មូលដ្ឋានទិន្នន័យគំរាមកំហែង Phishing ការជូនដំណឹងអំពីការបិទគណនីអ៊ីម៉ែលបោកប្រាស់

ការជូនដំណឹងអំពីការបិទគណនីអ៊ីម៉ែលបោកប្រាស់

អ្នកជំនាញផ្នែកសន្តិសុខតាមអ៊ីនធឺណិតបានវិភាគយ៉ាងហ្មត់ចត់នូវអ៊ីមែលជូនដំណឹងអំពីការបិទគណនី ហើយបានកំណត់ថាវាជាទំនាក់ទំនងបោកប្រាស់។ សំខាន់ អ៊ីមែលទាំងនេះគឺជាផ្នែកមួយនៃយុទ្ធសាស្ត្របន្លំ ដែលពួកគេត្រូវបានផ្ញើទៅកាន់អ្នកប្រើប្រាស់កុំព្យូទ័រដែលមិនមានការសង្ស័យ ដោយមានចេតនាបោកបញ្ឆោតពួកគេឱ្យបញ្ចេញព័ត៌មានផ្ទាល់ខ្លួន។ គោលដៅចម្បងនៃអ៊ីមែលទាំងនេះគឺដើម្បីបញ្ឆោតអ្នកទទួលឱ្យចូលទៅកាន់គេហទំព័រក្លែងក្លាយដែលធ្វើត្រាប់តាមវិបផតថលចូលស្របច្បាប់ ដែលចុងក្រោយមានគោលបំណងលួចព័ត៌មានសម្ងាត់របស់ពួកគេ។ ជាលទ្ធផល វាត្រូវបានផ្ដល់អនុសាសន៍យ៉ាងខ្លាំងដែលអ្នកមិនអើពើ និងមិនត្រូវភ្ជាប់ជាមួយអ៊ីមែលទាំងនេះ ដើម្បីការពារការធ្លាក់ខ្លួនជាជនរងគ្រោះចំពោះសកម្មភាពក្លែងបន្លំបែបនេះ។

Taactics ដូចជាអ៊ីមែលជូនដំណឹងអំពីការបិទគណនីអាចប៉ះពាល់ដល់ទិន្នន័យអ្នកប្រើប្រាស់ដែលរសើប

ខ្លឹមសារនៃអ៊ីមែលរួមមានសារដាស់តឿនអ្នកទទួលចំពោះការបិទគណនីដែលជិតមកដល់ ដែលសន្មត់ថាបង្កឡើងដោយការស្នើសុំពីការកំណត់អ៊ីមែលរបស់ពួកគេ។ វាជំរុញឱ្យអ្នកទទួលចុចលើតំណដែលបានផ្ដល់ឱ្យដែលមានស្លាក 'បោះបង់ការបិទ' ប្រសិនបើពួកគេមិនបានចាប់ផ្តើមសំណើ។

អ៊ីមែលទាំងនេះប្រើយុទ្ធសាស្ត្រនៃការបង្កើតភាពបន្ទាន់ក្លែងក្លាយដោយគំរាមកំហែងថាការខកខានក្នុងការផ្ទៀងផ្ទាត់គណនីក្នុងរយៈពេល 24 ម៉ោងនឹងនាំទៅដល់ការបិទអ៊ីមែល។ លើស​ពី​នេះ​ទៅ​ទៀត ពួក​គេ​មាន​បាតកថា​ដែល​មាន​និមិត្ត​សញ្ញា​រក្សាសិទ្ធិ ដែល​ជា​ការ​ប្រើ​ប្រាស់​ទូទៅ​ដើម្បី​ផ្តល់​ភាព​ស្រប​ច្បាប់​ដល់​អ៊ីមែល។ គោលបំណងចម្បងនៃសារទាំងនេះគឺដើម្បីបញ្ឆោតអ្នកទទួលឱ្យចុចលើតំណដែលបានផ្តល់ ដែលបញ្ជូនពួកគេទៅកាន់គេហទំព័របន្លំដែលត្រូវបានរចនាឡើងដើម្បីប្រមូលព័ត៌មានសម្ងាត់នៃការចូល ឬព័ត៌មានឯកជនផ្សេងទៀត។

