មូលដ្ឋានទិន្នន័យគំរាមកំហែង Phishing សិទ្ធិស្របច្បាប់ក្នុងការទាមទារអ៊ីមែលបោកប្រាស់

សិទ្ធិស្របច្បាប់ក្នុងការទាមទារអ៊ីមែលបោកប្រាស់

អ៊ីមែលបោកប្រាស់ "សិទ្ធិស្របច្បាប់ក្នុងការទាមទារអចលនទ្រព្យ' គឺជាឧទាហរណ៍ដ៏អាក្រក់ជាពិសេសនៃយុទ្ធសាស្ត្របន្លំ។ អ៊ីមែលបំភាន់នេះវាយប្រហារលើអារម្មណ៍ និងបំណងប្រាថ្នារបស់បុគ្គលម្នាក់ៗដើម្បីទទួលបានផលចំណេញផ្នែកហិរញ្ញវត្ថុ ដោយបង្ហាញពួកគេជាសាច់ញាតិរបស់មហាសេដ្ឋីដែលបានស្លាប់ដោយផ្តល់ជូនរហូតដល់ 40% គោលដៅចម្បងគឺដើម្បីបញ្ឆោតជនរងគ្រោះឱ្យបង្ហាញព័ត៌មានរសើប ដែលនាំឱ្យមានការទិញតាមអ៊ីនធឺណិតដោយគ្មានការអនុញ្ញាត ការលួចអត្តសញ្ញាណ និងការចូលប្រើប្រាស់កុំព្យូទ័រផ្ទាល់ខ្លួនដោយខុសច្បាប់។

របៀបដែលគ្រោងការណ៍ដំណើរការ

ការបោកប្រាស់ "សិទ្ធិស្របច្បាប់ក្នុងការទាមទារអចលនវត្ថុ" ជាធម្មតាកើតឡើងក្នុងដំណាក់កាលដូចខាងក្រោម៖

  1. ទំនាក់ទំនងដំបូង ៖ អ្នកទទួលទទួលបានអ៊ីមែលដែលមិនបានស្នើសុំពីអ្នកបោកប្រាស់ដែលមានតួនាទីជាមេធាវី មន្ត្រីធនាគារ ឬអ្នកប្រតិបត្តិអចលនទ្រព្យ។ អ៊ីមែលអះអាងថា សាច់ញាតិឆ្ងាយ ដែលជាបុគ្គលអ្នកមាន បានទទួលមរណៈភាពដោយគ្មានឆន្ទៈ ហើយអ្នកទទួលគឺជាសាច់ញាតិដែលនៅរស់រានមានជីវិតជិតបំផុត មានសិទ្ធិទទួលមរតកចំណែកដ៏សំខាន់នៃអចលនទ្រព្យ។
  2. ឧបាយកល​អារម្មណ៍ ៖ អ៊ីមែល​ប្រើ​ឥទ្ធិពល​នៃ​អារម្មណ៍​ដោយ​សង្កត់​ធ្ងន់​លើ​ភាព​បន្ទាន់​និង​ការ​សម្ងាត់​នៃ​បញ្ហា។ ជារឿយៗវារួមបញ្ចូលអារម្មណ៍នៃភាពបន្ទាន់ ដែលបង្ហាញថា ប្រសិនបើអ្នកទទួលមិនឆ្លើយតបភ្លាមៗទេ នោះមូលនិធិនឹងត្រូវបាត់បង់ជារៀងរហូត។
  3. ស្នើសុំព័ត៌មានផ្ទាល់ខ្លួន ៖ ដើម្បីបន្តការទាមទារ អ្នកបោកប្រាស់ស្នើសុំព័ត៌មានផ្ទាល់ខ្លួនដូចជា ឈ្មោះពេញ អាស័យដ្ឋាន ថ្ងៃខែឆ្នាំកំណើត លេខទូរស័ព្ទ និងព័ត៌មានលម្អិតអំពីធនាគារ។ ព័ត៌មាននេះគឺត្រូវការជាចាំបាច់ដើម្បីផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នកទទួល និងសម្រួលដល់ការផ្ទេរប្រាក់។
  4. ការក្លែងបន្លំថ្លៃមុន ៖ នៅពេលដែលយុទ្ធសាស្ត្ររីកចម្រើន ជនរងគ្រោះត្រូវបានស្នើសុំឱ្យបង់ថ្លៃផ្សេងៗ ដូចជាថ្លៃផ្លូវច្បាប់ ថ្លៃផ្ទេរប្រាក់ ឬពន្ធ មុនពេលមរតកអាចត្រូវបានដោះលែង។ ការបង់ប្រាក់ទាំងនេះជាធម្មតាត្រូវបានស្នើសុំតាមរយៈការផ្ទេរប្រាក់ ឬកាតបង់ប្រាក់ជាមុន ដោយធានាថាជនរងគ្រោះមានលទ្ធភាពតិចតួចនៅពេលដែលប្រាក់ត្រូវបានផ្ញើ។
  5. ការលួចអត្តសញ្ញាណ និងការក្លែងបន្លំ ៖ នៅពេលដែលជនបោកប្រាស់មានព័ត៌មានផ្ទាល់ខ្លួន និងហិរញ្ញវត្ថុរបស់ជនរងគ្រោះ ពួកគេអាចធ្វើសកម្មភាពក្លែងបន្លំជាច្រើន រួមទាំងការទិញតាមអ៊ីនធឺណិតដោយគ្មានការអនុញ្ញាត ការផ្លាស់ប្តូរពាក្យសម្ងាត់គណនីអនឡាញ និងការចូលប្រើប្រាស់កុំព្យូទ័ររបស់ជនរងគ្រោះដោយខុសច្បាប់។ នេះអាចបណ្តាលឱ្យបាត់បង់ហិរញ្ញវត្ថុយ៉ាងសំខាន់ និងការលួចអត្តសញ្ញាណ។

