ការអនុញ្ញាតពីនាយកដ្ឋានធនធានមនុស្ស ស្នើសុំការបោកប្រាស់

ការរក្សាការប្រុងប្រយ័ត្ននៅពេលពិនិត្យមើលសារដែលទាក់ទងនឹងការងារគឺចាំបាច់ ជាពិសេសនៅពេលដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតកាន់តែបន្លំខ្លួនជានាយកដ្ឋានខាងក្នុងដើម្បីទទួលបានព័ត៌មានរសើប។ ឧទាហរណ៍ចុងក្រោយបំផុតមួយនៃយុទ្ធសាស្ត្រនេះគឺការស្នើសុំការអនុញ្ញាតរបស់នាយកដ្ឋានធនធានមនុស្ស ដែលជាប្រតិបត្តិការបន្លំដែលបង្កើតឡើងដើម្បីលួចព័ត៌មានសម្ងាត់គណនី និងសម្របសម្រួលប្រព័ន្ធសាជីវកម្ម។

សារ​បោក​បញ្ឆោត​ជា​ធនធានមនុស្ស

អ៊ីមែលក្លែងបន្លំដែលត្រូវបានពិនិត្យដោយអ្នកស្រាវជ្រាវសន្តិសុខ បង្កជាការជូនដំណឹងផ្ទៃក្នុងពីនាយកដ្ឋានធនធានមនុស្សរបស់ក្រុមហ៊ុន។ ពួកវាត្រូវបានដាក់បញ្ចូលថាជាការធ្វើបច្ចុប្បន្នភាពដែលភ្ជាប់ទៅនឹងដំណាក់កាលនៃការអភិវឌ្ឍន៍បុគ្គលិកនាពេលខាងមុខ ហើយអះអាងថារចនាសម្ព័ន្ធសំណងថ្មី ការកែប្រែគោលនយោបាយវិស្សមកាល និងការកែសម្រួលប្រាក់ខែត្រូវតែត្រូវបានពិនិត្យដោយអ្នកទទួល។ បន្ទាត់ប្រធានបទជាញឹកញាប់ប្រហាក់ប្រហែលនឹង 'សំណើសុំសិទ្ធិធនធានមនុស្ស: ការធ្វើបច្ចុប្បន្នភាពគោលនយោបាយសម្រាប់ឆ្នាំ 2025' ទោះបីជាពាក្យពិតប្រាកដខុសគ្នាក៏ដោយ។

ថ្វីបើមានសម្លេងគួរឱ្យជឿជាក់ក៏ដោយ រាល់ការអះអាងនៅក្នុងសារទាំងនេះគឺត្រូវបានប្រឌិតឡើង។ អ៊ីមែលមិនត្រូវបានភ្ជាប់ជាមួយនិយោជក នាយកដ្ឋានធនធានមនុស្ស ឬក្រុមហ៊ុន អង្គការ ឬអ្នកផ្តល់សេវាស្របច្បាប់របស់អ្នកទទួលឡើយ។ ផ្ទុយទៅវិញ ពួកវាបម្រើជាការទាក់ទាញដែលត្រូវបានរចនាឡើងដើម្បីរុញអ្នកទទួលទៅកាន់ទំព័របន្លំដែលធ្វើត្រាប់តាមច្រកចូលអ៊ីមែល។ គេហទំព័រក្លែងបន្លំទាំងនេះត្រូវបានបង្កើតឡើងដើម្បីចាប់យកពាក្យសម្ងាត់ និងផ្តល់ឱ្យអ្នកបោកប្រាស់ចូលប្រើប្រាស់គណនីការងារពេញលេញ។

ហេតុអ្វីបានជា Cybercriminals កំណត់គោលដៅគណនីការងារ

ការចូលទៅកាន់គណនីរបស់និយោជិតគឺមានតម្លៃខ្លាំងណាស់សម្រាប់អ្នកវាយប្រហារ។ ការទំនាក់ទំនងអាជីវកម្មជាញឹកញាប់មានទិន្នន័យសម្ងាត់ ព័ត៌មានលម្អិតអំពីប្រតិបត្តិការ កំណត់ត្រាហិរញ្ញវត្ថុ និងតំណភ្ជាប់ចូលទៅកាន់សេវាកម្មផ្ទៃក្នុង។ នៅពេលដែលឧក្រិដ្ឋជនទទួលបានលិខិតសម្គាល់ទាំងនេះ ពួកគេអាចកេងប្រវ័ញ្ចពួកវាសម្រាប់គោលបំណងព្យាបាទដោយផ្ទាល់ ឬលក់វាទៅឱ្យអ្នកគំរាមកំហែងផ្សេងទៀត។

ហានិភ័យដែលបង្កើតឡើងដោយគណនីសម្របសម្រួល

• ការលាតត្រដាងព័ត៌មានអាជីវកម្មដ៏រសើប និងការកើនឡើងហានិភ័យនៃការផ្ទុះមេរោគ រួមទាំងការឆ្លងមេរោគ ransomware ឬ Trojan
• ការចូលប្រើដោយគ្មានការអនុញ្ញាតទៅកាន់វេទិកាដែលបានតភ្ជាប់ ដូចជាការផ្ទុកពពក ឧបករណ៍ចែករំលែកឯកសារ ប្រព័ន្ធគ្រប់គ្រងគម្រោង ឬគណនីប្រព័ន្ធផ្សព្វផ្សាយសង្គមសាជីវកម្ម

