ពិនិត្យមើលគណនី ដើម្បីបង្កើនប្រសិទ្ធភាពម៉ាស៊ីនមេ និងការបោកប្រាស់អ៊ីម៉ែលសុវត្ថិភាព
ការប្រុងប្រយ័ត្នលើអ៊ីនធឺណិតមិនមែនគ្រាន់តែជាទម្លាប់ល្អនោះទេ។ វាបានក្លាយជាការចាំបាច់។ ជាមួយនឹងឧក្រិដ្ឋជនតាមអ៊ីនធឺណែតបង្កើតសារដែលគួរឱ្យជឿជាក់កាន់តែច្រើនពីមួយថ្ងៃទៅមួយថ្ងៃ ការចុចដែលមិនខ្វល់ខ្វាយតែមួយដងអាចប៉ះពាល់ដល់ទិន្នន័យផ្ទាល់ខ្លួន ព័ត៌មានហិរញ្ញវត្ថុ និងសូម្បីតែអត្តសញ្ញាណឌីជីថលទាំងមូល។ ឧទាហរណ៍មួយនៃការគម្រាមកំហែងបែបនេះគឺ 'ការពិនិត្យមើលគណនីដើម្បីកែលម្អប្រសិទ្ធភាពម៉ាស៊ីនមេ និងសុវត្ថិភាព' ការបោកប្រាស់អ៊ីម៉ែលដែលជាយុទ្ធនាការបោកបញ្ឆោតដែលបានរចនាឡើងដើម្បីប្រមូលព័ត៌មានសម្ងាត់អ៊ីមែលក្រោមការដឹកនាំនៃការថែទាំប្រព័ន្ធ។
តារាងមាតិកា
ការក្លែងបន្លំ៖ តើកលល្បិចនេះមើលទៅដូចម្ដេច
យុទ្ធសាស្ត្របន្លំនេះបង្ហាញខ្លួនឯងថាជាអ៊ីមែលពីអ្នកផ្តល់សេវាសំបុត្រដែលសន្មត់ថាជា។ វាអះអាងថាគណនីរបស់អ្នកប្រើប្រាស់កំពុងស្ថិតក្រោមការត្រួតពិនិត្យដើម្បីកែលម្អ 'ប្រសិទ្ធភាព និងសុវត្ថិភាពរបស់ម៉ាស៊ីនមេ' និងកាត់បន្ថយគណនីអសកម្ម។ ជាញឹកញាប់ដាក់ចំណងជើងអ្វីមួយដូចជា 'បញ្ជាក់អ្នកមិនមែនជាមនុស្សយន្ត' អ៊ីមែលទាំងនេះជំរុញឱ្យអ្នកទទួលផ្ទៀងផ្ទាត់គណនីរបស់ពួកគេដោយចុចលើតំណដែលមានស្លាកតាមរបៀបដូចគ្នា។
ប៉ុន្តែកុំធ្វើខុស៖ សារនេះគឺជាការក្លែងបន្លំ។ វាមិនមានទំនាក់ទំនងជាមួយអ្នកផ្តល់សេវាពិតប្រាកដណាមួយទេ ហើយគោលដៅតែមួយគត់របស់វាគឺដើម្បីបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យដាក់បញ្ចូលព័ត៌មានលម្អិតនៃការចូលរបស់ពួកគេនៅលើទំព័រចូលក្លែងក្លាយដែលធ្វើត្រាប់តាមប្រព័ន្ធអ៊ីមែលស្របច្បាប់យ៉ាងជិតស្និទ្ធ។
នៅពីក្រោយឆាក៖ តើមានអ្វីកើតឡើងប្រសិនបើអ្នកចុច
ការចុចលើតំណបញ្ជូនជនរងគ្រោះទៅកាន់គេហទំព័របន្លំ ដែលជាការចម្លងក្លែងក្លាយនៃទំព័រចូលអ៊ីមែល។ នៅពេលដែលអ្នកប្រើប្រាស់កុំព្យូទ័រវាយបញ្ចូលព័ត៌មានសម្ងាត់របស់ពួកគេ អ្នកវាយប្រហារទទួលបានព័ត៌មានភ្លាមៗ។ ការចូលប្រើនេះអាចនាំទៅដល់៖
- ការលួចអត្តសញ្ញាណ (តាមរយៈអ៊ីមែល ឬគណនីប្រព័ន្ធផ្សព្វផ្សាយសង្គម)
- ការចូលប្រើប្រាស់ប្រព័ន្ធ និងសេវាកម្មហិរញ្ញវត្ថុដោយគ្មានការអនុញ្ញាត
- ប្រតិបត្តិការក្លែងបន្លំ ឬការប្រើប្រាស់ទិន្នន័យដែលបានរក្សាទុកខុស
- ការចែកចាយមេរោគដោយប្រើគណនីដែលត្រូវបានសម្របសម្រួល
នៅពេលដែលនៅខាងក្នុង អ្នកបោកប្រាស់ក៏អាចក្លែងបន្លំអ្នកប្រើប្រាស់ ទាមទារប្រាក់ ឬការពេញចិត្តពីទំនាក់ទំនងរបស់ពួកគេ និងបន្តផ្សព្វផ្សាយយុទ្ធនាការបន្លំ។
