Phòng chống hack pass của Blog Yahoo!

(Blog Việt) Thời gian gần đây Yahoo! tập trung cho sản phẩm blog mới nên hình như không còn đầu tư chăm sóc gì cho bạn 360 tội nghiệp nữa… Lỗi “đẻ” lỗi, sai chồng sai, từ cái avatar be bé bị đánh dấu x, profile bị kéo ra dài ngoằng, đến cái nội dung blog xem cũng không được! Post xong entry thì bị báo error, gửi đi được rồi thì nó lại không update bài viết mới cho bạn bè mình xem - mà đâu phải ai cũng rành rọt mà nhấn F5 liên tục để "Vừng ơi mở ra"?

Mấy vấn đề này thì giới bloggers đã than lên thở xuống triệu lần rồi mà có ai chịu fix đâu? Nhiều người (giống như mình) đành phải... kệ và dùng tiếp thôi. Cũng không yên. Thời điểm gần đây lại thêm mấy bạn hackers lợi dụng những lỗ rách của Yahoo! để tấn công bloggers nữa.

Đầu giờ trưa nay tôi nhận được message của ANDRE với title là "Close blog một thời gian", nhưng trang mailbox load hoài không xong, sau đấy lại chuyển sang một cửa sổ khác đòi log in (?!). Cũng may mình có đề phòng nên chưa sụp bẫy, một phần vì lần trước đã bị hack xóa hết blog một lần rồi. Nhưng rất nhiều blogger khác, kể cả hot blogger như ANDRE đã bị đột nhập account, và gửi hết tất cả mọi người trong friendlist code độc hại để lấy password Yahoo!

"Hiện nay lại có 1 trò nghịch rất oái oăm của những kẻ đê tiện rỗi hơi. Chúng hack 1 blog, rồi từ 1 blog đó gửi cho mọi người trong Friendlist lời nhắn với nội dung rất khó hiểu, đi kèm là 1 script. Nếu bạn đọc lời nhắn đó bạn sẽ mất pass, và tiếp tục lời nhắn đó gửi đến mọi người trong FL của bạn; và nếu họ mở lời nhắn ra, họ cũng bị mất pass và tin nhắn đó lại tiếp tục gửi đi cho các người khác - hay nói khác hơn, nó như 1 con virus có sức lan truyền rất nhanh.

Hôm qua tôi cũng là nạn nhân của trò này. Blog của Mr Lee đã bị 1 kẻ nào đó hack rồi gửi đến tất cả mọi người trong FL của Mr Lee với lời nhắn hết sức khó hiểu "Mệt mỏi". Hậu quả những ai đọc tin nhắn đều bị mất passwords, và vô tình lại tiếp tục gửi đến những người khác nữa, hậu quả bạn bè trong FL của tôi không ít người đã bị mất nick. Cách đơn giản nhất để lấy lại nick là nhớ các thông tin khi bạn đăng ký với Yahoo, điền và lấy lại hoặc vô đây để xem cách phòng chống."

(Mess của Andre)

Ôi cũng lỡ nhận được “code độc” từ message nên phải chạy sang blog Antoniblue để tìm

Antoniblue
Antoniblue
"thuốc ngừa", và sau đây là cách phòng chống:

Lúc đầu mình không tin có con virus này... nhưng sau vào blog rồi vào phần Mailbox thấy tự nhiên fải login lại tài khoản của mình thấy lạ ... nhìn kỹ thấy address là:

http://72.52.219.70/~yahoo/config/ ...


Mình tắt javascript của trình duyệt đi và xem được cái mess đấy..

Nằm dưới mess thấy đoạn code, khi bạn vào mess thì đoạn script này sẽ link đến cái địa chỉ

http://72.52.219.70 kia và ở đấy nó có 1 form đăng nhập giống hệt form login của Yahoo... nên các bạn dễ bị lừa...

Tìm hiểu về địa chỉ kia tớ thấy nó là của host.visaoyeu.info
và nó thuê của liquidweb


Con virus này sẽ lan truyền rất nhanh... các bạn nên cẩn thận...
Cách để không bị dính là các bạn disable script của trình duyệt web đi:

Vào internet options/ vào tab Security / Custom level ... rồi tìm đến disable Active Scripting ...

Phong chong hack pass cua Blog Yahoo!

