អ៊ីមែលនឹងកំណត់ពាក្យសម្ងាត់ឡើងវិញដោយស្វ័យប្រវត្តិ ការបោកប្រាស់តាមអ៊ីមែល

អ៊ីមែលដែលមិននឹកស្មានដល់ដែលទាមទារសកម្មភាពភ្លាមៗគួរតែបង្កើតការសង្ស័យជានិច្ច។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតច្រើនតែក្លែងបន្លំយុទ្ធនាការបន្លំជាការជូនដំណឹងសុវត្ថិភាពបន្ទាន់ដើម្បីដាក់សម្ពាធលើអ្នកទទួលឱ្យឆ្លើយតបដោយមិនចាំបាច់ផ្ទៀងផ្ទាត់ប្រភព។ សារ 'អ៊ីមែលនឹងកំណត់ពាក្យសម្ងាត់ឡើងវិញដោយស្វ័យប្រវត្តិ' គឺជាឧទាហរណ៍មួយក្នុងចំណោមឧទាហរណ៍ទាំងនោះ។ ទោះបីជាវាហាក់ដូចជាមកពីអ្នកផ្តល់សេវាអ៊ីមែលស្របច្បាប់ក៏ដោយ ការស៊ើបអង្កេតបង្ហាញថាអ៊ីមែលទាំងនេះមិនមានទំនាក់ទំនងជាមួយក្រុមហ៊ុន អង្គការ ឬសេវាកម្មពិតប្រាកដណាមួយឡើយ។ ផ្ទុយទៅវិញ ពួកវាជាផ្នែកមួយនៃគម្រោងបន្លំដែលត្រូវបានរចនាឡើងដើម្បីលួចយកព័ត៌មានសម្ងាត់គណនីដ៏រសើប។

ការព្រមានបោកបញ្ឆោតអំពីការផុតកំណត់នៃពាក្យសម្ងាត់

អ៊ីមែលបោកប្រាស់អះអាងថា ពាក្យសម្ងាត់អ៊ីមែលរបស់អ្នកទទួលផុតកំណត់ហើយ ហើយនឹងកំណត់ឡើងវិញដោយស្វ័យប្រវត្តិ លុះត្រាតែមានសកម្មភាពភ្លាមៗ។ យោងតាមសារនោះ អ្នកប្រើប្រាស់ត្រូវតែផ្ទៀងផ្ទាត់គណនីរបស់ពួកគេ ដើម្បីរក្សាសុវត្ថិភាព និងជៀសវាងការរំខានដល់សេវាកម្ម។

ដើម្បីបង្កើតភាពបន្ទាន់ អ៊ីមែលព្រមានថា ការខកខានមិនបានផ្ទៀងផ្ទាត់គណនីអាចបណ្តាលឱ្យមានការរំខានដល់ការចូលប្រើអ៊ីមែលជាបណ្តោះអាសន្ន ឬជាអចិន្ត្រៃយ៍។ ជាធម្មតាវារួមបញ្ចូលជម្រើស 'ចូល' ដ៏លេចធ្លោមួយដែលហាក់ដូចជានាំទៅដល់ទំព័រផ្ទៀងផ្ទាត់គណនី។

តាមពិតទៅ សារនេះត្រូវបានប្រឌិតឡើង។ ការព្រមានអំពីពាក្យសម្ងាត់ដែលផុតកំណត់គឺគ្រាន់តែជាយុទ្ធសាស្ត្រមួយដែលប្រើដើម្បីជំរុញអ្នកទទួលឱ្យធ្វើសកម្មភាពយ៉ាងឆាប់រហ័សដោយមិនបានពិនិត្យមើលថាតើការជូនដំណឹងនោះស្របច្បាប់ឬអត់។

គោលបំណងពិត៖ លួចយកព័ត៌មានសម្ងាត់ចូល

ការចុចលើតំណភ្ជាប់ 'ចូល' ដែលបានផ្តល់ឱ្យជាធម្មតានាំជនរងគ្រោះទៅកាន់ទំព័រចូលក្លែងក្លាយដែលត្រូវបានរចនាឡើងឱ្យស្រដៀងនឹងវិបផតថលផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវរបស់អ្នកផ្តល់សេវាអ៊ីមែលពិតប្រាកដ។ គេហទំព័រក្លែងបន្លំទាំងនេះត្រូវបានបង្កើតឡើងយ៉ាងប្រុងប្រយ័ត្នដើម្បីមើលទៅគួរឱ្យជឿជាក់ ដើម្បីឱ្យអ្នកប្រើប្រាស់បញ្ចូលព័ត៌មានចូលរបស់ពួកគេដោយស្ម័គ្រចិត្ត។

