ការរកឃើញអ៊ីមែលគ្រោះថ្នាក់ អ៊ីម៉ែលបោកប្រាស់
ថ្វីបើមានការផ្លាស់ប្តូរជានិច្ចនៃជីវិតដ៏រស់រវើករបស់យើងក៏ដោយ អ៊ីមែលនៅតែជាឧបករណ៍សំខាន់សម្រាប់ការទំនាក់ទំនង។ ទោះជាយ៉ាងណាក៏ដោយ វាក៏ជាគោលដៅចម្បងសម្រាប់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ដែលកេងប្រវ័ញ្ចវា ដើម្បីប្រមូលព័ត៌មានផ្ទាល់ខ្លួន និងធ្វើសកម្មភាពព្យាបាទ។ ការគម្រាមកំហែងមួយដែលកំពុងវិវឌ្ឍន៍បែបនេះគឺការបោកប្រាស់អ៊ីម៉ែលដែលរកឃើញអ៊ីមែលគ្រោះថ្នាក់។ ខណៈពេលដែលយុទ្ធសាស្ត្រអាចហាក់ដូចជាការជូនដំណឹងសុវត្ថិភាពស្របច្បាប់ វាជាការប៉ុនប៉ងបន្លំដ៏ឆ្លាតវៃដែលត្រូវបានរចនាឡើងដើម្បីទាក់ទាញអ្នកទទួលដែលមិនមានការសង្ស័យឱ្យប្រគល់ព័ត៌មានរសើប។ នៅក្នុងការណែនាំនេះ យើងនឹងបំបែកព័ត៌មានលម្អិតនៃយុទ្ធសាស្ត្រ ស្វែងយល់ពីហានិភ័យដែលវាបង្កឡើង និងផ្តល់ការណែនាំអំពីរបៀបការពារខ្លួនអ្នកពីការធ្លាក់ខ្លួនជាជនរងគ្រោះ។
តារាងមាតិកា
ការក្លែងបន្លំការរកឃើញអ៊ីមែលដ៏គ្រោះថ្នាក់៖ មើលទៅកាន់តែជិត
អ្នកស្រាវជ្រាវផ្នែកសន្តិសុខតាមអ៊ីនធឺណិតបានពិនិត្យយ៉ាងដិតដល់នូវអ៊ីមែលដែលរកឃើញអ៊ីមែលគ្រោះថ្នាក់ ដោយបញ្ជាក់ថាសារទាំងនេះគឺជាផ្នែកនៃយុទ្ធនាការបន្លំកាន់តែទូលំទូលាយ។ ក្លែងបន្លំជាការជូនដំណឹងផ្លូវការពីអ្នកផ្តល់សេវាអ៊ីមែល អ៊ីមែលក្លែងបន្លំទាំងនេះត្រូវបានរចនាឡើងជាពិសេសដើម្បីបញ្ឆោតអ្នកទទួលឱ្យចូលមើលគេហទំព័រដែលមានគំនិតអាក្រក់ ដែលជាកន្លែងដែលពួកគេត្រូវបានជម្រុញឱ្យផ្តល់ព័ត៌មានផ្ទាល់ខ្លួន។
ការបោកប្រាស់ចាប់ផ្តើមដោយអ៊ីមែលជូនដំណឹងដល់អ្នកទទួលអំពី 'សកម្មភាពគួរឱ្យសង្ស័យ' ឬ 'អ៊ីមែលគ្រោះថ្នាក់' នៅក្នុងគណនីរបស់ពួកគេ។ អ៊ីមែលណែនាំថាគណនីរបស់អ្នកប្រើត្រូវបានសម្របសម្រួល និងជំរុញឱ្យមានសកម្មភាពជាបន្ទាន់ដើម្បី 'បង្កើន និងស្ដារឡើងវិញ' សុវត្ថិភាពដោយចុចលើតំណ។ ការសន្យា? ការការពារប្រសើរឡើង និងការត្រងដោយស្វ័យប្រវត្តិនៃសារឥតបានការនាពេលអនាគត ឬអ៊ីមែលគ្រោះថ្នាក់។
