linux.do
20.9K subscribers
111K photos
195 videos
112 files
240K links
linux.do最新话题和热议话题
Download Telegram
至上次摸鱼被领导抓到后,公司的网络已经访问不了L站了,FQ也不行,求老友支招

不行,我只能物理解决了(辞职 🤣

38 posts - 35 participants

Read full topic

via LINUX DO - 热门话题 (author: 我就是那个ATM)
一下班,天都塌了,这都偷

今天萌新下班,坐了一个半小时的地铁,正准备美美的出地铁站骑单车回家😄,出来后走了一圈刚开始因为是我记错停车的地方,不死心的逛了一圈一圈又一圈,后面很确信早上赶地铁时,是锁了单车和停放的位置的,现在就只剩下孤零零的一个早上留下的钥匙。我说我前两个星期刚买的锁头,不可能才两个星期就坏了,扭都扭不动变形了,这几天换了一个老的锁头。这才几天就没了,这还是个破烂单车啊,这也偷…这就是大城市的城中村吗?我是见识到了

60 posts - 50 participants

Read full topic

via LINUX DO - 热门话题 (author: tyq)

Invalid media:
image
image
【鸭老师】AI漫剧的政策终于来了,这不妥妥送钱么?

开局一张图,内容全靠编,我们团队这两天就去联系红果平台负责人拿个ip玩玩,这个价格已经是市场价了,朋友刚签了一个腾讯的漫画ip项目,有什么进展,收益如何后续会更新。

30 posts - 19 participants

Read full topic

via LINUX DO - 热门话题 (author: 鸭老师🛡)

Invalid media:
image
image
看了这个诈骗过程的帖子,心有余悸,特转来跟佬友分享!

我也跟博主有同样的心理,给我妈的 XM 手机设置了安全防护,禁止安装第三方应用、拦截陌生短信
、开启了定位查找功能,以为这样就万无一失了,看完博主的经历,感叹骗子的手段真是防不胜防。
真是应了那句话:

spoiler

望各位佬友引以为戒,多多关注家里的老人,不要让这样的悲剧再次发生。

今年 7 月下旬,我妈妈在回西安处理事务的时候遭遇到电信诈骗,最终被骗子把她支付宝内 95 万元钱骗走,而我妈妈 10 月中旬才发觉上当受骗并报警,但估计已经很难追回损失了,现在,我根据我妈妈手机上的信息以及她自己陈述的信息,把整个电信诈骗的过程分解还原、拆解骗子手法,并把我想到的一些防诈骗策略与大家分享,希望每个读者都能把这当成一次血的教训。

一、危险的前奏

事情的起点,其实发生在 6 月底。

当时我正在房间打游戏,忽然听到隔壁,我妈妈在和什么人打电话,并不停解释什么,我问怎么回事,电话里好像说我妈妈在抖音里点了什么保险链接,要扣费,我一听就知道不对劲,立刻让她挂断电话。

没想到几天后,类似的情况又发生了。这次我妈妈又收到一个短信,说是顺丰客服,短信内容称 “快递已滞留,请及时处理”,让我妈打一个号码,我妈就在客厅打了一个自称抖音客服的电话,那个客服说要帮我妈 “关闭抖音百万保障扣费”,幸好通话的时候,被我在一边听到,我马上上前阻止,对着电话的另一头进行呵斥。

短短一周,连着两次诈骗,我意识到 —— 诈骗团伙可能已经盯上我妈了。

亡羊补牢,我赶紧帮她的小米手机进行加固安全:禁止安装非官方应用、禁止接听陌生号码、拦截陌生短信。

我以为这样就安全了。

二、防线被撕开的那一刻

7 月初,由于之前的租客已经退租,妈妈回西安处理房屋出租,要独自在西安住一段时间。我心里有点担心她一个人在那边,但想着手机上的安全设置还在,就没太多焦虑。

然而,几周后,防线被轻易撕开。

7 月 19 日,我妈妈在微信里对我说,我设置的拦截电话让她没办法出租房子,让我解除,我说让她通过微信的方式联系租客,并警告那个诈骗集团已经盯上她了,让她小心一点。

