Entersoft - ឯកសារអេឡិចត្រូនិកត្រូវបានផ្ញើតាមអ៊ីមែលបោកប្រាស់

ការប្រុងប្រយ័ត្នខ្ពស់នៅពេលដោះស្រាយជាមួយអ៊ីមែលដែលមិននឹកស្មានដល់គឺមានសារៈសំខាន់ជាងពេលណាៗទាំងអស់។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបន្តកែលម្អយុទ្ធសាស្ត្ររបស់ពួកគេ ដោយបង្កើតសារដែលហាក់ដូចជាគួរឱ្យជឿជាក់ និងបន្ទាន់។ អ៊ីមែលដែលហៅថា 'Entersoft - ឯកសារអេឡិចត្រូនិកត្រូវបានផ្ញើ' គឺជាឧទាហរណ៍ដ៏សំខាន់នៃការបោកប្រាស់បែបនេះ។ សារទាំងនេះមិនមានទំនាក់ទំនងជាមួយក្រុមហ៊ុន អង្គការ ឬអង្គភាពស្របច្បាប់ណាមួយឡើយ ទោះបីជាពួកគេមានរូបរាងវិជ្ជាជីវៈ និងម៉ាកយីហោក៏ដោយ។

តើ​ការ​បោកប្រាស់​តាម​អ៊ីមែល 'Entersoft - Electronic Document Has Been Sent' ជា​អ្វី?

អ៊ីមែល 'Entersoft - ឯកសារអេឡិចត្រូនិកត្រូវបានផ្ញើ' គឺជាផ្នែកមួយនៃយុទ្ធនាការបន្លំបន្លំដែលត្រូវបានរចនាឡើងដើម្បីលួចព័ត៌មានរសើប។ អ្នកជំនាញ Infosec បានវិភាគសារទាំងនេះ ហើយបានបញ្ជាក់ថាពួកវាជាការក្លែងបន្លំ។ ពួកវាត្រូវបានបង្កើតឡើងយ៉ាងប្រុងប្រយ័ត្នដើម្បីឱ្យស្រដៀងនឹងការជូនដំណឹងវិក្កយបត្រអេឡិចត្រូនិកផ្លូវការ ដើម្បីបញ្ឆោតអ្នកទទួលឱ្យធ្វើអន្តរកម្មជាមួយខ្លឹមសារដែលមានគំនិតអាក្រក់។

គោលដៅចម្បងនៃការឆបោកនេះគឺដើម្បីប្រមូលព័ត៌មានសម្ងាត់សម្រាប់ចូលគណនីអ៊ីមែល។ នៅពេលដែលទទួលបានហើយ ព័ត៌មានសម្ងាត់ទាំងនេះអាចត្រូវបានកេងប្រវ័ញ្ចសម្រាប់សកម្មភាពព្យាបាទបន្ថែមទៀត ដែលធ្វើឱ្យជនរងគ្រោះตกอยู่ในហានិភ័យខ្ពស់។

ក្លែងបន្លំជាការជូនដំណឹងអំពីវិក្កយបត្រអេឡិចត្រូនិកស្របច្បាប់

ដើម្បីមើលទៅគួរឱ្យទុកចិត្ត អ៊ីមែលបោកប្រាស់អះអាងថាមានប្រភពមកពីក្រុមហ៊ុនមួយឈ្មោះ HEUNGALINE SB។ សារនេះជាធម្មតាបញ្ជាក់ថាឯកសារអេឡិចត្រូនិកត្រូវបានចេញតាមរយៈសេវាកម្មវិក្កយបត្រអេឡិចត្រូនិកដែលមានសុវត្ថិភាព។ វាអាចរួមបញ្ចូលព័ត៌មានលម្អិតដូចជា៖

• កាលបរិច្ឆេទវិក្កយបត្រ
• លេខឯកសារ
• តម្លៃសរុប ឬចំនួនទឹកប្រាក់

អ្នកទទួលត្រូវបានជំរុញឱ្យចុចលើតំណភ្ជាប់ដើម្បី "មើល" ឬ "រក្សាទុក" ឯកសារ។ អារម្មណ៍បន្ទាន់ និងវិជ្ជាជីវៈនេះត្រូវបានរចនាឡើងដើម្បីកាត់បន្ថយការសង្ស័យ និងជំរុញឱ្យមានសកម្មភាពភ្លាមៗ។

ទោះជាយ៉ាងណាក៏ដោយ ការអះអាងទាំងនេះគឺជារឿងប្រឌិត។ អ៊ីមែលទាំងនេះមិនត្រូវបានភ្ជាប់ទៅនឹងប្រព័ន្ធចេញវិក្កយបត្រពិតប្រាកដ ឬការទំនាក់ទំនងអាជីវកម្មស្របច្បាប់ណាមួយឡើយ។

