បានយល់ព្រមលើចំនួនប្រាក់បៀវត្សរ៍បោកប្រាស់
អ៊ីមែលដែលហៅថាចំនួនប្រាក់បៀវត្សរ៍ដែលត្រូវបានអនុម័តគឺជាផ្នែកមួយនៃយុទ្ធនាការបន្លំដែលមានគោលបំណងលួចអត្តសញ្ញាណផ្ទាល់ខ្លួន និងគណនីរបស់ជនរងគ្រោះ។ សារទាំងនេះធ្វើពុតជាជូនដំណឹងដល់អ្នកប្រើប្រាស់អំពី 'ប្រាក់បៀវត្សរ៍ខែតុលាដែលត្រូវបានអនុម័ត' ឬការបញ្ជាក់ការទូទាត់ស្រដៀងគ្នា។ តាមពិតទៅ ពួកគេគឺជាអ៊ីមែលក្លែងបន្លំដែលនាំទៅដល់គេហទំព័របោកប្រាស់ដែលត្រូវបានរចនាឡើងដើម្បីប្រមូលព័ត៌មានរសើប។ សំខាន់ អ៊ីមែលទាំងនេះមិនត្រូវបានភ្ជាប់ជាមួយក្រុមហ៊ុន អង្គការ ឬអ្នកផ្តល់សេវាស្របច្បាប់ណាមួយឡើយ វាគឺជាការប៉ុនប៉ងព្រហ្មទណ្ឌដើម្បីបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យបោះបង់ទិន្នន័យរបស់ពួកគេ។
តារាងមាតិកា
របៀបដែលគ្រោងការក្បត់ដំណើរការ
អ៊ីមែលបោកប្រាស់ព្យាយាមបង្ហាញភាពជឿជាក់ដោយអះអាងថាអ្នកផ្ញើត្រូវបានផ្ទៀងផ្ទាត់តាមរយៈបញ្ជីអ្នកផ្ញើដែលមានសុវត្ថិភាពរបស់អ្នកទទួល។ ពួកគេអបអរសាទរអ្នកប្រើប្រាស់សម្រាប់ 'ប្រាក់ខែដែលបានអនុម័ត' របស់ពួកគេ ហើយណែនាំពួកគេឱ្យបើកឯកសារភ្ជាប់សម្រាប់ការផ្ទៀងផ្ទាត់ ឬហត្ថលេខា។ សារជាធម្មតាបញ្ជាក់ថា នាយកដ្ឋានហិរញ្ញវត្ថុបានចែករំលែកឯកសារ ហើយអាសយដ្ឋានអ៊ីមែលរបស់អ្នកទទួលផ្តល់សិទ្ធិចូលប្រើវា។
ប៊ូតុង 'Open Document' ដែលបានបង្កប់នាំទៅដល់ទំព័រចូលក្លែងក្លាយ ដែលក្លែងបន្លំជាអ្នកផ្តល់អ៊ីមែលរបស់អ្នកទទួល — ឧទាហរណ៍ ទំព័រចូល Gmail ឬ Outlook ក្លែងក្លាយ។ នៅពេលដែលជនរងគ្រោះបញ្ចូលព័ត៌មានសម្ងាត់របស់ពួកគេ អ្នកបោកប្រាស់ចាប់យកពួកគេភ្លាមៗ ដោយទទួលបានសិទ្ធិពេញលេញទៅកាន់គណនីដែលពាក់ព័ន្ធ។
តើមានអ្វីកើតឡើងបន្ទាប់ពីព័ត៌មានសម្ងាត់ត្រូវបានលួច
នៅពេលដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតទទួលបានការគ្រប់គ្រងលើគណនីអ៊ីមែល ពួកគេអាចធ្វើលើសពីការអានសារ។ ពួកគេអាចប្រើគណនីដែលត្រូវបានប្លន់ដើម្បី៖
- ផ្ញើសារបន្លំ ឬមេរោគទៅកាន់ទំនាក់ទំនងរបស់ជនរងគ្រោះ។
- ស្វែងរកទិន្នន័យរសើបដែលបានរក្សាទុក ដូចជាព័ត៌មានលម្អិតធនាគារ ឬឯកសារអត្តសញ្ញាណ។
- ចូលប្រើគណនីអនឡាញផ្សេងទៀតដែលភ្ជាប់ជាមួយអ៊ីមែលដូចគ្នា រួមទាំងធនាគារ ប្រព័ន្ធផ្សព្វផ្សាយសង្គម ឬវេទិកាហ្គេម។
ការខូចខាតអាចកើនឡើងយ៉ាងឆាប់រហ័ស — ពីការលួចអត្តសញ្ញាណ និងការក្លែងបន្លំផ្នែកហិរញ្ញវត្ថុ រហូតដល់ការប៉ះពាល់ទិន្នន័យទ្រង់ទ្រាយធំ។
សញ្ញាព្រមាននៃចំនួនប្រាក់បៀវត្សរ៍ដែលត្រូវបានអនុម័ត
