Australia Lottery Email Scam
នៅពេលដែលឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតវិវឌ្ឍ ដូច្នេះធ្វើល្បិចដែលប្រើដើម្បីកេងប្រវ័ញ្ចអ្នកប្រើប្រាស់អ៊ីនធឺណិតដែលមិនមានការសង្ស័យ។ ការគម្រាមកំហែងជាប់រហូតបំផុតមួយគឺការក្លែងបន្លំតាមអ៊ីមែល ដែលជារឿយៗត្រូវបានក្លែងបន្លំជាព័ត៌មានល្អដែលល្បួងជនរងគ្រោះឱ្យអនុញ្ញាតឱ្យពួកគេការពារ។ ឧទាហរណ៍សំខាន់មួយគឺ Australia Lottery Email Scam ដែលជាយុទ្ធនាការបន្លំដែលដាក់រង្វាន់ក្លែងក្លាយរាប់លានដុល្លារដើម្បីបញ្ឆោតអ្នកទទួល។ ការបោកប្រាស់នេះគឺជាការរំលឹកថាការប្រុងប្រយ័ត្នលើអ៊ីនធឺណិតមិនត្រឹមតែត្រូវបានណែនាំប៉ុណ្ណោះទេ វាពិតជាចាំបាច់ណាស់។
តារាងមាតិកា
ល្អពេកដើម្បីក្លាយជាការពិត៖ នៅខាងក្នុងអ៊ីមែលឆ្នោតក្លែងក្លាយ
អ៊ីមែលបោកប្រាស់ទាំងនេះជាធម្មតាមកដល់ជាមួយនឹងប្រធានបទដែលទាក់ទាញចំណាប់អារម្មណ៍ដូចជា 'ល្អថ្មីពី AUSTRALIA LOTTO LOTTERY INC Reply ASAP' ដោយអះអាងថាអាសយដ្ឋានអ៊ីមែលរបស់អ្នកទទួលត្រូវបានជ្រើសរើសដោយចៃដន្យជាអ្នកឈ្នះឆ្នោត។ តាមការចោទប្រកាន់ រង្វាន់គឺមានតម្លៃ 9.5 លានដុល្លារ ឬច្រើនជាងនេះ ហើយសារនេះជំរុញឱ្យមានការសម្ងាត់សម្រាប់ 'ហេតុផលសុវត្ថិភាព' ដោយព្រមានថាការបង្ហាញការឈ្នះអាចបណ្តាលឱ្យមានការដកសិទ្ធិ។
ទោះជាយ៉ាងណាក៏ដោយ តាមការពិត ការអះអាងទាំងនេះត្រូវបានប្រឌិតទាំងស្រុង ដោយសារសារមិនមានទំនាក់ទំនងជាមួយឆ្នោត ឬសេវាកម្ម ឬអង្គការស្របច្បាប់ផ្សេងទៀត។ គោលដៅគឺដើម្បីរៀបចំអ្នកទទួលក្នុងការប្រគល់ព័ត៌មានផ្ទាល់ខ្លួន ទិន្នន័យហិរញ្ញវត្ថុ ឬសូម្បីតែសាច់ប្រាក់។
ហេតុផលពិតប្រាកដ៖ អ្វីដែលអ្នកបោកប្រាស់ចង់បាន
នៅពេលដែលអ្នកទទួលចូលរួមជាមួយការបោកប្រាស់ អ្នកបោកប្រាស់នឹងផ្លាស់ប្តូរឧបករណ៍។ ពួកគេស្នើសុំព័ត៌មានលម្អិតផ្ទាល់ខ្លួនក្រោមការក្លែងបន្លំនៃ 'ផ្ទៀងផ្ទាត់ការឈ្នះរបស់អ្នក' ដែលជាយុទ្ធសាស្ត្របន្លំបែបបុរាណ។ ព័ត៌មានដែលបានស្នើជាញឹកញាប់រួមបញ្ចូលទាំងព័ត៌មានលម្អិតរសើបដូចជា៖
- ឈ្មោះពេញ អាសយដ្ឋានផ្ទះ និងលេខទូរស័ព្ទ
- ច្បាប់ចម្លងលិខិតឆ្លងដែន ឬអត្តសញ្ញាណប័ណ្ណ