Xong rồi vào mailbox xoá cái mess đấy đi là ok .. (xoá xong mess thì enable lại cái script)

Ai dính rồi thì mau đổi pass.

Bạn nào dùng Firefox thì tham khảo cách phòng chống của anh VNIT:

Bạn cài Add On này cho Fire Fox:

https://addons.mozilla.org/en-US/firefox/addon/1237

Và tắt Java Script đi là xong!

Phong chong hack pass cua Blog Yahoo!

Phong chong hack pass cua Blog Yahoo!


Cuối cùng là bài viết rất hữu ích của anh SHOCKMAN. Có rất nhiều cách để mất password. Các bạn nhớ lưu ý:

Hack Pass Yahoo và những điều cần tránh!

Gần đây một số người dùng Yahoo, trong đó có cả bạn bè trên FL của SM kêu trời rằng "bị mất pass Yahoo". Dù đang bận nhưng cố gắng type vài dòng hướng dẫn cho các bạn (chưa biết), còn những người biết rồi xin vui lòng thông báo đến bạn bè giùm, tránh trường hợp để cách lừa đảo này quậy tung 360 nhé:

Cách hiện nay mà một số kẻ dùng để lừa đảo là Fake Login, một cách "xưa hơn trái đất ", nhưng một số người sử dụng Yahoo vẫn mắc bẫy!

Đầu tiên bạn nhận được 1 ecard, hoặc 1 cái link trong email, hoặc inbox 360 của bạn. Khi bạn click vào đường link trên mess đó, một cửa sổ popup lập tức được nảy ra. Ở cửa sổ popup này là 1 trang login mới giao diện giống hệt trang log in của Yahoo! Cẩn thận đừng có log in vào! Page đó đã được nhúng sẵn code chôm pw của các bạn.


Nếu bạn để ý kỹ thì trên thanh Address Link sẽ là địa chỉ http://abc.com chứ không phải là Yahoo.com !

Cách phòng chống : Luôn luôn quan sát trên thanh address bar xem mình có mở đúng trang web cần dùng hay không! Chỉ login vào mail (blog) bằng cách gõ chính xác địa chỉ
http://www.yahoo.com

Phong chong hack pass cua Blog Yahoo!


Bonus : Giới thiệu thêm vài mánh “lừa đảo” và cách phòng chống mất pass cho các bạn nè. Tuy hơi nhiều chữ, rối mắt nhưng vui lòng bớt chút thời gian. Tôi nghĩ nó có ích ra phết đấy!

1 - Fake Yahoo Messenger
: Cũng tương tự như vậy, hacker sẽ dùng một chương trình có giao diện gần giống với Yahoo Messenger, đặt tên là Ypager.exe, chép đè lên file Ypager.exe của chương trình Yahoo Messenger. Nếu bạn đăng nhập, password sẽ bị “chôm” ngay lập tức.

Cách phòng chống : Chương trình Fake Yahoo Messenger nói chung là khá giống giao diện thật của Yahoo Messenger, tuy nhiên vẫn có thể phân biệt được nếu bạn quan sát kỹ. Vì vậy trước khi chat hãy dành ra vài phút “nghiệm” xem có đúng Yahoo Messenger thứ thiệt không rồi hãy đăng nhập. Gợi ý : Chú ý font chữ, nó có hơi khác nhau một xíu.

2 - Dùng keylogger
Keylogger là một chương trình ghi nhận tất cả những gì bạn gõ vào từ bàn phím. Phổ biến nhất là Family Keylogger và Perfect Keylogger. Hacker cài keylogger vào máy để ghi nhận ID và password của bạn.

Cách phòng chống : Nhìn trên Task Bar, nếu thấy chương trình lạ đang chạy thường trú thì đóng nó lại ngay, có thể nhấp Ctrl-Alt-Del để kiểm tra các chương trình đang chạy và phát hiện Keylogger. Ngoài ra, khi đăng nhập hộp mail và Yahoo Messenger, bạn nên gõ một chuỗi loằng ngoằng các ký tự, trong đó có ID & password của bạn, rồi dùng chuột copy & paste vào hộp thoại đăng nhập.


3- Dịch ngược chuỗi ký tự dạng ***

Nếu bạn có thói quen dùng chức năng Remember ID & Password, hacker sẽ dùng một chương trình chuyên dụng để biên dịch chuỗi password dạng *** của bạn ra ký tự thường, và “chôm” luôn hộp mail.

