DocuSign - សំណើគម្រោង និងការបញ្ជាក់បរិមាណគ្រោងការក្បត់
អ្នកស្រាវជ្រាវសន្តិសុខតាមអ៊ីនធឺណិតបានកំណត់អត្តសញ្ញាណអ៊ីមែល 'DocuSign - សំណើគម្រោង & ការបញ្ជាក់បរិមាណ' ជាផ្នែកនៃយុទ្ធនាការបន្លំដែលកំពុងដំណើរការ។ ថ្វីត្បិតតែមើលទៅមានលក្ខណៈវិជ្ជាជីវៈ និងស្របច្បាប់ក៏ដោយ សារទាំងនេះគឺក្លែងបន្លំទាំងស្រុង និងត្រូវបានរចនាឡើងដើម្បីបញ្ឆោតអ្នកទទួលឱ្យបែងចែកព័ត៌មានសម្ងាត់នៃការចូលអ៊ីមែលរបស់ពួកគេ។ ការបោកប្រាស់បានអះអាងថាឯកសារដែលមានចំណងជើងថា 'PROJECT_PROPOSAL_&PRODUCT_LIST&_QUANTITY.docx' កំពុងរង់ចាំការពិនិត្យឡើងវិញ និងមតិកែលម្អ។
អ៊ីមែលទាំងនេះជាធម្មតាប្រើស្លាកសញ្ញា DocuSign និងស្លាកយីហោដើម្បីឱ្យមើលទៅគួរឱ្យទុកចិត្ត។ ទោះយ៉ាងណាក៏ដោយ វាត្រូវតែត្រូវបានសង្កត់ធ្ងន់ថាពួកគេមិនមានទំនាក់ទំនងជាមួយ DocuSign, Inc. ឬអង្គការ ឬអ្នកផ្តល់សេវាស្របច្បាប់ផ្សេងទៀតទេ។ សារទាំងមូល និងឯកសារភ្ជាប់របស់វាត្រូវបានប្រឌិតដើម្បីបំភាន់ និងសម្របសម្រួលសុវត្ថិភាពរបស់អ្នកទទួល។
តារាងមាតិកា
របៀបដែលគ្រោងការក្បត់ដំណើរការ
អ៊ីមែលក្លែងបន្លំជាធម្មតាមកដល់ដោយមានប្រធានបទស្រដៀងនឹង 'សំណើគម្រោង និងបរិមាណផលិតផល – ពិនិត្យ និងផ្តល់យោបល់បានស្នើសុំ។' អ្នកផ្ញើជំរុញឱ្យអ្នកទទួលបើកឯកសារភ្ជាប់មកជាមួយ ហើយផ្តល់មតិកែលម្អជាបន្ទាន់។ នៅពេលដែលជនរងគ្រោះចុចលើតំណ ឬបើកឯកសារ ពួកគេត្រូវបានបញ្ជូនបន្តទៅកាន់ទំព័រចូលអ៊ីមែលក្លែងក្លាយ ដែលក្លែងធ្វើជាវិបផតថលចូលពិតប្រាកដ។
គេហទំព័របោកបញ្ឆោតកត់ត្រាជាសម្ងាត់រាល់ព័ត៌មានសម្ងាត់ដែលបានបញ្ចូល ហើយបញ្ជូនវាទៅឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។ តាមរយៈការដាក់បញ្ជូនទិន្នន័យចូលរបស់ពួកគេដោយមិនដឹងខ្លួន អ្នកប្រើប្រាស់ផ្តល់ឱ្យអ្នកបោកប្រាស់ចូលប្រើគណនីអ៊ីមែលរបស់ពួកគេដោយផ្ទាល់ ដោយផ្តល់ឱ្យពួកគេនូវការគ្រប់គ្រងលើការទំនាក់ទំនង ទិន្នន័យរសើប និងសេវាកម្មអនឡាញដែលបានភ្ជាប់។
ផលវិបាកដែលអាចកើតមាននៃការសម្របសម្រួល
