មូលដ្ឋានទិន្នន័យគំរាមកំហែង Phishing ការជូនដំណឹងអំពីការបញ្ជាក់ PayPal អ៊ីម៉ែលបោកប្រាស់

ការជូនដំណឹងអំពីការបញ្ជាក់ PayPal អ៊ីម៉ែលបោកប្រាស់

អ៊ីមែលសារឥតបានការគឺជាសារដែលមិនបានរំពឹងទុកដែលត្រូវបានផ្ញើជាដុំៗ ដែលជារឿយៗមានចេតនាមិនមានសុវត្ថិភាព។ ពួកវាត្រូវបានប្រើជាទូទៅដោយអ្នកក្លែងបន្លំដើម្បីចែកចាយយុទ្ធសាស្ត្របន្លំ មេរោគ ឬសកម្មភាពក្លែងបន្លំផ្សេងទៀតទៅកាន់អ្នកទទួលដែលមិនមានការសង្ស័យ។

អ្នកស្រាវជ្រាវផ្នែកសន្តិសុខព័ត៌មានបានធ្វើការវិភាគលើអ៊ីមែលការជូនដំណឹងអំពីការបញ្ជាក់ PayPal ហើយបានកំណត់ថាពួកគេជាអ្នកក្លែងបន្លំ។ អ៊ីមែលបន្លំទាំងនេះក្លែងធ្វើជាការជូនដំណឹងអំពីការបញ្ជាក់ PayPal ស្របច្បាប់ បញ្ចុះបញ្ចូលអ្នកទទួលឱ្យបញ្ចេញព័ត៌មានរសើប ធ្វើប្រតិបត្តិការដែលគ្មានការអនុញ្ញាត ឬចូលរួមក្នុងសកម្មភាពមិនមានសុវត្ថិភាពផ្សេងទៀត។

អ្នកទទួលគួរតែអនុវត្តការប្រុងប្រយ័ត្នជានិច្ច ហើយបដិសេធមិនឆ្លើយតបទៅនឹងអ៊ីមែលបោកប្រាស់ទាំងនេះ។ ការផ្តល់ព័ត៌មានផ្ទាល់ខ្លួន ឬហិរញ្ញវត្ថុក្នុងការឆ្លើយតបទៅនឹងអ៊ីមែលបែបនេះអាចនាំឱ្យមានការលួចអត្តសញ្ញាណ ការបាត់បង់ហិរញ្ញវត្ថុ ឬការរំលោភលើសុវត្ថិភាពផ្សេងទៀត។ វាមានសារៈសំខាន់ណាស់ក្នុងការផ្ទៀងផ្ទាត់ភាពស្របច្បាប់នៃសារបែបនេះដោយផ្ទាល់តាមរយៈបណ្តាញផ្លូវការ ដើម្បីជៀសវាងការធ្លាក់ខ្លួនជាជនរងគ្រោះនៃយុទ្ធសាស្ត្របន្លំ។

ការជូនដំណឹងអំពីការបញ្ជាក់ PayPal បោកប្រាស់តាមអ៊ីមែល ជាការទំនាក់ទំនងស្របច្បាប់

អ៊ីមែលក្លែងបន្លំទាំងនេះក្លែងបន្លំជាការជូនដំណឹងបញ្ជាក់សម្រាប់ប្រតិបត្តិការដែលបានសន្មត់ថាចុះថ្ងៃទី 31 ខែឧសភា ឆ្នាំ 2024 (ទោះបីជាកាលបរិច្ឆេទអាចប្រែប្រួលក៏ដោយ)។ ពួកគេបានអះអាងមិនពិតថាគម្រោង Premium Plus ត្រូវបានអនុវត្តដោយស្វ័យប្រវត្តិចំពោះកម្មវិធីរបស់អ្នកទទួល ដោយផ្អែកលើហត្ថលេខាឌីជីថលដែលបានផ្តល់ឱ្យក្នុងអំឡុងពេលដំឡើងដំបូង។

អ៊ីមែលរួមមានវិក្កយបត្រផលិតផលដែលផលិតឡើងសម្រាប់ Windows Defender ដែលមានតម្លៃ 349.99 ដុល្លារ រួមជាមួយនឹងលេខកូដអនុញ្ញាត និងលេខសម្គាល់ដំណើរការ។ លើសពីនេះ ពួកគេផ្តល់លេខទូរស័ព្ទ (+(808) 201-8291) ដែលត្រូវបានរាយការណ៍ថាជាកម្មសិទ្ធិរបស់ក្រុមរបស់ PayPal ប៉ុន្តែតាមពិត វាត្រូវបានគ្រប់គ្រងដោយអ្នកបោកប្រាស់។

