标签 telegram 下的文章

因为上周宝塔面板的phpmyadmin存在未授权访问漏洞,导致多个使用了宝塔的机场,被脱裤,数据库曝光后,用户的数据email等曝光。例如NSFWCloud机场(原百草园机场)被脱裤

根据官方的说法,这个漏洞只影响如下版本:

Linux正式版7.4.2
Linux测试版7.5.13
Windows正式版6.8

Colav机场(原Catchflying中转机场)因宝塔漏洞导致数据库被脱

Colav机场(原Catchflying中转机场),电信和联通中转。35 + 节点

套餐情况:

标准套餐:30元/月,100G流量;49元/季,300G流量;199元/年,2400G流量;
大型流量:60元/月,500G流量;110元/季,1500G流量;399元/年,12048G流量。
注意情况:

支持SS/SSR,支持surge
不限制设备连接数
支付方式:支付宝+微信

Colav机场(原Catchflying中转机场)

QQ截图20200826233700.jpg

用户的数据被曝光,完整数据库在telegram群内被提供下载。

Colav机场(原Catchflying中转机场)

如果Colav机场的用户可以修改平台登入密码连接密码,防止流量异常或其他关联平台信息泄露。

国人开的机场安全性令人担忧,推荐使用搬瓦工官方机场,多个IP可用自动轮换,而且安全性要好很多,搬瓦工官方机场详细购买使用教程。赶紧买一个 Just My Socks 来玩玩吧,不用担心被墙的 支持支付宝付款

NSFWCloud机场(原百草园 半中转机场),今天在telegram群内被威胁脱裤,黑客获取了机场全部用户数据。

根据毒药测速的信息,NSFWCloud机场的情况如下:

套餐情况:

V2会员:25元/月,72元/季,252元/年,每月512G流量;156元/年,288元/2年,每月256G流量。5个在线客户端,限速200M,60+节点,比V1多阿里云等
V1会员:43元/半年,86元/年,每月128G流量,2个在线客户端;15.5元/月,156元/年,每月256G流量,5个在线客户端;40+节点

cf225428-f816-416c-9de6-8d153142737a.jpg

支持SSR
支付方式:支付宝+微信

gaitubao_Fv4txtnLqJPEulupI7tbGbEFk2mv.png

在机场数据派发的群内,管理者让机场主两小时内联系,否则讲公布数据库。

NSFWCloud机场(原百草园机场)被脱裤

这次脱裤主要是前几天宝塔BT的漏洞导致,很多机场主的搭建基于宝塔系统,而宝塔的漏洞到导致了数据库泄漏

jichang.jpg

在群内公布了NSFWCloud机场管理员管理界面,从上面看来一些经营数据,总户用7000多人,日流水收入大概1000多元。

c82abc6e-d514-41c7-b6a7-752e11757c94.jpg

如果NSFWCloud机场的用户可以修改平台登入密码连接密码,防止流量异常或其他关联平台信息泄露。

39b90446-a3e4-48fc-8690-9dc411cb3cff.jpg

国人开的机场安全性令人担忧,推荐使用搬瓦工官方机场,多个IP可用自动轮换,而且安全性要好很多,搬瓦工官方机场详细购买使用教程赶紧买一个 Just My Socks 来玩玩吧,不用担心被墙的 支持支付宝付款

最近美股火热,很多网友向开户炒美元,或者转移资产出境,因为目前外汇管制越来约严格,导致目前出现各种兑换美元出国的渠道,地下钱庄,或者担保交易群,最近网友反馈一起担保换美元出国被骗的案例,供参考,网友在跑路转移资产要谨慎,一定要注意各种细节,切勿因为贪图方便中了圈套被骗钱财。

Youtuber博主TangTalk担保换美元出国被骗

Youtuber博主TangTalk担保换美元出国被骗

Tang Talk油管频道的频道主唐谦Tang Qian, 3/24日在他的美卡交流电报群说有美元要换成人民币,他收担保费作为中间人帮忙换美元。然后A先生联系Tang换美元,A把21万元人民币通过国内银行网银转账给Tang Qian, 然后Tang让他的朋友C先生通过Velo转美元$30,000到A的Velo账户,A收到了$30,000美元,然后Tang把人民币21万转给D. 你可能会觉得奇怪,难道不是应该把人民币转给C吗?因为是C转的美元给A, 但是C让群主Tang把人民币转到D的银行账户,于是群主Tang Qian不假思索的照做了,给后续的被诈骗埋下了伏笔。
交易完成10天后,也就是4/3号,Velo华美银行发现C的Velo账户里的美元是黑钱,有诈骗嫌疑,于是Velo决定取消这笔交易,把A账户中的$30,000美元原路退回给了C, 并对C的Velo账户进行了封号处理。
然后C和D互相推诿,拒绝退回21w人民币给Tang Qian,Tang Qian担保换美金交易失败,唐谦需要偿还这笔21万元的债务给A,但是他拒绝承担责任,目前唐谦已经被告上法庭,等待法院强制执行退款。希望大家吸取经验,保护好自己的资金安全。

Youtuber博主TangTalk,同时也运营了一个美卡的telegram讨论群,群内粉丝大多书以讨论美国银行或者境外其他银行开户转移资产为主题。因为油管博主视频质量不错,吸引了大量粉丝,同时博主也代理了美国远程银行开户的业务,也有成功案例,所以吸引了不少粉丝网友关注。

Youtuber博主TangTalk担保换美元出国被骗

A 是受害人
B 是中间人(担保人)是A唯一的交易对象
B→C B和C做交易,C用假的身份DEF和B做交易,并让B把钱转给G, 所以C有多重伪装

网友反馈是上当受骗,目前博主在群内发出公告,专门建立了对峙群。貌似牵扯到了另外的第三方,第四方的纠纷,对于吃瓜群众来说,就很难判断了。

Youtuber博主TangTalk担保换美元出国被骗

导致粉丝网友被骗3万美元,跑路转移资产要谨慎

2020年,世界太精彩了,对于转移资产这类事情,还是以合法合规的途径为上上策,需要走灰色地带,切记要谨慎。目前来看先开一个香港银行账户,目前国内很多银行转香港还是很方便的。