មូលដ្ឋានទិន្នន័យគំរាមកំហែង ការបន្លំ ការចូលដែលគួរឱ្យសង្ស័យទៅកាន់ប្រអប់សំបុត្រអ៊ីម៉ែលបោកប្រាស់រ...

ការចូលដែលគួរឱ្យសង្ស័យទៅកាន់ប្រអប់សំបុត្រអ៊ីម៉ែលបោកប្រាស់របស់អ្នក។

នៅក្នុងយុគសម័យដែលការប្រាស្រ័យទាក់ទងតាមឌីជីថលគឺជាលក្ខណៈទីពីរ វាពិតជាមានសារៈសំខាន់ណាស់ក្នុងការរក្សាការប្រុងប្រយ័ត្នខណៈពេលដែលរុករកអ៊ីមែល និងគេហទំព័រ។ Cyberscammers បន្តកែលម្អបច្ចេកទេសរបស់ពួកគេ ដោយដាក់ពង្រាយការបោកប្រាស់បញ្ចុះបញ្ចូលដើម្បីលួចទិន្នន័យផ្ទាល់ខ្លួន ចូលប្រើគណនីឯកជន និងប្រព្រឹត្តការក្លែងបន្លំ។ ការគំរាមកំហែងមួយបែបនោះគឺការបោកប្រាស់អ៊ីមែល 'Suspicious Logins To Your Mailbox' ដែលជាការប៉ុនប៉ងក្លែងបន្លំយ៉ាងឆ្លាតវៃដែលកំណត់គោលដៅអ្នកប្រើប្រាស់ជាមួយនឹងសារដែលគួរឱ្យព្រួយបារម្ភ ប៉ុន្តែបានប្រឌិតទាំងស្រុង។

នុយ៖ ការ​ជូន​ដំណឹង​សុវត្ថិភាព​មិន​ពិត​ដើម្បី​បញ្ឆេះ​ភាព​ភ័យ​ខ្លាច

ការបោកប្រាស់ចាប់ផ្តើមដោយអ៊ីមែលដែលអះអាងថាការប៉ុនប៉ងចូលដែលគួរឱ្យសង្ស័យជាច្រើនត្រូវបានរកឃើញនៅលើគណនីអ៊ីមែលរបស់អ្នក។ ជាមួយនឹងបន្ទាត់ប្រធានបទដូចជា 'Action Required' សារទាំងនេះត្រូវបានបង្កើតឡើងដើម្បីជម្រុញភាពបន្ទាន់ និងការភ័យខ្លាច។ ពួកគេណែនាំអ្នកទទួលឱ្យពិនិត្យមើលសកម្មភាពប្រអប់សំបុត្ររបស់ពួកគេ ហើយរាយការណ៍ពីសកម្មភាពគួរឱ្យសង្ស័យណាមួយ។ នៅពេលក្រឡេកមើលដំបូង អ៊ីមែលអាចមើលទៅពិតប្រាកដ ហើយខ្លះថែមទាំងត្រូវបានធ្វើទ្រង់ទ្រាយគួរឱ្យជឿជាក់ដើម្បីឱ្យមើលទៅដូចជាពួកគេមកពីអ្នកផ្តល់សេវាដែលគួរឱ្យទុកចិត្ត។

ទោះយ៉ាងណាក៏ដោយ ការជូនដំណឹងទាំងនេះគឺក្លែងក្លាយទាំងស្រុង។ ពួកវាមិនត្រូវបានបង្កើតដោយអង្គភាពស្របច្បាប់ណាមួយឡើយ ហើយបម្រើគោលបំណងតែមួយ៖ ដើម្បីបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យចុចលើតំណភ្ជាប់ដែលមានគំនិតអាក្រក់។

អន្ទាក់៖ ទំព័រចូលក្លែងក្លាយដែលត្រូវបានរចនាឡើងដើម្បីលួចព័ត៌មានសម្ងាត់

ជនរងគ្រោះដែលធ្វើតាមតំណ ដែលជារឿយៗដាក់ស្លាកអ្វីមួយដូចជា 'តម្រូវការសុវត្ថិភាពរបស់យើង' ត្រូវបានបញ្ជូនបន្តទៅគេហទំព័របន្លំដែលធ្វើត្រាប់តាមទំព័រចូលអ៊ីមែល។ ទំព័រទាំងនេះគឺជាការចម្លងក្លែងក្លាយដែលត្រូវបានរចនាឡើងដើម្បីប្រមូលព័ត៌មានសម្ងាត់ណាក៏ដោយដែលអ្នកប្រើប្រាស់ចូល។

