ការបោកប្រាស់អ៊ីម៉ែល 'ពាក្យសម្ងាត់ផុតកំណត់'

អ្នកស្រាវជ្រាវ Infosec កំពុងព្រមានអំពីយុទ្ធនាការបន្លំមួយផ្សេងទៀតដែលមានគោលបំណងបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យផ្តល់ព័ត៌មានរសើបដោយមិនដឹងខ្លួនដល់សិល្បករ។ ប្រតិបត្តិការនេះពាក់ព័ន្ធនឹងការផ្សព្វផ្សាយអ៊ីមែលទាក់ទាញដែលបង្ហាញហាក់ដូចជាមកពីអ្នកផ្តល់សេវាអ៊ីមែលរបស់ជនរងគ្រោះ។ អ៊ីមែលគួរឱ្យសង្ស័យនឹងអះអាងថាពាក្យសម្ងាត់របស់អ្នកទទួលសម្រាប់អាសយដ្ឋានអ៊ីមែលដែលពាក់ព័ន្ធបានផុតកំណត់ហើយ។ ពួកគេថែមទាំងនឹងផ្តល់កាលបរិច្ឆេទពិតប្រាកដនៅពេលដែលពាក្យសម្ងាត់ថ្មីនឹងត្រូវបានបង្កើតដោយស្វ័យប្រវត្តិដោយប្រព័ន្ធ។ ជាការពិតណាស់ ការអះអាងទាំងនេះគឺមិនពិតទាំងស្រុង ហើយគោលបំណងតែមួយគត់របស់ពួកគេគឺដើម្បីបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យចុចប៊ូតុង 'រក្សាពាក្យសម្ងាត់បច្ចុប្បន្ន' ដែលបានផ្តល់ឱ្យដោយបញ្ជាក់ថា នេះគឺជាវិធីតែមួយគត់ដើម្បីរក្សាពាក្យសម្ងាត់បច្ចុប្បន្នរបស់ពួកគេ។

ដូច​ជា​យុទ្ធសាស្ត្រ​បន្លំ​ភាគច្រើន​ដែរ ប៊ូតុង​នឹង​បញ្ជូន​ជនរងគ្រោះ​ទៅ​ទំព័រ​បន្លំ​ដែល​បង្កើត​ឡើង​ជាពិសេស។ ទោះយ៉ាងណាក៏ដោយក្នុងករណីនេះគេហទំព័របោកបញ្ឆោតបានធ្លាក់ចុះ។ ថាតើអ្នកក្លែងបន្លំនឹងបន្តផ្លាស់ប្តូរការបញ្ជូនបន្តទៅកាន់ទំព័របន្លំផ្សេង ឬពួកគេនឹងជួសជុលទំព័រដែលមានស្រាប់នោះ នៅតែត្រូវបានគេមើលឃើញ។ ទោះយ៉ាងណាក៏ដោយ អ្នកប្រើប្រាស់គួរតែប្រុងប្រយ័ត្ន។ ទំព័របំភាន់ទាំងនេះត្រូវបានរចនាឡើងដើម្បីបង្ហាញជាវិបផតថលចូលស្របច្បាប់។ ពួកគេនឹងសួររកអត្តសញ្ញាណគណនីអ៊ីមែលរបស់ជនរងគ្រោះ ឬព័ត៌មានលម្អិតសំខាន់ៗផ្សេងទៀត។

ជាមួយនឹងព័ត៌មានដែលសម្រុះសម្រួលក្នុងការចែកចាយរបស់ពួកគេ អ្នកសិល្បៈអាចទទួលយកអ៊ីមែលរបស់ជនរងគ្រោះ ឬសូម្បីតែគណនីដែលពាក់ព័ន្ធផ្សេងទៀត ដូចជាសម្រាប់វេទិកាប្រព័ន្ធផ្សព្វផ្សាយសង្គម ឬធនាគារជាដើម។