不过,根据后来我了解到的信息,我妈妈在那天之后,就去了一家手机店,让店里的销售员给解开了禁止接收陌生来电的功能。

然后,一切就发生了。

三、骗局展开:从恐吓到洗脑

根据民警的报案记录,7 月底,妈妈接到一个陌生电话 —— 号码显示是西安本地座机:029-82328245。

电话那头自称是西安市通讯管理局,说我妈妈的身份证被人冒用,涉及一宗 300 万元的诈骗案件。随后给我妈妈联系了自称广州市越秀区公安局的民警,随后,几个 “民警” 团队轮番上阵,用多个号码与她联系。他们警告她:“案件保密,不能告诉任何人,尤其是你儿子。”
接着,在视频通话中,他们出示假警官证,假执法画面,一步步诱导她配合 “资金核查”,并要求她提供支付宝密码、银行卡号和密码。

8 月 6 日和 7 日,我妈妈在支付宝里的三笔理财资金被赎回转出到我妈妈的银行卡。

8 月 11 日和 13 日,骗子将我妈妈银行卡的 95 万元分三笔转到骗子的银行卡。

我妈妈直到 10 月 18 日才发现上当被骗,并在当天报警。两天后,她在微信里告诉了我整件事情,令我震惊了一晚上。

四、骗子是怎么控制她手机的?

后来,我拿到我妈妈的手机,才终于拼凑出完整的真相。

骗子在取得我妈妈的信任后,发现我曾在手机设置 “禁止安装第三方应用”,于是,他们以 “配合公安调查、进行视频签到” 为由,让她在 7 月 30 日购买了一部新手机 —— 华为畅享 80S。他们说:“这是专用机。”

在这个手机里,有一个名为 “畅连” 的通讯工具,可以在两个华为手机之间进行文字聊天和视频通话。
8 月 4 日早上 9 点,骗子 “陈科长” 和我妈妈用华为手机进行视频通话,通话时间长达 4 个小时,骗子通过视频指导她操作:

骗子一步一步指导我妈妈解开小米手机上的禁止安装第三方应用的设置,然后在小米手机上安装了百度网盘(8 月 4 日 9 时 29 分安装)。

接着,通过网盘下载并安装了一个名为 “银监局 9.06” 的木马软件(8 月 4 日 9 时 45 分安装)。

这个 “银监局 9.06” 是一个木马软件,使用小米手机自带杀毒软件无法检测出来,能远程控制手机、拦截短信、删除记录。

在我妈妈不知情的情况下,骗子通过木马软件,远程操作她小米手机上的支付宝,把支付宝理财资金转到银行卡里。

8 月 11 日 12 时 26 分,以及 8 月 13 日 12 时 27 分,骗子 “陈科长” 又和我妈妈进行视频通话了两次,在这两次视频通话的时间里,我妈妈银行卡里的 95 万元被三次转账到骗子的账户里。

我在小米手机的中国银行手机银行操作记录里查看,骗子于 8 月 4 日登录小米手机上的中国银行手机银行,做了几个操作:申请手机盾、安全因子设定、关闭动账消息推送服务,之后几天登录查看支付宝赎回资金是否到账,8 月 11 日和 8 月 13 日的转账使用的安全工具是:手机交易码 + 手机盾。
最后,他们还删除了我妈妈小米手机上通话与短信记录,抹除作案痕迹。

五、我做错了什么?

当我明白骗子的伎俩后,我感到特别沮丧。

我以为懂技术就能保护家人,但我错了,我只懂技术,却不懂人性。

我虽然成功地拦截了两次诈骗电话,准确识别和阻断了外部威胁,但做的防御措施只是设置拦截陌生号码,提醒她小心,并没有从根源上解决问题。而这些所谓的安全设置,在骗子的眼里都可以轻易破解。

妈妈不是真的信任骗子,她只是太害怕被误会、太想证明 “自己没做错事”。而骗子,正是抓住了这一点。

六、我想到的防骗方案

我重新审视整件事:技术可以辅助,但不能代替人的判断,必须要考虑到最为极端的可能性。

那么,如何才能确保 “我们家所有人的血汗钱再也不被骗子骗走” 这个实际问题呢。我目前想到的解决方案是:日常生活用的手机号和绑定银行的手机号进行物理隔离。

给我妈妈更换一个新的手机号用于对外联系,新的手机号是用我的手机号申请的附属卡,这样的附属卡可以用我的手机流量套餐。手机换成苹果手机。她的旧手机号关联所有银行卡,旧手机号我来管理,变成一个纯粹的 “安全验证工具”,确保她名下所有银行卡的预留手机号,仍然绑定这个 “旧号码”,这样转账时候的验证码就由我来接收,可以实现两个人共同管理银行账号的功能。