រោគសញ្ញាដែលជនរងគ្រោះនៃឧបាយកលនឹងជួបប្រទះ

ជនរងគ្រោះនៃការបោកប្រាស់ "សិទ្ធិស្របច្បាប់ក្នុងការទាមទារអចលនទ្រព្យ" អាចជួបប្រទះនូវរោគសញ្ញាដូចខាងក្រោមៈ

  • ការទិញតាមអ៊ីនធឺណិតដោយគ្មានការអនុញ្ញាត ៖ ប្រតិបត្តិការក្លែងបន្លំលេចឡើងនៅលើរបាយការណ៍ធនាគារ ឬកាតឥណទានរបស់ជនរងគ្រោះ។
  • ផ្លាស់ប្តូរពាក្យសម្ងាត់គណនីអនឡាញ ៖ ជនរងគ្រោះអាចរកឃើញថាខ្លួនត្រូវបានចាក់សោចេញពីគណនីអនឡាញរបស់ពួកគេ ដោយសារអ្នកបោកប្រាស់ប្តូរពាក្យសម្ងាត់ដើម្បីទទួលបានការគ្រប់គ្រង។
  • ការលួចអត្តសញ្ញាណ ៖ ព័ត៌មានផ្ទាល់ខ្លួនត្រូវបានប្រើដើម្បីបើកគណនីថ្មី ស្នើសុំប្រាក់កម្ចី ឬចូលរួមក្នុងសកម្មភាពក្លែងបន្លំផ្សេងទៀត។
  • ការចូលប្រើកុំព្យូទ័រដោយខុសច្បាប់ ៖ អ្នកបោកប្រាស់អាចដំឡើងមេរោគ ដើម្បីចូលប្រើកុំព្យូទ័ររបស់ជនរងគ្រោះពីចម្ងាយ ប្រមូលព័ត៌មានបន្ថែម និងធ្វើឱ្យខូចសុវត្ថិភាព។
  • វិធីសាស្រ្តចែកចាយ

    អ៊ីមែលបោកប្រាស់ "សិទ្ធិស្របច្បាប់ក្នុងការទាមទារកម្មសិទ្ធិ" ត្រូវបានចែកចាយតាមវិធីបោកប្រាស់ផ្សេងៗ៖

