មូលដ្ឋានទិន្នន័យគំរាមកំហែង ការបន្លំ ការបោកប្រាស់តាមអ៊ីមែលតម្រូវឱ្យមានការផ្ទៀងផ្ទាត់ឡើងវិញនូវភ...

ការបោកប្រាស់តាមអ៊ីមែលតម្រូវឱ្យមានការផ្ទៀងផ្ទាត់ឡើងវិញនូវភាពជាម្ចាស់ដែន

អ៊ីមែលដែលមិននឹកស្មានដល់ដែលទាមទារសកម្មភាពបន្ទាន់គួរតែត្រូវបានដោះស្រាយដោយប្រុងប្រយ័ត្នជានិច្ច។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតច្រើនតែធ្វើពុតជាអង្គការ និងស្ថាប័ននិយតកម្មដែលគួរឱ្យទុកចិត្ត ដើម្បីបង្កើតអារម្មណ៍បន្ទាន់មិនពិត និងដាក់សម្ពាធអ្នកទទួលឱ្យធ្វើការសម្រេចចិត្តយ៉ាងប្រញាប់ប្រញាល់។ អ៊ីមែល 'តម្រូវឱ្យមានការផ្ទៀងផ្ទាត់ភាពជាម្ចាស់ដែនឡើងវិញ' គឺជាឧទាហរណ៍ដ៏សំខាន់នៃយុទ្ធសាស្ត្រនេះ។ អ្នកស្រាវជ្រាវសន្តិសុខបានកំណត់អត្តសញ្ញាណសារទាំងនេះថាជាផ្នែកមួយនៃយុទ្ធនាការបន្លំដែលត្រូវបានរចនាឡើងដើម្បីលួចយកព័ត៌មានសម្ងាត់គណនីអ៊ីមែល។ អ្វីដែលសំខាន់នោះ អ៊ីមែលទាំងនេះមិនមានទំនាក់ទំនងជាមួយក្រុមហ៊ុន អង្គការ អ្នកចុះបញ្ជីដែន ឬអាជ្ញាធរនិយតកម្មស្របច្បាប់ណាមួយឡើយ។

ក្លែងបន្លំជាការជូនដំណឹងអំពីការអនុលោមជាផ្លូវការ

អ៊ីមែលបោកប្រាស់ត្រូវបានបង្កើតឡើងដើម្បីឱ្យស្រដៀងនឹងការជូនដំណឹងអំពីការអនុលោមតាមដែនផ្លូវការ។ អ្នកទទួលត្រូវបានជូនដំណឹងថា ភាពជាម្ចាស់ដែនរបស់ពួកគេមិនត្រូវបានផ្ទៀងផ្ទាត់ឡើងវិញក្នុងរយៈពេល 90 ថ្ងៃកន្លងមកនេះទេ ហើយសកម្មភាពនោះត្រូវបានទាមទារដើម្បីរក្សាការអនុលោមតាមបទប្បញ្ញត្តិដែលត្រូវបានចោទប្រកាន់។ សារទាំងនោះយោងទៅលើ 'បទប្បញ្ញត្តិ ICANN 3.18' ហើយព្រមានថា ការខកខានមិនបានបំពេញដំណើរការផ្ទៀងផ្ទាត់នឹងបណ្តាលឱ្យមានការផ្អាកសេវាកម្មអ៊ីមែលទាំងចូល និងចេញក្នុងរយៈពេលប្រាំពីរថ្ងៃ។

ភាសាដែលប្រើពេញមួយអ៊ីមែលមានបំណងបង្កើតការព្រួយបារម្ភ និងភាពបន្ទាន់។ តាមរយៈការគំរាមកំហែងរំខានដល់សេវាកម្ម អ្នកបោកប្រាស់ព្យាយាមបញ្ចុះបញ្ចូលអ្នកទទួលឱ្យធ្វើសកម្មភាពភ្លាមៗដោយមិនចាំបាច់ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃសារនោះទេ។

ដំណើរការផ្ទៀងផ្ទាត់ឡើងវិញក្លែងក្លាយ

នៅចំកណ្តាលនៃការបោកប្រាស់គឺជាប៊ូតុងមួយដែលជាធម្មតាមានស្លាកថា 'ផ្ទៀងផ្ទាត់ដែនឡើងវិញឥឡូវនេះ'។ ការចុចប៊ូតុងនេះនឹងបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់ទំព័រចូលអ៊ីមែលបណ្ដាញក្លែងក្លាយដែលក្លែងបន្លំជាវិបផតថលសេវាកម្មអ៊ីមែលស្របច្បាប់។