ការធ្លាក់ខ្លួនជាជនរងគ្រោះចំពោះការបោកប្រាស់នេះអាចមានផលប៉ះពាល់យ៉ាងធ្ងន់ធ្ងរ។ នៅពេលដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតទទួលបានសិទ្ធិចូលប្រើគណនីអ៊ីមែលរបស់ជនរងគ្រោះ ពួកគេអាចប្រើវាសម្រាប់គោលបំណងព្យាបាទផ្សេងៗ៖
- ការខូចខាតផ្ទាល់ខ្លួន និងហិរញ្ញវត្ថុ
- ការលួចអត្តសញ្ញាណ និងការចូលប្រើដោយគ្មានការអនុញ្ញាតទៅកាន់វេទិកាអនឡាញផ្សេងទៀត។
- ការទិញក្លែងបន្លំ ឬការផ្ទេរប្រាក់ពីគណនីដែលបានភ្ជាប់
- ការលួចទិន្នន័យផ្ទាល់ខ្លួន ឬសាជីវកម្មសម្ងាត់
- ការបំពានបណ្តាញសាជីវកម្ម
- ការឆ្លងមេរោគ Malware (រួមទាំង Trojan និង ransomware) រីករាលដាលតាមរយៈប្រព័ន្ធការងារ
- ការប្រើប្រាស់គណនីដែលត្រូវបានសម្របសម្រួលដោយគ្មានការអនុញ្ញាតសម្រាប់ការបន្លំ ឬវិស្វកម្មសង្គម
- ការលួចទំនាក់ទំនងអាជីវកម្មរសើប និងទិន្នន័យអតិថិជន
គណនីដែលលួចចូលគឺមានគ្រោះថ្នាក់ជាពិសេស ព្រោះវាអាចត្រូវបានប្រើប្រាស់ដើម្បីផ្សព្វផ្សាយមេរោគ ចែកចាយការបោកប្រាស់ ឬស្នើសុំប្រាក់ពីទំនាក់ទំនងដែលជឿទុកចិត្តលើអ្នកប្រើប្រាស់ដែលត្រូវបានសម្របសម្រួល។
ការទទួលស្គាល់សញ្ញាព្រមាន
ខណៈពេលដែលការប៉ុនប៉ងបន្លំជាច្រើនត្រូវបានប្រេះឆាជាមួយនឹងកំហុសវេយ្យាករណ៍ ឬការធ្វើទ្រង់ទ្រាយមិនល្អ ការបោកប្រាស់ពិសេសនេះត្រូវបានបង្កើតឡើងដើម្បីឱ្យមានភាពជឿជាក់ខ្ពស់។ អ្នកបោកប្រាស់ប្រើប្រាស់ឡូហ្គោ ការធ្វើទ្រង់ទ្រាយ និងភាសាជាក់ស្តែង ដើម្បីធ្វើត្រាប់តាមការឆ្លើយឆ្លងប្រកបដោយវិជ្ជាជីវៈពីក្រុមហ៊ុនពិតប្រាកដ។
សូចនាករទូទៅដែលអ៊ីមែលអាចជាផ្នែកមួយនៃការបោកប្រាស់នេះ រួមមានៈ
- សំណើគួរឱ្យសង្ស័យ ឬមិនបានរំពឹងទុក
- សារស្នើឱ្យអ្នកបើកឯកសារភ្ជាប់ ឬពិនិត្យមើលឯកសារបន្ទាន់ពីអ្នកផ្ញើដែលមិនស្គាល់
- ការអញ្ជើញឱ្យចូលដើម្បីផ្ទៀងផ្ទាត់ ឬផ្តល់មតិលើឯកសារដែលមិនដែលត្រូវបានស្នើសុំ
- តំណភ្ជាប់ដែលអាចសួរបាន ឬឯកសារភ្ជាប់
- ឈ្មោះឯកសារដែលមានពាក្យដូចអាជីវកម្មដូចជា 'គម្រោង' 'សំណើ' ឬ 'វិក្កយបត្រ'
- ទំព័រចូលដែលមើលទៅស្របច្បាប់ ប៉ុន្តែមានអាសយដ្ឋានគេហទំព័រដែលមិនធ្លាប់ស្គាល់
Malspam និងហានិភ័យនៃការឆ្លងមេរោគ