- អ៊ីមែលដែលមិនបានស្នើសុំទាមទារការអនុម័តប្រាក់ខែ ឬការផ្ទៀងផ្ទាត់ការទូទាត់។
- សារដែលបញ្ជាក់ថាអ្នកផ្ញើត្រូវបាន 'ផ្ទៀងផ្ទាត់' ឬពីបញ្ជីអ្នកផ្ញើដែលមានសុវត្ថិភាពរបស់អ្នក។
- សំណើបន្ទាន់ដើម្បីបើកឯកសារ ឬចុះហត្ថលេខាសម្រាប់ការបញ្ជាក់។
- តំណភ្ជាប់ដែលនាំទៅដល់ទំព័រចូលដែលខុសគ្នាបន្តិចបន្តួចពីដែនអ៊ីមែលស្របច្បាប់។
- ការធ្វើទ្រង់ទ្រាយមិនល្អ ឃ្លាឆ្គង ឬមិនស៊ីសង្វាក់គ្នាតាមវេយ្យាករណ៍។
ប្រសិនបើអ្នកសម្គាល់ឃើញលក្ខណៈទាំងនេះ កុំចុចតំណ ឬបើកឯកសារភ្ជាប់ — លុបសារភ្លាមៗ។
ហានិភ័យ Malware ពីអ៊ីមែលក្លែងក្លាយ
ក្រៅពីការបន្លំ សារបោកប្រាស់ទាំងនេះក៏អាចផ្តល់មេរោគបានផងដែរ។ អ្នកវាយប្រហារអាចភ្ជាប់ ឬភ្ជាប់ទៅឯកសារដែលមានមេរោគក្នុងទម្រង់ផ្សេងៗគ្នា៖ បណ្ណសារ (ZIP, RAR), ឯកសារដែលអាចប្រតិបត្តិបាន (EXE), ឯកសារការិយាល័យ, PDFs ឬឯកសារស្គ្រីប។ ឯកសារព្យាបាទមួយចំនួនដំណើរការដោយស្វ័យប្រវត្តិនៅពេលបើក ខណៈពេលដែលឯកសារផ្សេងទៀតទាមទារអន្តរកម្ម - ឧទាហរណ៍ ការបើកម៉ាក្រូនៅក្នុងឯកសារ Word ។ ការចុចលើខ្លឹមសារបែបនេះអាចចាប់ផ្តើមការឆ្លងមេរោគដែលបំផ្លាញប្រព័ន្ធ លួចទិន្នន័យ ឬផ្តល់ការបញ្ជាពីចម្ងាយដល់អ្នកវាយប្រហារ។
ជំហានដើម្បីអនុវត្តប្រសិនបើអ្នកបានធ្វើអន្តរកម្មជាមួយនឹងការឆបោក
ផ្លាស់ប្តូរភ្លាមៗនូវពាក្យសម្ងាត់នៃគណនីអ៊ីមែលដែលត្រូវបានសម្របសម្រួលរបស់អ្នក និងគណនីផ្សេងទៀតដោយប្រើលិខិតសម្គាល់ដូចគ្នា។
- បើកដំណើរការការផ្ទៀងផ្ទាត់ពហុកត្តា (MFA) នៅលើសេវាកម្មទាំងអស់ដែលគាំទ្រវា។
- ពិនិត្យមើលថតដែលបានផ្ញើ និងប្រអប់សាររបស់អ្នកសម្រាប់សកម្មភាពគួរឱ្យសង្ស័យ ឬសារដែលមិនធ្លាប់ស្គាល់។
- ជូនដំណឹងដល់អង្គភាពព័ត៌មានវិទ្យា ឬក្រុមសន្តិសុខរបស់អ្នក ប្រសិនបើអាច។
- ដំណើរការការស្កេនប្រឆាំងមេរោគល្បីឈ្មោះនៅលើឧបករណ៍របស់អ្នក ដើម្បីរកមើលការឆ្លងដែលអាចកើតមាន។
រក្សាសុវត្ថិភាពប្រឆាំងនឹងការបោកប្រាស់តាមអ៊ីមែល
យុទ្ធនាការបន្លំដូចជាការឆបោកចំនួនប្រាក់បៀវត្សរ៍ដែលត្រូវបានអនុម័ត ពឹងផ្អែកលើភាពបន្ទាន់ ការជឿទុកចិត្ត និងការចង់ដឹងចង់ឃើញ។ តែងតែផ្ទៀងផ្ទាត់ការបង់ប្រាក់ ឬអ៊ីមែលដែលទាក់ទងនឹងឯកសារដោយផ្ទាល់ជាមួយនិយោជក ឬផ្នែកហិរញ្ញវត្ថុរបស់អ្នកដោយប្រើបណ្តាញផ្លូវការ។ ដាក់លើតំណភ្ជាប់ដើម្បីពិនិត្យមើលគោលដៅពិតប្រាកដរបស់ពួកគេ រក្សាកម្មវិធីរបស់អ្នកឱ្យទាន់សម័យ និងពឹងផ្អែកលើដំណោះស្រាយសុវត្ថិភាពល្បីឈ្មោះដើម្បីស្វែងរកការគំរាមកំហែងដែលអាចកើតមាន។