នៅពេលដែលព័ត៌មានលម្អិតនៃការចូលត្រូវបានដាក់បញ្ជូន អ្នកវាយប្រហារអាចចូលទៅកាន់គណនីអ៊ីមែលរបស់ជនរងគ្រោះភ្លាមៗ។ ពីទីនោះការខូចខាតអាចវិលយ៉ាងលឿន។ អ៊ីមែលជារឿយៗជាច្រកទៅកាន់វេទិកាផ្សេងៗ ប្រព័ន្ធផ្សព្វផ្សាយសង្គម សេវាកម្មហិរញ្ញវត្ថុ គណនីពាណិជ្ជកម្មអេឡិចត្រូនិក និងច្រើនទៀត។

The Fallout: អ្វីដែលពួក Hacker ធ្វើជាមួយគណនីលួច

នៅពេលដែលអ្នកបោកប្រាស់ទទួលបានការគ្រប់គ្រងលើគណនីអ៊ីមែលដែលត្រូវបានសម្របសម្រួល ពួកគេអាចកេងប្រវ័ញ្ចវាតាមវិធីជាច្រើន៖

  • លួចគណនីដែលបានតភ្ជាប់តាមសេវាកម្មផ្សេងៗ (ធនាគារ ប្រព័ន្ធផ្សព្វផ្សាយសង្គម ការទិញទំនិញ។ល។)។
  • ប្រព្រឹត្តការលួចអត្តសញ្ញាណ ដើម្បីក្លែងបន្លំអ្នកប្រើប្រាស់ សម្រាប់ការក្លែងបន្លំ ឬក្លែងបន្លំ។
  • ផ្សព្វផ្សាយការបោកប្រាស់ ឬមេរោគកាន់តែច្រើនដោយប្រើទំនាក់ទំនងរបស់ជនរងគ្រោះ។
  • ធ្វើការទិញ ឬការផ្ទេរដោយគ្មានការអនុញ្ញាត ដោយប្រើព័ត៌មានហិរញ្ញវត្ថុដែលភ្ជាប់ទៅនឹងអ៊ីមែល។
  • ស្នើសុំប្រាក់ពីក្រុមគ្រួសារ មិត្តភ័ក្តិ ឬអ្នកតាមដាន តាមរយៈសារបោកប្រាស់។

សរុបមក គណនីអ៊ីមែលដែលលាតត្រដាងមួយអាចដោះសោគេហទំព័រធំជាងនៃព័ត៌មានផ្ទាល់ខ្លួន និងហិរញ្ញវត្ថុសម្រាប់អ្នកវាយប្រហារដើម្បីកេងប្រវ័ញ្ច។

ការទទួលស្គាល់ទង់ក្រហម៖ សញ្ញានៃអ៊ីម៉ែលបន្លំ

ខណៈពេលដែលអ៊ីមែលបន្លំមួយចំនួនគឺជាក់ស្តែងគួរឱ្យអស់សំណើច ប៉ុន្តែខ្លះទៀតមានភាពជឿជាក់ជាង។ នេះជាសញ្ញាទូទៅដែលត្រូវមើល៖

  • សារ​ដែល​មិន​បាន​ស្នើ​សុំ​ជំរុញ​ឱ្យ​មាន​វិធានការ​ជា​បន្ទាន់។
  • ការស្វាគមន៍ទូទៅដូចជា 'អ្នកប្រើប្រាស់ជាទីគោរព។'
  • តំណភ្ជាប់គួរឱ្យសង្ស័យឬឯកសារភ្ជាប់។
  • កំហុសអក្ខរាវិរុទ្ធ និងវេយ្យាករណ៍ (ទោះបីជាមិនតែងតែមានវត្តមានក៏ដោយ)។
  • អាសយដ្ឋាន​អ្នក​ផ្ញើ​មិន​ស្គាល់​ដែល​ក្លែង​ខ្លួន​ដើម្បី​មើល​ទៅ​ស្រប​ច្បាប់។

ជៀសវាងអន្ទាក់៖ ការអនុវត្តល្អបំផុតសម្រាប់ការរក្សាសុវត្ថិភាព

ការការពារខ្លួនអ្នកពីការវាយប្រហារដោយបន្លំតម្រូវឱ្យមានការរួមបញ្ចូលគ្នានៃការប្រុងប្រយ័ត្ន និងទម្លាប់សកម្ម៖

  • ផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នកភ្លាមៗសម្រាប់គណនីដែលរងផលប៉ះពាល់
  • ធ្វើបច្ចុប្បន្នភាពព័ត៌មានលម្អិតនៃការចូលសម្រាប់គណនីផ្សេងទៀតដែលប្រើពាក្យសម្ងាត់ដូចគ្នា។
  • បើកដំណើរការការផ្ទៀងផ្ទាត់ពីរកត្តានៅគ្រប់ទីកន្លែងដែលអាចធ្វើទៅបាន។
  • ទាក់ទងផ្នែកជំនួយអតិថិជនផ្លូវការសម្រាប់សេវាកម្មដែលរងផលប៉ះពាល់។
  • តាមដានគណនីរបស់អ្នកសម្រាប់សកម្មភាពដែលគ្មានការអនុញ្ញាត។

