ភាពមិនស៊ីគ្នារវាងការបញ្ជាទិញ និងវិក្កយបត្របោកប្រាស់
អ្នកជំនាញផ្នែកសន្តិសុខតាមអ៊ីនធឺណិតកំពុងព្រមានអ្នកប្រើប្រាស់អំពីការបោកប្រាស់តាមអ៊ីមែលដែលរីករាលដាលដែលគេស្គាល់ថាជាភាពមិនស៊ីគ្នារវាងការបញ្ជាទិញ និងវិក្កយបត្របោកប្រាស់។ យុទ្ធនាការក្លែងបន្លំនេះមានគោលបំណងបញ្ឆោតអ្នកទទួលឱ្យបង្ហាញព័ត៌មានសម្ងាត់នៃការចូលដែលរសើប ឬទាញយកមេរោគ។ ដូចគ្នានឹងប្រតិបត្តិការបន្លំផ្សេងទៀតដែរ អ៊ីមែលបោកប្រាស់ទាំងនេះមិនត្រូវបានភ្ជាប់ជាមួយក្រុមហ៊ុន អង្គការ ឬអ្នកផ្តល់សេវាស្របច្បាប់ណាមួយឡើយ ហើយគួរតែត្រូវបានមិនអើពើភ្លាមៗ។
តារាងមាតិកា
មើលកាន់តែជិតនៅសារបោកប្រាស់
ការបោកប្រាស់ចាប់ផ្តើមដោយអ៊ីមែលដែលអះអាងថាមានភាពមិនស្របគ្នារវាងការបញ្ជាទិញ និងវិក្កយបត្រដែលត្រូវគ្នា។ វាណែនាំអ្នកទទួលឱ្យចូល និងផ្ទៀងផ្ទាត់ពាក្យសម្ងាត់របស់ពួកគេ ដើម្បីមើលភាពខុសគ្នាដែលគេសន្មត់។ សារជាធម្មតាបន្ថែមភាពបន្ទាន់ដោយបញ្ជាក់ថាតំណនឹងផុតកំណត់ក្នុងរយៈពេល 48 ម៉ោង ហើយការបញ្ជាក់គណនេយ្យគឺចាំបាច់ដើម្បីបន្ត។
ដើម្បីបង្ហាញការពិត អ៊ីមែលនេះច្រើនតែធ្វើពុតជាមកពីអ្នកគ្រប់គ្រងផ្នែកលក់ និងរួមបញ្ចូលព័ត៌មានទំនាក់ទំនងដែលបានប្រឌិត។ វាក៏អាចមានប៊ូតុងដែលមានស្លាក 'មើលវិក័យប័ត្រមិនស្របគ្នា' ដែលសន្មត់ថាបើកឯកសារដែលមានចំណងជើងថា 'Payment_Advice.pdf'។ ទោះជាយ៉ាងណាក៏ដោយ តំណភ្ជាប់នេះនាំទៅដល់គេហទំព័រក្លែងបន្លំ ដែលធ្វើត្រាប់តាមវេទិកាចែករំលែកឯកសារដែលមានសុវត្ថិភាព។
របៀបដែលគ្រោងការក្បត់ដំណើរការ
នៅពេលដែលជនរងគ្រោះចុចលើតំណភ្ជាប់ព្យាបាទ ពួកគេត្រូវបានបញ្ជូនបន្តទៅកាន់វិបផតថលចូលក្លែងក្លាយ។ ទំព័រនេះអះអាងមិនពិតថាមានតែអ្នកទទួលដែលមានបំណងអាចចូលប្រើឯកសារដែលបានចែករំលែក ហើយតំណនឹងផុតកំណត់ក្នុងរយៈពេលប្រាំថ្ងៃ។ ជនរងគ្រោះត្រូវបានស្នើសុំឱ្យបញ្ចូលពាក្យសម្ងាត់របស់ពួកគេដើម្បី 'មើល' ឯកសារ។ តាមការពិត រាល់ព័ត៌មានសម្ងាត់ដែលបានបញ្ចូលត្រូវបានបញ្ជូនទៅអ្នកបោកប្រាស់ភ្លាមៗ។
បន្ទាប់ពីទទួលបានទិន្នន័យលួច ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាច៖
- ចូលប្រើអ៊ីមែល ប្រព័ន្ធផ្សព្វផ្សាយសង្គម ឬគណនីហិរញ្ញវត្ថុ។
- ធ្វើប្រតិបត្តិការក្លែងបន្លំ ឬការលួចអត្តសញ្ញាណ។
- ផ្ញើសារបន្លំបន្ថែមពីគណនីដែលត្រូវបានសម្របសម្រួល។
- លក់ព័ត៌មានដែលលួចទៅឱ្យអ្នកប្រព្រឹត្តអាក្រក់ផ្សេងទៀតតាមអ៊ីនធឺណិត។
សញ្ញាប្រាប់ពីការបោកប្រាស់
