HSBC - ការបោកប្រាស់ព័ត៌មានលម្អិតនៃវិក្កយបត្រ

ការរក្សាការប្រុងប្រយ័ត្នខណៈពេលកំពុងរុករកអ៊ីនធឺណិតគឺជារឿងចាំបាច់ ដោយសារតែឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបន្តកែលម្អគ្រោងការណ៍ដែលយកតម្រាប់តាមអង្គការដែលគួរឱ្យទុកចិត្ត និងកេងប្រវ័ញ្ចការជឿទុកចិត្តរបស់អ្នកប្រើប្រាស់។ ការគំរាមកំហែងចុងក្រោយបំផុតមួយដែលកំពុងចរាចរលើអ៊ីនធឺណិតគឺ HSBC – Invoice Details Scam ជាគម្រោងបន្លំដែលប្រើប្រាស់ការជូនដំណឹងហិរញ្ញវត្ថុដែលប្រឌិតឡើងដើម្បីលួចព័ត៌មានរសើប និងអាចជួយសម្រួលដល់ការវាយប្រហារបន្ថែមទៀត។

ការជូនដំណឹងអំពីហិរញ្ញវត្ថុមិនពិត៖ របៀបដែលការបោកប្រាស់បានលាតត្រដាង

ការបោកប្រាស់ចាប់ផ្តើមដោយអ៊ីមែលដែលហាក់ដូចជាមានប្រភពចេញពីនាយកដ្ឋានហិរញ្ញវត្ថុសាជីវកម្មរបស់ HSBC ។ សារនេះអះអាងថាមានព័ត៌មានលម្អិតនៃវិក្កយបត្របង់ប្រាក់ បំពេញដោយលេខវិក្កយបត្រ ឯកសារយោងការទូទាត់ ត្រាពេលវេលា និងធាតុដែលហាក់ដូចជាស្របច្បាប់ផ្សេងទៀត។ តាមរយៈការរាប់បញ្ចូលនូវចំនួនទឹកប្រាក់ដ៏ច្រើននៃការទូទាត់ និងបរិបទដែលទាក់ទងនឹងការងារ អ្នកបោកប្រាស់មានគោលបំណងបញ្ឆេះភាពបន្ទាន់ និងបណ្តាលឱ្យអ្នកទទួលធ្វើសកម្មភាពដោយមិនផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ។

អ៊ីមែលជំរុញឱ្យអ្នកទទួលពិនិត្យមើលវិក្កយបត្រ ឬទាញយកឯកសារភ្ជាប់មកជាមួយ។ តំណភ្ជាប់ដែលបានផ្ដល់ឱ្យបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់វិបផតថលចូលក្លែងក្លាយដែលត្រូវបានរចនាឡើងដើម្បីយកតម្រាប់តាមរូបរាងរបស់អ្នកផ្តល់អ៊ីមែលពិតប្រាកដរបស់ពួកគេ។ មិនថាមាននរណាម្នាក់ប្រើ Gmail, Outlook ឬសេវាកម្មផ្សេងទៀតទេ ទំព័រក្លែងបន្លំនឹងកែសម្រួលចំណុចប្រទាក់របស់វាយ៉ាងស្វាហាប់ដើម្បីបញ្ចូលគ្នាយ៉ាងជឿជាក់។ រាល់លិខិតសម្គាល់ដែលបានបញ្ចូលត្រូវបានប្រមូលផលភ្លាមៗ។

អ្វីដែលអ្នកវាយប្រហារទទួលបានពីគណនីអ៊ីម៉ែលដែលលួច

គណនីអ៊ីមែលដែលត្រូវបានសម្របសម្រួលផ្តល់ការចូលប្រើដោយផ្ទាល់ទៅកាន់ទំនាក់ទំនងរសើប ហើយអាចត្រូវបានប្រើជាចំណុចចាប់ផ្តើមសម្រាប់សកម្មភាពព្យាបាទបន្ថែមទៀត។ អ្នកវាយប្រហារតែងតែកេងប្រវ័ញ្ចពួកគេទៅ៖

• ផ្ញើយុទ្ធនាការបន្លំបន្ថែម ឬសារដែលផ្ទុកដោយមេរោគទៅកាន់ទំនាក់ទំនង និងសហការី។
• ព្យាយាមចូលប្រើប្រព័ន្ធផ្សេងទៀត ដូចជាធនាគារ ហ្គេម ឬប្រព័ន្ធផ្សព្វផ្សាយសង្គម ដោយប្រើព័ត៌មានបញ្ជាក់អត្តសញ្ញាណដូចគ្នា។

នៅពេលដែលឧក្រិដ្ឋជនចូលខ្លួន ជនរងគ្រោះអាចប្រឈមមុខនឹងការកាន់កាប់គណនី ការលួចអត្តសញ្ញាណ ប្រតិបត្តិការដែលគ្មានការអនុញ្ញាត និងការខូចខាតកេរ្តិ៍ឈ្មោះ។

ហានិភ័យ Malware លាក់នៅពីក្រោយសារ

ទោះបីជាគោលដៅចម្បងគឺការលួចព័ត៌មានសម្ងាត់ក៏ដោយ ក៏អ្នកបោកប្រាស់ក៏ប្រើអ៊ីមែលស្រដៀងគ្នាជាយានជំនិះសម្រាប់ការចែកចាយមេរោគផងដែរ។ ឯកសារភ្ជាប់ដូចជា PDFs ឯកសារ Office ស្គ្រីប ដែលអាចប្រតិបត្តិបាន ឬបណ្ណសារដែលបានបង្ហាប់អាចមានកូដព្យាបាទ។ ប្រសិនបើបើក ឬប្រសិនបើលក្ខណៈពិសេសដូចជាម៉ាក្រូត្រូវបានបើក ឯកសារដែលមានមេរោគអាចសម្របសម្រួលឧបករណ៍។

