លក្ខខណ្ឌសេវាកម្មដែលបានធ្វើបច្ចុប្បន្នភាពតាមអ៊ីមែលបោកប្រាស់

អ៊ីនធឺណែតពិតជាក្លាយជាធនធានដែលមិនអាចខ្វះបាន ប៉ុន្តែវាក៏សំបូរទៅដោយគ្រោះថ្នាក់ផងដែរ។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបន្តបង្កើតវិធីថ្មីដើម្បីកេងប្រវ័ញ្ចអ្នកប្រើប្រាស់ដែលមិនមានការសង្ស័យ ជារឿយៗពឹងផ្អែកលើឧបាយកលផ្លូវចិត្ត និងល្បិចបោកបញ្ឆោត។ គេហទំព័របញ្ឆោតទាំងឡាយដើរតួនាទីយ៉ាងសំខាន់នៅក្នុងគ្រោងការណ៍ទាំងនេះ ដោយទាក់ទាញជនរងគ្រោះដោយការជូនដំណឹងអំពីមេរោគក្លែងក្លាយ សារដែលបំភាន់ និងការទាមទារក្លែងបន្លំ។ យុទ្ធសាស្ត្រមួយបែបដែលបច្ចុប្បន្នកំពុងដំណើរការគឺការអាប់ដេតលក្ខខណ្ឌសេវាកម្មអ៊ីម៉ែលបោកប្រាស់ ដែលបោកបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យប្រគល់លិខិតសម្គាល់អ៊ីមែលរបស់ពួកគេក្រោមរូបភាពនៃការធ្វើបច្ចុប្បន្នភាពគណនីបន្ទាន់។

លក្ខខណ្ឌសេវាកម្មដែលបានធ្វើបច្ចុប្បន្នភាព គ្រោងការក្បត់៖ របៀបដែលវាដំណើរការ

យុទ្ធសាស្ត្រនេះចាប់ផ្តើមជាមួយនឹងអ៊ីមែលដែលអះអាងថាអ្នកផ្តល់សេវាអ៊ីមែលរបស់អ្នកទទួលបានធ្វើបច្ចុប្បន្នភាពលក្ខខណ្ឌនៃសេវាកម្មរបស់ខ្លួន។ សារនេះនិយាយមិនពិតថាអ្នកទទួលមិនទាន់ទទួលយកការផ្លាស់ប្តូរទាំងនេះទេ ហើយជាលទ្ធផល គណនីអ៊ីមែលរបស់ពួកគេត្រូវបានកំណត់ពេលសម្រាប់ការបិទដំណើរការ។ ដើម្បីទប់ស្កាត់បញ្ហានេះ អ្នកប្រើប្រាស់ត្រូវបានជំរុញឱ្យចុចលើតំណភ្ជាប់ដែលបានផ្តល់ ហើយចូលដើម្បីបញ្ជាក់គណនីរបស់ពួកគេ និងចូលទៅកាន់ 'ប្រអប់សំបុត្រដែលបានដំឡើងកំណែ'។

តាមពិត តំណភ្ជាប់មិននាំទៅដល់គេហទំព័ររបស់អ្នកផ្តល់អ៊ីមែលស្របច្បាប់នោះទេ។ ផ្ទុយទៅវិញ វាបញ្ជូនជនរងគ្រោះទៅកាន់គេហទំព័របន្លំបន្លំដែលរចនាឡើងដើម្បីមើលទៅផ្លូវការ—ជាញឹកញាប់ប្រើធាតុម៉ាកដូចជានិមិត្តសញ្ញា cPanel ដើម្បីបង្កើនភាពជឿជាក់របស់វា។ ព័ត៌មានណាមួយដែលផ្តល់ដោយអ្នកប្រើប្រាស់នៅលើទំព័រចូលក្លែងក្លាយនេះត្រូវបានផ្ញើដោយផ្ទាល់ទៅកាន់អ្នកបោកប្រាស់ ដោយផ្តល់ឱ្យពួកគេនូវការចូលប្រើប្រាស់ពេញលេញទៅកាន់គណនីអ៊ីមែលរបស់ជនរងគ្រោះ។

ផលវិបាកនៃការធ្លាក់ចុះសម្រាប់កលល្បិចនេះ។

នៅពេលដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតទទួលបានការគ្រប់គ្រងលើគណនីអ៊ីមែល ពួកគេអាចទាញយកវាតាមវិធីជាច្រើន៖

