📢 vault.futa.gg 正在遭受攻擊

💻 目前偵測到有人使用腳本嘗試大量註冊 vault.futa.gg 試圖癱瘓 SMTP 或是洗黑 Mail Server IP

😭 我的資料安全嗎？
攻擊目標為電子郵件寄件服務，資料安全無虞

👶 我該做什麼
不需要

😐 有任何策略嗎
WAF 多一個 rate limit policy 😱，並將從未登入的帳號刪除

📢 NRD 清單更新

1. 更新了清單網址規則
2. 新增多個 NRD 來源

原先
https://filter.futa.gg/nrd/past-2day_hosts.txt

更改為如下，十位數以下的需要補 0
https://filter.futa.gg/nrd/past-02day_hosts.txt

💻 由於新增了更多站點，現在 30 天清單肥到不可思議，請小心服用~

衛福部保護司長張秀鴛表示，目前已經接獲消息並展開蒐證，若確認屬實，「2條件」下可能全面封鎖Telegram使用。

https://news.ltn.com.tw/news/life/breakingnews/4661094

🦊超酷分隔線🦊

我濃縮一下，總之就是保護司要先確定有事實發生
1️⃣ 確定該Telegram群組存在
2️⃣ 得知其聊天室名稱／連結
3️⃣ 取得對話畫面，並確認有在進行相關違法行為

他們會行文到 abuse@telegram.org 請對方在 24h 內下架（我看這個講話的白癡沒跟外國單位共事過才會講出這種白癡 24小時內處理完的言論）

如過沒有時限內處理掉，我們台灣的 GFW 要上線啦~

😐 這會發生什麼事？

如果按照慣例處理詐騙集團的方式的話，會做 DNS 汙染，請 ISP 配合停止解析，更進一步的話會請 AppStore & Google Play 下架 Telegram 這個 App

但是，telegram 的 mtproto 通訊是直走 IP，然後台灣應該現階段是沒辦法處理的，所以我猜測，如果對方沒有 24h 內回覆受害者只有 iOS 使用者，因為 Android 可以從官網上下載，而 DNS 汙染這種只要你去套 Google DNS 或 FutaDNS 就能解決惹

要說一個結論就是，大致上處理方式對，但發言的人沒腦子 🤩
什麼奇葩，沒遇過歐洲人是吧？

講真的，他如果要處理應該要找的是國際組織幫忙，不是在那邊想要自己處理還要對方在沒有直接窗口的情況下喊對方要 24h 內處理完，真他媽低能

😐 微公告
futa.gg 更換網域商

太酷了，遇到高端 telegram 詐騙

我這個門號是從 fragment.com 當初在這時間購買的，當時 18U 一個，現在漲到幾百美金了 賺爛了好爽

剛剛在自己的群組貼了一張 ton keeper 的照片（Ton 錢包），大概過兩分鐘（46 分發送照片，48 分收到），就收到 Ton Keeper 收到 Anonymous Telegram Number NFT 通知，而且數字很漂亮大概是那種所謂的精品門號（+888 0505-0707 ）
照片如下
https://t.me/hexchat/130571

我點開看了一下，再跟之前官方那裡買的比較一下長得有些落差，然後再看一下網址 （🐺詐騙警告 fragment.link 🐺詐騙警告 )與官方的 fragment.com 的域名不一樣，才發現這根本就是個詐騙

然後透過 Viewer 查看，他這裡有十幾萬個 NFT 全都是假門號（笑死）


🔍 詐騙投放手法
以下純屬我個人猜測，他是透過機器人掃描公開群組的訊息，只要掃瞄到圖片、文字，有 Ton Keeper 相關的，接著利用 Ton Viewer 反查出你當初購買門號的錢包，再投放詐騙 NFT 給你，讓你受騙
嚇死本窩ㄌ，我還以為有那個富爸爸要包養我了