មូលដ្ឋានទិន្នន័យគំរាមកំហែង Phishing ការបញ្ជាក់តាមអ៊ីមែលបោកប្រាស់របស់ធនាគារ

ការបញ្ជាក់តាមអ៊ីមែលបោកប្រាស់របស់ធនាគារ

នៅពេលពិនិត្យយ៉ាងម៉ត់ចត់ដោយអ្នកជំនាញសន្តិសុខព័ត៌មាន វាត្រូវបានបង្កើតឡើងយ៉ាងច្បាស់លាស់ថាអ៊ីមែល 'ការបញ្ជាក់ធនាគារ' គួរតែត្រូវបានព្យាបាលដោយការសង្ស័យបំផុត។ អ៊ីមែលបន្លំទាំងនេះត្រូវបានរចនាឡើងជាពិសេសដើម្បីបំភាន់អ្នកទទួល ដោយបញ្ឆោតពួកគេឱ្យបែងចែកព័ត៌មានសម្ងាត់នៃការចូលគណនីរបស់ពួកគេទៅកាន់តួអង្គពាក់ព័ន្ធនឹងការក្លែងបន្លំ។ គ្រោងការណ៍បន្លំរៀបចំការបោកបញ្ឆោតរបស់ខ្លួនតាមរយៈការប្រើប្រាស់ល្បិចទាក់ទិននឹងការទូទាត់ដែលបានបង្កើតជាយុទ្ធសាស្រ្តដើម្បីបញ្ឆោតអ្នកទទួលឱ្យក្លាយជាជនរងគ្រោះនៃយុទ្ធសាស្ត្រនេះ។ សរុបមក លក្ខណៈក្លែងបន្លំនៃអ៊ីមែលទាំងនេះគូសបញ្ជាក់អំពីតម្រូវការសំខាន់សម្រាប់អ្នកទទួលដើម្បីអនុវត្តការប្រុងប្រយ័ត្នបំផុត និងបដិសេធមិនទុកចិត្តលើសំណើណាមួយសម្រាប់ព័ត៌មានគណនីរសើបដែលមាននៅក្នុងសារបែបនេះ។

អ៊ីមែលបញ្ជាក់របស់ធនាគារស្វែងរកការសម្របសម្រួលព័ត៌មានលម្អិតអ្នកប្រើប្រាស់ដែលងាយរងគ្រោះ

អ៊ីមែលសារឥតបានការដែលមានប្រធានបទ 'ការបញ្ជាក់ការទូទាត់' អះអាងថាឯកសារដែលបានភ្ជាប់មកជាមួយមានការបញ្ជាក់អំពីធនាគារទាក់ទងនឹងការទូទាត់។ វាមានសារៈសំខាន់ណាស់ក្នុងការបញ្ជាក់ថាព័ត៌មាននេះត្រូវបានប្រឌិតទាំងស្រុង ហើយមិនមានទំនាក់ទំនងជាមួយបុគ្គលពិតប្រាកដ ឬនីតិបុគ្គលនោះទេ។ ឯកសារ HTML ដែលភ្ជាប់មកជាមួយដែលមានឈ្មោះថា 'Payment Confirmation Copy.html' បម្រើជាឯកសារបន្លំដែលមានគោលបំណងបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់ពួកគេដោយការចូលដោយប្រើពាក្យសម្ងាត់របស់ពួកគេ។

ហានិភ័យដែលទាក់ទងនឹងការធ្លាក់ចុះសម្រាប់ការប៉ុនប៉ងបន្លំនេះគឺមានសារៈសំខាន់ជាពិសេសដោយសារតែការប្រើប្រាស់ពាក្យសម្ងាត់ដែលអាចផ្លាស់ប្តូរបាន និងការភ្ជាប់គណនី។ នៅពេលទទួលបានសិទ្ធិចូលប្រើគណនីមួយ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចទាញយកប្រយោជន៍ពីទំនាក់ទំនងគ្នានេះ ដើម្បីលួចមើលគណនី ឬវេទិកាជាច្រើន។

