Ledger - សកម្មភាព DEX គួរឱ្យសង្ស័យត្រូវបានរកឃើញដោយការបោកប្រាស់តាមអ៊ីមែល

អ៊ីមែលដែលមិននឹកស្មានដល់ដែលអះអាងពីបញ្ហាសុវត្ថិភាពបន្ទាន់គួរតែត្រូវបានដោះស្រាយដោយប្រុងប្រយ័ត្នជានិច្ច។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតច្រើនតែធ្វើពុតជាម៉ាកល្បីៗ ដើម្បីបង្កើតការភ័យស្លន់ស្លោ និងដាក់សម្ពាធលើអ្នកទទួលឱ្យធ្វើសកម្មភាពយ៉ាងឆាប់រហ័ស។ អ៊ីមែលដែលគេហៅថា 'Ledger - Suspicious DEX Activity Detected' គឺជាឧទាហរណ៍មួយក្នុងចំណោមឧទាហរណ៍ទាំងនោះ។ ទោះបីជាហាក់ដូចជាមកពី Ledger ក៏ដោយ សារទាំងនោះមិនត្រូវបានផ្សារភ្ជាប់ជាមួយក្រុមហ៊ុនផលិតកាបូបផ្នែករឹងស្របច្បាប់ ឬអង្គការពិតប្រាកដណាមួយឡើយ។ ផ្ទុយទៅវិញ ពួកវាជាផ្នែកមួយនៃយុទ្ធនាការបន្លំបន្លំដែលត្រូវបានរចនាឡើងដើម្បីលួចព័ត៌មានកាបូបរូបិយប័ណ្ណគ្រីបតូដ៏រសើប។

ការជូនដំណឹងសុវត្ថិភាពក្លែងក្លាយដែលត្រូវបានរចនាឡើងដើម្បីបង្កើតភាពភ័យស្លន់ស្លោ

អ៊ីមែលបោកប្រាស់ត្រូវបានបង្ហាញជាការជូនដំណឹងសុវត្ថិភាពដ៏សំខាន់មួយដែលអះអាងថាសកម្មភាពផ្លាស់ប្តូរវិមជ្ឈការ (DEX) គួរឱ្យសង្ស័យត្រូវបានរកឃើញនៅលើកាបូបរបស់អ្នកទទួល។ ដើម្បីមើលទៅគួរឱ្យទុកចិត្ត សារនេះមានព័ត៌មានលម្អិតបច្ចេកទេសក្លែងក្លាយដូចជាពេលវេលារកឃើញ ឈ្មោះបណ្តាញ ប្រភេទប្រតិបត្តិការ អាសយដ្ឋានកិច្ចសន្យា ចំនួនទឹកប្រាក់ដែលពាក់ព័ន្ធ និងស្ថានភាពប្រតិបត្តិការ។

តាមរយៈការរួមបញ្ចូលព័ត៌មានលម្អិតដែលហាក់ដូចជាស្របច្បាប់ទាំងនេះ អ្នកបោកប្រាស់ព្យាយាមធ្វើឱ្យការព្រមានមើលទៅដូចជាការជូនដំណឹងរបស់ប្រព័ន្ធផ្លូវការ។ សារនេះអះអាងថាសកម្មភាពនេះស្រដៀងនឹងការប៉ុនប៉ងបន្លំដែលគេស្គាល់ដែលកំណត់គោលដៅអ្នកប្រើប្រាស់ Ledger ហើយទទូចថាសកម្មភាពជាបន្ទាន់គឺត្រូវបានទាមទារដើម្បីធានាកាបូប។

អារម្មណ៍បន្ទាន់នេះគឺជាចេតនា។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតពឹងផ្អែកលើការភ័យខ្លាច និងប្រតិកម្មរហ័ស ដើម្បីជំរុញជនរងគ្រោះឱ្យធ្វើតាមការណែនាំដោយមិនចាំបាច់ផ្ទៀងផ្ទាត់ថាតើសារនោះស្របច្បាប់ឬអត់។

គោលដៅ៖ បញ្ជូនជនរងគ្រោះទៅកាន់គេហទំព័រក្លែងបន្លំ

តំណភ្ជាប់ដ៏លេចធ្លោមួយនៅក្នុងអ៊ីមែល ដែលជាធម្មតាត្រូវបានដាក់ស្លាកថា 'សកម្មភាពពិនិត្យឡើងវិញនៅក្នុង Ledger Live' ត្រូវបានគេសន្មត់ថាអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ត្រួតពិនិត្យប្រតិបត្តិការគួរឱ្យសង្ស័យ។ តាមពិតទៅ តំណភ្ជាប់នេះទំនងជាបញ្ជូនបន្តទៅកាន់គេហទំព័រក្លែងក្លាយដែលត្រូវបានរចនាឡើងដើម្បីធ្វើត្រាប់តាមចំណុចប្រទាក់ផ្លូវការរបស់សេវាកម្ម Ledger ដូចជា Ledger Live។