- គណនីធនាគារតាមអ៊ីនធឺណិត ឬអត្តសញ្ញាណប័ណ្ណចូលគណនីឌីជីថល
នៅទីបំផុត ជនរងគ្រោះអាចត្រូវបានស្នើសុំឱ្យបង់ថ្លៃសេវាជាមុន ដែលបង្ហាញជា 'ពន្ធ' 'ថ្លៃដំណើរការ' ឬ 'ការគិតថ្លៃធនាគារ'។ ក្នុងករណីខ្លះ អ្នកបោកប្រាស់ក៏លើកទឹកចិត្តជនរងគ្រោះឱ្យវិនិយោគផ្នែកនៃការឈ្នះក្លែងក្លាយរបស់ពួកគេនៅក្នុងព្រឹត្តិការណ៍ 'ប្រាក់ភ្នាល់ខ្ពស់នៅចុងឆ្នាំ' បែបស្រមើលស្រមៃ ដូចជារង្វាន់ទឹកប្រាក់ 1.3 ពាន់លានដុល្លារ។ ប្រយោគតែងតែដូចគ្នា៖ ទាញយកលុយ និងទិន្នន័យរសើបក្រោមការក្លែងបន្លំ។
សញ្ញាព្រមាន៖ របៀបកំណត់អត្តសញ្ញាណអ៊ីមែលបោកប្រាស់ឆ្នោត
នៅពេលរុករកអ៊ីនធឺណិត យើងគួរតែរកមើលសញ្ញាគួរឱ្យសង្ស័យជានិច្ច។ នៅពេលនិយាយអំពីសារអ៊ីមែលដែលគួរឱ្យសង្ស័យ ទង់ក្រហមសំខាន់ៗមួយចំនួនដែលបង្ហាញយ៉ាងមុតមាំថាមានអ្វីមួយកំពុងកើតឡើងដូចជា៖
អ្នកត្រូវបានប្រាប់ថាអ្នកឈ្នះដោយមិនបានចូល – ឆ្នោតស្របច្បាប់មិនផ្តល់រង្វាន់ដល់អ្នកដែលមិនដែលបានទិញសំបុត្រ ឬចូលនោះទេ។
ភាពបន្ទាន់ និងភាពសម្ងាត់ - អ្នកបោកប្រាស់ដាក់សម្ពាធអ្នកទទួលឱ្យធ្វើសកម្មភាពយ៉ាងឆាប់រហ័ស និងរក្សាការសម្ងាត់ 'ឈ្នះ' របស់ពួកគេ។ យុទ្ធសាស្ត្រនេះត្រូវបានរចនាឡើងដើម្បីការពារជនរងគ្រោះពីការប្រឹក្សាជាមួយអ្នកដទៃ ឬផ្ទៀងផ្ទាត់ភាពស្របច្បាប់នៃសារ។
សំណើសម្រាប់ព័ត៌មានផ្ទាល់ខ្លួន ឬហិរញ្ញវត្ថុ - គ្មានឆ្នោតពិតប្រាកដនឹងសួរអ្នកសម្រាប់លិខិតសម្គាល់ធនាគារ ឬច្បាប់ចម្លងអត្តសញ្ញាណប័ណ្ណតាមរយៈអ៊ីមែល។
ការទូទាត់ជាមុន - រាល់តម្រូវការថ្លៃសេវា ឬពន្ធមុនពេលទទួលបានរង្វាន់គឺជាទង់ក្រហម។
រូបភាពធំជាងនេះ៖ អ៊ីម៉ែលសារឥតបានការជាឧបករណ៍ឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត
អ៊ីម៉ែលនៅតែជាបណ្តាញមួយក្នុងចំណោមបណ្តាញកេងប្រវ័ញ្ចបំផុតសម្រាប់ការលួចបន្លំតាមអ៊ីនធឺណិត និងការចែកចាយមេរោគ។ យុទ្ធនាការដូចជាការបោកប្រាស់ឆ្នោតអូស្ត្រាលីគឺជាផ្នែកមួយនៃបណ្តាញទូលំទូលាយនៃការគំរាមកំហែងតាមអ៊ីមែលដែលរួមមាន:
ការវាយប្រហារ Phishing - បញ្ឆោតអ្នកប្រើប្រាស់ឱ្យបង្ហាញអត្តសញ្ញាណការចូល ឬទិន្នន័យហិរញ្ញវត្ថុ។
