Threat Database Phishing FedEx - ការដឹកជញ្ជូនកញ្ចប់ដែលផ្អាកការបោកប្រាស់អ៊ីម៉ែល

FedEx - ការដឹកជញ្ជូនកញ្ចប់ដែលផ្អាកការបោកប្រាស់អ៊ីម៉ែល

បន្ទាប់ពីការវិភាគហ្មត់ចត់នៃអ៊ីមែល 'FedEx - ការដឹកជញ្ជូនកញ្ចប់ដែលផ្អាក' អ្នកស្រាវជ្រាវសន្តិសុខព័ត៌មានបានសន្និដ្ឋានថាសារទាំងនេះមិនគួរឱ្យទុកចិត្តនិងបង្កគ្រោះថ្នាក់យ៉ាងសំខាន់។ ខ្លឹមសារបោកបញ្ឆោតនៅក្នុងអ៊ីមែលទាំងនេះអះអាងមិនពិតថាអ្នកទទួលមានការចែកចាយកញ្ចប់ដែលជិតមកដល់។ វាមានសារៈសំខាន់ណាស់ក្នុងការសង្កត់ធ្ងន់ថាអ៊ីមែលទាំងនេះបម្រើជាយុទ្ធសាស្ត្របញ្ឆោតបញ្ឆោតទៅនឹងយុទ្ធសាស្ត្របន្លំ។

រាល់ព័ត៌មានដែលបង្ហាញនៅក្នុងសារទាំងនេះគឺត្រូវបានប្រឌិតទាំងស្រុង។ ផ្ទុយទៅនឹងការអះអាងបំភាន់ដែលបានធ្វើឡើងនៅក្នុងអ៊ីមែល វាជាការចាំបាច់ក្នុងការកត់សម្គាល់ថាពួកគេមិនមានទំនាក់ទំនងជាមួយ FedEx ឬអ្នកផ្តល់សេវាល្បីឈ្មោះផ្សេងទៀតទេ។ ដូច្នេះ អ្នកទទួលគួរតែអនុវត្តការប្រុងប្រយ័ត្ន និងបដិសេធមិនធ្វើអន្តរកម្មជាមួយខ្លឹមសារនៃសារទាំងនេះ ដើម្បីកាត់បន្ថយហានិភ័យដែលអាចកើតមានទាក់ទងនឹងការវាយប្រហារដោយបន្លំ។

គ្រោងការណ៍ដូចជា 'FedEx - ការដឹកជញ្ជូនកញ្ចប់ដែលផ្អាក' អ៊ីមែលអាចមានផលវិបាកធ្ងន់ធ្ងរសម្រាប់ជនរងគ្រោះ

អ៊ីមែលសារឥតបានការក្រោមប្រធានបទ 'តាមដានការបញ្ជាទិញរបស់អ្នក #7412563581' (ទោះបីជាចំនួនអាចខុសគ្នាក៏ដោយ) បង្ហាញខ្លួនឯងថាជាការជូនដំណឹងអំពីការដឹកជញ្ជូនពី FedEx ដោយជំរុញឱ្យអ្នកទទួលកំណត់ពេលនៃការដឹកជញ្ជូនកញ្ចប់មួយ។ សារទាំងនេះណែនាំអ្នកប្រើប្រាស់ឱ្យជាវដើម្បីជំរុញការជូនដំណឹងដោយចេតនាដើម្បីការពារបញ្ហាដឹកជញ្ជូន។ វាជារឿងសំខាន់ក្នុងការកត់សម្គាល់ថាការទាមទារទាំងអស់ដែលបានធ្វើឡើងនៅក្នុងអ៊ីមែលទាំងនេះត្រូវបានប្រឌិតទាំងស្រុង ហើយពួកគេមិនមានទំនាក់ទំនងជាមួយ FedEx ឬអ្នកផ្តល់សេវា ឬក្រុមហ៊ុនស្របច្បាប់ណាមួយឡើយ។

ជាធម្មតា អ៊ីមែលដែលមានលក្ខណៈបែបនេះមានគោលបំណងនាំអ្នកទទួលទៅកាន់គេហទំព័របន្លំ ដែលជាគេហទំព័របោកបញ្ឆោតដែលបានរចនាឡើងដើម្បីចាប់យកព័ត៌មានដែលបានបញ្ចូល និងបញ្ជូនវាទៅកាន់អ្នកប្រព្រឹត្តអាក្រក់។ យុទ្ធសាស្ត្រក្លែងបន្លំកំណត់គោលដៅភាគច្រើនលើព័ត៌មានសម្ងាត់នៃការចូលគណនី ព័ត៌មានអត្តសញ្ញាណផ្ទាល់ខ្លួន និងទិន្នន័យហិរញ្ញវត្ថុដូចជាលេខកាតឥណទាន និងព័ត៌មានលម្អិតអំពីធនាគារ។