Cách phòng chống :
Không dùng chức năng Remember ID & Password.

4- Dùng chức năng lưu password tự động của trình duyệt IE
Hacker sẽ chọn chế độ tự động lưu password trong trình duyệt Internet Explorer. Khi bạn đăng nhập hộp mail sẽ nhận được popup thông báo có muốn lưu password tự động hay không, bạn đọc không hiểu gì cả và cứ Yes đại thì rất nguy hiểm.

Cách phòng chống:
Khi nhận hộp thoại thông báo, nếu đọc không hiểu nên nhờ người khác dịch giúp chứ không nên click đại.

5- Đánh lừa người dùng mail
Phương pháp này nghe qua có vẻ ngớ ngẩn, nhưng phần lớn các bạn mất password chính vì bị đánh lừa. Hacker gửi đến bạn một email vớ vẩn nào đó, ví dụ mạo danh webmaster của Yahoo, bảo rằng Yahoo bị tấn công và phải tiến hành cải tổ, nếu bạn không gửi ID & Password cho hắn trong một tuần thì hắn sẽ del account!

Bạn hoảng sợ gửi ngay và thế là tiêu. Hoặc một chiêu khác : Hacker nói rằng nếu bạn muốn biết password của ai chỉ việc mail đến một địa chỉ nào đó ( Địa chỉ email này đang được bảo vệ khỏi chương trình thư rác, bạn cần bật Javascript để xem nó chẳng hạn), nội dung là #% “ID của bạn” *&(&^(()_%$ “Password của bạn” *&%$ “ID người cần hack” (đoạn loằng ngoằng *$^!$ chỉ là để đánh lạc hướng bạn chứ chẳng có tác dụng gì cả), password người cần hack sẽ được gửi cho bạn ngay! Bạn nghe theo, và thế là chưa hack được ai, bạn đã bị đánh cắp password. Nói chung đánh lừa thì có rất nhiều chiêu, tôi chỉ nêu vài trường hợp chứ không bao quát hết được.

Cách phòng chống:
Không gửi password cho bất kỳ một địa chỉ email nào, mặc dù có thể địa chỉ đó nghe rất “webmaster” ( Địa chỉ email này đang được bảo vệ khỏi chương trình thư rác, bạn cần bật Javascript để xem nó ) chẳng hạn.

Quan trọng đây!

Cách đặt mật khẩu để khó bị “xơi tái”
Để đặt mật khẩu hộp thư Yahoo một cách an toàn, bạn có thể dùng các ký tự không có trên bàn phím để thêm vào mật khẩu - Bằng cách giữ phím Alt, sau đó nhấn một số bên bàn phím số rồi thả Alt ra, bạn sẽ có những ký tự bất ngờ.

Ví dụ:

Khi giữ phím Alt và bấm số 0169 bên bàn phím số sẽ được ©
Alt + 0151 ---> — (không phải dấu trừ " - ")
Alt + 0156 ---> œ (chữ gì ấy nhở...)
Alt + 0137 ---> ‰
Alt + 0169 ---> © (Copyright)
Alt + 0174 ---> ® (Register)
Alt + 0131----> ƒ (dùng làm ƒ(x) thì tuyệt)

Tôi có một mật khẩu là aaaÆ = aaaAlt+0198
Những mã kỳ dị ở trên bạn có thể tham khảo trong mục Character Map để biết được nhiều thứ hay ho hơn. (Start Menu --> All Programs --> Accessories --> System Tools ---> Character Map)

Và sau đây là mẹo để bảo vệ mật khẩu của tôi: Nếu dùng mật khẩu này, dù người khác có nhìn thấy mật khẩu đi chăng nữa cũng chưa chắc lần ra được chính xác. Cách này có thể chống được fake login, trojan, một vài con keylog bình thường. Chống chỉ định với loại keylog nào có thể túm được tất cả những gì mình nhập vào từ bàn phím.