ការទទួលស្គាល់សញ្ញាព្រមាននៃការប៉ុនប៉ងបន្លំអាចជួយការពារការបំពានសុវត្ថិភាពធ្ងន់ធ្ងរ។ សូចនាករទូទៅនៃភាពមិនស៊ីសង្វាក់គ្នារវាងការបញ្ជាទិញ និងវិក្កយបត្របោកប្រាស់រួមមាន:
- ការទាមទារវិក្កយបត្រ ឬភាពខុសគ្នានៃការទូទាត់។
- ការណែនាំជាបន្ទាន់ដើម្បីចូល ឬផ្ទៀងផ្ទាត់ព័ត៌មានសម្ងាត់។
- ការគំរាមកំហែងថាតំណភ្ជាប់នឹងផុតកំណត់ក្នុងរយៈពេលប៉ុន្មានម៉ោងឬច្រើនថ្ងៃ។
ការគំរាមកំហែងលាក់កំបាំងនៃមេរោគ
ខណៈពេលដែលយុទ្ធនាការនេះផ្តោតជាចម្បងលើការលួចព័ត៌មានសម្ងាត់ អ៊ីមែលបន្លំក៏ត្រូវបានគេស្គាល់ថាចែកចាយមេរោគផងដែរ។ អ្នកវាយប្រហារអាចរួមបញ្ចូលឯកសារភ្ជាប់ដែលមានមេរោគដូចជា ឯកសារដែលអាចប្រតិបត្តិបាន ឯកសារការិយាល័យ PDF ឬបណ្ណសារដែលបានបង្ហាប់ (ZIP, RAR) ។ ការបើកឯកសារទាំងនេះ ឬការបើកមុខងារដូចជាម៉ាក្រូអាចបង្កឱ្យមានការឆ្លងមេរោគ។
តំណភ្ជាប់ព្យាបាទក៏អាចនាំទៅដល់គេហទំព័រដែលត្រូវបានសម្របសម្រួល ដែលទាញយកកម្មវិធីដែលបង្កគ្រោះថ្នាក់ដោយស្វ័យប្រវត្តិ ឬបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យដំឡើងវាដោយដៃ។ ក្នុងគ្រប់ករណីទាំងអស់ ការឆ្លងកើតឡើងតែនៅពេលដែលអ្នកប្រើប្រាស្រ័យទាក់ទងជាមួយអ៊ីមែលបោកប្រាស់ ឬឯកសារភ្ជាប់របស់វា។
ការការពារខ្លួនអ្នកពីការប៉ុនប៉ងបន្លំ
ដើម្បីការពារប្រឆាំងនឹងការបោកប្រាស់បែបនេះ អ្នកប្រើប្រាស់គួរតែអនុវត្តតាមការអនុវត្តសុវត្ថិភាពតាមអ៊ីនធឺណិតសំខាន់ៗមួយចំនួន៖
- ផ្ទៀងផ្ទាត់អាសយដ្ឋានអ៊ីមែលរបស់អ្នកផ្ញើជានិច្ច មុនពេលចុចលើតំណណាមួយ។
- ដាក់លើតំណខ្ពស់ដើម្បីពិនិត្យមើលគោលដៅពិតប្រាកដមុនពេលចូលមើលវា។
- ជៀសវាងការបើកឯកសារភ្ជាប់ពីសារដែលមិនស្គាល់ ឬមិនបានស្នើសុំ។
- ប្រើការផ្ទៀងផ្ទាត់ពហុកត្តា (MFA) នៅពេលណាដែលអាចធ្វើទៅបាន។
- ធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធីសុវត្ថិភាព។
សេចក្តីសន្និដ្ឋាន
ភាពមិនស៊ីសង្វាក់គ្នារវាងការបញ្ជាទិញ និងការក្លែងបន្លំវិក្កយបត្រគឺជាការប៉ុនប៉ងបន្លំដ៏ស្មុគ្រស្មាញដែលពឹងផ្អែកលើភាពបន្ទាន់ និងការបោកប្រាស់ដើម្បីលួចព័ត៌មានសម្ងាត់របស់ជនរងគ្រោះ ឬធ្វើឱ្យប្រព័ន្ធរបស់ពួកគេឆ្លងមេរោគ។ អ្នកប្រើគួរតែមានការប្រុងប្រយ័ត្ននិងជៀសវាងការចុចលើតំណដែលគួរឱ្យសង្ស័យណាមួយឬបញ្ចូលព័ត៌មានលម្អិតចូលនៅលើគេហទំព័រដែលមិនស្គាល់។ តាមរយៈការទទួលស្គាល់សញ្ញាព្រមាន និងអនុវត្តទម្លាប់រុករកដោយសុវត្ថិភាព បុគ្គល និងអង្គការអាចកាត់បន្ថយហានិភ័យនៃការធ្លាក់ខ្លួនជាជនរងគ្រោះចំពោះគម្រោងក្លែងបន្លំបែបនេះ។