ម្យ៉ាងវិញទៀត តំណភ្ជាប់ដែលបានបង្កប់នៅក្នុងសារអាចនាំទៅដល់គេហទំព័រដែលមិនមានសុវត្ថិភាព ដែលព្យាយាមចែកចាយមេរោគដោយស្វ័យប្រវត្តិ ឬដាក់សម្ពាធអ្នកប្រើប្រាស់ឱ្យទាញយកកម្មវិធីដែលបង្កគ្រោះថ្នាក់។ ការឆ្លងជាធម្មតាកើតឡើងតែនៅពេលដែលអ្នកទទួលមានអន្តរកម្មជាមួយសមាសធាតុព្យាបាទ ប៉ុន្តែផលវិបាកអាចមានចាប់ពីការបាត់បង់ទិន្នន័យរហូតដល់ការសម្របសម្រួលពេញលេញនៃប្រព័ន្ធ។

ហេតុអ្វីបានជាការបោកប្រាស់ទាក់ទងនឹងគ្រីបតូរីកដុះដាល។

ប្រតិបត្តិការក្លែងបន្លំជាច្រើន រួមទាំងអ្នកដែលប្រើប្រធានបទធនាគារ ត្រួតលើគ្នាជាមួយការក្លែងបន្លំដែលភ្ជាប់ជាមួយគ្រីបតូ ដោយសារលក្ខណៈនៃប្រព័ន្ធអេកូទ្រព្យឌីជីថល។ កត្តាជាច្រើនធ្វើឱ្យវិស័យគ្រីបតូ ទាក់ទាញជាពិសេសចំពោះឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។ រចនាសម្ព័ន្ធវិមជ្ឈការរបស់វាមានន័យថាមិនមានអាជ្ញាធរកណ្តាលដែលមានសមត្ថភាពអាចផ្លាស់ប្តូរប្រតិបត្តិការក្លែងបន្លំបានទេ។ នៅពេលដែលមូលនិធិត្រូវបានផ្ទេរ ជាធម្មតាពួកវានឹងបាត់ទៅវិញ។

លើសពីនេះ វេទិកាគ្រីបតូជាច្រើនអនុញ្ញាតឱ្យគណនីក្លែងក្លាយ ឬអនាមិក ដែលអាចឱ្យឧក្រិដ្ឋជនអាចដំណើរការជាមួយការតាមដានមានកំណត់។ ការរីកចម្រើនយ៉ាងឆាប់រហ័សនៃវិស័យនេះទាក់ទាញអ្នកចំណូលថ្មីដែលប្រហែលជាមិនយល់ច្បាស់ពីការអនុវត្តសុវត្ថិភាព ដែលធ្វើឱ្យពួកគេងាយស្រួលជាងគោលដៅ។ ល្បឿននៃប្រតិបត្តិការ លក្ខណៈសកលនៃការផ្លាស់ប្តូរ និងការខ្វះខាតបទប្បញ្ញត្តិបង្រួបបង្រួមផ្តល់ឱ្យអ្នកបោកប្រាស់នូវបរិយាកាសដែលពួកគេអាចធ្វើសកម្មភាពបានយ៉ាងឆាប់រហ័សដោយមានហានិភ័យទាប។ ជាលទ្ធផល យុទ្ធនាការបន្លំភ្ជាប់កាន់តែខ្លាំងទៅនឹងការវិនិយោគរបស់គ្រីបតូក្លែងបន្លំ ឧបករណ៍សង្គ្រោះក្លែងក្លាយ ឬទំព័រដកប្រាក់ដែលប្រើជាអក្សរធំលើភាពងាយរងគ្រោះទាំងនេះ។

រក្សាការការពារប្រឆាំងនឹងការលួចបន្លំផ្អែកលើវិក្កយបត្រ

ការឆ្លើយតបប្រកបដោយសុវត្ថិភាពបំផុតចំពោះការជូនដំណឹងអំពីវិក្កយបត្រដែលមិនរំពឹងទុកគឺការមិនយកចិត្តទុកដាក់ និងផ្ទៀងផ្ទាត់ភាពស្របច្បាប់តាមរយៈបណ្តាញផ្លូវការដែលគេស្គាល់។ អ្នកប្រើប្រាស់គួរតែជៀសវាងការបើកឯកសារភ្ជាប់ ឬចុចលើតំណភ្ជាប់ក្នុងសារដែលមិនមានការស្នើសុំ ជាពិសេសអ្នកដែលទាមទារភាពបន្ទាន់ផ្នែកហិរញ្ញវត្ថុ។ ការផ្ទៀងផ្ទាត់កត្តាច្រើន ការអនុវត្តពាក្យសម្ងាត់ខ្លាំង និងទម្លាប់រុករកសុវត្ថិភាពដែលបន្ថែមស្រទាប់ការពារសំខាន់ៗ។

HSBC - ការបោកប្រាស់ព័ត៌មានលម្អិតអំពីវិក្កយបត្របង្ហាញពីរបៀបដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចធ្វើត្រាប់តាមស្ថាប័នដែលគួរឱ្យទុកចិត្ត។ ការយល់ដឹង និងការប្រុងប្រយ័ត្នក្នុងការគ្រប់គ្រងសារដែលមិនបានស្នើសុំនៅតែជាគន្លឹះក្នុងការការពារការសម្របសម្រួលគណនី និងការបាត់បង់ហិរញ្ញវត្ថុ។