ស្ថានភាពគណនីអ៊ីមែលត្រូវបានផ្លាស់ប្តូរដោយការបោកប្រាស់

អ៊ីមែលដែលមិននឹកស្មានដល់ដែលអះអាងថាមានបញ្ហាគណនីបន្ទាន់គួរតែត្រូវបានដោះស្រាយដោយប្រុងប្រយ័ត្នជានិច្ច។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតច្រើនតែកេងប្រវ័ញ្ចការភ័យខ្លាច និងភាពបន្ទាន់ដើម្បីរៀបចំអ្នកទទួលឱ្យធ្វើសកម្មភាពដោយមិនគិត។ ការបោកប្រាស់ស្ថានភាពគណនីអ៊ីមែលដែលបានផ្លាស់ប្តូរគឺជាឧទាហរណ៍ច្បាស់លាស់នៃការបោកប្រាស់បែបនេះ។ សារទាំងនេះមិនត្រូវបានផ្សារភ្ជាប់ជាមួយក្រុមហ៊ុន អង្គការ ឬអ្នកផ្តល់សេវាកម្មស្របច្បាប់ណាមួយឡើយ ពួកវាគឺជាអ៊ីមែលបន្លំបន្លំដែលបង្កើតឡើងយ៉ាងប្រុងប្រយ័ត្នដែលត្រូវបានរចនាឡើងដើម្បីលួចព័ត៌មានរសើបតែប៉ុណ្ណោះ។

តើ​ការ​បោកប្រាស់ 'ស្ថានភាព​គណនី​អ៊ីមែល​ត្រូវ​បាន​ផ្លាស់ប្ដូរ' ជា​អ្វី?

ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខបានកំណត់ថា អ៊ីមែលទាំងនេះគឺជាសារបន្លំដែលក្លែងបន្លំជាការជូនដំណឹងពីអ្នកផ្តល់សេវាអ៊ីមែល។ អ្នកបោកប្រាស់អះអាងថា ស្ថានភាពគណនីអ៊ីមែលរបស់អ្នកទទួលបានផ្លាស់ប្តូរ ហើយសកម្មភាពភ្លាមៗគឺត្រូវបានទាមទារដើម្បីស្តារ ឬរក្សាការចូលប្រើឡើងវិញ។

គោលដៅគឺសាមញ្ញ៖ ទាក់ទាញអ្នកទទួលឱ្យធ្វើអន្តរកម្មជាមួយតំណភ្ជាប់ក្លែងក្លាយដែលនាំទៅដល់គេហទំព័រព្យាបាទដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ។

របៀបដែលសារបោកប្រាស់ដំណើរការ

អ៊ីមែលបោកប្រាស់ជាធម្មតាព្រមានថាគណនីត្រូវការ 'ផ្ទៀងផ្ទាត់ឡើងវិញ' ឬ 'ធ្វើឱ្យសកម្មឡើងវិញ'។ ដើម្បីបន្ថែមសម្ពាធ វារួមបញ្ចូលប៊ូតុង ឬតំណភ្ជាប់ 'ធ្វើឱ្យសកម្មឡើងវិញ' ដ៏លេចធ្លោមួយ។ ការចុចលើតំណភ្ជាប់នេះនឹងបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រក្លែងក្លាយ។

គេហទំព័រនេះត្រូវបានរចនាឡើងជាញឹកញាប់ដើម្បីឱ្យស្រដៀងនឹងវេទិកាអ៊ីមែលល្បីៗដូចជា Gmail, Yahoo Mail ឬផ្សេងទៀត អាស្រ័យលើអាសយដ្ឋានអ៊ីមែលរបស់ជនរងគ្រោះ។ ប្លង់ និងម៉ាកយីហោដែលធ្លាប់ស្គាល់ត្រូវបានប្រើដើម្បីកាត់បន្ថយការសង្ស័យ និងបង្កើតអារម្មណ៍មិនពិតនៃភាពស្របច្បាប់។

គោលបំណងពិតនៅពីក្រោយទំព័រចូលក្លែងក្លាយ

នៅពេលដែលនៅលើគេហទំព័រក្លែងបន្លំ អ្នកទស្សនាត្រូវបានជំរុញឱ្យបញ្ចូលអាសយដ្ឋានអ៊ីមែល និងពាក្យសម្ងាត់របស់ពួកគេ ដើម្បីស្ដារការចូលប្រើឡើងវិញ។ ព័ត៌មានសម្ងាត់ណាមួយដែលបានបញ្ចូលនៅលើទំព័រនេះត្រូវបានបញ្ជូនដោយផ្ទាល់ទៅកាន់អ្នកបោកប្រាស់។