នៅពេលដែលបុគ្គលទាក់ទងទៅលេខដែលបានផ្តល់នោះ អ្នកបោកប្រាស់អាចព្យាយាមបង្ខិតបង្ខំពួកគេឱ្យផ្ញើប្រាក់ ផ្តល់ព័ត៌មានឯកជនដូចជាព័ត៌មានលម្អិតអំពីប័ណ្ណឥណទាន ឬអត្តសញ្ញាណ ការទាញយកកម្មវិធីដែលមិនមានសុវត្ថិភាព ឬផ្តល់សិទ្ធិចូលប្រើពីចម្ងាយទៅកាន់កុំព្យូទ័ររបស់ពួកគេ។ ការផ្តល់សិទ្ធិចូលប្រើពីចម្ងាយអាចនាំឱ្យមានផលវិបាកធ្ងន់ធ្ងរ រួមទាំងការលួចអត្តសញ្ញាណ ឬការដំឡើងមេរោគដូចជា ransomware ជាដើម។

តាមរយៈការចូលប្រើកុំព្យូទ័ររបស់ជនរងគ្រោះ អ្នកបោកប្រាស់អាចទាញយកព័ត៌មានផ្ទាល់ខ្លួន ចែកចាយឯកសារ ឬតំណភ្ជាប់ដែលមិនមានសុវត្ថិភាពទៅអ្នកដទៃ ដំឡើងមេរោគ ឬធ្វើសកម្មភាពដែលបង្កគ្រោះថ្នាក់ផ្សេងទៀត។ ដូច្នេះ អ្នកទទួលគួរតែមិនយកចិត្តទុកដាក់លើអ៊ីមែលទាំងនេះ ដើម្បីការពារគ្រោះថ្នាក់ដែលអាចកើតមាន និងជៀសវាងការចូលរួមជាមួយអ្នកបោកប្រាស់ទាំងអស់គ្នា។

តើធ្វើដូចម្តេចដើម្បីទទួលស្គាល់ថាអ្នកកំពុងដោះស្រាយជាមួយនឹងការក្លែងបន្លំ ឬការបន្លំអ៊ីម៉ែល?

ការលួចបន្លំ និងការក្លែងបន្លំអ៊ីមែលជាញឹកញាប់បង្ហាញសញ្ញាព្រមានជាច្រើនដែលអ្នកទទួលគួរតែដឹង ដើម្បីជៀសវាងការធ្លាក់ខ្លួនជាជនរងគ្រោះនៃគម្រោងក្លែងបន្លំ៖