ការចូលប្រើដែលគ្មានការអនុញ្ញាត នៅពេលដែលទទួលបាន អាចត្រូវបានកេងប្រវ័ញ្ចតាមវិធីផ្សេងៗ។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចប្រមូលអត្តសញ្ញាណដែលភ្ជាប់ជាមួយគណនីសង្គម រួមទាំងអ៊ីមែល ទម្រង់ប្រព័ន្ធផ្សព្វផ្សាយសង្គម គេហទំព័របណ្តាញ អ្នកនាំសារ និងការជជែក។ ក្រោយមក ពួកគេអាចប្រើប្រាស់គណនីដែលត្រូវបានសម្របសម្រួលទាំងនេះ ដើម្បីស្នើសុំប្រាក់កម្ចី ឬការបរិច្ចាគពីទំនាក់ទំនង គាំទ្រការបោកប្រាស់ ឬផ្សព្វផ្សាយមេរោគដោយការចែករំលែកឯកសារ ឬតំណភ្ជាប់ដែលមិនមានសុវត្ថិភាព។

លើសពីនេះទៅទៀត ការផ្ទុកទិន្នន័យដែលត្រូវបានសម្របសម្រួល ឬវេទិកាស្រដៀងគ្នាដែលមានខ្លឹមសាររសើប ឬការសម្ងាត់ អាចត្រូវបានកេងប្រវ័ញ្ចសម្រាប់គោលបំណង Blackmail ឬគោលបំណងមិនមានសុវត្ថិភាពផ្សេងទៀត។ ដូចគ្នានេះផងដែរ គណនីដែលទាក់ទងនឹងហិរញ្ញវត្ថុដែលត្រូវបានលួច ដូចជាគណនីដែលភ្ជាប់ទៅធនាគារអនឡាញ សេវាផ្ទេរប្រាក់ វេទិកាពាណិជ្ជកម្មអេឡិចត្រូនិក ឬកាបូបឌីជីថល អាចត្រូវបានប្រើប្រាស់ខុស ដើម្បីជួយសម្រួលដល់ការទិញតាមអ៊ីនធឺណិតដោយក្លែងបន្លំ ឬគ្មានការអនុញ្ញាត។

ដោយមើលឃើញពីការគំរាមកំហែងដ៏មានសក្តានុពលទាំងនេះ អ្នកប្រើប្រាស់ត្រូវបានណែនាំយ៉ាងមុតមាំឱ្យមានការប្រុងប្រយ័ត្ន និងជៀសវាងការប្រាស្រ័យទាក់ទងជាមួយអ៊ីមែលគួរឱ្យសង្ស័យ ជាពិសេសអ្នកដែលស្នើសុំព័ត៌មានរសើប ឬការផ្ទៀងផ្ទាត់តាមរយៈតំណភ្ជាប់ខាងក្រៅ។ ការប្រុងប្រយ័ត្នក្នុងការទទួលស្គាល់ និងរាយការណ៍ពីការប៉ុនប៉ងបន្លំបែបនេះគឺជាជំនួយដ៏មានតម្លៃក្នុងការកាត់បន្ថយហានិភ័យដែលទាក់ទងនឹងការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាត និងការប្រើប្រាស់ព័ត៌មានផ្ទាល់ខ្លួន និងហិរញ្ញវត្ថុខុសជាបន្តបន្ទាប់។

តើធ្វើដូចម្តេចដើម្បីទទួលស្គាល់សារឥតបានការ ឬអ៊ីម៉ែលបន្លំ?

ការទទួលស្គាល់សារឥតបានការ ឬអ៊ីមែលបន្លំគឺមានសារៈសំខាន់ណាស់សម្រាប់ការថែរក្សាសុវត្ថិភាពតាមអ៊ីនធឺណិត។ នេះគឺជាគន្លឹះសំខាន់ៗមួយចំនួនដើម្បីជួយអ្នកប្រើប្រាស់កំណត់អត្តសញ្ញាណ និងជៀសវាងការធ្លាក់ខ្លួនជាជនរងគ្រោះនៃសារបោកប្រាស់បែបនេះ៖