នៅពេលដែលនៅលើទំព័រក្លែងក្លាយ អ្នកប្រើប្រាស់អាចត្រូវបានជំរុញឱ្យផ្តល់ព័ត៌មានរសើបខ្លាំង។ នេះអាចរួមមាន៖

• ឃ្លាសង្គ្រោះកាបូប ឬកូនសោឯកជន
• លិខិតសម្គាល់ការចូលគណនី
• ព័ត៌មានលម្អិតផ្ទៀងផ្ទាត់ផ្សេងទៀតដែលភ្ជាប់ទៅនឹងកាបូបរូបិយប័ណ្ណគ្រីបតូរបស់ពួកគេ

ការផ្តល់ព័ត៌មាននេះប្រកបដោយប្រសិទ្ធភាព ប្រគល់ការគ្រប់គ្រងកាបូបលុយទាំងស្រុងទៅឱ្យអ្នកវាយប្រហារ។ នៅពេលដែលទទួលបានសិទ្ធិចូលប្រើ អ្នកបោកប្រាស់អាចផ្ទេររូបិយប័ណ្ណគ្រីបតូទៅកាន់កាបូបលុយផ្ទាល់ខ្លួនរបស់ពួកគេ។ ដោយសារតែប្រតិបត្តិការប្លុកឆេនមិនអាចត្រឡប់វិញបាន មូលនិធិដែលត្រូវបានគេលួចគឺពិបាកខ្លាំងណាស់ ដែលជារឿយៗមិនអាចទៅរួចទេក្នុងការសង្គ្រោះ។

ហេតុអ្វីបានជាការឆបោករូបិយប័ណ្ណឌីជីថលមានគ្រោះថ្នាក់ជាពិសេស

វេទិការូបិយប័ណ្ណឌីជីថលពឹងផ្អែកលើប្រព័ន្ធវិមជ្ឈការ ដែលប្រតិបត្តិការមិនអាចលុបចោលវិញបានបន្ទាប់ពីការបញ្ជាក់។ នេះមានន័យថា នៅពេលដែលទ្រព្យសកម្មឌីជីថលត្រូវបានផ្ទេរទៅអាសយដ្ឋានរបស់អ្នកបោកប្រាស់ ជាធម្មតាមិនមានយន្តការណាមួយដើម្បីបញ្ច្រាសការទូទាត់នោះទេ។

ការវាយប្រហារ​បន្លំ​ដែល​កំណត់​គោលដៅ​លើ​អ្នកប្រើប្រាស់​រូបិយប័ណ្ណ​ឌីជីថល​គឺ​បង្ក​គ្រោះថ្នាក់​ជាពិសេស​សម្រាប់​ហេតុផល​នេះ។ ការបោកប្រាស់​ដោយ​ជោគជ័យ​តែមួយ​អាច​បណ្តាល​ឱ្យ​បាត់បង់​ទ្រព្យសកម្ម​ឌីជីថល​មួយចំនួនធំ​ជាអចិន្ត្រៃយ៍។

ដោយហេតុផលនេះ អ្នកប្រើប្រាស់គួរតែផ្ទៀងផ្ទាត់ជានិច្ចថា ការទំនាក់ទំនងពីសេវាកម្មរូបិយប័ណ្ណគ្រីបតូគឺជាភាពត្រឹមត្រូវ មុនពេលចុចលើតំណភ្ជាប់ ឬចែករំលែកព័ត៌មាន។

ហានិភ័យបន្ថែម៖ មេរោគ​ដែល​បាន​ចែកចាយ​តាមរយៈ​អ៊ីមែល​បោកប្រាស់

អ៊ីមែលក្លែងបន្លំមិនត្រឹមតែមានគោលបំណងលួចយកព័ត៌មានសម្ងាត់ប៉ុណ្ណោះទេ។ ក្នុងករណីខ្លះ ពួកវាក៏ត្រូវបានប្រើដើម្បីផ្សព្វផ្សាយកម្មវិធីព្យាបាទដែលធ្វើឲ្យខូចឧបករណ៍របស់ជនរងគ្រោះផងដែរ។

ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចភ្ជាប់ឯកសារដែលក្លែងបន្លំជាឯកសារស្របច្បាប់ ដូចជាឯកសារ Word សៀវភៅបញ្ជី ឯកសារ PDF បណ្ណសារដែលបានបង្ហាប់ ស្គ្រីប ឬកម្មវិធីដែលអាចប្រតិបត្តិបាន។ ការបើកឯកសារទាំងនេះ ឬការបើកដំណើរការមុខងារដូចជាម៉ាក្រូនៅក្នុងឯកសារ Office អាចដំឡើងមេរោគដោយស្ងាត់ៗនៅលើប្រព័ន្ធ។

អ៊ីមែលក៏អាចមានតំណភ្ជាប់ទៅកាន់គេហទំព័រដែលរងការសម្របសម្រួល ឬក្លែងក្លាយដែលបង្កឱ្យមានការទាញយកដោយស្វ័យប្រវត្តិ ឬបញ្ចុះបញ្ចូលអ្នកប្រើប្រាស់ឱ្យដំឡើងកម្មវិធីដែលបង្កគ្រោះថ្នាក់ដោយដៃ។

របៀបរក្សាសុវត្ថិភាពពីអ៊ីមែលបន្លំ

ការរក្សាសុវត្ថិភាពទាមទារការវាយតម្លៃដោយប្រុងប្រយ័ត្នចំពោះសារដែលមិននឹកស្មានដល់ ជាពិសេសសារដែលពាក់ព័ន្ធនឹងគណនីហិរញ្ញវត្ថុ ឬកាបូបលុយឌីជីថល។ សូមពិចារណាអំពីការប្រុងប្រយ័ត្នដូចខាងក្រោម៖

• ជៀសវាងការចុចលើតំណភ្ជាប់ ឬទាញយកឯកសារភ្ជាប់ពីអ៊ីមែលដែលមិនបានស្នើសុំ ដែលអះអាងថាមានបញ្ហាសុវត្ថិភាពបន្ទាន់។
• ផ្ទៀងផ្ទាត់ការទំនាក់ទំនងដោយផ្ទាល់តាមរយៈគេហទំព័រផ្លូវការ ឬកម្មវិធីជំនួសឱ្យការប្រើប្រាស់តំណភ្ជាប់ដែលមាននៅក្នុងអ៊ីមែល។
• កុំចែករំលែកកូនសោឯកជន ឃ្លាសង្គ្រោះ ឬព័ត៌មានសម្ងាត់កាបូបជាមួយគេហទំព័រ ឬបុគ្គលណាមួយឡើយ។
• សូមពិនិត្យមើលអាសយដ្ឋានអ្នកផ្ញើ និងព័ត៌មានលម្អិតអំពីសារដោយប្រុងប្រយ័ត្ន ដើម្បីរកមើលភាពមិនស៊ីសង្វាក់គ្នា។
• រក្សាឧបករណ៍ឱ្យមានសុវត្ថិភាពជាមួយនឹងកម្មវិធីសុវត្ថិភាពដែលអាចទុកចិត្តបាន និងប្រព័ន្ធដែលបានធ្វើបច្ចុប្បន្នភាព។

គំនិតចុងក្រោយ

អ៊ីមែល 'Ledger - Suspicious DEX Activity Detected' គឺជាការបោកប្រាស់បន្លំដែលបង្កើតឡើងដើម្បីលួចទិន្នន័យកាបូបលុយឌីជីថលដ៏រសើប។ ដោយក្លែងបន្លំម៉ាកយីហោដែលគួរឱ្យទុកចិត្ត និងបង្ហាញព័ត៌មានលម្អិតអំពីប្រតិបត្តិការក្លែងក្លាយ អ្នកវាយប្រហារព្យាយាមដាក់សម្ពាធលើអ្នកទទួលឱ្យបង្ហាញព័ត៌មានសំខាន់ៗ។

អ្នកប្រើប្រាស់គួរចងចាំថា សេវាកម្មរូបិយប័ណ្ណឌីជីថលស្របច្បាប់នឹងមិនដែលស្នើសុំឃ្លាសង្គ្រោះ ឬកូនសោឯកជនតាមរយៈអ៊ីមែលឡើយ។ ការប្រុងប្រយ័ត្នជាមួយសារដែលមិននឹកស្មានដល់ និងការផ្ទៀងផ្ទាត់ការទំនាក់ទំនងតាមរយៈបណ្តាញផ្លូវការគឺមានសារៈសំខាន់សម្រាប់ការការពារទ្រព្យសម្បត្តិឌីជីថលពីការបោកប្រាស់ដែលកាន់តែស្មុគស្មាញ។