#网友投稿:《外面都在炸,我们在摸牌》
柬埔寨大部分地方已经炸成一锅粥。园区被扫、盘口被清、狗推四处逃窜,消息一条接一条,有人连夜跑路,有人电话都不敢接,整个圈子只剩两个字:慌了。
七星海那边,盘总直接放话——都过来投奔我们。不兜圈子,不画饼,话说得很直:我们这边稳,狗推现在好赚得很。别人忙着找退路,他们忙着接人、扩盘、算账。
外面是生死时速,我们这边是现金流。别的地方谈“风险”,这里谈的是今天多少、明天翻不翻。不是没风声,是风吹不到这里。
最讽刺的是——我们还在悠闲打麻将。牌桌不急,茶水还热,外面世界塌了半边,这里连节奏都没乱一下。
乱世看清一件事就够了:不是谁跑得快,而是谁站得稳。别人四处求生,我们坐着收人;别人连夜转移,我们继续摸牌。局乱了,但位置对的人,从来不慌。
PS:七星海的推推键盘都敲冒烟了😂
🔔 订阅今日头条大事件频道 ↓
🔗 https://t.me/JPZBG101
☎️ 免费投稿爆料: @RGRB56
柬埔寨大部分地方已经炸成一锅粥。园区被扫、盘口被清、狗推四处逃窜,消息一条接一条,有人连夜跑路,有人电话都不敢接,整个圈子只剩两个字:慌了。
七星海那边,盘总直接放话——都过来投奔我们。不兜圈子,不画饼,话说得很直:我们这边稳,狗推现在好赚得很。别人忙着找退路,他们忙着接人、扩盘、算账。
外面是生死时速,我们这边是现金流。别的地方谈“风险”,这里谈的是今天多少、明天翻不翻。不是没风声,是风吹不到这里。
最讽刺的是——我们还在悠闲打麻将。牌桌不急,茶水还热,外面世界塌了半边,这里连节奏都没乱一下。
乱世看清一件事就够了:不是谁跑得快,而是谁站得稳。别人四处求生,我们坐着收人;别人连夜转移,我们继续摸牌。局乱了,但位置对的人,从来不慌。
PS:七星海的推推键盘都敲冒烟了
🔔 订阅今日头条大事件频道 ↓
🔗 https://t.me/JPZBG101
☎️ 免费投稿爆料: @RGRB56
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤6😁6🎉4👍3
#推特分享:Telegram 移动客户端中存在一个隐蔽漏洞,攻击者只需一次点击就能看到用户的真实IP地址,甚至包括使用代理隐藏身份的用户。该漏洞被称为“一键 IP 泄露”,会把看似无害的用户名链接变成功能强大的追踪工具。
问题源于 Telegram 的自动代理校验机制。当用户遇到一个伪装成用户名的代理链接(例如 不明链接 也有 发给你用户名然后Ctrl+K会直接跳转链接 攻击者控制)时,应用在添加代理之前会先对该代理服务器进行连通性探测。关键在于,这次探测会绕过用户配置的所有代理,直接从受害者设备发起请求,从而暴露其真实IP。
整个过程不需要任何密钥,类似于 Windows 上的 NTLM 哈希泄露——认证尝试本身就会暴露客户端信息。
🔔 订阅今日头条大事件频道 ↓
🔗 https://t.me/JPZBG101
☎️ 免费投稿爆料: @RGRB56
问题源于 Telegram 的自动代理校验机制。当用户遇到一个伪装成用户名的代理链接(例如 不明链接 也有 发给你用户名然后Ctrl+K会直接跳转链接 攻击者控制)时,应用在添加代理之前会先对该代理服务器进行连通性探测。关键在于,这次探测会绕过用户配置的所有代理,直接从受害者设备发起请求,从而暴露其真实IP。
整个过程不需要任何密钥,类似于 Windows 上的 NTLM 哈希泄露——认证尝试本身就会暴露客户端信息。
攻击过程还原:
攻击者构造恶意代理 URL,并将其伪装成聊天或频道中的可点击用户名。目标用户只需点击一次,就会触发:自动代理测试,Telegram 向攻击者的服务器发送连通性探测请求;代理绕过,该请求忽略 SOCKS5、MTProto 或 VPN 设置,使用设备的原生网络栈;IP 记录,攻击者服务器捕获源 IP、地理位置及相关元数据。
Android 与 iOS 客户端均受影响,波及大量依赖 Telegram 进行隐私敏感通信的用户。除了点击之外不需要任何额外交互;该过程安静而高效,适用于人肉搜索、监控或去匿名化活动人士。
