ការបោកប្រាស់តាមអ៊ីមែលស្តីពីសេចក្តីថ្លែងការណ៍អេឡិចត្រូនិករបស់រដ្ឋបាលសន្តិសុខសង្គម (SSA)
ការរក្សាការប្រុងប្រយ័ត្ននៅពេលដោះស្រាយជាមួយអ៊ីមែលដែលមិននឹកស្មានដល់គឺមានសារៈសំខាន់នៅក្នុងទិដ្ឋភាពគំរាមកំហែងសព្វថ្ងៃនេះ។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតតែងតែកេងប្រវ័ញ្ចទំនុកចិត្តលើស្ថាប័នល្បីៗ ដើម្បីបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យបង្ហាញព័ត៌មានរសើប។ ឧទាហរណ៍មួយក្នុងចំណោមឧទាហរណ៍ទាំងនោះគឺការបោកប្រាស់អ៊ីមែល eStatement របស់រដ្ឋបាលសន្តិសុខសង្គម (SSA) ដែលជាយុទ្ធនាការបោកប្រាស់ដែលត្រូវបានរចនាឡើងដើម្បីប្រមូលទិន្នន័យផ្ទាល់ខ្លួន។ វាជាការសំខាន់ក្នុងការសង្កត់ធ្ងន់ថាអ៊ីមែលទាំងនេះមិនមានទំនាក់ទំនងជាមួយក្រុមហ៊ុន អង្គការ ឬអង្គភាពស្របច្បាប់ណាមួយឡើយ ទោះបីជារូបរាងគួរឱ្យជឿជាក់របស់ពួកគេក៏ដោយ។
តារាងមាតិកា
អាជ្ញាធរក្លែងបន្លំ៖ របៀបដែលការបោកប្រាស់ដំណើរការ
ការឆបោកតាមប្រព័ន្ធអេឡិចត្រូនិករបស់ SSA ពឹងផ្អែកលើការក្លែងបន្លំដើម្បីមើលទៅគួរឱ្យទុកចិត្ត។ អ្នកទទួលទទួលបានអ៊ីមែលដែលអះអាងមិនពិតថាមានប្រភពមកពីរដ្ឋបាលសន្តិសុខសង្គម ដោយជូនដំណឹងដល់ពួកគេថា សេចក្តីថ្លែងការណ៍អេឡិចត្រូនិកថ្មីមួយអាចរកបានដោយសារតែការផ្លាស់ប្តូរគណនីថ្មីៗនេះ។ សារនេះបង្កើតអារម្មណ៍បន្ទាន់ ដោយជំរុញឱ្យមានសកម្មភាពជាបន្ទាន់ដើម្បីពិនិត្យមើលការអាប់ដេតដែលគេសន្មត់។
ដើម្បីពង្រឹងភាពស្របច្បាប់ អ៊ីមែលនេះរួមបញ្ចូលតំណភ្ជាប់ ឬឯកសារភ្ជាប់ 'ទាញយកសេចក្តីថ្លែងការណ៍'។ ទោះយ៉ាងណាក៏ដោយ ជំនួសឱ្យការនាំទៅដល់វេទិកាផ្លូវការ តំណភ្ជាប់នេះបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រក្លែងបន្លំដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ។ គេហទំព័រទាំងនេះត្រូវបានបង្កើតឡើងយ៉ាងប្រុងប្រយ័ត្នដើម្បីធ្វើត្រាប់តាមទំព័រចូលពិតប្រាកដ ដែលធ្វើឱ្យអ្នកប្រើប្រាស់ដែលមិនបានដឹងខ្លួនពិបាកបែងចែកពួកវាពីសេវាកម្មពិតប្រាកដ។
គោលបំណងពិតប្រាកដ៖ ការប្រមូលផលប័ត្រ
