មូលដ្ឋានទិន្នន័យគំរាមកំហែង Phishing ការបោកប្រាស់អ៊ីម៉ែលដែលមិនមានការយល់ព្រម

ការបោកប្រាស់អ៊ីម៉ែលដែលមិនមានការយល់ព្រម

យុទ្ធសាស្ត្របន្លំនៅតែបន្តវិវត្ត ហើយការគំរាមកំហែងចុងក្រោយបំផុតមួយដែលធ្វើឱ្យមានការភ្ញាក់ផ្អើលគឺការបោកប្រាស់អ៊ីម៉ែលដែលមិនមានការយល់ព្រម។ នេះជាអ្វីដែលអ្នកត្រូវដឹងដើម្បីការពារខ្លួនអ្នក៖

  1. ការពិពណ៌នាអំពីការបោកប្រាស់ ៖ ការបោកប្រាស់អ៊ីម៉ែលដែលមិនមានការយល់ព្រម វាយលុកលើបុគ្គលម្នាក់ៗដោយអះអាងថាពួកគេមានអ៊ីមែលដែលមិនបានអនុម័តកំពុងរង់ចាំដោយសារតែការពន្យារពេលប្រព័ន្ធ។ វាក្លែងបន្លំជាការជូនដំណឹងពី cPanel ដែលជាផ្ទាំងបញ្ជាបង្ហោះគេហទំព័រដែលត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយ [ 1 ]។
  2. Modus Operandi ៖ ការបោកប្រាស់នេះប្រើបច្ចេកទេសបោកប្រាស់ផ្សេងៗដើម្បីទាក់ទាញជនរងគ្រោះ៖
    • អ៊ីមែលបោកបញ្ឆោត ៖ ជនរងគ្រោះទទួលបានអ៊ីមែលបញ្ចុះបញ្ចូលជូនដំណឹងពួកគេអំពីអ៊ីមែលដែលមិនមានការយល់ព្រម ដោយជំរុញឱ្យពួកគេចាត់វិធានការ។
    • Rogue Online Pop-up Advertisements : បំរែបំរួលមួយចំនួននៃគ្រោងការក្បត់ប្រើប្រាស់ការផ្សាយពាណិជ្ជកម្មលេចឡើងតាមអ៊ិនធរណេតក្លែងក្លាយ ដោយទាញយកការជឿទុកចិត្តរបស់អ្នកប្រើប្រាស់ដែលមិនមានការសង្ស័យលើវេទិកាស្របច្បាប់ដូចជា Spotify [ 3 ] ។
    • Search Engine Poisoning : អ្នកវាយប្រហារអាចប្រើបច្ចេកទេសបំពុលម៉ាស៊ីនស្វែងរក ដើម្បីរៀបចំលទ្ធផលស្វែងរក ដែលនាំអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រក្លែងបន្លំ។
    • ដែនខុសអក្ខរាវិរុទ្ធ ៖ អ្នកក្លែងបន្លំជារឿយៗចុះឈ្មោះដែនដែលមានអក្ខរាវិរុទ្ធតិចតួចនៃគេហទំព័រស្របច្បាប់ដើម្បីបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យចូលមើលទំព័រដែលមិនមានសុវត្ថិភាព។
  3. ការរីករាលដាល ៖ ការបោកប្រាស់រីករាលដាលជាចម្បងតាមរយៈអ៊ីមែលបោកបញ្ឆោត ប៉ុន្តែជាមួយនឹងការកើនឡើងនៃការផ្សាយពាណិជ្ជកម្មតាមអ៊ីនធឺណិត វាក៏មានឥទ្ធិពលលើការផ្សាយពាណិជ្ជកម្មលេចឡើងដែលបញ្ឆោត និងឧបាយកលម៉ាស៊ីនស្វែងរកដើម្បីទៅដល់ទស្សនិកជនកាន់តែទូលំទូលាយ។
  4. ការពារខ្លួនអ្នក
    • ផ្ទៀងផ្ទាត់ប្រភព ៖ តែងតែផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃអ៊ីមែល និង URLs មុនពេលចុចលើតំណភ្ជាប់ណាមួយ ឬផ្តល់ព័ត៌មានផ្ទាល់ខ្លួន។
    • ទទួលព័ត៌មាន ៖ ស្ថិតនៅលើកំពូលនៃយុទ្ធសាស្ត្របន្លំចុងក្រោយបំផុត ហើយអប់រំខ្លួនអ្នក និងអ្នកដទៃអំពីសញ្ញាព្រមាន។
    • ប្រើឧបករណ៍សុវត្ថិភាព ៖ ប្រើប្រាស់កម្មវិធីប្រឆាំងមេរោគ និងផ្នែកបន្ថែមកម្មវិធីរុករកដែលមានកេរ្តិ៍ឈ្មោះ ដើម្បីជួយស្វែងរក និងទប់ស្កាត់ខ្លឹមសារព្យាបាទ។

រក្សាការប្រុងប្រយ័ត្នប្រឆាំងនឹងការបោកប្រាស់បែបនេះ ហើយចងចាំថាអង្គការស្របច្បាប់ដូចជា cPanel នឹងមិនសួររកព័ត៌មានរសើបតាមរយៈអ៊ីមែលដោយគ្មានពិធីការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៅនឹងកន្លែងនោះទេ។


និន្នាការ

មើលច្រើនបំផុត

កំពុង​ផ្ទុក...