របាយការណ៍គណនីចុងក្រោយបំផុត និងចំនួនទឹកប្រាក់សរុបដែលត្រូវបង់ អ៊ីមែលបោកប្រាស់

អ៊ីមែលដែលមិននឹកស្មានដល់ដែលយោងទៅលើវិក្កយបត្រ របាយការណ៍គណនី ឬសំណើទូទាត់ គឺជាយុទ្ធសាស្ត្រទូទៅដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតប្រើប្រាស់។ ការរក្សាវិធីសាស្រ្តប្រុងប្រយ័ត្ននៅពេលពិនិត្យមើលសារបែបនេះគឺមានសារៈសំខាន់ ព្រោះយុទ្ធនាការបន្លំបន្លំជារឿយៗក្លែងបន្លំខ្លឹមសារព្យាបាទជាការទំនាក់ទំនងអាជីវកម្មស្របច្បាប់។ អ៊ីមែលដែលហៅថា 'របាយការណ៍គណនីចុងក្រោយបំផុត និងចំនួនទឹកប្រាក់សរុបដែលត្រូវបង់' តំណាងឱ្យការគំរាមកំហែងមួយក្នុងចំណោមការគំរាមកំហែងទាំងនោះ។

ការវិភាគសុវត្ថិភាពបានបញ្ជាក់ថា សារទាំងនេះគឺជាផ្នែកមួយនៃយុទ្ធនាការបន្លំបន្លំ ហើយមិនមានទំនាក់ទំនងជាមួយក្រុមហ៊ុន អង្គការ ឬស្ថាប័នហិរញ្ញវត្ថុស្របច្បាប់ណាមួយឡើយ។ គោលបំណងរបស់ពួកគេគឺដើម្បីបញ្ឆោតអ្នកទទួលឱ្យបង្ហាញព័ត៌មានសម្ងាត់ចូលដែលអាចត្រូវបានវាយប្រហារនៅពេលក្រោយ។ អ៊ីមែលណាមួយដែលត្រូវគ្នានឹងការពិពណ៌នានេះគួរតែត្រូវបានចាត់ទុកថាជាការក្លែងបន្លំ ហើយត្រូវបានមិនអើពើ។

របៀបដែលអ៊ីមែលបោកប្រាស់ព្យាយាមបញ្ឆោតអ្នកទទួល

អ៊ីមែលបន្លំត្រូវបានរចនាឡើងដើម្បីឱ្យស្រដៀងនឹងការជូនដំណឹងអាជីវកម្មធម្មតា។ ជាធម្មតាពួកវាជូនដំណឹងដល់អ្នកទទួលថាការទិញថ្មីៗនេះត្រូវបានធ្វើឡើង ហើយអះអាងថាចំនួនទឹកប្រាក់សរុបដែលត្រូវបង់ត្រូវបានរៀបរាប់លម្អិតនៅក្នុងសេចក្តីថ្លែងការណ៍ភ្ជាប់មកជាមួយ។ សារនេះលើកទឹកចិត្តអ្នកទទួលឱ្យពិនិត្យមើលឯកសារភ្ជាប់ ហើយទាក់ទងអ្នកផ្ញើប្រសិនបើមានសំណួរកើតឡើង។

យុទ្ធសាស្ត្រនេះកេងប្រវ័ញ្ចការចង់ដឹងចង់ឃើញ និងការព្រួយបារម្ភអំពីការទិញដែលគ្មានការអនុញ្ញាតដែលអាចកើតមាន។ តាមរយៈការបង្ហាញសារជាការជូនដំណឹងអំពីការអាប់ដេតហិរញ្ញវត្ថុស្តង់ដារ ឬការជូនដំណឹងអំពីវិក្កយបត្រ អ្នកវាយប្រហារព្យាយាមបញ្ចុះបញ្ចូលអ្នកទទួលថាការបើកឯកសារភ្ជាប់គឺចាំបាច់ដើម្បីផ្ទៀងផ្ទាត់ប្រតិបត្តិការ។

ឯកសារភ្ជាប់ដែលមានគំនិតអាក្រក់ និងទំព័រចូលក្លែងក្លាយ

ឯកសារភ្ជាប់​ដែល​មាន​នៅ​ក្នុង​អ៊ីមែល​ទាំងនេះ​មិនមែន​ជា​សេចក្ដីថ្លែងការណ៍​គណនី​ស្របច្បាប់​ទេ។ ផ្ទុយទៅវិញ វាមានឯកសារ HTML ដែលបើកទំព័រចូលក្លែងក្លាយដែលត្រូវបានរចនាឡើងដើម្បីធ្វើត្រាប់តាមវិបផតថលផ្ទៀងផ្ទាត់ DocuSign។