Để người ta nhìn thấy mật khẩu mà không biết nó là gì thì chỉ có cách là "thấy mà không thấy" . Bạn cũng biết trên bàn phím có một phím tạo ra ký tự không thấy được, đó là phím space - phím dấu cách. Bạn có thể kết hợp vài phát space đằng sau mật khẩu chữ để tăng thêm tính an toàn, tên ăn cắp chỉ lo gõ chỗ mật khẩu thấy được mà không để ý đến phần "tàng hình". Khổ nổi những ký tự space vẫn chiếm một vài vị trí đằng sau mật khẩu, và nếu tên ăn cắp thấy có 2 chữ a và một mớ khoảng trống đằng sau thì hắn sẽ đoán ra ngay và có thể mò ra (nếu hắn là dân chuyên nghiệp). Đấy là bảo mật vòng 1, sơ sài để chống kẻ ăn cắp pass là “gà”. Ở bước sau, tôi sẽ hướng dẫn cách để chống cả kẻ ăn cắp pass chuyên nghiệp - có kiến thức với IT.

Là dân IT thì các bạn cũng biết có một mã ASCII biểu diễn ký tự trống, ký tự này mới chính xác là ký tự trống, rỗng, không phải là một tập hợp có một số không (0) mà là tập hợp không có phần tử nào. Rỗng tức là không có gì chứ không không phải là số không (0). Đại khái, ký tự này là ký tự không nhìn thấy được thứ 2 (ngoài space) mà ta có thể tạo ra từ bàn phím bằng cách giữ phím Alt và bấm 255. Bạn có thể dùng cách này để tạo nên một thư mục không tên, một file không có tên (xuất phát từ đây mà tôi có ý tưởng này). Và thế là ta có thể dùng kết hợp phím này và space để tạo một mật khẩu không nhìn thấy được. Ví dụ:

Alt+255, space, space, space, Alt+255, space --> 6 ký tự không thấy được, đủ làm một mật khẩu không thấy được cho Yahoo
space, Alt+255, Alt+255, space, space, space ---> 6 ký tự khác.
space, Alt+255, Alt+255, Alt+255, space, Alt+255 ---> mật khẩu khác nữa.
...
...

Tổ hợp chập 6 của 2 phần tử được bao nhiêu kết quả ấy nhỉ? Mời anh hacker ngồi dò. Mà nếu bạn hứng chí làm 8 hay 10 ký tự thì cho dò cả năm.

Nếu bạn cần bảo mật thêm nữa thì hãy gõ space và Alt+255 ra một chỗ nào đó, sau đó dùng chuột để lấy từng ký tự mà ghép vào thành mật khẩu… công phu quá nhỉ?..... chúng ta đâu cần an toàn đến mức l như thế. Chỉ cần 6 ký tự vô hình kia cũng đủ cho ta chat trong thanh thản rồi.

* Cách đơn giản hơn:
copy đại 1 dòng nào đó mặc định có trên PC làm pass (my computer chẳng hạn). Mỗi lần login thì chỉ đánh ID, còn pass dùng chuột copy chữ my computer vào thế là xong. Đơn giản và cực kỳ hiệu quả!

Chúc các bạn vui vẻ, và mong rằng khi đọc xong bài viết này, vui lòng thông báo cho bạn bè để không ai phải kêu la "mất pass rồi " nữa nhé!

Robbey: Lời cuối trong entry này của tớ - có thể khuyên nhủ thế này là không mới, nhưng các bạn nhớ đừng mở những đường links lạ trong blog, email, hoặc qua YM!

Hạn chế cả việc vào blog những người lạ, vì code độc hại có thể được nhúng trong content sẵn rồi! Password thì chỉ giữ riêng cho mình thôi, đừng đưa cho bất kỳ ai hết, nhỡ họ không biết

Phong chong hack pass cua Blog Yahoo!
cách bảo mật thì mình có mất cũng không trách được. Nếu nó phức tạp và khó nhớ quá, bạn hãy ghi lại vào đâu đó và cất giữ ở nơi chỉ riêng bạn biết.

Theo Blog Robbey (tổng hợp)

Vài nét về blogger Robbey: "I’m not a pervert, I’m just a sexpert with high demand :)"

Việt Báo

TIN Blog Hay NỔI BẬT

Nhận xét tin Phòng chống hack pass của Blog Yahoo!