អន្ទាក់​ទំព័រ​ចូល​ក្លែងក្លាយ

ការចុចលើតំណភ្ជាប់នៅក្នុងអ៊ីមែលនឹងនាំអ្នកទទួលទៅកាន់ទំព័រចូលក្លែងក្លាយ។ ទំព័រនេះត្រូវបានរចនាឡើងជាពិសេសដើម្បីចាប់យកព័ត៌មានសម្ងាត់គណនីអ៊ីមែល។ ក្នុងករណីជាច្រើន គេហទំព័របន្លំបន្លំនេះធ្វើត្រាប់តាមអ្នកផ្តល់សេវាអ៊ីមែលល្បីៗ។

ទំព័រនេះអាចមើលទៅស្ទើរតែដូចគ្នាបេះបិទទៅនឹងវិបផតថលចូលពិតប្រាកដ ដែលធ្វើឱ្យវាពិបាកសម្រាប់អ្នកប្រើប្រាស់ដែលមិនបានដឹងខ្លួនក្នុងការរកឃើញការក្លែងបន្លំ។ នៅពេលដែលព័ត៌មានសម្ងាត់ត្រូវបានបញ្ចូល ពួកវានឹងត្រូវបានបញ្ជូនដោយផ្ទាល់ទៅអ្នកវាយប្រហារ។

តើមានអ្វីកើតឡើងបន្ទាប់ពីអត្តសញ្ញាណប័ណ្ណត្រូវបានគេលួច?

គណនីអ៊ីមែលដែលរងការគំរាមកំហែងអាចត្រូវបានកេងប្រវ័ញ្ចតាមវិធីជាច្រើន៖

ការលួចចូលគណនី និងការរំលោភបំពាន

អ្នកវាយប្រហារអាចចាក់សោជនរងគ្រោះចេញពីគណនីផ្ទាល់ខ្លួនរបស់ពួកគេ ហើយប្រើប្រាស់ប្រអប់សំបុត្រដែលរងការលួចចូលដើម្បីផ្ញើអ៊ីមែលបន្លំ ឬឯកសារភ្ជាប់ដែលមានគំនិតអាក្រក់ទៅកាន់ទំនាក់ទំនង។ នេះមិនត្រឹមតែរីករាលដាលការបោកប្រាស់ប៉ុណ្ណោះទេ ថែមទាំងធ្វើឱ្យខូចកេរ្តិ៍ឈ្មោះរបស់ជនរងគ្រោះទៀតផង។

ការប្រមូលផលព័ត៌មានរសើប

គណនីអ៊ីមែលច្រើនតែមានទិន្នន័យផ្ទាល់ខ្លួន កំណត់ត្រាហិរញ្ញវត្ថុ តំណភ្ជាប់កំណត់ពាក្យសម្ងាត់ឡើងវិញ និងការទំនាក់ទំនងសម្ងាត់។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចលួចមើលសារដើម្បីប្រមូលព័ត៌មានដ៏មានតម្លៃសម្រាប់ការលួចអត្តសញ្ញាណ ឬការក្លែងបន្លំហិរញ្ញវត្ថុ។

ចូលប្រើគណនីផ្សេងទៀត

បុគ្គលជាច្រើនប្រើប្រាស់ពាក្យសម្ងាត់ឡើងវិញនៅទូទាំងសេវាកម្មច្រើន។ ជាមួយនឹងព័ត៌មានសម្ងាត់ដែលត្រូវបានគេលួច អ្នកវាយប្រហារអាចព្យាយាមចូលប្រើប្រព័ន្ធផ្សព្វផ្សាយសង្គម វេទិកាធនាគារ កន្លែងផ្ទុកទិន្នន័យលើពពក និងគណនីអនឡាញផ្សេងទៀត ដែលអាចបណ្តាលឱ្យមានការខាតបង់ផ្នែកហិរញ្ញវត្ថុ ឬការសម្របសម្រួលបន្ថែមទៀត។

ហានិភ័យនៃការឆ្លងមេរោគ Malware

ក្នុងករណីខ្លះ យុទ្ធនាការបន្លំបន្លំទាំងនេះលើសពីការលួចអត្តសញ្ញាណប័ណ្ណ។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតតែងតែចែកចាយមេរោគតាមរយៈអ៊ីមែលឥតបានការដោយភ្ជាប់ ឬភ្ជាប់ទៅឯកសារព្យាបាទ។ ទាំងនេះអាចរួមមាន៖