អ្នកក្លែងបន្លំទាញយកព័ត៌មានសម្ងាត់នៃការចូលដែលលួចសម្រាប់គោលបំណងព្យាបាទផ្សេងៗ។ ជាឧទាហរណ៍ ពួកគេអាចប្រើប្រាស់ព័ត៌មានសម្ងាត់ដែលត្រូវបានសម្របសម្រួលដើម្បីទទួលបានការចូលដោយគ្មានការអនុញ្ញាតទៅក្នុងគណនីផ្ទាល់ខ្លួនរបស់ជនរងគ្រោះ ដូចជាទម្រង់ប្រព័ន្ធផ្សព្វផ្សាយសង្គម ឬគណនីអ៊ីមែលជាដើម។ ជាមួយនឹងការចូលប្រើបែបនេះ ពួកគេអាចប្រមូលព័ត៌មានផ្ទាល់ខ្លួនដ៏រសើប ធ្វើការទិញដោយគ្មានការអនុញ្ញាត ឬសូម្បីតែក្លែងបន្លំជនរងគ្រោះសម្រាប់សកម្មភាពបន្លំបន្ថែមទៀត។

លើសពីនេះទៅទៀត អ្នកបោកប្រាស់អាចស្វែងរកការចូលប្រើធនាគារតាមអ៊ីនធឺណិត ឬវេទិកាទូទាត់ប្រាក់ ដើម្បីដកប្រាក់ដោយផ្ទាល់ពីគណនីជនរងគ្រោះ ឬធ្វើប្រតិបត្តិការដែលគ្មានការអនុញ្ញាត។ ពួកគេក៏អាចកេងប្រវ័ញ្ចនូវព័ត៌មានសម្ងាត់ដែលត្រូវបានលួច ដើម្បីទទួលបានព័ត៌មានហិរញ្ញវត្ថុដ៏រសើប ដូចជាលេខកាតឥណទាន ឬព័ត៌មានលម្អិតអំពីធនាគារ ដែលពួកគេអាចលក់នៅលើគេហទំព័រងងឹត ឬជួលសម្រាប់ការក្លែងបន្លំអត្តសញ្ញាណ។

លើសពីការជម្រុញផ្នែកហិរញ្ញវត្ថុ លិខិតសម្គាល់ការចូលដែលប្រមូលបានអាចត្រូវបានប្រើសម្រាប់កិច្ចខិតខំប្រឹងប្រែងឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតកាន់តែទូលំទូលាយ ដូចជាការចាប់ផ្តើមយុទ្ធនាការបន្លំ ការចែកចាយមេរោគ ឬការចូលរួមនៅក្នុងចារកម្មតាមអ៊ីនធឺណិត។

តែងតែយកចិត្តទុកដាក់ចំពោះទង់ក្រហមដែលមានលក្ខណៈធម្មតាសម្រាប់អ៊ីម៉ែលក្លែងបន្លំ និងបន្លំ

អ៊ីមែលក្លែងបន្លំ និងបន្លំជាញឹកញាប់បង្ហាញទង់ក្រហមជាច្រើន ដែលអាចជួយអ្នកទទួលកំណត់អត្តសញ្ញាណពួកគេ និងជៀសវាងការធ្លាក់ខ្លួនជាជនរងគ្រោះចំពោះសកម្មភាពក្លែងបន្លំ៖