ទំព័របន្លំនេះធ្វើត្រាប់តាមអេក្រង់ចូល Roundcube Webmail ហើយត្រូវបានបង្ហោះតាមរយៈវេទិកា Firebase Storage របស់ Google។ ដើម្បីធ្វើឱ្យទំព័រមើលទៅគួរឱ្យជឿជាក់ជាងមុន អាសយដ្ឋានអ៊ីមែលរបស់ជនរងគ្រោះអាចត្រូវបានបំពេញដោយស្វ័យប្រវត្តិរួចហើយ។ បន្ទាប់មកអ្នកប្រើប្រាស់ត្រូវបានណែនាំឱ្យបញ្ចូលពាក្យសម្ងាត់របស់ពួកគេដើម្បីបន្តដំណើរការផ្ទៀងផ្ទាត់។

តាមពិតទៅ ទំព័រនេះបម្រើគោលបំណងតែមួយគត់គឺ ការប្រមូលព័ត៌មានសម្ងាត់សម្រាប់ចូលប្រើប្រាស់ និងបញ្ជូនវាដោយផ្ទាល់ទៅអ្នកវាយប្រហារ។

តើមានអ្វីកើតឡើងនៅពេលដែលលិខិតសម្គាល់ត្រូវបានគេលួច?

គណនីអ៊ីមែលដែលរងការលួចចូលអាចផ្តល់ឱ្យឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតនូវសិទ្ធិចូលប្រើព័ត៌មានផ្ទាល់ខ្លួន និងអាជីវកម្មមួយចំនួនធំ។ ដោយសារតែគណនីអ៊ីមែលច្រើនតែត្រូវបានភ្ជាប់ទៅនឹងសេវាកម្មអនឡាញជាច្រើន អ្នកវាយប្រហារអាចទាញយកអត្ថប្រយោជន៍ពីព័ត៌មានសម្ងាត់ដែលត្រូវបានគេលួចដើម្បីពង្រីកការចូលប្រើរបស់ពួកគេបន្ថែមទៀត។

នៅពេលដែលទទួលបានការគ្រប់គ្រងគណនីអ៊ីមែល ឧក្រិដ្ឋជនអាច៖

  • អានសារសម្ងាត់ និងការទំនាក់ទំនងដ៏រសើប។
  • កំណត់ពាក្យសម្ងាត់ឡើងវិញសម្រាប់គណនីអនឡាញដែលបានភ្ជាប់។
  • ធ្វើពុតជាជនរងគ្រោះក្នុងការទំនាក់ទំនងជាមួយមិត្តរួមការងារ អតិថិជន មិត្តភក្តិ ឬសមាជិកគ្រួសារ។
  • ចែកចាយអ៊ីមែលបន្លំបន្ថែមពីគណនីដែលទុកចិត្ត។
  • ប្រមូលព័ត៌មានផ្ទាល់ខ្លួនសម្រាប់ការលួចអត្តសញ្ញាណ ឬការក្លែងបន្លំហិរញ្ញវត្ថុ។
  • ដោយសារតែគណនីអ៊ីមែលជារឿយៗបម្រើជាវិធីសាស្ត្រសង្គ្រោះចម្បងសម្រាប់សេវាកម្មផ្សេងទៀត ប្រអប់សំបុត្រដែលរងការលួចចូលតែមួយអាចនាំឱ្យមានការដណ្តើមយកគណនីច្រើន។

    ហេតុអ្វីបានជាការអះអាងមិនពិត

    សូចនាករជាច្រើនបង្ហាញពីលក្ខណៈក្លែងបន្លំនៃអ៊ីមែលទាំងនេះ។ សារទាំងនេះព្យាយាមកេងចំណេញពីសិទ្ធិអំណាចរបស់សាជីវកម្មអ៊ីនធឺណិតសម្រាប់ឈ្មោះ និងលេខដែលបានចាត់តាំង ដែលត្រូវបានគេស្គាល់ជាទូទៅថា ICANN ដោយបង្ហាញមិនពិតថា ការផ្ទៀងផ្ទាត់ដែនឡើងវិញកំពុងត្រូវបានអនុវត្តតាមរយៈការជូនដំណឹងតាមអ៊ីមែលដោយផ្ទាល់។

    តាមពិតទៅ ICANN មិនទាក់ទងអ្នកប្រើប្រាស់ម្នាក់ៗតាមរយៈសារដែលមិនបានស្នើសុំដែលទាមទារឱ្យមានការផ្ទៀងផ្ទាត់ដែនឡើងវិញនោះទេ។ លើសពីនេះ គ្មានអាជ្ញាធរដែនស្របច្បាប់ ឬអ្នកផ្តល់សេវាកម្មដែលមានកេរ្តិ៍ឈ្មោះល្អណាមួយដែលតម្រូវឱ្យអ្នកប្រើប្រាស់ផ្ទៀងផ្ទាត់ព័ត៌មានសម្ងាត់ចូលតាមរយៈតំណភ្ជាប់ដែលបានបង្កប់នៅក្នុងអ៊ីមែលដែលមិននឹកស្មានដល់នោះទេ។