គោលដៅចម្បងនៃការឆបោកនេះគឺដើម្បីលួចព័ត៌មានរសើប។ ជនរងគ្រោះដែលតាមដានតំណភ្ជាប់ដែលបានផ្តល់ជូនត្រូវបានជំរុញឱ្យបញ្ចូលព័ត៌មានសម្ងាត់សម្រាប់ចូលដូចជាអាសយដ្ឋានអ៊ីមែល និងពាក្យសម្ងាត់។ នៅពេលដែលបានដាក់ស្នើរួច ព័ត៌មាននេះត្រូវបានចាប់យកដោយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។
ដោយមានសិទ្ធិចូលប្រើប្រាស់ព័ត៌មានសម្ងាត់ដែលត្រូវបានលួច អ្នកវាយប្រហារអាចព្យាយាមលួចយកគណនីជាច្រើនប្រភេទ រួមទាំងអ៊ីមែល សេវាធនាគារ ប្រព័ន្ធផ្សព្វផ្សាយសង្គម និងសេវាកម្មអនឡាញផ្សេងទៀត។ នេះអាចបណ្តាលឲ្យខាតបង់ផ្នែកហិរញ្ញវត្ថុ ការលួចអត្តសញ្ញាណ និងការចូលប្រើប្រាស់ទិន្នន័យផ្ទាល់ខ្លួន ឬវិជ្ជាជីវៈដោយគ្មានការអនុញ្ញាត។ ផលវិបាកច្រើនតែលាតសន្ធឹងហួសពីការលួចដំបូង ដែលអាចនាំឲ្យខូចខាតកេរ្តិ៍ឈ្មោះរយៈពេលវែង។
គ្រោះថ្នាក់ដែលលាក់កំបាំង៖ មេរោគ និងការគំរាមកំហែងបន្ទាប់បន្សំ
បន្ថែមពីលើការបន្លំតាមអ៊ីនធឺណិត អ៊ីមែលបោកប្រាស់ទាំងនេះអាចបម្រើជាយន្តការចែកចាយមេរោគ។ ឯកសារភ្ជាប់ ឬតំណភ្ជាប់ដែលបានបង្កប់នៅក្នុងសារអាចណែនាំកម្មវិធីព្យាបាទទៅលើឧបករណ៍របស់ជនរងគ្រោះ។ ទម្រង់ឯកសារទូទៅដែលប្រើក្នុងយុទ្ធនាការបែបនេះរួមមាន បណ្ណសារដែលបានបង្ហាប់ ឯកសារ ស្គ្រីប និងឯកសារដែលអាចប្រតិបត្តិបាន។
នៅពេលដែលបានធ្វើឱ្យសកម្ម ឯកសារព្យាបាទទាំងនេះអាចដំឡើង spyware, ransomware ឬកម្មវិធីបង្កគ្រោះថ្នាក់ផ្សេងទៀត។ ក្នុងករណីខ្លះ គ្រាន់តែចុចលើតំណភ្ជាប់អាចបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រដែលមិនមានសុវត្ថិភាពដែលបង្កឱ្យមានការទាញយកដោយស្វ័យប្រវត្តិ ឬជំរុញឱ្យមានសកម្មភាពបោកប្រាស់បន្ថែមទៀត។ វិធីសាស្រ្តគំរាមកំហែងពីរនេះ ដោយរួមបញ្ចូលគ្នានូវការបន្លំជាមួយនឹងការចែកចាយមេរោគ ធ្វើឱ្យយុទ្ធនាការបែបនេះមានគ្រោះថ្នាក់ជាពិសេស។
ការទទួលស្គាល់ទង់ក្រហម
ការកំណត់អត្តសញ្ញាណអ៊ីមែលបន្លំតម្រូវឱ្យយកចិត្តទុកដាក់យ៉ាងយកចិត្តទុកដាក់ចំពោះព័ត៌មានលម្អិត។ ខណៈពេលដែលសារទាំងនេះអាចមើលទៅគួរឱ្យជឿជាក់ ជារឿយៗពួកវាមានសញ្ញាព្រមានបន្តិចបន្តួច៖
- ការជូនដំណឹងដែលមិននឹកស្មានដល់ជំរុញឱ្យមានសកម្មភាពបន្ទាន់ ឬការពិនិត្យគណនី
- ការស្វាគមន៍ទូទៅជំនួសឱ្យការទំនាក់ទំនងផ្ទាល់ខ្លួន
- តំណភ្ជាប់ ឬឯកសារភ្ជាប់គួរឱ្យសង្ស័យដែលមិនត្រូវគ្នានឹងដែនផ្លូវការ
- សំណើសុំព័ត៌មានរសើបតាមរយៈបណ្តាញក្រៅផ្លូវការ