这一漏洞凸显了在代理高度依赖的应用中所存在的风险,尤其是在国家级监控不断上升的背景下。拥有超过 9.5 亿用户的 Telegram 目前尚未公开修复该问题。
对于攻击者来讲,该漏洞攻击成本极低,不需要常规漏洞利用、不需要代码执行、不需要中间人、不需要权限提升,只需要一次点击,并且不会留下明显痕迹,不会触发安全警告,不会被普通用户察觉。该漏洞非常适合于做定向追踪、去匿名化,针对记者、研究人员、维权人士的画像关联。
临时解决方案:
在 Telegram 修复前,用户目前只能被动防御,措施包括:
(1)行为层面,不点击陌生用户、频道、私聊中的任何“用户名 / 代理链接”,特别是看起来像普通用户名、但可点击的内容。
(2)网络层面,使用系统级防火墙,强制 Telegram 所有出站流量只能走 VPN / tun 设备,通过 Telegram 的更新日志关注补丁。
(3)风险意识,不要把 Telegram 当成“强匿名工具”,端到端加密并不等于网络匿名。
PS:图3和图4 是查看自己飞机是否链接着代理,
图3电脑,设置-高级-链接类型 如图的就是正常的
图4手机,设置-数据和存储-往下拉到底,-代理,代理没有开着就是正常的 ,
图5是 你点击用户名就会直接跳转到链接。
小编说下代理是什么: 比如用中国网络不用VPN《翻墙软件》开着代理也可以正常使用飞机,注:代理是需要购买的不安全。
🔔 订阅今日头条大事件频道 ↓
🔗 https://t.me/JPZBG101
☎️ 免费投稿爆料: @RGRB56
🎉8😁5❤4👍4🔥3
#网友投稿:天下熙熙攘攘皆为利往
金字头倒下了,势必还会有第二个第三个出现,灰产这一行不会倒下,会慢慢归隐形成小规模,毕竟老柬还要靠着大家提升GOP建设边境.
这一波严打对大家来说何尝不是机会,万一打掉了自己的同行,自己的竞争压力小了,能开发客户的几率就大了,趁着这个机会多搞搞业绩,天塌了还有个子高的人顶着,公司在盘口投那么多钱,老板和园区老板都说没事,我们自己急啥,做好自己的事情,年底打钱回家才是最实在的。
🔔 订阅今日头条大事件频道 ↓
🔗 https://t.me/JPZBG101
☎️ 免费投稿爆料: @RGRB56
金字头倒下了,势必还会有第二个第三个出现,灰产这一行不会倒下,会慢慢归隐形成小规模,毕竟老柬还要靠着大家提升GOP建设边境.
这一波严打对大家来说何尝不是机会,万一打掉了自己的同行,自己的竞争压力小了,能开发客户的几率就大了,趁着这个机会多搞搞业绩,天塌了还有个子高的人顶着,公司在盘口投那么多钱,老板和园区老板都说没事,我们自己急啥,做好自己的事情,年底打钱回家才是最实在的。
🔔 订阅今日头条大事件频道 ↓
🔗 https://t.me/JPZBG101
☎️ 免费投稿爆料: @RGRB56
👍6😁6🎉5🔥4❤3
#全球瓜分陈志逾千亿身家,留给中国受害者的还剩多少?
1 月 7 日,曾经叱咤东南亚的太子集团实控人陈志被引渡回国,中国公安部将其定性为“重大跨国赌诈犯罪集团头目” ,通报中明确提及“掩饰、隐瞒犯罪所得” 。此刻,除了关注罪犯伏法,受害者群体最关心的问题莫过于:人抓回来了,他在海外的逾千亿资产能追回来退赔吗?
对于中国受害者而言 ,这场跨国追赃战役,注定是一场旷日持久的外交与法律攻坚战。中国公安机关势必会尽最大努力通过国际合作追缴赃款,以减少人民损失。但客观的国际法环境和地缘政治博弈决定了,这笔巨额财富,在经过全球各司法管辖区的“过筛子” 、“切蛋糕”之后,最终能汇入中国国内退赔资金池的比例,恐怕不容乐观。想要实现 “全额退赔”,不仅需要时间,更需要奇迹。
🔔 订阅今日头条大事件频道 ↓
🔗 https://t.me/JPZBG101
☎️ 免费投稿爆料: @RGRB56
1 月 7 日,曾经叱咤东南亚的太子集团实控人陈志被引渡回国,中国公安部将其定性为“重大跨国赌诈犯罪集团头目” ,通报中明确提及“掩饰、隐瞒犯罪所得” 。此刻,除了关注罪犯伏法,受害者群体最关心的问题莫过于:人抓回来了,他在海外的逾千亿资产能追回来退赔吗?
