"វិក្កយបត្រពន្ធនិងឯកសារកិច្ចសន្យាតាមរយៈ WeTransfer" អ៊ីម៉ែលបោកប្រាស់
នៅក្នុងយុគសម័យដែលទំនាក់ទំនងឌីជីថលជំរុញឱ្យអាជីវកម្ម និងអន្តរកម្មផ្ទាល់ខ្លួន យុទ្ធនាការបន្លំកាន់តែមានភាពជឿជាក់ និងគ្មានសុវត្ថិភាព។ គ្រោងការណ៍មួយបែបនេះគឺ "វិក្កយបត្រពន្ធ និងឯកសារកិច្ចសន្យាតាមរយៈអ៊ីម៉ែល WeTransfer" ដែលជាការប៉ុនប៉ងស្មុគ្រស្មាញដើម្បីបញ្ឆោតអ្នកទទួលឱ្យសម្របសម្រួលប្រព័ន្ធ និងព័ត៌មានផ្ទាល់ខ្លួនរបស់ពួកគេដោយបំពានលើភាពស្របច្បាប់នៃ WeTransfer ដែលជាវេទិកាចែករំលែកឯកសារដែលប្រើជាទូទៅ។
តារាងមាតិកា
នុយ៖ ការក្លែងបន្លំភាពស្របច្បាប់ជាមួយនឹងឧបករណ៍ដែលធ្លាប់ស្គាល់
យុទ្ធនាការបន្លំនេះទាក់ទាញអ្នកទទួលដោយអះអាងថាពួកគេបានទទួលវិក្កយបត្រពន្ធ និងឯកសារកិច្ចសន្យាតាមរយៈ WeTransfer។ អ៊ីមែលនេះធ្វើត្រាប់តាមរូបរាងនៃការជូនដំណឹង WeTransfer ស្របច្បាប់ ដែលជារឿយៗបំពេញដោយយីហោ WeTransfer និងការធ្វើទ្រង់ទ្រាយ។
ជនរងគ្រោះត្រូវបានណែនាំឱ្យចុចតំណមួយ ដោយសន្មត់ថាដើម្បីទាញយកឯកសារដែលបានភ្ជាប់។ ទោះជាយ៉ាងណាក៏ដោយ តំណភ្ជាប់ជំនួសវិញ បញ្ជូនទៅកាន់ដែនក្លែងបន្លំ ដូចជាគួរឱ្យចាប់អារម្មណ៍-move.surge[.]sh ដែលបង្ហោះនៅលើអាសយដ្ឋាន IP 138.197.235.123 ។ ដែននេះត្រូវបានវិស្វកម្មដើម្បីបញ្ជូនមេរោគដោយផ្ទាល់ ឬបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យបញ្ចូលព័ត៌មានសម្ងាត់ដែលរសើបទៅក្នុងចំណុចប្រទាក់ចូលក្លែងក្លាយ។
ផលវិបាកដែលលាក់៖ តើមានអ្វីកើតឡើងបន្ទាប់ពីការចុច?
នៅពេលដែលអ្នកប្រើប្រាស់ធ្វើអន្តរកម្មជាមួយនឹងខ្លឹមសារដែលមិនមានសុវត្ថិភាព ផលប៉ះពាល់អាចធ្ងន់ធ្ងរ និងទូលំទូលាយ៖
- ការចូលប្រើដោយគ្មានការអនុញ្ញាត ៖ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចចូលប្រើអ៊ីមែល ឃ្លាំងផ្ទុកពពក ឬគណនីហិរញ្ញវត្ថុរបស់អ្នកប្រើប្រាស់។
- ការលួចព័ត៌មានសម្ងាត់ ៖ ឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់ដែលប្រមូលបានអាចត្រូវបានប្រើប្រាស់ឡើងវិញសម្រាប់ការវាយប្រហារបន្ថែម ឬលក់នៅលើ Dark Web ។
- ការលួចអត្តសញ្ញាណ ៖ ជាមួយនឹងទិន្នន័យដែលប្រមូលបានគ្រប់គ្រាន់ អ្នកវាយប្រហារអាចក្លែងខ្លួនជាជនរងគ្រោះសម្រាប់ប្រតិបត្តិការក្លែងបន្លំ។
- ការសម្របសម្រួលប្រព័ន្ធ ៖ ការទាញយកដែលបង្កគ្រោះថ្នាក់អាចរួមមាន Trojans ចូលប្រើពីចម្ងាយ កូនសោរ ឬកម្មវិធីដែលបង្កគ្រោះថ្នាក់ផ្សេងទៀត។
ការវាយប្រហារទាំងនេះច្រើនតែបណ្តាលឱ្យមានការទិញតាមអ៊ីនធឺណិតដោយគ្មានការអនុញ្ញាត ការផ្លាស់ប្តូរពាក្យសម្ងាត់ និងការចូលប្រើប្រាស់ឧបករណ៍ខុសច្បាប់។
របៀបដែលវារីករាលដាល: ការបោកបញ្ឆោតក្នុងការដឹកជញ្ជូន
យុទ្ធសាស្ត្រនេះប្រើវ៉ិចទ័រច្រើន ដើម្បីទៅដល់ និងបញ្ឆោតអ្នកប្រើប្រាស់៖