ទំព័រនេះណែនាំអ្នកប្រើប្រាស់ឱ្យបញ្ចូលអាសយដ្ឋានអ៊ីមែល និងពាក្យសម្ងាត់របស់ពួកគេ ដើម្បីមើលឯកសារដែលសន្មត់។ ទោះជាយ៉ាងណាក៏ដោយ ព័ត៌មានដែលបានបញ្ចូលទៅក្នុងទម្រង់បែបបទមិនត្រូវបានប្រើដើម្បីផ្តល់សិទ្ធិចូលប្រើឯកសារនោះទេ។ ផ្ទុយទៅវិញ វាត្រូវបានបញ្ជូនដោយផ្ទាល់ទៅកាន់អ្នកវាយប្រហារដែលកំពុងដំណើរការយុទ្ធនាការបន្លំ។ នៅពេលដែលព័ត៌មានសម្គាល់ទាំងនេះត្រូវបានទទួល ពួកវាអាចត្រូវបានប្រើដើម្បីទទួលបានការចូលប្រើដោយគ្មានការអនុញ្ញាតទៅកាន់សេវាកម្មអនឡាញច្រើនដែលភ្ជាប់ទៅគណនីអ៊ីមែលរបស់ជនរងគ្រោះ។

អ្វីដែលអ្នកវាយប្រហារអាចធ្វើបានជាមួយព័ត៌មានសម្ងាត់ដែលត្រូវបានគេលួច

ព័ត៌មានសម្ងាត់ចូលដែលចាប់យកបានតាមរយៈទំព័របន្លំអាចត្រូវបានកេងប្រវ័ញ្ចតាមវិធីជាច្រើន។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតតែងតែព្យាយាមចូលប្រើគណនីផ្សេងៗគ្នាដោយប្រើព័ត៌មានដែលត្រូវបានគេលួច ជាពិសេសនៅពេលដែលអ្នកប្រើប្រាស់ប្រើពាក្យសម្ងាត់ដូចគ្នាឡើងវិញនៅលើវេទិកាច្រើន។

គណនីដែលរងការគំរាមកំហែងអាចរួមមាន៖

• គណនីអ៊ីមែល
• សេវាកម្មធនាគារតាមអ៊ីនធឺណិត
• វេទិកាប្រព័ន្ធផ្សព្វផ្សាយសង្គម

នៅពេលដែលអ្នកវាយប្រហារទទួលបានសិទ្ធិចូលប្រើ គណនីទាំងនោះអាចនឹងត្រូវរំលោភបំពានសម្រាប់សកម្មភាពព្យាបាទជាច្រើន។ ទាំងនេះរួមមានការលួចទិន្នន័យរសើបបន្ថែម ការចែកចាយមេរោគ ការផ្ញើសារក្លែងបន្លំទៅកាន់ទំនាក់ទំនង ការផ្សព្វផ្សាយយុទ្ធនាការបន្លំបន្ថែម ឬការធ្វើប្រតិបត្តិការហិរញ្ញវត្ថុដែលគ្មានការអនុញ្ញាត។

ហានិភ័យ និងផលវិបាកដែលអាចកើតមានសម្រាប់ជនរងគ្រោះ

ការធ្លាក់ខ្លួនជាជនរងគ្រោះនៃយុទ្ធនាការបន្លំបន្លំ "របាយការណ៍គណនីចុងក្រោយបំផុត និងចំនួនទឹកប្រាក់សរុបដែលត្រូវបង់" អាចបណ្តាលឱ្យមានផលវិបាកធ្ងន់ធ្ងរ។ លិខិតសម្គាល់ដែលត្រូវបានលួចជារឿយៗផ្តល់ឱ្យអ្នកវាយប្រហារនូវសិទ្ធិចូលប្រើប្រាស់ដោយផ្ទាល់ទៅកាន់ព័ត៌មានផ្ទាល់ខ្លួន និងហិរញ្ញវត្ថុ។

ជនរងគ្រោះអាចជួបប្រទះនឹងការខូចខាតជាច្រើនទម្រង់ រួមទាំងការខាតបង់ផ្នែកហិរញ្ញវត្ថុ ការលួចអត្តសញ្ញាណ ការខូចខាតកេរ្តិ៍ឈ្មោះ និងការលួចចូលគណនីអនឡាញច្រើន។ ក្នុងករណីខ្លះ គណនីដែលលួចចូលក៏អាចត្រូវបានប្រើដើម្បីកំណត់គោលដៅបុគ្គលផ្សេងទៀតផងដែរ ដែលបង្កើនផលប៉ះពាល់នៃការវាយប្រហារ។