ការយល់ដឹងអំពីសូចនាករទាំងនេះកាត់បន្ថយយ៉ាងខ្លាំងនូវលទ្ធភាពនៃការក្លាយជាជនរងគ្រោះនៃការឆបោកបែបនេះ។
ការពង្រឹងការការពារ៖ ការអនុវត្តសន្តិសុខល្អបំផុត
វិធីសាស្រ្តប្រកបដោយភាពសកម្មចំពោះសន្តិសុខតាមអ៊ីនធឺណិតគឺមានសារៈសំខាន់ណាស់ក្នុងការកាត់បន្ថយហានិភ័យដែលទាក់ទងនឹងយុទ្ធនាការបន្លំដូចជាការឆបោកតាមប្រព័ន្ធអេឡិចត្រូនិក SSA។ អ្នកប្រើប្រាស់គួរតែអនុវត្តការអនុវត្តដូចខាងក្រោមដើម្បីបង្កើនការការពាររបស់ពួកគេ៖
- ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃអ៊ីមែលដោយទាក់ទងអង្គការដោយផ្ទាល់តាមរយៈបណ្តាញផ្លូវការ
- ជៀសវាងការចុចលើតំណភ្ជាប់ ឬទាញយកឯកសារភ្ជាប់ពីសារដែលមិនបានស្នើសុំ
- ប្រើពាក្យសម្ងាត់ដែលរឹងមាំ និងប្លែកពីគេ ហើយបើកការផ្ទៀងផ្ទាត់ពហុកត្តានៅពេលណាដែលអាចធ្វើទៅបាន
- រក្សាប្រព័ន្ធ និងកម្មវិធីឱ្យទាន់សម័យដើម្បីជួសជុលចំណុចខ្សោយដែលគេស្គាល់
- ប្រើប្រាស់ឧបករណ៍សុវត្ថិភាពដែលអាចទុកចិត្តបាន ដើម្បីរកឃើញ និងរារាំងសកម្មភាពព្យាបាទ
តាមរយៈការរួមបញ្ចូលគ្នានូវការប្រុងប្រយ័ត្នជាមួយនឹងវិធានការសុវត្ថិភាពដ៏រឹងមាំ អ្នកប្រើប្រាស់អាចកាត់បន្ថយការប្រឈមនឹងការវាយប្រហារតាមប្រព័ន្ធអេឡិចត្រូនិក និងការគំរាមកំហែងពាក់ព័ន្ធបានយ៉ាងច្រើន។
គំនិតចុងក្រោយ៖ ការយល់ដឹងជាការការពារដ៏សំខាន់
ការឆបោកតាមអ៊ីមែលរបស់ SSA eStatement បង្ហាញពីរបៀបដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតកេងប្រវ័ញ្ចទំនុកចិត្ត និងភាពបន្ទាន់ដើម្បីបញ្ឆោតបុគ្គល។ ទោះបីជាសារទាំងនេះអាចហាក់ដូចជាស្របច្បាប់ក៏ដោយ ក៏ពួកវាគឺជាការក្លែងបន្លំទាំងស្រុង និងត្រូវបានរចនាឡើងដើម្បីសម្របសម្រួលព័ត៌មានរសើប។ ការទទួលស្គាល់យុទ្ធសាស្ត្រដែលប្រើក្នុងយុទ្ធនាការបែបនេះ និងការរក្សាវិធីសាស្រ្តប្រុងប្រយ័ត្នចំពោះការទំនាក់ទំនងដែលមិនបានស្នើសុំនៅតែជាការការពារដ៏សំខាន់នៅក្នុងការប្រយុទ្ធប្រឆាំងនឹងឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត។
System Messages
The following system messages may be associated with ការបោកប្រាស់តាមអ៊ីមែលស្តីពីសេចក្តីថ្លែងការណ៍អេឡិចត្រូនិករបស់រដ្ឋបាលសន្តិសុខសង្គម (SSA):
Subject: |