  • អ៊ីមែលដែលមិនបានស្នើសុំ ៖ ប្រសិនបើអ្នកត្រូវដោះស្រាយអ៊ីមែលពីអ្នកផ្ញើដែលមិនបានបង្ហាញ ឬប្រភពដែលអ្នកមិនស្គាល់ ជាពិសេសប្រសិនបើវាកំពុងស្នើសុំព័ត៌មានផ្ទាល់ខ្លួន ឬហិរញ្ញវត្ថុ វាអាចជាការប៉ុនប៉ងបន្លំ។
  • ភាសាបន្ទាន់ ឬគំរាមកំហែង ៖ អ៊ីមែលដែលប្រើភាសាបន្ទាន់ ឬគំរាមកំហែង ដើម្បីបង្កើតអារម្មណ៍បន្ទាន់ ដូចជាបញ្ជាក់ថាគណនីរបស់អ្នកនឹងត្រូវបានផ្អាក លុះត្រាតែចាត់វិធានការភ្លាមៗ ជារឿយៗជាការប៉ុនប៉ងបន្លំដែលបង្កើតឡើងដើម្បីដាក់សម្ពាធអ្នកទទួលឱ្យធ្វើសកម្មភាពដោយមិនគិត។
  • តំណភ្ជាប់គួរឱ្យសង្ស័យ ឬឯកសារភ្ជាប់ ៖ សូមប្រយ័ត្នចំពោះអ៊ីមែលដែលមានតំណភ្ជាប់ ឬឯកសារភ្ជាប់ដែលមិនបានរំពឹងទុក ជាពិសេសប្រសិនបើពួកគេជំរុញឱ្យអ្នកចុចលើពួកវាជាបន្ទាន់។ ការ​ដាក់​លើ​តំណ​ដោយ​មិន​ចុច​អាច​បង្ហាញ​ថា​តើ URL ត្រូវ​នឹង​គោលដៅ​ដែល​បាន​ទាមទារ។
  • URL ដែលមិនផ្គូផ្គង ៖ ពិនិត្យ URL នៅក្នុងអ៊ីមែលដោយដាក់លើតំណ (ដោយមិនចាំបាច់ចុច)។ ប្រសិនបើតំណមិនត្រូវគ្នានឹងអ្នកផ្ញើ ឬបញ្ជូនបន្តទៅកាន់គេហទំព័រគួរឱ្យសង្ស័យ ឬមិនច្បាស់ វាអាចជាការប៉ុនប៉ងបន្លំ។
  • កំហុសអក្ខរាវិរុទ្ធ និងវេយ្យាករណ៍ ៖ អ៊ីមែលបន្លំជាញឹកញាប់មានកំហុសអក្ខរាវិរុទ្ធ និងវេយ្យាករណ៍។ ខណៈពេលដែលអង្គការស្របច្បាប់ខិតខំសម្រាប់វិជ្ជាជីវៈ អ្នកបោកប្រាស់ប្រហែលជាមិនយកចិត្តទុកដាក់ចំពោះព័ត៌មានលម្អិតទេ។
  • សំណើសុំព័ត៌មានផ្ទាល់ខ្លួន ៖ សូមប្រយ័ត្នបំផុតចំពោះអ៊ីមែលដែលស្នើសុំព័ត៌មានផ្ទាល់ខ្លួន ឬហិរញ្ញវត្ថុ ដូចជាពាក្យសម្ងាត់ លេខសន្តិសុខសង្គម ព័ត៌មានលម្អិតអំពីប័ណ្ណឥណទាន លិខិតសម្គាល់គណនីជាដើម។ ជាធម្មតាក្រុមហ៊ុនដែលយកចិត្តទុកដាក់មិនសួររកព័ត៌មានរសើបតាមរយៈអ៊ីមែលទេ។
  • ការស្វាគមន៍ទូទៅ ៖ អ៊ីមែលបន្លំអាចប្រើការស្វាគមន៍ទូទៅដូចជា 'អតិថិជនជាទីគោរព' ជំនួសឱ្យការបញ្ជូនអ្នកតាមឈ្មោះ។ អ៊ីមែលស្របច្បាប់ពីក្រុមហ៊ុនច្រើនតែប្រើឈ្មោះ ឬឈ្មោះអ្នកប្រើប្រាស់របស់អ្នក។
  • Unsolicited Attachments ៖ អ៊ីមែលដែលមានឯកសារភ្ជាប់ដែលមិនបានរំពឹងទុក ជាពិសេសឯកសារដែលអាចប្រតិបត្តិបាន (ដូចជា .exe) អាចមានមេរោគ។ អនុវត្តការប្រុងប្រយ័ត្ន និងផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នកផ្ញើ មុនពេលបើកឯកសារភ្ជាប់។
  • ការផ្តល់ជូនដែលហាក់ដូចជាល្អពេកដើម្បីក្លាយជាការពិត ៖ អ៊ីមែលដែលសន្យាថានឹងទទួលបានរង្វាន់ រង្វាន់ ឬការផ្តល់ជូនដែលមិនប្រាកដប្រជាដែលហាក់ដូចជាល្អពេកដើម្បីក្លាយជាការពិត ជារឿយៗជាការប៉ុនប៉ងបន្លំដែលបង្កើតឡើងដើម្បីទាក់ទាញអ្នកទទួលឱ្យបង្ហាញព័ត៌មានផ្ទាល់ខ្លួន ឬចុចលើតំណភ្ជាប់ដែលមិនមានសុវត្ថិភាព។
  • សំណើដែលមិនបានរំពឹងទុកសម្រាប់សកម្មភាព ៖ ត្រូវប្រុងប្រយ័ត្នចំពោះអ៊ីមែលដែលស្នើសុំសកម្មភាពដែលមិនរំពឹងទុក ដូចជាការធ្វើបច្ចុប្បន្នភាពព័ត៌មានគណនី ឬការកំណត់ពាក្យសម្ងាត់ឡើងវិញ ជាពិសេសប្រសិនបើពួកគេមិនស្របនឹងអន្តរកម្មធម្មតារបស់អ្នកជាមួយអ្នកផ្ញើ។
  • ដោយមានការប្រុងប្រយ័ត្ន និងទទួលស្គាល់សញ្ញាព្រមានទាំងនេះ អ្នកប្រើប្រាស់កុំព្យូទ័រអាចការពារខ្លួនបានប្រសើរជាងមុនពីការធ្លាក់ខ្លួនជាជនរងគ្រោះដោយសារការលួចបន្លំ និងអ៊ីមែលក្លែងបន្លំ។

    និន្នាការ

    មើលច្រើនបំផុត

    កំពុង​ផ្ទុក...