầu năm nay, Drupal đã công bố 7 lỗ hổng bảo mật. Tuy nhiên, chỉ riêng từ cuối tháng 3/2018 đến nay Drupal đã bộc lộ 2 lỗ hổng bảo mật có mức độ nguy hiểm cao ở mức nghiêm trọng cần được theo dõi, xử lý khẩn cấp. Số lượng website Drupal tại Việt Nam là khá nhiều nhưng Drupal thường được sử dụng đối với các website có quy mô vừa và nhỏ. Drupal ít được sử dụng cho các hệ thống nghiệp vụ quan trọng của các tổ chức Ngân hàng, tài chính.

Qua công tác hỗ trợ một số đơn vị khắc phục sự cố do Drupal vừa qua, Trung tâm VNCERT nhận thấy, thực tế website do đối tác bên ngoài xây dựng không bàn giao đầy đủ nên đơn vị vận hành website, thậm chí cả cán bộ kỹ thuật chủ chốt không biết rõ Trang/Cổng thông tin điện tử được phát triển trên nền tảng Drupal, do đó dẫn đến tình trạng chủ quan, bỏ qua lỗ hổng bảo mật đã được cảnh báo, có thể bị tấn công gây mất an toàn thông tin. Chính vì vậy, VNCERT đề nghị các cơ quan, tổ chức quan tâm kiểm tra để phát hiện triệt để các website có sử dụng Drupal.

Trong trường hợp có website sử dụng Drupal, VNCERT khuyến nghị các cơ quan, đơn vị chú ý 2 lỗ hổng an toàn thông tin. Trong đó, một là, lỗ hổng Drupal cho phép thực thi các lệnh điều khiển từ xa trái phép (Remote Code Execution, mã lỗi quốc tế CVE-2018-7600 hoặc SA-CORE-2018-002), được công bố ngày 28/3/2018.

Theo đánh giá, mức độ nguy hiểm của lỗ hổng CVE-2018-7600 (SA-CORE-2018-002) là nghiêm trọng. Lỗ hổng này cho phép tin tặc tấn công từ xa, tải tệp tin trái phép, thay đổi giao diện… Lỗ hổng tồn tại trên nhiều phiên bản khác nhau của Drupal. Hiện nay, đã ảnh hưởng trên diện rộng, một số hacker đã khai thác lỗ hổng để phục vụ đào tiền ảo.

Lỗ hổng thứ 2 được VNCERT đề nghị các cơ quan, tổ chức chú ý là lỗ hổng tấn công kịch bản liên trang (Cross Site Scriptting, mã lỗi quốc tế là SA-CORE-2018-003), được công bố ngày 18/4/2018. Lỗi Cross Site Scriptting được đánh giá có mức độ nghiêm trọng ở mức cao.

Công văn 109 cảnh báo về lỗ hổng an toàn thông tin (ATTT) trên hệ quản trị nội dung Drupal được VNCERT gửi tới các đơn vị chuyên trách về CNTT, ATTT của Văn phòng Trung ương Đảng, Văn phòng Chủ tịch nước, Văn phòng Quốc hội, Văn phòng Chính phủ; các đơn vị chuyên trách về CNTT, ATTT các bộ, ngành; các Sở TT&TT; thành viên mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia; các Tổng công ty, Tập đoàn kinh tế; các Tổ chức tài chính, Ngân hàng và Chứng khoán; và các doanh nghiệp hạ tầng Internet, viễn thông, điện lực, hàng không, giao thông vận tải, dầu khí; và các đơn vị thuộc Bộ TT&TT vào hôm nay, ngày 23/4/2018.

VNCERT cho biết, hệ thống quản trị nội dung Drupal (Drupal CMS) mã nguồn mở hiện là một trong các hệ quản trị nội dung được sử dụng khá phổ biến để xây dựng các Trang/Cổng thông tin điện tử, ứng dụng web (gọi chung là website) cho các cơ quan, đơn vị, với các ưu điểm là đơn giản, linh hoạt hỗ trợ nhiều loại cơ sở dữ liệu như MySQL, PostgreSQL, SQLite, MS SQL Server, Oracle và có thể mở rộng để hỗ trợ các cơ sở dữ liệu NoSQL.

Trong năm 2017 và các tháng đầu năm nay, Drupal đã công bố 7 lỗ hổng bảo mật. Tuy nhiên, chỉ riêng từ cuối tháng 3/2018 đến nay Drupal đã bộc lộ 2 lỗ hổng bảo mật có mức độ nguy hiểm cao ở mức nghiêm trọng cần được theo dõi, xử lý khẩn cấp. Số lượng website Drupal tại Việt Nam là khá nhiều nhưng Drupal thường được sử dụng đối với các website có quy mô vừa và nhỏ. Drupal ít được sử dụng cho các hệ thống nghiệp vụ quan trọng của các tổ chức Ngân hàng, tài chính.

Qua công tác hỗ trợ một số đơn vị khắc phục sự cố do Drupal vừa qua, Trung tâm VNCERT nhận thấy, thực tế website do đối tác bên ngoài xây dựng không bàn giao đầy đủ nên đơn vị vận hành website, thậm chí cả cán bộ kỹ thuật chủ chốt không biết rõ Trang/Cổng thông tin điện tử được phát triển trên nền tảng Drupal, do đó dẫn đến tình trạng chủ quan, bỏ qua lỗ hổng bảo mật đã được cảnh báo, có thể bị tấn công gây mất an toàn thông tin. Chính vì vậy, VNCERT đề nghị các cơ quan, tổ chức quan tâm kiểm tra để phát hiện triệt để các website có sử dụng Drupal.

Trong trường hợp có website sử dụng Drupal, VNCERT khuyến nghị các cơ quan, đơn vị chú ý 2 lỗ hổng an toàn thông tin. Trong đó, một là, lỗ hổng Drupal cho phép thực thi các lệnh điều khiển từ xa trái phép (Remote Code Execution, mã lỗi quốc tế CVE-2018-7600 hoặc SA-CORE-2018-002), được công bố ngày 28/3/2018.

Theo đánh giá, mức độ nguy hiểm của lỗ hổng CVE-2018-7600 (SA-CORE-2018-002) là nghiêm trọng. Lỗ hổng này cho phép tin tặc tấn công từ xa, tải tệp tin trái phép, thay đổi giao diện… Lỗ hổng tồn tại trên nhiều phiên bản khác nhau của Drupal. Hiện nay, đã ảnh hưởng trên diện rộng, một số hacker đã khai thác lỗ hổng để phục vụ đào tiền ảo.

Lỗ hổng thứ 2 được VNCERT đề nghị các cơ quan, tổ chức chú ý là lỗ hổng tấn công kịch bản liên trang (Cross Site Scriptting, mã lỗi quốc tế là SA-CORE-2018-003), được công bố ngày 18/4/2018. Lỗi Cross Site Scriptting được đánh giá có mức độ nghiêm trọng ở mức cao.