安全须知|互联网刑事法律常识|审讯刑讯|普通人的信息安全建设

因为TG被盗导致20K U损失 有朋友找到我，说他TG被盗导致损失20KU，我一开始还在想，难道是TG上面发送了私钥，后来他一说，我才明白。 他是在加入一个土狗群的时候，弹出了一个验证，一不小心就扫了码登陆进去了，其实TG被盗这事情很常见，在去年和前年尤其猖狂，但是当时并不会产生很多损失。那这次是为什么呢？ 主要原因是，现在大家都喜欢用Sol Bot来冲土狗，但是TG Bot的验证又非常薄弱，基本来说没有任何验证，这也是目前TG Bot普遍遇到的问题。用户使用了 @PepeBoost888 提供的Bot，里面存放了非常多土狗资金，结果黑客登陆后立刻转走了全部资产，没有遇到任何阻碍。这就是为什么最近的TG盗号会产生如此高的损失。 我建议各位TG Bot的开发者可以着重提升一下Bot的安全性，从各个方面，比如检测用户的IP，或者使用miniapp来执行操作，再或者定时需要发送新的token消息等。

散户一级涉案被异地叔叔上门按头后沉浸式体验。 https://mp.weixin.qq.com/s/bK6rcydWjd_cH7FRZG88Wg

暑期未成年网路环境整治 #抓捕 #电诈 #嫌疑人员

Bitrace确认汇旺担保地址近3000万美元资金被Tether冻结 BlockBeats 消息，7 月 14 日，据 Bitrace 监测，近期链上某地址内近 3000 万美元 USDT 被冻结，该地址实际为当月与柬埔寨汇旺集团担保业务相关的地址。 该地址被冻结的原因可能与协助欺诈、加密货币盗窃等犯罪活动洗钱有关。目前，汇旺再次激活了新的业务地址 TQuFSv，并从冻结的 TNVaKW 中转移了 11.48 万枚 USDC。 此外，其官方公布的旧相关业务地址 TL8TBp 仍在运营中，其他担保及支付业务近半年来一直正常运营，相关地址均未被冻结。

中国取证公司五五安科旗下昆仑解锁实验室发布Android14提权取证工具 厦门五五安科信息科技有限公司的昆仑解锁实验室最近发布了一款面向Android 14的提权取证工具。此工具据推测通过利用漏洞绕过了Android权限管理机制，从而访问和提升设备权限，实现对设备的深入取证。特别值得注意的是，该工具成功实现了对采用Google Tensor芯片的Pixel手机的权限提升。据悉，此漏洞可能已由Google在其七月份的安全更新中得到修复，然而目前尚不明确该取证工具是利用已知漏洞还是未公开的新漏洞进行提权。鉴于此，建议所有用户更新至最新的安全补丁，以确保设备安全。 ServerPlayer 关注频道 @ZaiHuaPd 频道爆料 @ZaiHuabot

微软要求中国员工从9月起仅使用iPhone进行工作，以提高网络安全 微软公司要求中国员工自9月起使用iPhone验证身份，以登录办公电脑或手机。该措施旨在确保所有员工使用微软Authenticator和Identity Pass应用。由于Google Play在中国不可用，微软将阻止Android设备访问其公司资源。使用Android设备的员工将获得一部iPhone 15。 微软在受到多次国家支持的黑客攻击后，一直在全球范围内加强安全性。微软曾表示，将更快解决云漏洞，使黑客更难窃取凭证，并对员工采取多因素的身份验证。 彭博社 关注频道 @ZaiHuaPd 频道爆料 @ZaiHuabot

为讨好领导，构陷无辜人员关押36天，经侦队长犯徇私枉法罪 https://mp.weixin.qq.com/s/dMqBgzFnLLbsXZHT1y48Ng

大陆用户，以后卖U，走银行收款，都会缴税的，属于偶然所得。CRS，去海外消费也可以查到的。爬虫，平时瞎聊天，乱晒生活，都可以作为纳税依据。

香港将军澳 3 岁男童被绑架，绑匪要求下载 Telegram 并购买 66 万枚 USDT 转入 CoinVoice 最新获悉，据香港 01 报道，香港将军澳发生绑架案。一名 3 岁男童怀疑在将军澳广场商场内，被人用毛巾掩嘴抱走，事后被勒索 66 万 USDT，并指“我要钱、你要人”。 绑匪要求下载 Telegram 并去虚拟货币店买 66 万枚 USDT 转入。 7 月 4 日清晨警方已拘捕两人并救回男童。