នៅពេលដែលជនរងគ្រោះដាក់ស្នើអាសយដ្ឋានអ៊ីមែល និងពាក្យសម្ងាត់របស់ពួកគេ ទិន្នន័យនឹងត្រូវបានបញ្ជូនដោយផ្ទាល់ទៅកាន់អ្នកវាយប្រហារ។ នេះអនុញ្ញាតឱ្យពួកគេទទួលបានការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាតទៅកាន់គណនីអ៊ីមែលរបស់ជនរងគ្រោះ និងសេវាកម្មដែលភ្ជាប់ផ្សេងទៀតដែលអាចមាន។

ព័ត៌មានសម្ងាត់អ៊ីមែលដែលត្រូវបានគេលួចមានតម្លៃជាពិសេសសម្រាប់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ពីព្រោះគណនីអ៊ីមែលច្រើនតែបម្រើជាមជ្ឈមណ្ឌលកណ្តាលសម្រាប់ការសង្គ្រោះពាក្យសម្ងាត់ និងការគ្រប់គ្រងគណនី។

អ្វីដែលឧក្រិដ្ឋជនអាចធ្វើបានជាមួយគណនីអ៊ីមែលដែលរងការលួចចូល

នៅពេលដែលអ្នកវាយប្រហារលួចយកគណនីអ៊ីមែលដោយជោគជ័យ ពួកគេអាចកេងប្រវ័ញ្ចវាតាមវិធីគ្រោះថ្នាក់ជាច្រើន។ សកម្មភាពទាំងនេះច្រើនតែលាតសន្ធឹងហួសពីការលួចចូលដំបូង ហើយអាចប៉ះពាល់ដល់សេវាកម្មអនឡាញច្រើន។

ផលវិបាកទូទៅរួមមាន៖

• ការផ្ញើអ៊ីមែលបន្លំ ឬឯកសារព្យាបាទទៅកាន់ទំនាក់ទំនងរបស់ជនរងគ្រោះ
• ការកំណត់ពាក្យសម្ងាត់ឡើងវិញសម្រាប់គណនីប្រព័ន្ធផ្សព្វផ្សាយសង្គម ធនាគារ ឬគណនីទិញទំនិញតាមអ៊ីនធឺណិត

សកម្មភាពទាំងនេះអាចបណ្តាលឱ្យមានការខាតបង់ផ្នែកហិរញ្ញវត្ថុ ការខូចខាតកេរ្តិ៍ឈ្មោះ និងការរំលោភលើសន្តិសុខបន្ថែមទៀតសម្រាប់ជនរងគ្រោះ និងទំនាក់ទំនងរបស់ពួកគេ។

ហានិភ័យនៃមេរោគ Malware ដែលលាក់នៅក្នុងអ៊ីមែលបោកប្រាស់

យុទ្ធនាការបន្លំតាមប្រព័ន្ធអេឡិចត្រូនិកមិនត្រូវបានកំណត់ចំពោះការលួចព័ត៌មានសម្ងាត់នោះទេ។ ក្នុងករណីជាច្រើន ពួកវាក៏បម្រើជាច្រកផ្លូវសម្រាប់ការឆ្លងមេរោគមេរោគផងដែរ។

ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចភ្ជាប់ឯកសារដែលក្លែងបន្លំជាឯកសារស្របច្បាប់ ដូចជាឯកសារ Word, Excel ឬ PDF ក៏ដូចជាបណ្ណសារដែលបានបង្ហាប់ ឬកម្មវិធីដែលអាចប្រតិបត្តិបាន។ ការបើកឯកសារភ្ជាប់ទាំងនេះ ឬការបើកដំណើរការមុខងារដូចជាម៉ាក្រូនៅក្នុងឯកសារ Office អាចបង្កឱ្យមានកូដព្យាបាទដែលលាក់ទុក ដែលដំឡើងមេរោគនៅលើប្រព័ន្ធ។