  • អ៊ីមែលដែលមិនបានស្នើសុំ ៖ ទង់ក្រហមមួយក្នុងចំណោមទង់ជាតិទូទៅបំផុតគឺការទទួលអ៊ីមែលពីអ្នកផ្ញើដែលមិនស្គាល់ ឬស្ថាប័នដែលអ្នកមិនមានអន្តរកម្មពីមុន។
  • ភាសាបន្ទាន់ ឬគំរាមកំហែង ៖ អ្នកបោកប្រាស់តែងតែប្រើភាសាដែលបង្កើតអារម្មណ៍នៃភាពបន្ទាន់ ឬការភ័យខ្លាច ដើម្បីជំរុញឱ្យអ្នកទទួលធ្វើសកម្មភាពភ្លាមៗដោយមិនគិត។ ពួកគេអាចគំរាមកំហែងដល់ផលវិបាកដូចជា សកម្មភាពផ្លូវច្បាប់ ឬការព្យួរគណនី ប្រសិនបើមិនចាត់វិធានការភ្លាមៗ។
  • ពាក្យ​អក្ខរាវិរុទ្ធ និង​វេយ្យាករណ៍​ខ្សោយ ៖ អ៊ីមែល​យុទ្ធសាស្ត្រ​ជា​ច្រើន​មាន​កំហុស​អក្ខរាវិរុទ្ធ កំហុស​វេយ្យាករណ៍ ឬ​ឃ្លា​ឆ្គង។ អង្គការស្របច្បាប់ជាធម្មតាមានស្តង់ដារទំនាក់ទំនងវិជ្ជាជីវៈ ហើយទំនងជាមិនសូវមានកំហុសបែបនេះទេ។
  • សំណើសម្រាប់ព័ត៌មានផ្ទាល់ខ្លួន ៖ អ៊ីមែលបោកបញ្ឆោតតែងតែស្នើសុំព័ត៌មានរសើប ដូចជាពាក្យសម្ងាត់ លេខសន្តិសុខសង្គម ឬព័ត៌មានលម្អិតផ្នែកហិរញ្ញវត្ថុ។ អង្គការឧទ្ទិសកម្រសុំព័ត៌មានបែបនេះតាមរយៈអ៊ីមែល ហើយជាធម្មតាផ្តល់បណ្តាញសុវត្ថិភាពសម្រាប់ការទំនាក់ទំនង។
  • តំណភ្ជាប់គួរឱ្យសង្ស័យ ឬឯកសារភ្ជាប់ ៖ សូមប្រយ័ត្នចំពោះតំណភ្ជាប់ ឬឯកសារភ្ជាប់នៅក្នុងអ៊ីមែល ជាពិសេសប្រសិនបើវាមកពីប្រភពមិនស្គាល់។ ដាក់លើតំណដើម្បីពិនិត្យមើល URL គោលដៅរបស់ពួកគេ ហើយចៀសវាងការចុចលើពួកវា ប្រសិនបើពួកគេហាក់ដូចជាគួរឱ្យសង្ស័យ។
  • ភាពមិនប្រក្រតីនៃអាសយដ្ឋានអ៊ីមែល ៖ ពិនិត្យអាសយដ្ឋានអ៊ីមែលរបស់អ្នកផ្ញើដោយប្រុងប្រយ័ត្ន។ អ្នកក្លែងបន្លំអាចប្រើអាសយដ្ឋានអ៊ីមែលដែលធ្វើត្រាប់តាមស្របច្បាប់ ប៉ុន្តែមានការប្រែប្រួលបន្តិចបន្តួច ឬអក្ខរាវិរុទ្ធ។
  • សំណើសម្រាប់សកម្មភាពភ្លាមៗ ៖ អ៊ីមែលក្លែងបន្លំជារឿយៗដាក់សម្ពាធអ្នកទទួលឱ្យធ្វើសកម្មភាពយ៉ាងឆាប់រហ័សដោយមិនផ្តល់ពេលឱ្យពួកគេគិតអំពី ឬផ្ទៀងផ្ទាត់ភាពស្របច្បាប់នៃសំណើនោះទេ។ ចំណាយពេលបន្តិចដើម្បីវាយតម្លៃស្ថានភាព និងជៀសវាងការធ្វើសកម្មភាពដោយអន្ទះសារ។
  • ល្អពេកក្នុងការផ្តល់ជូនពិត ៖ សូមប្រយ័ត្នចំពោះអ៊ីមែលដែលសន្យាថានឹងទទួលបានរង្វាន់ច្រើនលើសលុប ការឈ្នះឆ្នោត ឬឱកាសដែលហាក់ដូចជាល្អពេកដើម្បីក្លាយជាការពិត។ ប្រសិនបើការផ្តល់ជូនហាក់ដូចជាគួរឱ្យសង្ស័យ ឬមិនសមហេតុផល វាទំនងជាយុទ្ធសាស្ត្រមួយ។
  • តាមរយៈការរក្សាការប្រុងប្រយ័ត្ន និងដឹងពីសញ្ញាព្រមានទាំងនេះ បុគ្គលម្នាក់ៗអាចការពារខ្លួនបានប្រសើរជាងមុនពីការធ្លាក់ខ្លួនជាជនរងគ្រោះដោយសារកលល្បិច និងការប៉ុនប៉ងបន្លំ។

    និន្នាការ

    មើលច្រើនបំផុត

    កំពុង​ផ្ទុក...