Ý kiến bạn đọc

Viết phản hồi

Bạn có thể gửi nhận xét, góp ý hay liên hệ về bài viết Phòng chống hack pass của Blog Yahoo! bằng cách gửi thư điện tử tới Lien He Bao Viet Nam. Xin bao gồm tên bài viết Phong chong hack pass cua Blog Yahoo ở dạng tiếng Việt không dấu. Hoặc Phòng chống hack pass của Blog Yahoo! ở dạng có dấu. Bài viết trong chuyên đề Nối Vòng Tay Lớn của chuyên mục Blog Hay.

Blog Prevention of Yahoo! pass hack
MSN Messenger, Yahoo Blog, all people, not characters, not seen, is not, you can use, password, prevention, programs, local only, keyboard, your Password, Space

Many bloggers, including such hot ANDRE blogger account had been hacked off and sent everyone in friendlist malicious code to capture passwords Yahoo!.

CÓ THỂ BẠN QUAN TÂM
Xem tiếp: Blog Hay


  • Thoi su 24h225 Thuc hu vu Hoc sinh HN len nui de sex
    Thời sự 24h(22/5): Thực hư vụ "Học sinh HN lên núi để sex"

     Phó Thủ tướng: ‘Tạo mọi điều kiện tốt nhất cho thí sinh’; Đại biểu xấu hổ, xin lỗi vì điều 60 luật BHXH; Đại gia “khóa môi” Hồ Ngọc Hà là tình cũ của Maya?; "Học sinh HN lên núi để... sex" được thêu dệt thế nào?; 

  • Thoi su 24h215 An mang chan dong trong quan bia
    Thời sự 24h(21/5): Án mạng chấn động trong quán bia

     Chính phủ đề xuất hưởng BHXH một lần; Án mạng chấn động Hưng Yên trong quán bia hơi; K +: Độc quyền vẫn lỗ ngàn tỷ; Thông tin ‘giật mình’ sau vụ chi 18 tỷ chăm cây xanh; Sự thật vụ "học sinh Hà Nội lên núi để... sex"?; 

  • Thoi su 24h205 Dam chet 2 me con di the duc
    Thời sự 24h(20/5): Đâm chết 2 mẹ con đi thể dục

    Giật mình với hình ảnh BTV Hoài Anh thời "hai lúa"; Đâm chết 2 mẹ con đi thể dục, tài xế phóng xe bỏ chạy; CSGT ra quân xử lý "hình ảnh lạ" trên cầu Nhật Tân; Xe đi xuyên Việt đâm xe tải, 9 người thương vong; Ngư dân chưa đồng ý bàn giao vật thể nghi là đuôi máy bay...là những thông tin thời sự nổi bật ngày 20/5.

  • Thoi su tuan qua Su that chiec truc thang tren noc nha dai gia
    Thời sự tuần qua: Sự thật chiếc trực thăng trên nóc nhà đại gia

     VN sẵn sàng ứng phó với tình huống xảy ra trên biển; Hà Nội: Sập cần cẩu dự án đường sắt đô thị; Sự thật về chiếc trực thăng trên nóc nhà của đại gia Hải Dương; Sơn Đoòng thực sự đẹp và quyến rũ như thế nào?; 

  • Thoi su 24h195 Cong bo ket luan thanh tra vu cay xanh
    Thời sự 24h(19/5): Công bố kết luận thanh tra vụ cây xanh

    HN công bố kết luận thanh tra vụ cây xanh; Phó Ban Tổ chức Quận ủy Cầu Giấy ra tòa về tội giết người; Công an sẽ giao trả 5 triệu yên cho chị ve chai!; Hương Tràm trần tình về ồn ào đại gia và siêu xe; Sự thật kinh hoàng trong hàng ngàn nhà nghỉ ở Hà Nội ...là những thông tin thời sự nổi bật trong ngày 19/5.

  • Thuc hu chat luong ao chong nang tien trieu
    Thực hư chất lượng áo chống nắng tiền triệu

    cáo

  • Mong manh hang Viet
    Mong manh hàng Việt!

    Doanh nghiệp Việt cần năng động, sáng tạo hơn để đương đầu với những thách thức, để tiếp tục phát huy trên nền tảng đã gây dựng được

  • Con xem phim sex cha me lam gi
    Con xem phim sex, cha mẹ làm gì?

    Chúng ta cần trang bị kỹ năng, kiến thức về sex, có như vậy mới tạo được 'vắc-xin kháng sex' đủ mạnh cho các em. Chị Đào Lan, có con gái học lớp 5 tại Hà Nội đã thực sự sốc nặng khi cô con gái nhỏ đóng cửa xem phim sex một..