    ឈ្មោះអ្នកផ្ញើដែលតែងតែបង្ហាញនៅក្នុងសារទាំងនេះ គឺ 'មជ្ឈមណ្ឌលផ្ទៀងផ្ទាត់ដែនសកល' មិនមានការតភ្ជាប់ដែលទទួលស្គាល់ទៅ ICANN អ្នកចុះបញ្ជីដែលមានការទទួលស្គាល់ ឬអង្គការគ្រប់គ្រងដែនស្របច្បាប់ណាមួយឡើយ។ សេណារីយ៉ូទាំងមូលត្រូវបានបង្កើតឡើងដើម្បីបង្កើតភាពជឿជាក់ និងបញ្ឆោតអ្នកទទួល។

    ការគំរាមកំហែងកាន់តែទូលំទូលាយលើសពីការលួចព័ត៌មានសម្ងាត់

    ខណៈពេលដែលគោលបំណងចម្បងនៃយុទ្ធនាការនេះគឺការប្រមូលផលព័ត៌មានសម្គាល់ខ្លួន អ៊ីមែលបោកប្រាស់ស្រដៀងគ្នានេះក៏ត្រូវបានគេប្រើជាញឹកញាប់សម្រាប់ការចែកចាយមេរោគផងដែរ។ ជាទូទៅ ជនគំរាមកំហែងប្រើប្រាស់ការវាយប្រហារដែលមានមូលដ្ឋានលើអ៊ីមែល ដើម្បីចែកចាយកម្មវិធីព្យាបាទទៅកាន់ជនរងគ្រោះដែលមានសក្តានុពល។

    អ៊ីមែលដែលទាក់ទងនឹងមេរោគអាចរួមបញ្ចូលឯកសារភ្ជាប់ដែលឆ្លងមេរោគ ឬតំណភ្ជាប់ដែលនាំទៅដល់គេហទំព័រដែលមានគំនិតអាក្រក់។ ប្រភេទឯកសារទូទៅដែលប្រើក្នុងការវាយប្រហារទាំងនេះរួមមានឯកសារដែលអាចប្រតិបត្តិបាន ឯកសារ PDF បណ្ណសារដូចជាឯកសារ ZIP ឬ RAR ស្គ្រីប និងឯកសារ Office ដែលមានកូដដែលបង្កគ្រោះថ្នាក់។ ក្នុងករណីខ្លះ អ្នកប្រើប្រាស់ត្រូវបានជំរុញឱ្យបើកដំណើរការម៉ាក្រូ ឬមុខងារផ្សេងទៀតដែលបង្កឱ្យមានដំណើរការឆ្លងមេរោគ។

    ការឆ្លងមេរោគភាគច្រើនដែលបង្កឡើងដោយអ៊ីមែលតម្រូវឱ្យមានអន្តរកម្មរបស់អ្នកប្រើប្រាស់កម្រិតខ្លះ ដូចជាការបើកឯកសារភ្ជាប់ ការបើកដំណើរការឯកសារដែលបានទាញយក ការចុចលើតំណភ្ជាប់ព្យាបាទ ឬការបើកដំណើរការខ្លឹមសារដែលបានបង្កប់។ នេះជាមូលហេតុដែលការប្រុងប្រយ័ត្ន និងការផ្ទៀងផ្ទាត់នៅតែមានសារៈសំខាន់នៅពេលដោះស្រាយសារដែលមិនបានរំពឹងទុក។

    របៀបឆ្លើយតបទៅនឹងអ៊ីមែលទាំងនេះ

    អ្នកទទួលដែលទទួលបានអ៊ីមែល 'តម្រូវឲ្យមានការផ្ទៀងផ្ទាត់ឡើងវិញនូវកម្មសិទ្ធិដូមេន' គួរតែជៀសវាងការធ្វើអន្តរកម្មជាមួយសារតាមមធ្យោបាយណាមួយ។ តំណភ្ជាប់មិនគួរត្រូវបានចុចទេ ឯកសារភ្ជាប់មិនគួរត្រូវបានបើកទេ ហើយព័ត៌មានផ្ទាល់ខ្លួនមិនគួរត្រូវបានដាក់ស្នើតាមរយៈទំព័រដែលទៅដល់ពីអ៊ីមែលដែលមិនបានស្នើសុំឡើយ។