这是一个极为罕见的资产规模——仅美国方面冻结的比特币,估值就已超过150亿美元(约合人民币1080亿元)。加上陈志在柬埔寨被接管的银行与地产,以及散落在英国、新加坡、韩国、香港等地的巨额财富,该案涉及的资金规模保守估计逾千亿人民币。
面对这张横跨三大洲的“全球资产冻结网” , 中国受害者的血汗钱究竟能拿回多少?这是一场在“大国博弈” 、“国际规则” 与 “ 司法程序” 夹缝中的艰难求索。
中国法律:我们有权追缴,但“鞭长莫及”
首先必须明确,从中国法律层面,追缴陈志的海外资产“有法可依”。
根据《中华人民共和国刑法》第六十四条规定:“犯罪分子违法所得的一切财物,应当予以追缴或者责令退赔”。此外,中国已签署《联合国反腐败公约》,拥有向成员国提出司法协助、追回资产的国际法权利。
陈志作为中国籍罪犯,其通过电信诈骗、网络博彩获取的资金,无论流转到地球的哪个角落,法律属性上均为“赃款” 。在法理上,这笔钱属于中国受害者。但在执行上,钱在哪国的领土上,往往由哪国说了算。
柬埔寨的“属地债权优先”
目前,随着太子银行进入清算程序,以及 5 大核心楼盘被官方叫停销售,这一系列动作背后的逻辑是国际通行的“属地债权优先”原则:陈志留下的资产,必须优先填补柬埔寨当地的“窟窿”。
银行资产: 清算所得必须优先赔付柬埔寨当地的储户和债权人,防止引发柬埔寨国内金融恐慌。
地产资产: 监管局介入是为了“保交楼” ,资金将优先用于支付当地建筑商款项及保障现有业主权益。
这里存在一个残酷的利益错位:众所周知,太子集团网赌电诈帝国的最大受害群体来自中国境内。按理说,查封资产应优先赔偿中国受害者。然而在现实操作中,由于资产位于柬埔寨领土,它们首要的任务变成了“维稳” 当地经济。只有当柬埔寨政府把上述所有本地债务清偿完毕后,如果还有剩余资产,才可能通过外交途径移交给中方。参考澳门“洗米华案” 中资产优先抵扣当地税收的先例,留给中国受害者的这块“蛋糕”,恐怕所剩无几。
对于中国受害者而言 ,这场跨国追赃战役,注定是一场旷日持久的外交与法律攻坚战。中国公安机关势必会尽最大努力通过国际合作追缴赃款,以减少人民损失。但客观的国际法环境和地缘政治博弈决定了,这笔巨额财富,在经过全球各司法管辖区的“过筛子” 、“切蛋糕”之后,最终能汇入中国国内退赔资金池的比例,恐怕不容乐观。想要实现 “全额退赔”,不仅需要时间,更需要奇迹。
🔔 订阅今日头条大事件频道 ↓
🔗 https://t.me/JPZBG101
☎️ 免费投稿爆料: @RGRB56
❤6👍6😁4🎉4🔥3
#网友投稿:凌晨两个中国人在西港o3火拼枪战,逃跑的时候,车子失控,直接撞到居民房里面去了。
后续警方已经赶到现场,正在对这两名嫌疑人进行包围和抓捕。
🔔 订阅今日头条大事件频道 ↓
🔗 https://t.me/JPZBG101
☎️ 免费投稿爆料: @RGRB56
后续警方已经赶到现场,正在对这两名嫌疑人进行包围和抓捕。
🔔 订阅今日头条大事件频道 ↓
🔗 https://t.me/JPZBG101
☎️ 免费投稿爆料: @RGRB56
👍7🔥7😁6❤5🎉3
#缅甸新闻:妙瓦底御龙湾园区被曝系统性虐待外籍劳工
缅甸媒体从一名成功逃脱的中国籍人士了解到,妙瓦底靠近泰缅边境的御龙湾园区强迫大量外籍人员从事网络诈骗,并实施殴打、威胁、非法拘禁及高额赎金勒索。
该园区被指与克伦民族军(KNA)领导人苏奇督将军之子、777战略区指挥官索图埃穆有关,在KK园区于2025年10月瓦解后,相关诈骗团伙转移至此并持续秘密运作。
爆料称园区内约有5000多名外籍人员被困,欲返国者被索要1万美元以上赎金,而附近的107园区和阿波罗园区仍有活动迹象,美国已于2025年5月对索奇杜及其两名儿子实施制裁。
🔔 订阅今日头条大事件频道 ↓
🔗 https://t.me/JPZBG101
☎️ 免费投稿爆料: @RGRB56
缅甸媒体从一名成功逃脱的中国籍人士了解到,妙瓦底靠近泰缅边境的御龙湾园区强迫大量外籍人员从事网络诈骗,并实施殴打、威胁、非法拘禁及高额赎金勒索。
该园区被指与克伦民族军(KNA)领导人苏奇督将军之子、777战略区指挥官索图埃穆有关,在KK园区于2025年10月瓦解后,相关诈骗团伙转移至此并持续秘密运作。
爆料称园区内约有5000多名外籍人员被困,欲返国者被索要1万美元以上赎金,而附近的107园区和阿波罗园区仍有活动迹象,美国已于2025年5月对索奇杜及其两名儿子实施制裁。
🔔 订阅今日头条大事件频道 ↓
🔗 https://t.me/JPZBG101
☎️ 免费投稿爆料: @RGRB56
❤8😁7🎉5👍4🔥3