ស្វែងយល់ពីគ្រោះថ្នាក់ដែលអាចកើតមានដោយគ្រោងការណ៍បែបនេះ អ្នកដែលផ្តោតលើព័ត៌មានសម្ងាត់គណនីអាចបណ្តាលឱ្យអ្នកក្លែងបន្លំសន្មត់អត្តសញ្ញាណជនរងគ្រោះតាមអ៊ីនធឺណិត ឬកេងប្រវ័ញ្ចមាតិកាឯកជន។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតត្រូវបានទាក់ទាញជាពិសេសទៅអ៊ីមែល ដែលជារឿយៗត្រូវបានប្រើដើម្បីចុះឈ្មោះនៅលើវេទិកាផ្សេងៗ។ អាស្រ័យហេតុនេះ ការចូលប្រើអ៊ីមែលដែលគេលួចចូលអាចនាំឱ្យប៉ះពាល់ដល់គណនីដែលបានភ្ជាប់។

អ្នកក្លែងបន្លំអាចប្រើប្រាស់អត្តសញ្ញាណមិនត្រឹមត្រូវ ដើម្បីស្នើសុំប្រាក់កម្ចី ឬការបរិច្ចាគពីទំនាក់ទំនង ផ្សព្វផ្សាយយុទ្ធសាស្ត្រ ឬផ្សព្វផ្សាយមេរោគដោយការចែករំលែកឯកសារ ឬតំណភ្ជាប់ដែលមានគំនិតអាក្រក់។ ព័ត៌មានហិរញ្ញវត្ថុដែលលួចបន្លំតាមរយៈយុទ្ធសាស្ត្រទាំងនេះអាចត្រូវបានប្រើប្រាស់សម្រាប់ប្រតិបត្តិការក្លែងបន្លំ ឬការទិញតាមអ៊ីនធឺណិត។ ជាងនេះទៅទៀត ខ្លឹមសារសម្ងាត់ ឬការសម្របសម្រួលដែលបានរកឃើញនៅលើវេទិកាផ្ទុកទិន្នន័យអាចត្រូវបានកេងប្រវ័ញ្ចសម្រាប់គោលបំណង Blackmail ឬគោលបំណងមិនមានសុវត្ថិភាពផ្សេងទៀត។ ជារួម ការយល់ដឹងអំពីហានិភ័យច្រើនមុខដែលទាក់ទងនឹងការបោកប្រាស់ទាំងនេះ គូសបញ្ជាក់អំពីសារៈសំខាន់នៃអាកប្បកិរិយាប្រុងប្រយ័ត្នលើអ៊ីនធឺណិត និងការការពារព័ត៌មានផ្ទាល់ខ្លួន។

ចូលទៅកាន់អ៊ីមែលដែលមិនរំពឹងទុកដោយមានការប្រុងប្រយ័ត្ន

ការទទួលស្គាល់សារឥតបានការ ឬអ៊ីមែលបន្លំគឺមានសារៈសំខាន់ណាស់សម្រាប់ការថែរក្សាសុវត្ថិភាពតាមអ៊ីនធឺណិត។ នេះគឺជាសូចនាករ និងការអនុវត្តសំខាន់ៗមួយចំនួន ដែលអ្នកប្រើប្រាស់អាចប្រើប្រាស់ដើម្បីកំណត់អត្តសញ្ញាណ និងជៀសវាងអ៊ីមែលដែលមានគំនិតអាក្រក់បែបនេះ៖