    វិធានការដែលមានសុវត្ថិភាពបំផុតគឺត្រូវលុបអ៊ីមែលនោះចេញភ្លាមៗ។ បុគ្គលដែលបានបញ្ចូលព័ត៌មានសម្ងាត់របស់ពួកគេទៅក្នុងទំព័របន្លំបន្លំរួចហើយ គួរតែផ្លាស់ប្តូរពាក្យសម្ងាត់អ៊ីមែលរបស់ពួកគេភ្លាមៗ ធ្វើបច្ចុប្បន្នភាពពាក្យសម្ងាត់សម្រាប់គណនីណាមួយដែលអាចចែករំលែកព័ត៌មានសម្ងាត់ដូចគ្នា និងបើកការផ្ទៀងផ្ទាត់ពហុកត្តាគ្រប់ទីកន្លែងដែលអាចធ្វើទៅបាន។

    គំនិតចុងក្រោយ

    យុទ្ធនាការអ៊ីមែល 'តម្រូវឱ្យមានការផ្ទៀងផ្ទាត់ភាពជាម្ចាស់ដែនឡើងវិញ' គឺជាការបោកប្រាស់បន្លំដោយក្លែងបន្លំជាការជូនដំណឹងអនុលោមភាពទាក់ទងនឹង ICANN។ គោលបំណងរបស់វាគឺដើម្បីបញ្ឆោតអ្នកទទួលឱ្យប្រគល់ព័ត៌មានសម្គាល់គណនីអ៊ីមែលរបស់ពួកគេតាមរយៈទំព័រចូលអ៊ីមែលតាមអ៊ីនធឺណិតក្លែងក្លាយ។ សារទាំងនេះពឹងផ្អែកលើការភ័យខ្លាច ភាពបន្ទាន់ និងការអះអាងមិនពិតអំពីបទប្បញ្ញត្តិ ដើម្បីរៀបចំជនរងគ្រោះឱ្យធ្វើសកម្មភាពដោយគ្មានការផ្ទៀងផ្ទាត់ត្រឹមត្រូវ។

    ការយល់ដឹងពីរបៀបដែលការឆបោកទាំងនេះដំណើរការគឺមានសារៈសំខាន់សម្រាប់ការការពារព័ត៌មានរសើប។ តាមរយៈការរក្សាការសង្ស័យចំពោះសំណើដែលមិននឹកស្មានដល់ ការផ្ទៀងផ្ទាត់ការអះអាងតាមរយៈបណ្តាញផ្លូវការ និងការជៀសវាងតំណភ្ជាប់ដែលមាននៅក្នុងអ៊ីមែលដែលមិនបានស្នើសុំ អ្នកប្រើប្រាស់អាចកាត់បន្ថយហានិភ័យរបស់ពួកគេក្នុងការក្លាយជាជនរងគ្រោះនៃការលួចព័ត៌មានសម្ងាត់ និងការគំរាមកំហែងតាមអ៊ីនធឺណិតផ្សេងទៀត។

    System Messages

    The following system messages may be associated with ការបោកប្រាស់តាមអ៊ីមែលតម្រូវឱ្យមានការផ្ទៀងផ្ទាត់ឡើងវិញនូវភាពជាម្ចាស់ដែន:

    Subject: ******** Domain Ownership Revalidation Required 6/7/2026 12:21:04 p.m.

    ******** Domain Ownership Revalidation Required

    Dear ********,

    Our records show that the domain ******** associated with your email account ******** has not been revalidated in the past 90 days. As part of our updated security protocols and ICANN compliance requirements, all domains must undergo periodic ownership verification.

    Failure to complete this revalidation process within 7 calendar days will result in the temporary suspension of your email account. During suspension, incoming messages will be rejected, and outgoing mail will be blocked.

    To maintain uninterrupted service on ********, please complete the domain revalidation process by clicking the button below. The process requires confirming your domain's DNS records or verifying ownership via administrative contact.
    [Revalidate Domain Now]
    This link will guide you through the 2-step verification process.

    WHAT IS DOMAIN REVALIDATION? Revalidation confirms that you still own or control the domain ********. This prevents unauthorized domain transfers, phishing attacks, and domain hijacking attempts. The process is required by ICANN Regulation 3.18 and our internal security policy.

    DEADLINE: You have until 6/7/2026 12:21:04 p.m. + 7 days to complete this verification. After this date, your email account ******** will be deactivated for incoming and outgoing mail. Reactivation after suspension requires manual support intervention and may take up to 48 hours.

    NEED ASSISTANCE? If you are no longer the domain owner or believe this notice was sent in error, please contact your domain compliance team immediately at © ******** Domain Compliance | All Rights Reserved 2026

    និន្នាការ

    មើលច្រើនបំផុត

    កំពុង​ផ្ទុក...