ការចែកចាយមេរោគ – អ៊ីមែលអាចផ្ទុកឯកសារភ្ជាប់ ឬតំណភ្ជាប់ដែលបង្កគ្រោះថ្នាក់ដែលដំឡើង spyware, ransomware ឬ cryptominers ។
ទម្រង់ឯកសារគ្រោះថ្នាក់ដែលប្រើជាទូទៅនៅក្នុងអ៊ីមែលឥតបានការទាំងនេះរួមមាន:
- ឯកសារការិយាល័យ (.docx, .xlsx) ដែលមានម៉ាក្រូព្យាបាទ
- ឯកសារ PDF ដែលមានស្គ្រីបលាក់
- ឯកសារផ្ទុកមេរោគ (.zip, .rar) បណ្តុំមេរោគ
- កម្មវិធីដែលអាចប្រតិបត្តិបាន (.exe)
- បានបង្កប់ OneNote ឬ JavaScript payloads
ការឆ្លងមេរោគមួយចំនួនចាប់ផ្តើមដោយគ្រាន់តែបើកឯកសារ ខណៈពេលដែលអ្នកផ្សេងទៀតតម្រូវឱ្យអ្នកប្រើប្រាស់បើកការកំណត់មួយចំនួន ដូចជាម៉ាក្រូជាដើម។ វិធីណាក៏ដោយ លទ្ធផលអាចមានការបំផ្លិចបំផ្លាញ។
រក្សាសុវត្ថិភាព៖ អ្វីដែលអ្នកអាចធ្វើបាន
ដើម្បីការពារប្រឆាំងនឹងការបោកប្រាស់តាមអ៊ីមែល និងអន្ទាក់បន្លំ សូមអនុវត្តតាមគន្លឹះសំខាន់ៗទាំងនេះ៖
- កុំចែករំលែកព័ត៌មានផ្ទាល់ខ្លួន ឬហិរញ្ញវត្ថុតាមរយៈអ៊ីមែលជាមួយប្រភពដែលមិនបានបញ្ជាក់។
- សង្ស័យសារដែលមិនបានស្នើសុំសន្យាប្រាក់ រង្វាន់ ឬឱកាសបន្ទាន់។
- ជៀសវាងការចុចលើតំណ ឬទាញយកឯកសារភ្ជាប់ពីអ្នកផ្ញើដែលមិនស្គាល់។
- ប្រើតម្រងសារឥតបានការ កម្មវិធីប្រឆាំងមេរោគ និងរក្សាឧបករណ៍របស់អ្នកឱ្យទាន់សម័យ។
ប្រសិនបើអ្នកបានធ្វើអន្តរកម្មជាមួយការឆបោករួចហើយ សូមចាត់វិធានការភ្លាមៗ៖ បង្កកគណនីដែលរងផលប៉ះពាល់ ផ្លាស់ប្តូរព័ត៌មានសម្ងាត់ដែលត្រូវបានសម្របសម្រួល និងជូនដំណឹងដល់អាជ្ញាធរពាក់ព័ន្ធ។
សេចក្តីសន្និដ្ឋាន៖ ការយល់ដឹងគឺជាខ្សែការពារដំបូងរបស់អ្នក។
ការបោកប្រាស់តាមអ៊ីមែលរបស់ឆ្នោតអូស្ត្រាលីគឺគ្រាន់តែជាយុទ្ធនាការក្លែងបន្លំមួយក្នុងចំណោមយុទ្ធនាការក្លែងបន្លំជាច្រើនដែលបានរចនាឡើងដើម្បីទាញយកការជឿទុកចិត្ត ការលោភលន់ និងការចង់ដឹងចង់ឃើញ។ ប៉ុន្តែតាមរយៈការទទួលស្គាល់សញ្ញា សាកសួរការអះអាង និងធ្វើសកម្មភាពដោយប្រុងប្រយ័ត្ន អ្នកអាចការពារអត្តសញ្ញាណ ហិរញ្ញវត្ថុ និងព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នក។ នៅក្នុងពិភពលោកដែលការគំរាមកំហែងតែងតែក្លែងបន្លំជាសំណាងល្អ ការសង្ស័យមិនមែនជាការមើលងាយទេ វាជាការរស់រានមានជីវិត។