ទង់ក្រហមត្រូវប្រុងប្រយ័ត្ន
ការទទួលស្គាល់សញ្ញានៃអ៊ីមែលបន្លំគឺជាគន្លឹះក្នុងការរក្សាសុវត្ថិភាព។ នេះគឺជាសូចនាករទូទៅមួយចំនួនដែលគួរបង្កើនការសង្ស័យភ្លាមៗ៖
- ភាសាបន្ទាន់ ឬផ្អែកលើការភ័យខ្លាច ៖ សារទាមទារឱ្យមានសកម្មភាពរហ័ស ដើម្បីជៀសវាងការបិទគណនី ឬការបាត់បង់ទិន្នន័យ។
- អាសយដ្ឋានអ្នកផ្ញើគួរឱ្យសង្ស័យ ៖ ជាញឹកញយ អាសយដ្ឋានអ៊ីមែលដែលមានភាពច្របូកច្របល់ ឬមិនពាក់ព័ន្ធ ដែលព្យាយាមធ្វើត្រាប់តាមប្រភពស្របច្បាប់។
របៀបឆ្លើយតប និងរក្សាសុវត្ថិភាព
ប្រសិនបើអ្នកទទួលបានអ៊ីមែលគួរឱ្យសង្ស័យបែបនេះ សូមកុំចុចតំណណាមួយ ឬទាញយកឯកសារភ្ជាប់។ ជំនួសមកវិញ សូមរាយការណ៍ថាជាការបន្លំទៅកាន់អ្នកផ្តល់អ៊ីមែលរបស់អ្នក ហើយលុបវាចោល។ ប្រសិនបើអ្នកបានចុចតំណ និងបញ្ចូលព័ត៌មានសម្ងាត់របស់អ្នករួចហើយ សូមធ្វើសកម្មភាពយ៉ាងរហ័ស៖
- ផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នកភ្លាមៗ (ចាប់ផ្តើមជាមួយអ៊ីមែលរបស់អ្នក)។
- បើកដំណើរការការផ្ទៀងផ្ទាត់កត្តាពីរ (2FA) នៅលើគណនីសំខាន់ៗទាំងអស់។
- តាមដានគណនីរបស់អ្នកសម្រាប់សកម្មភាពដែលគ្មានការអនុញ្ញាត។
- ជូនដំណឹងដល់អ្នកផ្តល់សេវាដែលរងផលប៉ះពាល់សម្រាប់ជំហានបន្ថែម។
សារឥតបានការ និងមេរោគ៖ វ៉ិចទ័រគំរាមកំហែងដែលកំពុងកើនឡើង
អ៊ីមែលក្លែងបន្លំមិនត្រូវបានកំណត់ចំពោះគ្រោងការណ៍បន្លំទេ វាជាប្រព័ន្ធចែកចាយស្តង់ដារសម្រាប់មេរោគផងដែរ។ សារទាំងនេះអាចរួមបញ្ចូលឯកសារភ្ជាប់ដែលមានមេរោគ ឬតំណភ្ជាប់ដែលដំឡើងមេរោគដូចជា trojans, ransomware ឬ crypto miners ។ ប្រភេទឯកសារដែលត្រូវប្រយ័ត្នរួមមាន:
- បណ្ណសារ (ឧទាហរណ៍ .zip, .rar)
- ឯកសារដែលអាចប្រតិបត្តិបាន (.exe, .run)
- ឯកសារដែលទាមទារការធ្វើឱ្យសកម្មម៉ាក្រូ ឬខ្លឹមសារ (ឧ. ឯកសារ Office, PDFs, OneNote)
ក្នុងករណីខ្លះ គ្រាន់តែបើកឯកសារ ឬចុចលើមាតិកាដែលបង្កប់អាចបង្កឱ្យមានការឆ្លង។ វាមានសារៈសំខាន់ណាស់ក្នុងការមិនធ្វើអន្តរកម្មជាមួយឯកសារដែលមិនបានរំពឹងទុកពីប្រភពមិនស្គាល់។
គំនិតចុងក្រោយ៖ ជឿជាក់លើសភាវគតិរបស់អ្នក ផ្ទៀងផ្ទាត់អ្វីៗគ្រប់យ៉ាង
យុទ្ធសាស្ត្រដូចជា 'ការពិនិត្យមើលគណនីដើម្បីកែលម្អប្រសិទ្ធភាព និងសុវត្ថិភាពរបស់ម៉ាស៊ីនមេ' អ៊ីមែលដែលចង់បានភាពបន្ទាន់ និងស៊ាំ។ ដើម្បីការពារអត្តសញ្ញាណ និងទ្រព្យសម្បត្តិឌីជីថលរបស់អ្នក សូមផ្ទៀងផ្ទាត់ជានិច្ចមុនពេលចុច ហើយព្យាបាលសារដែលមិននឹកស្មានដល់ជាមួយនឹងការសង្ស័យដែលមានសុខភាពល្អ។ នៅក្នុងសុវត្ថិភាពតាមអ៊ីនធឺណិត ការប្រុងប្រយ័ត្នមួយភ្លែតគឺមានតម្លៃលើសពីប្រតិកម្មរហ័សទៅទៀត។