  • ពិនិត្យអាសយដ្ឋានអ៊ីមែលរបស់អ្នកផ្ញើ ៖ ពិនិត្យអាសយដ្ឋានអ៊ីមែលរបស់អ្នកផ្ញើយ៉ាងជិតស្និទ្ធ។ ស្ថាប័នស្របច្បាប់ជាធម្មតាមានឈ្មោះដែនផ្លូវការ ហើយអាសយដ្ឋានអ៊ីមែលពីដែនមិនផ្លូវការ ឬអក្ខរាវិរុទ្ធអាចបង្ហាញពីការប៉ុនប៉ងបន្លំ។
  • រកមើលការស្វាគមន៍តាមស្តង់ដារ៖ អ៊ីមែលបន្លំត្រូវបានគេស្គាល់ថាប្រើការស្វាគមន៍ទូទៅដូចជា 'អតិថិជនជាទីគោរព' ជំនួសឱ្យការបញ្ជូនទៅកាន់អ្នកទទួលតាមឈ្មោះជាក់លាក់របស់ពួកគេ។ អង្គការស្របច្បាប់ជាធម្មតាកំណត់ទំនាក់ទំនងផ្ទាល់ខ្លួន។
  • ពិនិត្យមើលខ្លឹមសារសម្រាប់កំហុស ៖ វេយ្យាករណ៍ខ្សោយ កំហុសអក្ខរាវិរុទ្ធ និងភាសាឆ្គង គឺជាសូចនាករទូទៅនៃអ៊ីមែលបន្លំ។ ការប្រាស្រ័យទាក់ទងស្របច្បាប់ពីអង្គការល្បីឈ្មោះជាធម្មតាសរសេរបានល្អ និងមានវិជ្ជាជីវៈ។
  • ផ្ទៀងផ្ទាត់តំណភ្ជាប់មុនពេលចុច ៖ ដាក់លើតំណណាមួយក្នុងអ៊ីមែលដោយមិនចុចដើម្បីមើល URL ជាមុន។ ពិនិត្យមើលភាពមិនស្របគ្នារវាងតំណដែលបានបង្ហាញ និងទិសដៅពិតប្រាកដ។ អង្គការស្របច្បាប់ប្រើ URLs សុវត្ថិភាព និងស្រប។
  • ពិនិត្យមើលឯកសារភ្ជាប់ដែលមិនធម្មតា ៖ សូមប្រយ័ត្នចំពោះឯកសារភ្ជាប់ដែលមិនបានរំពឹងទុក ជាពិសេសពីប្រភពដែលមិនស្គាល់ ឬមិនបានរំពឹងទុក។ ឯកសារភ្ជាប់ដែលមានគំនិតអាក្រក់អាចមានមេរោគ ឬមាតិកាដែលបង្កគ្រោះថ្នាក់ផ្សេងទៀត។
  • ផ្ទៀងផ្ទាត់សំណើសម្រាប់ព័ត៌មានលម្អិតផ្ទាល់ខ្លួន ឬហិរញ្ញវត្ថុ ៖ អង្គការស្របច្បាប់មិនស្នើសុំព័ត៌មានរសើប ដូចជាពាក្យសម្ងាត់ ឬព័ត៌មានលម្អិតអំពីប័ណ្ណឥណទាន តាមរយៈអ៊ីមែល។ សង្ស័យអ៊ីមែលដែលស្នើសុំព័ត៌មានបែបនេះ ហើយផ្ទៀងផ្ទាត់ជាមួយស្ថាប័នតាមរយៈបណ្តាញផ្លូវការ។
  • អប់រំខ្លួនអ្នក ៖ ទទួលបានព័ត៌មានអំពីបច្ចេកទេស និងល្បិចបោកបញ្ឆោតទូទៅ។ ធ្វើបច្ចុប្បន្នភាពចំណេះដឹងរបស់អ្នកឱ្យបានទៀងទាត់ ដើម្បីទទួលស្គាល់យុទ្ធសាស្ត្រវិវត្តដែលប្រើដោយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។

ដោយរក្សាការប្រុងប្រយ័ត្ន និងអនុវត្តតាមគោលការណ៍ណែនាំទាំងនេះ អ្នកប្រើប្រាស់អាចកាត់បន្ថយយ៉ាងខ្លាំងនូវប្រូបាប៊ីលីតេនៃការធ្លាក់ខ្លួនជាជនរងគ្រោះដោយសារសារឥតបានការ ឬអ៊ីមែលបន្លំ និងការពារព័ត៌មានផ្ទាល់ខ្លួន និងព័ត៌មានរសើបរបស់ពួកគេ។

និន្នាការ

មើលច្រើនបំផុត

កំពុង​ផ្ទុក...