    • អ៊ីមែលបោកបញ្ឆោត ៖ វិធីសាស្ត្រចម្បង ដែលអ៊ីមែលត្រូវបានបង្កើតឡើងដើម្បីឱ្យមានភាពស្របច្បាប់ និងគួរឱ្យជឿជាក់ ជាញឹកញាប់ប្រើនិមិត្តសញ្ញាដែលមើលទៅផ្លូវការ និងភាសាវិជ្ជាជីវៈ។
    • Rogue Online Pop-up Advertisements : ការផ្សាយពាណិជ្ជកម្មដែលបង្ហាញនៅលើគេហទំព័រ ទាក់ទាញជនរងគ្រោះទៅកាន់គេហទំព័រក្លែងបន្លំ ដែលយុទ្ធសាស្ត្រនេះត្រូវបានផ្សព្វផ្សាយបន្ថែមទៀត។
    • បច្ចេកទេសនៃការបំពុលម៉ាស៊ីនស្វែងរក ៖ រៀបចំលទ្ធផលម៉ាស៊ីនស្វែងរកដើម្បីនាំជនរងគ្រោះទៅកាន់គេហទំព័រក្លែងបន្លំនៅពេលពួកគេស្វែងរកពាក្យដែលពាក់ព័ន្ធ។
    • ដែនខុសអក្ខរាវិរុទ្ធ ៖ ការបង្កើតគេហទំព័រជាមួយ URLs ដែលស្រដៀងនឹងគេហទំព័រស្របច្បាប់ ប៉ុន្តែមានអក្ខរាវិរុទ្ធខុសបន្តិចបន្តួច បញ្ឆោតជនរងគ្រោះឱ្យជឿថាពួកគេនៅលើគេហទំព័រដែលអាចទុកចិត្តបាន។

    ការខូចខាតនិងផលវិបាក

    ផលប៉ះពាល់នៃការធ្លាក់ខ្លួនជាជនរងគ្រោះចំពោះយុទ្ធសាស្ត្រនេះអាចមានលក្ខណៈធ្ងន់ធ្ងរ និងមានលក្ខណៈចម្រុះ៖

    • ការបាត់បង់ព័ត៌មានឯកជនដ៏រសើប ៖ ព័ត៌មានផ្ទាល់ខ្លួន និងហិរញ្ញវត្ថុរបស់ជនរងគ្រោះត្រូវបានសម្របសម្រួល ដែលនាំឱ្យមានបញ្ហាការលួចអត្តសញ្ញាណរយៈពេលវែង។
    • ការបាត់បង់រូបិយវត្ថុ ៖ ការទូទាត់ដែលធ្វើឡើងចំពោះអ្នកបោកប្រាស់គឺកម្រនឹងអាចទទួលបានមកវិញ ដែលបណ្តាលឱ្យមានការខាតបង់ផ្នែកហិរញ្ញវត្ថុយ៉ាងសំខាន់។
    • ការលួចអត្តសញ្ញាណ ៖ ព័ត៌មានផ្ទាល់ខ្លួនដែលប្រមូលបានអាចត្រូវបានប្រើប្រាស់ដើម្បីប្រព្រឹត្តិទម្រង់ផ្សេងៗនៃការក្លែងបន្លំអត្តសញ្ញាណ ដែលបណ្តាលឱ្យមានការលំបាកផ្នែកហិរញ្ញវត្ថុ និងផ្លូវច្បាប់ជាបន្តបន្ទាប់សម្រាប់ជនរងគ្រោះ។

    វិធានការបង្ការ និងការដកមេរោគចេញ

    ដើម្បីការពារប្រឆាំងនឹងឧបាយកលបែបនេះ និងកាត់បន្ថយការខូចខាត ប្រសិនបើឆ្លងមេរោគ ជំហានខាងក្រោមគួរតែត្រូវបានអនុវត្ត៖