ដូច្នេះ ការទទួលស្គាល់ការប៉ុនប៉ងបន្លំតាមប្រព័ន្ធអេឡិចត្រូនិក និងការជៀសវាងការប្រាស្រ័យទាក់ទងជាមួយអ៊ីមែលគួរឱ្យសង្ស័យ គឺជាជំហានដ៏សំខាន់មួយក្នុងការទប់ស្កាត់លទ្ធផលទាំងនេះ។

ឯកសារភ្ជាប់អ៊ីមែល និងតំណភ្ជាប់ដែលមានគំនិតអាក្រក់ជាវិធីសាស្ត្រឆ្លងមេរោគ

យុទ្ធនាការបន្លំតាមប្រព័ន្ធ (Phishing) ជារឿយៗពឹងផ្អែកលើឯកសារភ្ជាប់ដែលមានគំនិតអាក្រក់ ឬតំណភ្ជាប់បោកប្រាស់ដើម្បីសម្របសម្រួលប្រព័ន្ធ។ អ៊ីមែលក្លែងក្លាយអាចរួមបញ្ចូលឯកសារដែលហាក់ដូចជាគ្មានគ្រោះថ្នាក់ ប៉ុន្តែតាមពិតមានការគំរាមកំហែងដែលលាក់កំបាំងដែលអាចឆ្លងដល់ឧបករណ៍។

ប្រភេទឯកសារព្យាបាទទូទៅដែលប្រើក្នុងយុទ្ធនាការទាំងនេះរួមមានឯកសារដូចជាឯកសារ Word, Excel ឬ PDF បណ្ណសារដែលបានបង្ហាប់ដូចជា ZIP ឬ RAR កម្មវិធីដែលអាចប្រតិបត្តិបាន ឬស្គ្រីប។ ការបើកឯកសារទាំងនេះ ឬការបើកដំណើរការមុខងារមួយចំនួន ដូចជាម៉ាក្រូនៅក្នុងឯកសារ អាចអនុញ្ញាតឱ្យមេរោគដំណើរការលើប្រព័ន្ធ។

ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតក៏ចែកចាយតំណភ្ជាប់ដែលនាំទៅកាន់គេហទំព័របោកប្រាស់ដែលធ្វើត្រាប់តាមសេវាកម្មស្របច្បាប់ផងដែរ។ ការចូលទៅកាន់គេហទំព័របែបនេះអាចជំរុញឱ្យអ្នកប្រើប្រាស់ទាញយកឯកសារដែលបង្កគ្រោះថ្នាក់ ឬបង្កឱ្យមានការទាញយកដែលមានគំនិតអាក្រក់ដោយស្វ័យប្រវត្តិ ដែលធ្វើឱ្យឧបករណ៍ និងទិន្នន័យផ្ទាល់ខ្លួនตกอยู่ในហានិភ័យ។

ការទទួលស្គាល់ និងការជៀសវាងការឆបោក 'របាយការណ៍គណនីចុងក្រោយបំផុត'

អ៊ីមែល 'របាយការណ៍គណនីចុងក្រោយបំផុត និងចំនួនទឹកប្រាក់សរុបដែលត្រូវបង់' ត្រូវបានរចនាឡើងដើម្បីបញ្ឆោតអ្នកទទួលឱ្យបញ្ចូលព័ត៌មានចូលដ៏រសើបនៅលើគេហទំព័រក្លែងបន្លំ។ ការប្រាស្រ័យទាក់ទងជាមួយអ៊ីមែលទាំងនេះ ឬការបើកឯកសារភ្ជាប់របស់ពួកគេ ធ្វើឱ្យអ្នកប្រើប្រាស់ប្រឈមនឹងហានិភ័យសុវត្ថិភាពយ៉ាងធ្ងន់ធ្ងរ។

អ្នកទទួលគួរតែជៀសវាងការឆ្លើយតបទៅនឹងសារបែបនេះ ការទាញយកឯកសារភ្ជាប់ ឬការបញ្ចូលព័ត៌មានសម្ងាត់នៅលើទំព័រដែលមិនធ្លាប់ស្គាល់។ ការចាត់ទុកការជូនដំណឹងហិរញ្ញវត្ថុដែលមិនបានស្នើសុំដោយការសង្ស័យ និងការផ្ទៀងផ្ទាត់ពួកវាតាមរយៈបណ្តាញផ្លូវការនៅតែជាវិធីមួយដែលមានប្រសិទ្ធភាពបំផុតក្នុងការទប់ស្កាត់ការលួចបន្លំដែលទាក់ទងនឹងការបន្លំតាមអ៊ីនធឺណិត។