ទោះជាយ៉ាងណាក៏ដោយ តំណភ្ជាប់នៅក្នុងអ៊ីមែលនាំទៅដល់ទំព័រចូលក្លែងក្លាយដែលត្រូវបានរចនាឡើងយ៉ាងល្អិតល្អន់ដើម្បីស្រដៀងនឹងវិបផតថលរបស់អ្នកផ្តល់អ៊ីមែលស្របច្បាប់។ នៅទីនេះ អ្នកប្រើប្រាស់ត្រូវបានជម្រុញឱ្យបញ្ចូលអត្តសញ្ញាណអ៊ីមែលរបស់ពួកគេ។ នៅពេលដែលអ្នកក្លែងបន្លំទទួលបានព័ត៌មានបញ្ជាក់អត្តសញ្ញាណទាំងនេះ ផលវិបាកអាចមានការបំផ្លិចបំផ្លាញ។
របៀបដែលយុទ្ធសាស្ត្រដំណើរការ
- បន្ទាត់ប្រធានបទបោកបញ្ឆោត៖ ជាធម្មតា អ៊ីមែលប្រើបន្ទាត់ប្រធានបទគួរឱ្យព្រួយបារម្ភ ដើម្បីចាប់យកការយកចិត្តទុកដាក់ ដូចជា 'បន្ទាន់៖ សកម្មភាពគួរឱ្យសង្ស័យត្រូវបានរកឃើញនៅក្នុងអ៊ីមែលរបស់អ្នក។'
- មាតិកាដែលមើលទៅជាផ្លូវការ ៖ តួនៃអ៊ីមែលធ្វើត្រាប់តាមរចនាប័ទ្មនៃអ្នកផ្តល់សេវាស្របច្បាប់ រួមទាំងឡូហ្គោ ប្លង់ និងភាសា។ ការរចនានេះបន្ថែមភាពជឿជាក់ដល់សារ និងបង្កើនឱកាសដែលអ្នកទទួលចុចលើតំណដែលបានផ្តល់។
- ការជូនដំណឹងអំពីសុវត្ថិភាពក្លែងក្លាយ ៖ អ៊ីមែលជូនដំណឹងដល់អ្នកប្រើប្រាស់ថាគណនីរបស់ពួកគេត្រូវបានសម្គាល់ដោយសារតែការរកឃើញសារឥតបានការ ឬមេរោគ។ វាជំរុញឱ្យចាត់វិធានការជាបន្ទាន់ដើម្បីការពារបញ្ហាបន្ថែមទៀត ដោយផ្តល់នូវប៊ូតុង 'ចុចដើម្បីជំរុញ និងបញ្ចូល [អាសយដ្ឋានអ៊ីមែល] សុវត្ថិភាពរបស់អ្នកឡើងវិញ' ។
- ការបញ្ជូនបន្តទៅកាន់គេហទំព័របន្លំ ៖ ការចុចលើប៊ូតុងបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រក្លែងបន្លំ ដែលធ្វើត្រាប់តាមទំព័រចូលរបស់អ្នកផ្តល់អ៊ីមែលពិតប្រាកដ។ នៅទីនេះ អ្នកប្រើប្រាស់ត្រូវបានសួរឱ្យបញ្ចូលអ៊ីមែល និងពាក្យសម្ងាត់របស់ពួកគេ។
- ការលួចព័ត៌មានសម្ងាត់ ៖ នៅពេលដែលបញ្ចូលព័ត៌មានសម្ងាត់ អ្នកវាយប្រហារអាចចូលទៅកាន់គណនីអ៊ីមែលរបស់ជនរងគ្រោះ។ ជាមួយនឹងការចូលប្រើនេះ ពួកគេអាចលួចយកព័ត៌មានរសើប ផ្ញើការវាយប្រហារបន្លំបន្ថែមទៀត ឬព្យាយាមចូលទៅក្នុងគណនីផ្សេងទៀតដោយប្រើព័ត៌មានសម្ងាត់ដែលបានប្រមូល។
ហានិភ័យនៃការធ្លាក់ជនរងគ្រោះ
ប្រសិនបើអ្នកប្រើចាញ់ល្បិចនេះ ពួកគេនឹងប្រឈមមុខនឹងគ្រោះថ្នាក់ជាច្រើន៖
- ការលួចអត្តសញ្ញាណ៖ ព័ត៌មានផ្ទាល់ខ្លួនដែលមាននៅក្នុងអ៊ីមែល ដូចជាឈ្មោះពេញ អាសយដ្ឋានផ្ទះ ឬទិន្នន័យហិរញ្ញវត្ថុ អាចត្រូវបានប្រើប្រាស់ដើម្បីប្រព្រឹត្តការលួចអត្តសញ្ញាណ។