    1. ការអប់រំ និងការយល់ដឹង ៖ ទទួលស្គាល់សញ្ញានៃឧបាយកលបោកបញ្ឆោត និងប្រយ័ត្នចំពោះអ៊ីមែលដែលមិនបានស្នើសុំដែលផ្តល់ផលចំណេញផ្នែកហិរញ្ញវត្ថុ។ សូមពិនិត្យមើលភាពស្របច្បាប់នៃប្រភព មុនពេលឆ្លើយតបទៅនឹងសំណើណាមួយសម្រាប់ព័ត៌មានផ្ទាល់ខ្លួន។
    2. ប្រើកម្មវិធីប្រឆាំងមេរោគស្របច្បាប់ ៖ ស្កេនកុំព្យូទ័ររបស់អ្នកជាប្រចាំជាមួយនឹងកម្មវិធីប្រឆាំងមេរោគល្បីឈ្មោះ ដើម្បីស្វែងរក និងលុបការឆ្លងណាមួយដែលអាចកើតឡើងដោយសារការចុចលើតំណ ឬឯកសារភ្ជាប់ដែលមានគំនិតអាក្រក់។
    3. ធានាសុវត្ថិភាពគណនីអនឡាញរបស់អ្នក ៖ បើកដំណើរការការផ្ទៀងផ្ទាត់ពីរកត្តានៅកន្លែងដែលអាចធ្វើទៅបាន និងប្រើពាក្យសម្ងាត់ខ្លាំង និងពិសេសសម្រាប់គណនីអនឡាញទាំងអស់។ ធ្វើបច្ចុប្បន្នភាពពាក្យសម្ងាត់ជាទៀងទាត់ និងតាមដានគណនីសម្រាប់សកម្មភាពគួរឱ្យសង្ស័យ។
    4. របាយការណ៍បច្ចេកទេស ៖ ប្រសិនបើអ្នកទទួលបានអ៊ីមែលគួរឱ្យសង្ស័យ សូមរាយការណ៍វាទៅអាជ្ញាធរពាក់ព័ន្ធ ដូចជាអង្គភាពឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតរបស់ប្រទេសអ្នក ឬទីភ្នាក់ងារការពារអ្នកប្រើប្រាស់។
    5. ប្រុងប្រយ័ត្នជាមួយព័ត៌មានផ្ទាល់ខ្លួន ៖ ជៀសវាងការចែករំលែកព័ត៌មានផ្ទាល់ខ្លួនតាមអ៊ីនធឺណិត ឬតាមទូរស័ព្ទ លុះត្រាតែអ្នកមិនច្បាស់លាស់អំពីភាពស្របច្បាប់របស់អ្នកទទួល។

    អ៊ីមែលបោកប្រាស់ "សិទ្ធិស្របច្បាប់ក្នុងការទាមទារកម្មសិទ្ធិ" គឺជាទម្រង់ស្មុគ្រស្មាញ និងធ្វើឱ្យខូចខាតដល់ការក្លែងបន្លំតាមអ៊ីនធឺណិត ដែលទាញយកការជឿទុកចិត្ត និងអារម្មណ៍របស់បុគ្គលម្នាក់ៗ។ តាមរយៈការយល់ដឹងអំពីវិធីសាស្រ្តរបស់ខ្លួន ការទទួលស្គាល់រោគសញ្ញានៃការធ្លាក់ខ្លួនជាជនរងគ្រោះ និងចាត់វិធានការយ៉ាងសកម្មដើម្បីការពារប្រឆាំងនឹងវា បុគ្គលម្នាក់ៗអាចការពារព័ត៌មានផ្ទាល់ខ្លួន និងសុខុមាលភាពហិរញ្ញវត្ថុរបស់ពួកគេ។ រក្សាការប្រុងប្រយ័ត្ន និងមន្ទិលសង្ស័យជានិច្ចចំពោះការផ្តល់ជូនទ្រព្យសម្បត្តិដែលមិនបានស្នើសុំ ហើយផ្តល់អាទិភាពដល់សន្តិសុខតាមអ៊ីនធឺណិតដើម្បីការពារ និងកាត់បន្ថយផលប៉ះពាល់នៃយុទ្ធសាស្ត្របែបនេះ។

    និន្នាការ

    មើលច្រើនបំផុត

    កំពុង​ផ្ទុក...