  • ពិនិត្យអាសយដ្ឋានអ៊ីមែលរបស់អ្នកផ្ញើ
  • ពិនិត្យអាសយដ្ឋានអ៊ីមែលរបស់អ្នកផ្ញើដោយប្រុងប្រយ័ត្ន។ អង្គការស្របច្បាប់នឹងមានឈ្មោះដែនផ្លូវការ ហើយអាសយដ្ឋានអ៊ីមែលរបស់ពួកគេគួរតែតម្រឹមជាមួយដែនទាំងនោះ។
  • សូមប្រយ័ត្នចំពោះអាសយដ្ឋានអ៊ីមែលដែលប្រើបំរែបំរួលអក្ខរាវិរុទ្ធខុសនៃដែនល្បី ឬរួមបញ្ចូលការផ្សំអក្សរ និងលេខចៃដន្យ។
  • ផ្ទៀងផ្ទាត់ខ្លឹមសារ
  • រកមើលកំហុសវេយ្យាករណ៍ កំហុសអក្ខរាវិរុទ្ធ និងភាសាឆ្គង។ អង្គការស្របច្បាប់ជាធម្មតារក្សាទម្រង់ទំនាក់ទំនងប្រកបដោយវិជ្ជាជីវៈ និងល្អ
  • សូមប្រយ័ត្ន ប្រសិនបើអ៊ីមែលបង្ហាញពីភាពបន្ទាន់ ទាមទារឱ្យមានសកម្មភាពភ្លាមៗ ឬគំរាមកំហែងដល់ផលវិបាក។
  • ពិនិត្យតំណ និង URLs
  • ដាក់លើតំណនៅក្នុងអ៊ីមែលដែលទទួលបានដោយមិនចាំបាច់ចុចដើម្បីមើល URL គោលដៅជាមុន។ ត្រូវប្រាកដថាតំណត្រូវគ្នាទៅនឹងអ្នកផ្ញើ ឬស្ថាប័នដែលបានអះអាង។
  • វាយតម្លៃសំណើសុំព័ត៌មានផ្ទាល់ខ្លួន
  • សង្ស័យអ៊ីមែលដែលស្នើសុំព័ត៌មានជាក់លាក់ ដែលអាចរួមបញ្ចូលពាក្យសម្ងាត់ ព័ត៌មានលម្អិតអំពីប័ណ្ណឥណទាន ឬលេខសន្តិសុខសង្គម។ អង្គភាពស្របច្បាប់នឹងមិនស្នើសុំព័ត៌មាននេះតាមរយៈអ៊ីមែលទេ។
  • ផ្ទៀងផ្ទាត់ឯកសារភ្ជាប់ដែលមិនបានរំពឹងទុក
  • ជៀសវាងការបើកឯកសារភ្ជាប់អ៊ីមែលដែលមិនបានរំពឹងទុក ជាពិសេសប្រសិនបើវាមកពីអ្នកផ្ញើដែលមិនស្គាល់។ ឯកសារភ្ជាប់ដែលទាក់ទងនឹងការក្លែងបន្លំអាចមានមេរោគ ឬតំណបន្លំ។
  • បើកការផ្ទៀងផ្ទាត់ពីរកត្តា (2FA)
  • ការបើកដំណើរការ 2FA ភ្ជាប់ស្រទាប់សុវត្ថិភាពបន្ថែមទៅក្នុងគណនីរបស់អ្នក ធ្វើឱ្យវាកាន់តែពិបាកសម្រាប់ពួក Hacker ដើម្បីទទួលបានការចូលដោយគ្មានការអនុញ្ញាត ទោះបីជាពួកគេទទួលបានពាក្យសម្ងាត់របស់អ្នកក៏ដោយ។
  • មានជំនឿលើសភាវគតិរបស់អ្នក
  • ប្រសិនបើអ្នកមានអារម្មណ៍ថាមានអ្វីមួយបិទ ឬគួរឱ្យសង្ស័យ ចូរជឿជាក់លើសភាវគតិរបស់អ្នក។ ប្រសិនបើមានការសង្ស័យ សូមទាក់ទងអ្នកផ្ញើតាមបណ្តាញផ្លូវការ (មិនមែនដោយការឆ្លើយតបទៅអ៊ីមែលគួរឱ្យសង្ស័យទេ) ដើម្បីផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃសារ។

តាមរយៈការរក្សាការប្រុងប្រយ័ត្ន និងទទួលយកការអនុវត្តទាំងនេះ អ្នកប្រើប្រាស់អាចបង្កើនសមត្ថភាពរបស់ពួកគេក្នុងការកំណត់អត្តសញ្ញាណ និងជៀសវាងការធ្លាក់ខ្លួនជាជនរងគ្រោះដោយសារសារឥតបានការ ឬការប៉ុនប៉ងបន្លំ។ ការយល់ដឹង និងការអប់រំដែលកំពុងបន្តគឺជាធាតុផ្សំសំខាន់នៃការរក្សាវត្តមានលើអ៊ីនធឺណិតប្រកបដោយសុវត្ថិភាព។

និន្នាការ

មើលច្រើនបំផុត

កំពុង​ផ្ទុក...