- ការកាន់កាប់គណនី៖ អ្នកបោកប្រាស់អាចប្រើប្រាស់ព័ត៌មានសម្ងាត់ដែលត្រូវបានលួចដើម្បីចូលប្រើមិនត្រឹមតែគណនីអ៊ីមែលប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងគណនីដែលបានភ្ជាប់ផងដែរ ដូចជាប្រព័ន្ធផ្សព្វផ្សាយសង្គម ឬវេទិកាធនាគារជាដើម។
- ការវាយប្រហារបន្លំបន្ថែមទៀត៖ នៅពេលដែលនៅក្នុងអ៊ីមែលដែលត្រូវបានសម្របសម្រួល អ្នកវាយប្រហារតែងតែផ្ញើអ៊ីមែលបន្លំបន្ថែមទៅកាន់ទំនាក់ទំនងរបស់ជនរងគ្រោះ ដោយធ្វើឱ្យមានការឆបោកបន្ថែមទៀត។
- ការបាត់បង់ផ្នែកហិរញ្ញវត្ថុ៖ គ្រោងការណ៍បន្លំមួយចំនួនមានគោលបំណងទាញយកព័ត៌មានហិរញ្ញវត្ថុ ឬដឹកនាំជនរងគ្រោះទៅកាន់គេហទំព័រព្យាបាទដែលអាចនាំឱ្យមានការលួចលុយ ឬប្រតិបត្តិការក្លែងបន្លំ។
វិធីសម្គាល់ទង់ក្រហមក្នុងអ៊ីមែលបន្លំ
ការដឹង និងទទួលស្គាល់សញ្ញានៃអ៊ីម៉ែលបន្លំគឺជាជំហានចម្បងក្នុងការការពារខ្លួនអ្នក។ នេះគឺជាទង់ក្រហមសំខាន់ៗមួយចំនួនដែលត្រូវរកមើល៖
- ភាសាបន្ទាន់ ឬការគំរាមកំហែង ៖ អ្នកបោកប្រាស់តែងតែប្រើយុទ្ធសាស្ត្រភ័យខ្លាច ដូចជាការព្រមានអំពីសកម្មភាពគួរឱ្យសង្ស័យ ឬការគំរាមកំហែងនៃការផ្អាកគណនី ដើម្បីដាក់សម្ពាធឱ្យអ្នកចាត់វិធានការរហ័ស។
- អ្នកផ្ញើដែលមិនធ្លាប់ស្គាល់ ៖ ប្រសិនបើអ្នកទទួលបានអ៊ីមែលពីអ្នកផ្ញើដែលអ្នកមិនស្គាល់ សូមប្រយ័ត្ន ជាពិសេសប្រសិនបើអ៊ីមែលអះអាងថាមកពីអ្នកផ្តល់សេវា ប៉ុន្តែដែនមិនត្រូវគ្នានឹងគេហទំព័រផ្លូវការ (ឧទាហរណ៍ អ៊ីមែលព្រមាន Gmail ពី អាសយដ្ឋានដូចជា 'support-alerts@securityupgrades.xyz')។
- ការស្វាគមន៍ទូទៅ ៖ អ៊ីមែលបោកបញ្ឆោតតែងតែប្រើប្រាស់ការស្វាគមន៍ទូទៅផ្សេងៗដូចជា 'អតិថិជនជាទីគោរព' ជំនួសឱ្យការផ្ញើទៅកាន់អ្នកទទួលតាមឈ្មោះរបស់ពួកគេ ដែលក្រុមហ៊ុនស្របច្បាប់ជាធម្មតាធ្វើ។
- កំហុសវេយ្យាករណ៍ និងអក្ខរាវិរុទ្ធមិនល្អ ៖ ទោះបីជាអ៊ីមែលបន្លំកាន់តែមានភាពស្មុគ្រស្មាញក៏ដោយ មនុស្សជាច្រើននៅតែមានកំហុសវេយ្យាករណ៍ ឬឃ្លាដែលឆ្គាំឆ្គង ដែលអាចផ្តល់សញ្ញាថាអ៊ីមែលនោះមានការក្លែងបន្លំ។