这样,骗子如果再控制了我妈妈的手机,那么由于无法拿到手机短信验证码,依旧无法进行银行转账,如果骗子控制我妈妈去银行修改预留手机号,由于新手机号的名字是我,修改也会失败,当然,更极端的情况是,骗子控制我妈妈去营业厅进行补卡操作,或者再开一个新的手机号,然后用这个手机号替换预留手机号,还是可以成功的,但预留手机号应该会收到不少信息,也能引起警觉。

当然,这种方法只能预防大钱被诈骗,不能防小钱被诈骗,小钱转账或者微信转账、支付宝转账,都不会给旧手机发短信。

七、写在最后

这个事件让我明白,普通人面对专业的骗子,真的是毫无抵抗力,骗子懂心理学,懂技术,他们研究人性,比我们研究防骗更专业。

守护我们的家人,防止家人上当受骗,我们需要学的东西实在太多了,我也只能把这个实际案例详详细细地写出来,希望能警示他人,让类似的电信诈骗不再轻易发生。

原贴地址:
williamlong.info

我妈妈被电信诈骗95万元的全过程-月光博客

116 posts - 70 participants

Read full topic

via LINUX DO - 热门话题 (author: Mrity🎖️)

Invalid media:
image
image
image
image
image
image
image
image
是不是只有打开淘宝才不会跳转淘宝?

现在打开APP都要小心的保持手稳定,生怕又出摇一摇广告。
而且感觉现在摇一摇广告的触发越来越敏感了。
记得才出现这东西时,是真的要刻意摇才会触发,现在手稍微不稳就会跳转。

----------------------

这个设计是真的恶心了,和直接跳广告有什么区别呢?非要搞一个摇晃就能代表用户确认了?

----------------------
[!warning]+ 提问:
iPhone 如何防止摇晃导致的弹窗,好像并没有相关权限管理。
88 posts - 73 participants

Read full topic

via LINUX DO - 热门话题 (author: 唐洛)
豆包-seed-code模型API免费每日调用500w

说实话,教程写的再仔细依旧有人看不会,这个我无能为力

大家今天光顾着豆包的新coding模型,seed-code的9.9包月了,其实火山引擎上可以开通数据共享免费每日调用code模型500w,也算是个能薅的羊毛了,调用写一些小的前端页面还是可以的。以我个人体验来看,豆包在前端设计方面还是有自己的审美的,大家可以自己试一试。

步骤如下:

登录进入此页面:账号登录-火山引擎

如果是新账号,注意操作以下步骤:

tlgj:

看很多佬都没找到50W的协作奖励计划,是因为有这个安心体验,新用户都默认开通的。

你要手动关闭这个安心体验,才会显示协作计划

顶端黄条提示,右侧立即参与,目前显示到本月底,但是这活动一定会续费的,放心

找到Doubao-seed-code,右边点全选,点授权

避免各位倾家荡产,记住把模型后面的推理限额打开,输入500w

Base URL:https://ark.cn-beijing.volces.com/api/v3/

Key申请地址:账号登录-火山引擎

模型ID:doubao-seed-code-preview-251028

注意:CherryStudio里添加模型列表是默认不显示此模型的,需要手动添加ID

模型添加完毕后,需要点击最后的设置按钮,添加视觉和工具标签

点更多设置,点击视觉和工具,最后记得点击保存

回到顶端,点击检测,选择code模型

连接成功,没有问题

对话成功,支持思考,支持视觉,支持工具调用

如果对你有用,麻烦点个小心心,谢谢。

72 posts - 31 participants

Read full topic

via LINUX DO - 热门话题 (author: 天海逍遥)

Invalid media:
image
image
image
image
image
image
image
image
image
OpenAI是KiMi他爸?有图有真相

由于好奇kimi累计好感最高多少,尝试了很多方法。
当使用玉玉法时候突然发现下面内容:lark_085:

下附目前测出来的最高好感
玉玉法101

强人锁男102

6 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: 一个真正的 MAN)

Invalid media:
image
image
image
Cocos被5.1亿全资收购,曾改变中国游戏行业

节选:
刚刚,忽然科技(SUD)宣布以5.1亿人民币全资收购Cocos(雅基软件),Cocos业务和团队将深度整合进SUD。葡萄君询问后了解到,Cocos在被收购后,原CEO王哲将会退休享受生活,结束自己15年的创业之路。

忽然科技(SUD)收购Cocos后,宣布了四个信息点:

1、SUD GI Cloud 和 SUD GI AD 的全球流量优势,将全面赋能COCOS开发者生态;

2、SUD OpenPaaS 将全面整合COCOS长期的技术积累和技术优势,继续全面、深入服务全球流量平台;

3、新版本引擎 COCOS 4 将全面回归全球、永久、免费的纯粹开源,其中包括全部引擎核心代码和从未开放的CLI代码;

4、全新开发者工具 PinK 将全面支持AI Coding,同时将内置大量AI Native Kit、Agent、MCP等插件生态。
原文纯文字版 (click for more details)
微信公众号:游戏葡萄

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: 作业君)
给公司当股东有什么风险吗?

我们公司A有一家皮包公司B,主要是在应用商店上架马甲包用的,现在老板打算用B这家公司申请上海的什么公司租房补贴,要求是必须有上海户口的人担任股东,我们公司就老板和我是上海户口,但我们老板已经是A公司的法人了,再担任B的法人或者股东就可能导致公司关联影响APP的上架,所以想让我担任B的股东,有懂法律的佬友看看,这会有什么风险吗?

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: javalaw)
双非硕秋招0offer 如何破局

先说背景:计算机专业,一篇四区论文,做的是AI+生信,简历上包装成多模态算法,cv也做过一些,其他只有简单的python后端项目和爬虫项目,没有实习

从9月份陆陆续续投了几百份简历,算法和Agent开发测试等都有投递,只有三四个面试,都是制造业厂

现在不知道转什么方向好找工作,要不要先找个小厂实习干着,如果自己再做几个大模型应用的项目,不知道会不会好一些,求佬指点一下 😢

2 posts - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: Closed AI)
[猫猫测评] OHNO 乌克兰&日本家宽 NAT机器

今天来测评一个新的NAT商家OHNO,主打各种平价NAT家宽,测试的是他家的日本家宽和墨西哥家宽,机器性能较差,应该是纯富强机器,商家网站和面板使用起来很不错,安装时建议开启256MB的SWAP来让运行脚本更流畅。

日本Sony家宽

有个折扣码LM7T4VMG4C,用完2.15刀/月,配置是
1 CPU vCore (Low Priority)
256 MB DDR4 RAM
2 GB NVME SSD
1024 GB Two-way Traffic
100 Mbps Shared Bandwidth
1 * IPv6 /128
Shared IPv4 Outbound

独立IPV6入,共享IPV4&IPV6出,ip质量还是很不错的,这个价格也很便宜
ip质量 (click for more details)

墨西哥家宽

有个折扣码FP7P8YE6XL用完1.79刀/月,配置是
1 CPU vCore (Low Priority)
256 MB DDR4 RAM
2 GB NVME SSD
1024 GB Two-way Traffic
100Mbps Shared Bandwidth
20 * IPv4 Port

这个产品无ipv6,共享ipv4入ipv4出,20个端口,三网不可直连,建议中转,LA去的话延时加50ms左右。
ip质量 (click for more details)
综上:新商家的日本V6和墨西哥V4 ip质量相当漂亮,尤其是这个价格的情况下,性价比还是不错的,机器性能较差,并行测试都容易卡住,不过这个价位倒也没啥好要求的,建议中转纯落地使用,直连都很一般。

商家原帖
IDC Flare – 11 Nov 25

[OHNO.ICU] 墨西哥动态 IP 家宽上新 双 11 超低折扣/机器免费送 🎉
福利
服务器抽奖推广出售
关于我们 OHNO.ICU 我们专注于提供高质量的稀有地区服务器,目前提供: 日本家宽 - 拥有无与伦比的 IP 质量, 以及高性能服务器配置 (是真的家宽哦 厕所机房的那种) 上新 墨西哥家宽 - 超高 IP 质量, 纯动态 IP 家宽解锁所有流媒体服务 (是真的家宽哦 厕所机房的那种) 同时拥有 乌克兰NAT 俄罗斯NAT 以及 斯洛文尼亚NAT 满足佬们的各种业务需求 所有业务 (包括 NAT) 均采用 Virtfusion,提供简单且现代化的操作面板。 ...