ព័ត៌មានលម្អិតអំពីការចូលអ៊ីមែលដែលត្រូវបានលួចមានតម្លៃខ្លាំងណាស់។ អ្នកវាយប្រហារអាចប្រើប្រាស់វាដើម្បី៖

• លួចយកគណនីអ៊ីមែលរបស់ជនរងគ្រោះ។
• ផ្ញើអ៊ីមែលបោកប្រាស់ ឬបន្លំបន្ថែមពីអាសយដ្ឋានដែលទុកចិត្ត។
• ប្រមូលព័ត៌មានឯកជន ឬព័ត៌មានហិរញ្ញវត្ថុដែលរក្សាទុកក្នុងអ៊ីមែល។
• ព្យាយាមចូលប្រើប្រព័ន្ធផ្សព្វផ្សាយសង្គម ធនាគារ ឬគណនីដែលបានភ្ជាប់ផ្សេងទៀត។

ផលវិបាកដែលអាចកើតមានសម្រាប់ជនរងគ្រោះ

ការធ្លាក់ចូលទៅក្នុងការបោកប្រាស់នេះអាចនាំឱ្យមានផលវិបាកធ្ងន់ធ្ងរ។ ជនរងគ្រោះអាចជួបប្រទះ៖

ក្នុងករណីខ្លះ គណនីអ៊ីមែលដែលរងការលួចចូលក្លាយជាច្រកផ្លូវសម្រាប់ការវាយប្រហារកាន់តែទូលំទូលាយប្រឆាំងនឹងមិត្តរួមការងារ មិត្តភក្តិ ឬទំនាក់ទំនងអាជីវកម្ម។

នៅពេលដែលការបន្លំបន្លំប្រែទៅជាការចែកចាយមេរោគ

អ៊ីមែលដូចនេះ ជួនកាលត្រូវបានប្រើមិនត្រឹមតែដើម្បីលួចព័ត៌មានសម្ងាត់ប៉ុណ្ណោះទេ ប៉ុន្តែវាថែមទាំងដើម្បីចែកចាយមេរោគផងដែរ។ អ្នកវាយប្រហារអាចរួមបញ្ចូលឯកសារភ្ជាប់ដែលឆ្លងមេរោគ ដូចជាឯកសារ Word សៀវភៅបញ្ជី Excel ឯកសារ PDF បណ្ណសារ ZIP/RAR ស្គ្រីប ឬឯកសារដែលអាចប្រតិបត្តិបាន។

ការបើកឯកសារភ្ជាប់ទាំងនេះ ការបើកដំណើរការម៉ាក្រូ ឬការចុចលើតំណភ្ជាប់ដែលបានបង្កប់អាចបណ្តាលឱ្យមានការដំឡើងមេរោគនៅលើឧបករណ៍។ លើសពីនេះ តំណភ្ជាប់អាចនាំឱ្យគេហទំព័រដែលរងការគំរាមកំហែងទាញយកកម្មវិធីព្យាបាទដោយស្វ័យប្រវត្តិ ឬបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យដំណើរការវាដោយដៃ។

គំនិតចុងក្រោយ៖ ការយល់ដឹងគឺជាការការពារដ៏ល្អបំផុតរបស់អ្នក

ការឆបោកស្ថានភាពគណនីអ៊ីមែលដែលបានផ្លាស់ប្តូរ គឺជាការវាយប្រហារបែប Phishing បុរាណដែលពឹងផ្អែកលើភាពបន្ទាន់ ការក្លែងបន្លំ និងការបោកប្រាស់។ ដោយសារអ៊ីមែលទាំងនេះមិនត្រូវបានភ្ជាប់ទៅអ្នកផ្តល់សេវាពិតប្រាកដណាមួយទេ ពួកវាមិនគួរត្រូវបានទុកចិត្តឡើយ។ ការរក្សាការប្រុងប្រយ័ត្ន ការត្រួតពិនិត្យសារដែលមិននឹកស្មានដល់ និងការជៀសវាងតំណភ្ជាប់ ឬឯកសារភ្ជាប់គួរឱ្យសង្ស័យ គឺជាជំហានសំខាន់ៗក្នុងការការពារអត្តសញ្ញាណឌីជីថលរបស់អ្នក និងការពារឧប្បត្តិហេតុសុវត្ថិភាពធ្ងន់ធ្ងរ។