យុទ្ធនាការបន្លំនេះគឺជាផ្នែកមួយនៃនិន្នាការទូលំទូលាយដែលត្រូវបានគេស្គាល់ថាជា malspam អ៊ីមែលសារឥតបានការដែលចែកចាយឯកសារ ឬតំណភ្ជាប់ដែលមានគំនិតអាក្រក់។ ឯកសារបែបនេះអាចបង្ហាញជាប្រភេទឯកសារប្រចាំថ្ងៃ រួមទាំង Microsoft Office, PDF, OneNote ឬបណ្ណសារដែលបានបង្ហាប់ (ឧ. ZIP, RAR)។
ការបើកឯកសារទាំងនេះអាចបង្កឱ្យមានការឆ្លងមេរោគភ្លាមៗ ឬក្នុងករណីខ្លះ ទាមទារឱ្យមានអន្តរកម្មអ្នកប្រើប្រាស់។ ជាឧទាហរណ៍ ឯកសារ Office អាចជំរុញឱ្យជនរងគ្រោះបើកម៉ាក្រូ ខណៈពេលដែលឯកសារ OneNote អាចស្នើឱ្យអ្នកប្រើប្រាស់ចុចលើតំណភ្ជាប់ដែលបានបង្កប់ដែលទាញយកបន្ទុកព្យាបាទ។
អ្វីដែលត្រូវធ្វើប្រសិនបើអ្នកត្រូវបានបោកបញ្ឆោត
ប្រសិនបើអ្នកបានបញ្ចូលព័ត៌មានលម្អិតនៃការចូលរបស់អ្នកទៅក្នុងទំព័រក្លែងក្លាយមួយក្នុងចំណោមទំព័រក្លែងក្លាយទាំងនេះរួចហើយ វាចាំបាច់ក្នុងការធ្វើសកម្មភាពយ៉ាងឆាប់រហ័ស៖
- ផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នកសម្រាប់គណនីដែលរងផលប៉ះពាល់ទាំងអស់ភ្លាមៗ។
- ជូនដំណឹងដល់ការគាំទ្រផ្លូវការសម្រាប់សេវាកម្មសម្របសម្រួល។
- ត្រួតពិនិត្យគណនីដែលបានភ្ជាប់ (ដូចជាធនាគារ ឬប្រព័ន្ធផ្សព្វផ្សាយសង្គម) សម្រាប់សកម្មភាពគួរឱ្យសង្ស័យណាមួយ។
- ការចាត់វិធានការរហ័សអាចកាត់បន្ថយការខូចខាតដែលអាចកើតមានដោយសារការលួចព័ត៌មានសម្ងាត់។
សេចក្តីសន្និដ្ឋាន
DocuSign - គម្រោងគ្រោងការក្បត់ & ការបញ្ជាក់បរិមាណបង្ហាញពីរបៀបដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបន្តកែលម្អយុទ្ធសាស្ត្របន្លំរបស់ពួកគេដើម្បីទាញយកការជឿទុកចិត្តលើសេវាកម្មស្របច្បាប់។ សូម្បីតែសារដែលរៀបចំបានល្អក៏អាចលាក់ចេតនាអាក្រក់បានដែរ ដែលធ្វើឲ្យការប្រុងប្រយ័ត្នមានសារៈសំខាន់។
អ្នកប្រើមិនគួរបើកឯកសារភ្ជាប់ដែលមិនបានរំពឹងទុក ឬធ្វើតាមតំណដែលស្នើសុំលិខិតសម្គាល់ការចូល ជាពិសេសនៅពេលដែលភាពស្របច្បាប់របស់អ្នកផ្ញើមិនប្រាកដប្រជា។ តែងតែផ្ទៀងផ្ទាត់ជាមួយស្ថាប័នផ្លូវការតាមរយៈបណ្តាញទំនាក់ទំនងដែលគេស្គាល់ ហើយត្រូវចាំថា អ៊ីមែលបោកប្រាស់ទាំងនេះមិនមានទំនាក់ទំនងជាមួយ DocuSign, Inc. ឬក្រុមហ៊ុនស្របច្បាប់ណាមួយឡើយ។