阅读时间: 7 mins 🕑 赞: 69

10 posts - 10 participants

Read full topic

via LINUX DO - 最新话题 (author: ICMP不可达喵)

Invalid media:
image
image
image
image
Cloudflare Tunnel 现在还能不能异地组网?

因为之前用的都是zerotier,组网之后就直接远程连上我家的Windows,也能访问内网服务,只是有点麻烦,需要在各个设备上安装zerotier的软件。
现在我用 Cloudflare Tunnel 创建了一个隧道在服务器上,把几个端口搞到公网了直接能访问。
然后我现在想把rdp也搞上去,但是不知道为什么 映射 rdp://localhost:3389 然后外网域名访问连不上,并且疑似会把我的隧道给关闭,我的其他服务都会连不上,不知道为什么。
然后如果连上了rdp,我这边怎么保证安全呢?或者说能不能这个隧道除了rdp都能公网,需要使用rdp的就安装客户端?

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: 蓝芷怡)
魔搭社区的api过期时间是多长

我感觉据我上次改的api不到一个月,又显示token失效,我真服了

8 posts - 4 participants

Read full topic

via LINUX DO - 最新话题 (author: didingqd)
Kimi 网页版也是降智的?

0.99开了个会员玩,输入几个问题,感觉这网页对问题的思考和API调用 K2 完全不在一个水平上。
在网页端,多复杂的问题,都是几秒钟很快思考完了;
在API调用中,很简单的问题,或者要求多一点,普遍思考3分钟以上

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: CNJK49)
火绒干鲁大师

来源:“捉迷藏”式收割:撕开鲁大师为首系列企业流量劫持黑幕!-技术文章-火绒安全

近期,火绒安全实验室监测发现,包含成都奇鲁科技有限公司、天津杏仁桉科技 有限公司在内的多家软件厂商,正通过云控配置方式构建大规模推广产业链,远程开启推广模块以实现流量变现。这些厂商通过云端下达配置指令,动态控制软件的推广行为,不同公司及其产品的推广方式各有差异。以成都奇鲁科技旗下的鲁大师为例,其推广行为涵盖但不限于:利用浏览器弹窗推广"传奇"类页游、在未获用户明确许可的情况下弹窗安装第三方软件、篡改京东网页链接并插入京粉推广参数以获取佣金、弹出带有渠道标识的百度搜索框、植入具有推广性质且伪装为正常应用的浏览器扩展程序等。

5 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: Microsoft)
闲来无事,爬了大乐透数据,做做预测看看🤣

大乐透数据2007~2025 (95.9 KB)
助我好运🤣🤣
⚠️ 纯乐子,切勿当真
18 posts - 11 participants

Read full topic

via LINUX DO - 最新话题 (author: ice)

Invalid media: image
换不换手机电池

电池健康只有60%,但是很多人说换完手机主板烧了,或者换完也没有改善掉电快的问题,但是受不了一天充三四次了😮‍💨

6 posts - 6 participants

Read full topic

via LINUX DO - 最新话题 (author: Aitavis)
Amazon Q自动注册秒封

😦写了个Amazon Q注册机,思路是public端点请求clientid和secret构建授权链接,然后打开指纹浏览器模拟操作,然后走完全程以后用授权码换Fresh Token。一切都很正常,但是回调以后此账号会光速被ban,实测应该不是域名邮箱和IP的问题(因为手动注册正常),感觉是哪里泄露了自动化特征

有无大佬可以指点
1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: Bin cele)

Invalid media: image
佬们,为啥我的droid不能用了,求支招

这样就没下文了,也尝试重新安装最新版也没用,今早上还可以。
1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: Ayson)

Invalid media: image
火绒开团了!

5 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: yhe)

Invalid media: image
linuxdo没阻断呀,直接可以访问。

正常访问。今天正常

5 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: yi yi)