ជាមួយនឹងសិទ្ធិចូលដំណើរការត្រឹមត្រូវ អ្នកបោកប្រាស់អាចក្លែងបន្លំជនរងគ្រោះដើម្បីស្នើសុំប្រាក់ ចែករំលែកឯកសារព្យាបាទ ឬផ្សព្វផ្សាយខ្លឹមសារក្លែងបន្លំទៅកាន់សហសេវិក ដៃគូ និងអតិថិជន។

ផលវិបាកដែលអាចកើតមាននៃការវាយប្រហារដោយជោគជ័យ

• ការលួចហិរញ្ញវត្ថុ ប្រតិបត្តិការក្លែងបន្លំ ឬការប្រើប្រាស់កាបូបឌីជីថលខុស
• ការក្លែងបន្លំអត្តសញ្ញាណ និងការក្លែងបន្លំ
• ផលប៉ះពាល់ឯកជនភាពរយៈពេលវែង និងការបំពានទិន្នន័យសាជីវកម្មដែលអាចកើតមាន

យុទ្ធសាស្ត្រនៅពីក្រោយអ៊ីមែលបន្លំទាំងនេះ

ទោះបីជាមនុស្សជាច្រើនរំពឹងថាសារឥតបានការត្រូវបានបំពេញដោយកំហុសជាក់ស្តែងក៏ដោយ ការបោកប្រាស់ទាំងនេះតែងតែត្រូវបានកែលម្អ និងសរសេរប្រកបដោយវិជ្ជាជីវៈ។ ពួកគេមានចេតនាធ្វើត្រាប់តាមសម្លេងសាជីវកម្ម និងម៉ាកយីហោដើម្បីឱ្យមើលទៅពិតប្រាកដ។ អ្នកវាយប្រហារចែកចាយអ៊ីមែលបែបនេះ ដើម្បីផ្សព្វផ្សាយទម្រង់នៃការក្លែងបន្លំផ្សេងៗ និងចែកចាយមេរោគតាមរយៈឯកសារភ្ជាប់ដែលមានគ្រោះថ្នាក់ ឬតំណភ្ជាប់ដែលបានបង្កប់។

ឯកសារព្យាបាទដែលប្រើក្នុងយុទ្ធនាការទាំងនេះអាចរួមបញ្ចូលកម្មវិធីដែលអាចប្រតិបត្តិបាន បណ្ណសារ ឯកសារ ឯកសារ JavaScript ឬទម្រង់ផ្សេងទៀត។ ពួកវាខ្លះធ្វើសកម្មភាពដោយស្វ័យប្រវត្តិនៅពេលបើក ខណៈពេលដែលអ្នកផ្សេងទៀតត្រូវការអន្តរកម្ម ដូចជាការបើកម៉ាក្រូនៅក្នុងឯកសារ Office ឬចុចលើធាតុដែលបានបង្កប់នៅក្នុងឯកសារ OneNote ។

តើមានអ្វីកើតឡើងចំពោះជនរងគ្រោះ

អ្នក​ដែល​ធ្លាក់​ក្នុង​ការ​ស្នើសុំ​ការ​អនុញ្ញាត​របស់​នាយកដ្ឋាន​ធនធានមនុស្ស​អាច​នឹង​ប្រឈម​នឹង​គ្រោះថ្នាក់។ លិខិតសម្គាល់ដែលត្រូវបានលួចផ្តល់ឱ្យឧក្រិដ្ឋជននូវឱកាសដើម្បីជ្រៀតចូលបណ្តាញធំទូលាយ លួចទិន្នន័យបន្ថែម និងចាប់ផ្តើមការដាក់ឱ្យប្រើប្រាស់មេរោគ។ ការខូចខាតជាលទ្ធផលជាញឹកញាប់រួមមានការបំពានឯកជនភាព ការសម្របសម្រួលប្រព័ន្ធ ការបាត់បង់ហិរញ្ញវត្ថុ និងការលួចអត្តសញ្ញាណ។

ប្រសិនបើនរណាម្នាក់បានផ្តល់ព័ត៌មានលម្អិតអំពីគណនីរបស់ពួកគេរួចហើយ សកម្មភាពភ្លាមៗគឺចាំបាច់។ ការធ្វើបច្ចុប្បន្នភាពពាក្យសម្ងាត់សម្រាប់គណនីដែលមានសក្តានុពលទាំងអស់ និងការទាក់ទងក្រុមគាំទ្រផ្លូវការសម្រាប់សេវាកម្មទាំងនោះត្រូវបានណែនាំយ៉ាងខ្លាំង។

ការប្រុងប្រយ័ត្នដែលនៅសេសសល់ សូម្បីតែអ៊ីមែលដែលលេចចេញជាទម្លាប់ ឬប្រភពខាងក្នុង គឺជាការការពារដ៏មានប្រសិទ្ធភាពបំផុតមួយប្រឆាំងនឹងការគំរាមកំហែងនៃការបន្លំទំនើប។