- តំណភ្ជាប់គួរឱ្យសង្ស័យ ៖ ផ្លាស់ទីកណ្ដុររបស់អ្នកលើតំណភ្ជាប់ណាមួយនៅក្នុងអ៊ីមែល (ដោយមិនចុច) ដើម្បីបង្ហាញ URL ពិតប្រាកដ។ ប្រសិនបើតំណមិនដឹកនាំអ្នកទៅកាន់គេហទំព័រស្របច្បាប់ ឬត្រូវគ្នានឹងដែនរបស់អ្នកផ្តល់អ៊ីមែលទេ វាជាការប៉ុនប៉ងបន្លំមួយ។
- ឯកសារភ្ជាប់ដែលមិនបានរំពឹងទុក ឬសំណើសម្រាប់ព័ត៌មានផ្ទាល់ខ្លួន ៖ កុំទាញយកឯកសារភ្ជាប់ ឬផ្តល់ព័ត៌មានរសើបដោយយោងទៅអ៊ីមែលដែលមិនបានមើលឃើញទុកជាមុន ជាពិសេសប្រសិនបើពួកគេស្នើសុំពាក្យសម្ងាត់ លេខសន្តិសុខសង្គម ឬព័ត៌មានលម្អិតផ្នែកហិរញ្ញវត្ថុ។
អ្វីដែលត្រូវធ្វើប្រសិនបើអ្នកទទួលបានអ៊ីម៉ែលគួរឱ្យសង្ស័យ
- កុំចុចតំណ ឬទាញយកឯកសារភ្ជាប់៖ ជៀសវាងការចូលទៅកាន់តំណ ឬឯកសារភ្ជាប់ណាមួយពីអ៊ីមែលដែលគួរឱ្យសង្ស័យ។ សូម្បីតែឯកសារដែលហាក់ដូចជាគ្មានគ្រោះថ្នាក់ក៏អាចផ្ទុកមេរោគបានដែរ។
- ផ្ទៀងផ្ទាត់ប្រភព៖ នៅពេលដែលអ៊ីមែលអះអាងថាមកពីក្រុមហ៊ុនដែលអ្នកទុកចិត្ត សូមចូលទៅកាន់គេហទំព័ររបស់ពួកគេដោយផ្ទាល់ (មិនមែនតាមរយៈតំណភ្ជាប់ក្នុងអ៊ីមែល) ហើយចូលដើម្បីពិនិត្យមើលថាតើមានការជូនដំណឹង ឬបញ្ហាជាមួយគណនីរបស់អ្នក។
- រាយការណ៍អំពីគ្រោងការណ៍៖ អ្នកផ្តល់អ៊ីមែលជាច្រើនផ្តល់ជូននូវជម្រើស "រាយការណ៍ការបន្លំ" ដែលអ្នកគួរតែប្រើដើម្បីដាក់ទង់សារដែលគួរឱ្យសង្ស័យ។ លើសពីនេះ សូមពិចារណារាយការណ៍ពីយុទ្ធសាស្ត្រនេះទៅអាជ្ញាធរដែលអាចអនុវត្តបាន ដូចជាទីភ្នាក់ងារសន្តិសុខអ៊ីនធឺណិតរបស់ប្រទេសអ្នក ឬគណៈកម្មការពាណិជ្ជកម្មសហព័ន្ធ (FTC)។
- ផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នក៖ ប្រសិនបើអ្នកសង្ស័យថាអ្នកបានចាញ់បោកការបោកប្រាស់ សូមប្តូរពាក្យសម្ងាត់អ៊ីមែលរបស់អ្នកភ្លាមៗ និងគណនីផ្សេងទៀតដែលអាចប្រើព័ត៌មានសម្ងាត់ដូចគ្នា។
គំនិតចុងក្រោយ៖ រក្សាភាពសកម្ម រក្សាសុវត្ថិភាព
នៅក្នុងយុគសម័យឌីជីថល ល្បិចបោកបញ្ឆោតដូចជាការឆបោកតាមអ៊ីមែលដែលរកឃើញថាមានគ្រោះថ្នាក់គឺជាការគំរាមកំហែងដែលកើតមានជាបន្តបន្ទាប់។ ដោយរក្សាការប្រុងប្រយ័ត្ន និងទទួលស្គាល់ការព្រមានអំពីកិច្ចខិតខំប្រឹងប្រែងបន្លំ អ្នកអាចការពារខ្លួនអ្នកពីការវាយប្រហារទាំងនេះ។ សូមចាំថា ការការពារដ៏ល្អបំផុតរបស់អ្នកគឺជាវិធីសាស្រ្តសកម្មចំពោះសុវត្ថិភាពអ៊ីមែល នៅពេលដែលមានការសង្ស័យ សូមកុំចុច!