វិធីការពារការធ្លាក់សម្រាប់អ៊ីម៉ែលបន្លំ

ដើម្បីកុំឱ្យក្លាយជាជនរងគ្រោះនៃអ៊ីមែលបន្លំ វាជារឿងសំខាន់ក្នុងការអនុវត្តការប្រុងប្រយ័ត្នជាមួយរាល់សារដែលអ្នកទទួលបាន។ តែងតែបដិសេធពីការចុចលើតំណភ្ជាប់ដែលគួរឱ្យសង្ស័យ ឬទាញយកឯកសារភ្ជាប់ ប្រសិនបើអ្នកផ្ញើមិនច្បាស់ ឬហាក់ដូចជាមិនគួរឱ្យទុកចិត្ត។ ចំណាយពេលបន្តិចដើម្បីផ្ទៀងផ្ទាត់អាសយដ្ឋានអ៊ីមែលរបស់អ្នកផ្ញើ រកមើលយ៉ាងជិតស្និទ្ធសម្រាប់អក្ខរាវិរុទ្ធដែលមិនត្រឹមត្រូវ ឬឈ្មោះដែនមិនធម្មតាដែលអាចបង្ហាញពីអត្តសញ្ញាណក្លែងក្លាយ។ វាក៏ជាការល្អផងដែរក្នុងការប្រើតម្រងអ៊ីមែលតាមបំណង ឬឧបករណ៍ប្រឆាំងនឹងការបន្លំ ដែលអាចជួយដាក់ទង់ និងត្រងមាតិកាដែលបង្កគ្រោះថ្នាក់ មុនពេលវាទៅដល់ប្រអប់សំបុត្ររបស់អ្នក។ នៅពេលត្រូវបានស្នើសុំឱ្យចូលទៅក្នុងគណនី ជៀសវាងការប្រើតំណភ្ជាប់ដែលបានបង្កប់។ ជំនួសមកវិញ សូមវាយអាសយដ្ឋានគេហទំព័រផ្លូវការដោយផ្ទាល់ទៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់អ្នក ដើម្បីធានាថាអ្នកស្ថិតនៅលើទំព័រស្របច្បាប់។ ជាចុងក្រោយ សូមរក្សាប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធីសុវត្ថិភាពរបស់ឧបករណ៍អ្នកឱ្យទាន់សម័យពេញលេញ ដើម្បីការពារពីភាពងាយរងគ្រោះដែលគេស្គាល់ និងរក្សាការការពារប្រឆាំងនឹងការគំរាមកំហែងចុងក្រោយបំផុត។

សូមកុំឱ្យអ៊ីម៉ែលឆ្លាតវៃ ធ្វើឱ្យអ្នកឆ្លាតជាងអ្នក។

ការបោកប្រាស់អ៊ីម៉ែល 'ការចូលដែលគួរឱ្យសង្ស័យទៅកាន់ប្រអប់សំបុត្ររបស់អ្នក' គឺជាល្បិចបោកបញ្ឆោតដ៏គ្រោះថ្នាក់ដែលបង្កការភ័យខ្លាចរបស់អ្នកប្រើប្រាស់ និងប្រតិកម្មរហ័ស។ ខណៈពេលដែលសារអាចមើលទៅស្របច្បាប់ គោលបំណងតែមួយគត់របស់វាគឺដើម្បីលួចព័ត៌មានរសើប និងទាញយកអត្តសញ្ញាណឌីជីថលរបស់អ្នក។ ទទួលស្គាល់សញ្ញា ទទួលយកការអនុវត្តការរុករកដោយសុវត្ថិភាព ហើយចងចាំថា នៅពេលនិយាយអំពីការជូនដំណឹងសុវត្ថិភាពនៅក្នុងប្រអប់ទទួលរបស់អ្នក ការសង្ស័យគឺជាខ្សែការពារដំបូងរបស់អ្នក។


សារ

សារខាងក្រោមដែលទាក់ទងនឹង ការចូលដែលគួរឱ្យសង្ស័យទៅកាន់ប្រអប់សំបុត្រអ៊ីម៉ែលបោកប្រាស់របស់អ្នក។ ត្រូវបានរកឃើញ៖

Subject: Action Required

We have noticed suspicious logins to your mailbox

Dear ********,

We have noticed one or more logins to your ******** mailbox that appear suspicious, according to our security requirements.

Please check your login history and report any that you do not recognize.

CHECK LOGINS

The security of your mailbox may be at risk. For this reason we recommend your review.

Thank you,
the ******** team

និន្នាការ

មើលច្រើនបំផុត

កំពុង​ផ្ទុក...