• ការលួចអត្តសញ្ញាណ ៖ អ្នកក្លែងបន្លំអាចក្លែងបន្លំជនរងគ្រោះ ផ្ញើអ៊ីមែលក្លែងបន្លំទៅកាន់ទំនាក់ទំនង ស្នើសុំលុយ ឬទិន្នន័យសម្ងាត់ ឬផ្សព្វផ្សាយយុទ្ធសាស្ត្របន្ថែមទៀត។
• ការចូលប្រើដោយគ្មានការអនុញ្ញាត ៖ សេវាកម្មអនឡាញជាច្រើន - ដូចជាប្រព័ន្ធផ្សព្វផ្សាយសង្គម ធនាគារ និងកាបូបឌីជីថល - ត្រូវបានភ្ជាប់ទៅអាសយដ្ឋានអ៊ីមែល។ គណនីអ៊ីមែលដែលខូចអាចត្រូវបានប្រើដើម្បីកំណត់ពាក្យសម្ងាត់ឡើងវិញដោយមានប្រសិទ្ធភាពផ្តល់ឱ្យពួក Hacker ចូលទៅកាន់គណនីសំខាន់ៗផ្សេងទៀត។
• ការក្លែងបន្លំផ្នែកហិរញ្ញវត្ថុ ៖ ប្រសិនបើអ៊ីមែលត្រូវបានភ្ជាប់ទៅគណនីអេឡិចត្រូនិក ធនាគារអនឡាញ ឬកាបូបឌីជីថល អ្នកបោកប្រាស់អាចព្យាយាមធ្វើប្រតិបត្តិការក្លែងបន្លំ ឬការទិញ។
• ការចែកចាយមេរោគ ៖ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចប្រើអ៊ីមែលដែលត្រូវបានសម្របសម្រួលដើម្បីផ្សព្វផ្សាយតំណភ្ជាប់ព្យាបាទ ឬឯកសារភ្ជាប់ដែលមានមេរោគ ដោយពង្រីកលទ្ធភាពរបស់ពួកគេបន្ថែមទៀត។

គេហទំព័រមិនអាចធ្វើការស្កេនមេរោគនៅលើឧបករណ៍របស់អ្នកបានទេ។

យុទ្ធសាស្ត្រទូទៅដែលប្រើដោយគេហទំព័របញ្ឆោតទាំងឡាយគឺដើម្បីបង្ហាញការជូនដំណឹងអំពីមេរោគក្លែងក្លាយដែលអះអាងថាឧបករណ៍របស់អ្នកប្រើប្រាស់បានឆ្លងមេរោគ និងទាមទារឱ្យមានសកម្មភាពភ្លាមៗ។ ទោះជាយ៉ាងណាក៏ដោយ គេហទំព័រមិនមានសមត្ថភាពស្កេនរកមេរោគទេ វាគឺជាល្បិចបោកបញ្ឆោតដែលត្រូវបានរចនាឡើងដើម្បីជំរុញអ្នកប្រើប្រាស់ឱ្យទាញយកកម្មវិធីព្យាបាទ ឬបោះបង់ព័ត៌មានរសើប។

ការស្កេនមេរោគស្របច្បាប់តម្រូវឱ្យចូលប្រើឯកសារប្រព័ន្ធ និងដំណើរការ ដែលអាចត្រូវបានអនុវត្តដោយកម្មវិធីកំចាត់មេរោគដែលបានដំឡើងក្នុងមូលដ្ឋានប៉ុណ្ណោះ។ កម្មវិធីរុករកតាមអ៊ីនធឺណិត និងគេហទំព័រខ្វះការអនុញ្ញាតចាំបាច់ ដើម្បីធ្វើការស្កេនសុវត្ថិភាពពេញលេញនៃកុំព្យូទ័រ ឬឧបករណ៍ចល័តរបស់អ្នក។ គេហទំព័រណាមួយដែលអះអាងផ្ទុយពីនេះ គឺកំពុងព្យាយាមបញ្ឆោតអ្នក។

របៀប​ដើម្បី​គ្មាន​ការ​បន្លំ​និង​ល្បិច​តាម​អ៊ីនធឺណិត

ដើម្បីរក្សាសុវត្ថិភាពពីឧបាយកលបោកបញ្ឆោតដូចជា លក្ខខណ្ឌសេវាកម្មដែលបានធ្វើបច្ចុប្បន្នភាពតាមអ៊ីមែលបោកប្រាស់ សូមពិចារណាការប្រុងប្រយ័ត្នខាងក្រោម៖

• ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃអ៊ីមែល៖ សង្ស័យអ៊ីមែលដែលមិនបានស្នើសុំដោយជំរុញឱ្យមានសកម្មភាពជាបន្ទាន់។ ទាក់ទងអ្នកផ្តល់សេវារបស់អ្នកដោយផ្ទាល់ ដើម្បីបញ្ជាក់សារដែលទាក់ទងនឹងគណនី។
• ពិនិត្យ URLs ដោយប្រុងប្រយ័ត្ន៖ ដាក់លើតំណក្នុងអ៊ីមែល មុនពេលចុច។ សេវាកម្មស្របច្បាប់នឹងប្រើឈ្មោះដែនផ្លូវការរបស់ពួកគេជានិច្ច។
• បើកដំណើរការការផ្ទៀងផ្ទាត់កត្តាពីរ (2FA)៖ ការបន្ថែមស្រទាប់សុវត្ថិភាពបន្ថែមអាចជួយការពារគណនីរបស់អ្នក ទោះបីជាពាក្យសម្ងាត់របស់អ្នកត្រូវបានសម្របសម្រួលក៏ដោយ។
• ប្រើពាក្យសម្ងាត់ពិសេសខ្លាំង៖ ជៀសវាងការប្រើពាក្យសម្ងាត់ឡើងវិញនៅលើគណនីផ្សេងៗ។ គិតអំពីការប្រើប្រាស់កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ដើម្បីជួយបង្កើត និងរក្សាទុកពាក្យសម្ងាត់ស្មុគស្មាញ។
• មិនអើពើការជូនដំណឹងអំពីមេរោគក្លែងក្លាយ៖ ប្រសិនបើគេហទំព័រអះអាងថាឧបករណ៍របស់អ្នកបានឆ្លងមេរោគ សូមបិទទំព័រនេះភ្លាមៗ — កុំទាញយកអ្វីទាំងអស់ ឬផ្តល់ព័ត៌មានផ្ទាល់ខ្លួនណាមួយឡើយ។

អ្វីដែលត្រូវធ្វើប្រសិនបើអ្នកត្រូវបានគេបោកបញ្ឆោត

ប្រសិនបើអ្នកបានបញ្ចូលព័ត៌មានសម្ងាត់របស់អ្នកនៅលើគេហទំព័រដែលមិនគួរឱ្យទុកចិត្ត សូមចាត់វិធានការភ្លាមៗ៖

• ផ្លាស់ប្តូរពាក្យសម្ងាត់អ៊ីមែលរបស់អ្នកភ្លាមៗ ហើយដំឡើងកំណែពាក្យសម្ងាត់សម្រាប់គណនីទាំងអស់ដែលភ្ជាប់ទៅអ៊ីមែលនោះ។
• ផ្តល់សិទ្ធិ 2FA ដើម្បីបន្ថែមស្រទាប់សុវត្ថិភាពបន្ថែម។
• ពិនិត្យមើលសកម្មភាពដែលគ្មានការអនុញ្ញាតនៅក្នុងអ៊ីមែល និងគណនីដែលពាក់ព័ន្ធរបស់អ្នក។
• ដាស់តឿនទំនាក់ទំនងរបស់អ្នក ដើម្បីព្រមានពួកគេអំពីសារដែលអាចបន្លំបានពីអ៊ីមែលដែលត្រូវបានសម្របសម្រួលរបស់អ្នក។

គំនិតចុងក្រោយ

ពួក Hacker កំពុងកែលម្អវិធីសាស្រ្តរបស់ពួកគេជាបន្តបន្ទាប់ ដែលធ្វើឱ្យវាកាន់តែលំបាកក្នុងការបែងចែកការបោកប្រាស់ពីការទំនាក់ទំនងស្របច្បាប់។ លក្ខខណ្ឌនៃសេវាកម្មដែលបានធ្វើបច្ចុប្បន្នភាពការឆបោកតាមអ៊ីមែលគ្រាន់តែជាឧទាហរណ៍មួយនៃរបៀបដែលអ្នកវាយប្រហារទាញយកការទុកចិត្ត និងបន្ទាន់ដើម្បីលួចព័ត៌មានរសើប។ តាមរយៈការរក្សាការជូនដំណឹង និងការប្រុងប្រយ័ត្ន អ្នកប្រើប្រាស់អាចជៀសវាងការវាយប្រហារដោយបន្លំ និងការគំរាមកំហែងតាមអ៊ីនធឺណិតផ្សេងទៀត។ តែងតែសួរអ៊ីមែលដែលមិននឹកស្មានដល់ ផ្ទៀងផ្ទាត់ប្រភពមុនពេលចុចតំណ ហើយចងចាំ—គ្មានគេហទំព័រស្របច្បាប់ណាមួយអាចស្កេនឧបករណ៍របស់អ្នករកមេរោគបានទេ។