- អ៊ីមែលបោកបញ្ឆោត ៖ បង្កើតសារបន្លំយ៉ាងប្រុងប្រយ័ត្ន ដែលត្រូវបានរចនាឡើងដើម្បីមើលទៅដូចជាការជូនដំណឹង WeTransfer ស្របច្បាប់។
- Rogue Pop-Up Ads ៖ ការជូនដំណឹងក្លែងក្លាយ និងការជំរុញការទាញយកដែលបានបង្កប់នៅក្នុងគេហទំព័រដែលត្រូវបានសម្របសម្រួល ឬក្លែងបន្លំ។
វិធីសាស្រ្តនីមួយៗមានគោលបំណងចាប់អ្នកប្រើប្រាស់ឱ្យប្រុងប្រយ័ត្នដោយបង្កើតអារម្មណ៍មិនពិតនៃភាពបន្ទាន់ ឬភាពស្របច្បាប់។
ការអនុវត្តល្អបំផុតដើម្បីការពារប្រឆាំងនឹងការគំរាមកំហែងបន្លំតាមអ៊ីមែល
Cybersecurity ចាប់ផ្តើមជាមួយនឹងអ្នកប្រើប្រាស់ដែលមានព័ត៌មាន និងការការពារយ៉ាងសកម្ម។ នេះគឺជាការអនុវត្តសំខាន់ៗដែលត្រូវអនុវត្តតាម៖
1. ទម្លាប់ការពារដើម្បីទទួលយកភ្លាមៗ
- ផ្ទៀងផ្ទាត់ប្រភពជានិច្ច ៖ ទាក់ទងអ្នកផ្ញើដោយផ្ទាល់ដោយប្រើអ៊ីមែល ឬលេខទូរស័ព្ទដែលគេស្គាល់ មុនពេលចុចលើតំណ។
- ដាក់កណ្ដុរមុនពេលអ្នកចុច ៖ ដាក់កណ្ដុររបស់អ្នកលើតំណភ្ជាប់ដើម្បីបង្ហាញទិសដៅពិតមុនពេលធ្វើអន្តរកម្ម។
- ប្រយ័ត្នចំពោះភាពបន្ទាន់ ៖ អ៊ីមែលបោកបញ្ឆោតជាញឹកញាប់ប្រើល្បិចបន្លាច ឬភាពបន្ទាន់ ដើម្បីជំរុញសកម្មភាពរហ័ស និងគ្មានការគិត។
- កុំបង្ហាញអត្តសញ្ញាណនៅលើគេហទំព័រដែលមិនស្គាល់ ៖ ប្រសិនបើទំព័រមួយហាក់ដូចជាសង្ស័យ សូមចេញជាបន្ទាន់ ហើយផ្ទៀងផ្ទាត់ភាពស្របច្បាប់របស់វា។
2. ការការពារផ្នែកបច្ចេកទេសដើម្បីពង្រឹងការការពារ
- ប្រើតម្រងអ៊ីមែល និងការការពារសារឥតបានការ ៖ បើកដំណើរការតម្រងសារឥតបានការដែលភ្ជាប់មកជាមួយ ឬភាគីទីបី ដើម្បីចាប់យកគំរូបន្លំដែលគេស្គាល់។
- ធ្វើបច្ចុប្បន្នភាពកម្មវិធីជាប្រចាំ ៖ រក្សាប្រព័ន្ធប្រតិបត្តិការ កម្មវិធីរុករកតាមអ៊ីនធឺណិត និងកម្មវិធីប្រឆាំងមេរោគរបស់អ្នកឱ្យទាន់សម័យ ដើម្បីការពារប្រឆាំងនឹងភាពងាយរងគ្រោះដែលគេស្គាល់។
- ដំឡើងផ្នែកបន្ថែមសុវត្ថិភាព ៖ ប្រើកម្មវិធីជំនួយកម្មវិធីរុករកតាមអ៊ីនធឺណិតដែលរកឃើញ និងទប់ស្កាត់តំណភ្ជាប់ព្យាបាទ និងការប៉ុនប៉ងបន្លំ។
- បើកដំណើរការការផ្ទៀងផ្ទាត់កត្តាពីរ (2FA) ៖ ការពារគណនីសំខាន់ៗជាមួយនឹងស្រទាប់សុវត្ថិភាពបន្ថែម។
គំនិតចុងក្រោយ
ការបោកប្រាស់តាមអ៊ីមែល "វិក្កយបត្រពន្ធ និងឯកសារកិច្ចសន្យាតាមរយៈ WeTransfer" គឺជាការរំលឹកដ៏មានអានុភាពថា ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបន្តកែលម្អយុទ្ធសាស្ត្ររបស់ពួកគេ ដើម្បីទាញយកការជឿទុកចិត្ត និងការយល់ដឹង។ តាមរយៈការលាយបញ្ចូលវិស្វកម្មសង្គមជាមួយនឹងការបោកបញ្ឆោតផ្នែកបច្ចេកទេស ពួកគេធ្វើឱ្យការគំរាមកំហែងនៃការបន្លំកាន់តែពិបាកក្នុងការរកឃើញ។ ការរក្សាការប្រុងប្រយ័ត្ន ការអប់រំខ្លួនឯងអំពីការគំរាមកំហែងនាពេលបច្ចុប្បន្ន និងការអនុវត្តការអនុវត្តន៍សន្តិសុខដ៏រឹងមាំគឺជាមធ្យោបាយដ៏ល្អបំផុតដើម្បីជៀសវាងការក្លាយជាជនរងគ្រោះបន្ទាប់នៃយុទ្ធសាស្ត្រវិវត្តន៍ទាំងនេះ។