លើសពីនេះ តំណភ្ជាប់ដែលបានបង្កប់នៅក្នុងអ៊ីមែលបោកប្រាស់អាចនាំទៅដល់គេហទំព័រដែលរងការគំរាមកំហែង ឬក្លែងបន្លំ។ ការចូលទៅកាន់ទំព័រទាំងនេះអាចចាប់ផ្តើមការទាញយកមេរោគដោយស្វ័យប្រវត្តិ ឬជំរុញឱ្យអ្នកប្រើប្រាស់ដំឡើងកម្មវិធីដែលបង្កគ្រោះថ្នាក់ដោយដៃ។

របៀបការពារការឆបោកកំណត់ពាក្យសម្ងាត់ឡើងវិញ

ការកាត់បន្ថយហានិភ័យនៃការក្លាយជាជនរងគ្រោះនៃការបន្លំតាមប្រព័ន្ធអេឡិចត្រូនិក (phishing) តម្រូវឱ្យមានការដោះស្រាយដោយប្រុងប្រយ័ត្ននូវសារដែលមិននឹកស្មានដល់ ជាពិសេសសារដែលពាក់ព័ន្ធនឹងសុវត្ថិភាពគណនី។ ការប្រុងប្រយ័ត្នខាងក្រោមអាចធ្វើអោយការការពារប្រសើរឡើងយ៉ាងខ្លាំង៖

• ជៀសវាងការចុចលើតំណភ្ជាប់ ឬចូលតាមរយៈអ៊ីមែលដែលអះអាងថាមានបញ្ហាគណនីបន្ទាន់។
• ចូលប្រើសេវាកម្មអ៊ីមែលដោយផ្ទាល់តាមរយៈគេហទំព័រផ្លូវការជំនួសឱ្យការប្រើប្រាស់តំណភ្ជាប់អ៊ីមែល។
• ផ្ទៀងផ្ទាត់ការជូនដំណឹងគួរឱ្យសង្ស័យជាមួយអ្នកផ្តល់សេវាកម្មតាមរយៈបណ្តាញគាំទ្រផ្លូវការ។
• កុំបញ្ចូលព័ត៌មានសម្ងាត់ចូលនៅលើគេហទំព័រដែលបានចូលតាមរយៈសារដែលមិនបានស្នើសុំ។

សូមប្រុងប្រយ័ត្នចំពោះឯកសារភ្ជាប់ដែលមិននឹកស្មានដល់ ជាពិសេសឯកសារដែលស្នើសុំឱ្យបើកដំណើរការម៉ាក្រូ ឬការទាញយកបន្ថែម។

គំនិតចុងក្រោយ

សារ 'អ៊ីមែលនឹងកំណត់ពាក្យសម្ងាត់ឡើងវិញដោយស្វ័យប្រវត្តិ' គឺជាការបោកប្រាស់បន្លំដែលត្រូវបានរចនាឡើងដើម្បីបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យបង្ហាញព័ត៌មានសម្ងាត់ចូលអ៊ីមែលរបស់ពួកគេ។ ដោយបង្កើតអារម្មណ៍បន្ទាន់មិនពិត និងដឹកនាំជនរងគ្រោះទៅកាន់ទំព័រចូលក្លែងក្លាយ អ្នកវាយប្រហារព្យាយាមគ្រប់គ្រងគណនីអ៊ីមែល និងកេងប្រវ័ញ្ចពួកគេសម្រាប់ការក្លែងបន្លំបន្ថែមទៀត។

ការប្រុងប្រយ័ត្នខ្ពស់នៅពេលដោះស្រាយជាមួយការជូនដំណឹងសុវត្ថិភាពដែលមិនបានរំពឹងទុកគឺមានសារៈសំខាន់ណាស់។ ការមិនអើពើនឹងអ៊ីមែលគួរឱ្យសង្ស័យ និងការផ្ទៀងផ្ទាត់ការជូនដំណឹងអំពីគណនីតាមរយៈបណ្តាញផ្លូវការអាចការពារការលួចអត្តសញ្ញាណ ការបាត់បង់ហិរញ្ញវត្ថុ និងឧក្រិដ្ឋកម្មទាក់ទងនឹងអត្តសញ្ញាណ។