  • Cap doi khach Tay bi cuop gay xon xao
    Cặp đôi khách Tây bị cướp gây xôn xao

    Cặp đôi khách Tây bị cướp ở Hà Nội đang là câu chuyện được nhều bạn trẻ quan tâm. Mới đây, thông tin về cặp đôi khách Tây bị cướp đã có những tình tiết mới. ------------ Xem thêm: Cặp đôi khách Tây bị cướp gây xôn xao, http://vietbao.vn/tp/Cap-doi-khach-Tay-bi-cuop-gay-xon-xao/11384861/ Tin nhanh Việt Nam ra thế giới vietbao.vn

  • Cho xe mo to vao duong cao toc
    Cho xe mô tô vào đường cao tốc

    Đa số lo ngại xoay quanh chuyện, nếu những tay đua "kiệt xuất" lái mô tô được “thả” vào môi trường phù hợp nhưng chưa đủ “chất” sẽ dễ gây họa.

  • Nghin le chuyen tuan qua 1705 2305
    Nghìn lẻ chuyện tuần qua (17/05 - 23/05)

    Cô gái thừa nhận dựng chuyện nhận nuôi con tử tù; Vụ giấu vàng qua sân bay: Vĩnh viễn không được làm việc trong ngành hàng không; Bé 6 tháng tuổi tử vong bất thường: Mũi tiêm hạ sốt oan nghiệt?; Chỉ rõ những bất thường vụ chi 18 tỷ chăm cây xanh... là những tin tức nổi bật được dư luận quan tâm trong tuần qua.

  • Tong hop Doi song tuan qua 185 235
    Tổng hợp Đời sống tuần qua (18/5 - 23/5)

    Con hẻm miễn phí ở Sài Gòn, những SV làm tình nguyện vùng cao, cậu bé mua đồ ăn cho người vô gia cư là những câu chuyện về tình người thật đẹp. Nhiều chủ đề giáo dục con, những chuyện tình cảm động, nhiều bài viết đáng suy ngẫm và các thông tin an toàn thực phẩm bẩn, mỹ phẩm giả...là những vấn đề nổi bật tuần vừa qua...

  • Diem lai tin suc khoe nong trong tuan 185 245
    Điểm lại tin sức khỏe nóng trong tuần (18/5 - 24/5)

    Bộ Y tế xác minh thông tin gạo giả ở Việt Nam, Phát hiện vịt nuôi bị nhiễm virus H5N1 ở Ninh Thuận, Trẻ mắc tay chân miệng nhập viện tăng đột biến, Đã có câu trả lời vụ khăn ướt nhiễm khuẩn, Giữ sức khỏe ngày nắng nóng cho bé yêu,.... là các thông tin sức khỏe được quan tâm nhất tuần qua.

  • Su kien quoc te noi bat 175 235
    Sự kiện quốc tế nổi bật (17/5 -23/5)

    Tình báo Đức cung cấp thông tin quyết định để Mỹ tiêu diệt Bin Laden; Chính phủ Mỹ khẳng định không thay đổi chiến lược tại Iraq; Cựu Thủ tướng Yingluck ra hầu tòa; Mỹ và Cuba kết thúc vòng đàm phán thứ 4... là những tin đáng chú ý trong tuần qua. ------------ Xem thêm: Sự kiện quốc tế nổi bật (17/5 -23/5), http://vietbao.vn/The-gioi/Su-kien-quoc-te-noi-bat-175-235/2147562992/433/ Tin nhanh Việt Nam ra thế giới vietbao.vn

  • Tin An ninh Phap luat tuan qua 1705 2305
    Tin An ninh - Pháp luật tuần qua (17/05 - 23/05)

    Cặp đôi khách Tây bị cướp gây xôn xao; Người mẹ trẻ nhẫn tâm sát hại đứa con hai tuổi; Cả trăm người thân bị hại gây náo loạn tòa; Mua ma túy về "ăn mừng ra tù", gặp ngay 141; Kế hoạch tiêu 5 triệu yên của 'tỷ phú ve chai'; Trung tướng rởm và chiêu bài lừa đảo chiếm đoạt 12 tỷ đồng;......là những tin đáng chú ý trong tuần.