• ឯកសារដែលអាចប្រតិបត្តិបាន (.exe)
• ឯកសារ Microsoft Word ឬ Excel ដែលមានម៉ាក្រូព្យាបាទ
• ឯកសារ PDF
• បណ្ណសារដែលបានបង្ហាប់ (ZIP ឬ RAR)
• ឯកសារស្គ្រីប
• រូបភាព ISO

ឧបករណ៍មួយនឹងឆ្លងមេរោគនៅពេលដែលអ្នកប្រើប្រាស់បើកឯកសារព្យាបាទ ឬបើកខ្លឹមសារដែលបង្កគ្រោះថ្នាក់ ដូចជាម៉ាក្រូជាដើម។ លើសពីនេះ តំណភ្ជាប់ដែលបានបង្កប់អាចប្តូរទិសជនរងគ្រោះទៅកាន់គេហទំព័រដែលរងការលួចចូល ឬក្លែងក្លាយ ដែលមេរោគត្រូវបានទាញយកដោយស្វ័យប្រវត្តិ ឬកន្លែងដែលអ្នកប្រើប្រាស់ត្រូវបានបោកបញ្ឆោតឱ្យប្រតិបត្តិកម្មវិធីដែលបង្កគ្រោះថ្នាក់ដោយដៃ។

ការឆ្លងមេរោគបែបនេះអាចនាំឱ្យមានការលួចទិន្នន័យ ការខូចខាតប្រព័ន្ធ ការវាយប្រហារដោយ ransomware ឬការចូលប្រើដោយគ្មានការអនុញ្ញាតរយៈពេលវែងទៅកាន់ឧបករណ៍ដែលរងផលប៉ះពាល់។

សញ្ញាព្រមានដែលត្រូវប្រុងប្រយ័ត្ន

អ្នកប្រើប្រាស់អាចកាត់បន្ថយហានិភ័យរបស់ពួកគេដោយបន្តប្រុងប្រយ័ត្នចំពោះសញ្ញាគ្រោះថ្នាក់ទូទៅ៖

• វិក្កយបត្រដែលមិននឹកស្មានដល់ពីក្រុមហ៊ុនដែលមិនស្គាល់

ការផ្ទៀងផ្ទាត់អ៊ីមែលទាក់ទងនឹងវិក្កយបត្រដោយផ្ទាល់ជាមួយអ្នកផ្ញើដែលសន្មត់ថាផ្ញើតាមរយៈបណ្តាញទំនាក់ទំនងផ្លូវការគឺជាជំហានបង្ការដ៏សំខាន់មួយ។

សេចក្តីសន្និដ្ឋាន

ការឆបោក 'Entersoft - ឯកសារអេឡិចត្រូនិកត្រូវបានផ្ញើ' គឺជាការប៉ុនប៉ងបន្លំដ៏ទំនើបមួយដែលត្រូវបានរចនាឡើងដើម្បីបញ្ឆោតអ្នកទទួលឱ្យបង្ហាញព័ត៌មានសម្ងាត់ចូលអ៊ីមែលរបស់ពួកគេ។ ដោយធ្វើពុតជាការជូនដំណឹងអំពីវិក្កយបត្រស្របច្បាប់ វាកេងប្រវ័ញ្ចទំនុកចិត្ត និងភាពបន្ទាន់ដើម្បីសម្រេចគោលបំណងរបស់វា។ ការធ្លាក់ជាជនរងគ្រោះអាចបណ្តាលឱ្យមានការលួចគណនី ការបង្ហាញព័ត៌មានផ្ទាល់ខ្លួន ការខាតបង់ផ្នែកហិរញ្ញវត្ថុ ការខូចខាតកេរ្តិ៍ឈ្មោះ ការលួចអត្តសញ្ញាណ និងសូម្បីតែការឆ្លងមេរោគមេរោគ។

ការប្រុងប្រយ័ត្ននៅពេលដោះស្រាយអ៊ីមែលដែលមិននឹកស្មានដល់ ជាពិសេសអ៊ីមែលដែលមានតំណភ្ជាប់ ឬឯកសារភ្ជាប់ គឺមានសារៈសំខាន់ណាស់។ ការប្រុងប្រយ័ត្ន រួមផ្សំជាមួយនឹងការអនុវត្តសុវត្ថិភាពដ៏រឹងមាំ នៅតែជាការការពារដ៏មានប្រសិទ្ធភាពបំផុតមួយប្រឆាំងនឹងការបន្លំ និងការគំរាមកំហែងតាមអ៊ីនធឺណិតដែលមានមូលដ្ឋានលើអ៊ីមែល។