ធ្វើបច្ចុប្បន្នភាពលក្ខខណ្ឌម៉ាស៊ីនមេឥឡូវនេះ អ៊ីម៉ែលបោកប្រាស់

អ្នក​ប្រើ​ត្រូវ​តែ​មាន​ការ​ប្រុង​ប្រយ័ត្ន​នៅ​ពេល​រុករក​គេហទំព័រ ព្រោះ​ការ​គំរាម​កំហែង​តាម​អ៊ីនធឺណិត​មាន​ការ​វិវត្ត​ឥត​ឈប់ឈរ។ យុទ្ធសាស្ត្របន្លំកាន់តែមានភាពស្មុគ្រស្មាញ ដោយបញ្ឆោតបុគ្គលដែលមិនសង្ស័យឱ្យបង្ហាញព័ត៌មានរសើប។ យុទ្ធសាស្ត្រមួយក្នុងការបង្កើតជារង្វង់គឺការបោកប្រាស់អ៊ីម៉ែល 'អាប់ដេតលក្ខខណ្ឌម៉ាស៊ីនមេឥឡូវនេះ' ដែលកំណត់គោលដៅយ៉ាងច្បាស់អំពីព័ត៌មានសម្ងាត់នៃការចូលអ៊ីមែលតាមរយៈសារបោកប្រាស់។

ការយល់ដឹងអំពី 'អាប់ដេតលក្ខខណ្ឌម៉ាស៊ីនមេឥឡូវនេះ' ការបោកប្រាស់

ការបោកប្រាស់បន្លំនេះដំណើរការតាមរយៈអ៊ីម៉ែលសារឥតបានការដែលត្រូវបានរចនាឡើងដើម្បីបង្កើតអារម្មណ៍មិនពិតនៃភាពបន្ទាន់។ សារក្លែងបន្លំព្រមានអ្នកទទួលថាគណនីអ៊ីមែលរបស់ពួកគេមានហានិភ័យនៃការបិទ លុះត្រាតែពួកគេចាត់វិធានការភ្លាមៗ។ បន្ទាត់ប្រធានបទ ដែលជាធម្មតាធ្វើទ្រង់ទ្រាយជា 'ការបញ្ចប់អ៊ីមែលកំពុងដំណើរការសម្រាប់ [email_address]' ព្យាយាមទាក់ទាញចំណាប់អារម្មណ៍របស់អ្នកទទួល និងដាក់សម្ពាធឱ្យពួកគេអនុវត្តតាមការណែនាំដែលបានផ្តល់។

អ៊ីមែលទាំងនេះមានប៊ូតុង ឬតំណដែលជំរុញឱ្យអ្នកទទួលបញ្ជាក់ថាតើពួកគេនៅតែប្រើគណនីរបស់ពួកគេដែរឬទេ។ ទោះជាយ៉ាងណាក៏ដោយ ការចុចលើតំណភ្ជាប់ទាំងនេះបង្វែរអ្នកប្រើប្រាស់ទៅកាន់ទំព័រចូលក្លែងក្លាយ ដែលធ្វើត្រាប់តាមអ្នកផ្តល់អ៊ីមែលស្របច្បាប់។ រាល់ព័ត៌មានសម្ងាត់ដែលបានបញ្ចូលទៅក្នុងទំព័រនេះត្រូវបានប្រមូលភ្លាមៗដោយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។

ផលវិបាកនៃការធ្លាក់ចុះសម្រាប់កលល្បិច

ជនរងគ្រោះដែលផ្តល់លិខិតសម្គាល់ខ្លួនដោយមិនដឹងខ្លួន អាចទទួលរងនូវផលវិបាកធ្ងន់ធ្ងរជាច្រើន។ ទិន្នន័យសម្ងាត់អ៊ីមែលដែលប្រមូលបានផ្ដល់ឱ្យឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតចូលទៅកាន់វេទិកា និងសេវាកម្មដែលបានភ្ជាប់ផ្សេងៗ ដែលអនុញ្ញាតឱ្យពួកគេ៖

• ប្លន់ប្រព័ន្ធផ្សព្វផ្សាយសង្គម កម្មវិធីផ្ញើសារ និងគណនីអ៊ីមែល ដើម្បីក្លែងបន្លំជនរងគ្រោះ ស្នើសុំប្រាក់ពីទំនាក់ទំនង ឬផ្សព្វផ្សាយគម្រោងក្លែងបន្លំ។
• ប្រើអ៊ីមែលដែលត្រូវបានសម្របសម្រួលដើម្បីកំណត់ពាក្យសម្ងាត់ឡើងវិញនៅលើវេទិកាផ្សេងទៀត ដែលនាំទៅដល់ការបំពានបន្ថែមទៀត។
• កេងប្រវ័ញ្ចគណនីហិរញ្ញវត្ថុដែលភ្ជាប់ទៅនឹងអ៊ីមែលរបស់ជនរងគ្រោះ ធ្វើប្រតិបត្តិការដោយគ្មានការអនុញ្ញាត ដកប្រាក់ ឬសូម្បីតែចូលរួមក្នុងការក្លែងបន្លំតាមអ៊ីនធឺណិត។
• ចែកចាយមេរោគ ឬបើកការវាយប្រហារបន្លំបន្ថែមដោយផ្ញើអ៊ីមែលក្លែងបន្លំពីគណនីដែលលួចទៅអ្នកដទៃ។

ហេតុ​អ្វី​បាន​ជា​យុទ្ធសាស្ត្រ​នេះ​មិន​មាន​សុវត្ថិភាព​ជា​ពិសេស

មិនដូចអ៊ីមែលក្លែងបន្លំដែលបង្កើតមិនសូវល្អដែលប្រេះឆាជាមួយនឹងកំហុស ការបោកប្រាស់ 'អាប់ដេតលក្ខខណ្ឌម៉ាស៊ីនមេឥឡូវនេះ' ជាញឹកញាប់មើលទៅគួរឱ្យជឿជាក់ខ្លាំង។ អ្នកក្លែងបន្លំអាចប្រើឡូហ្គោផ្លូវការ ទម្រង់វិជ្ជាជីវៈ និងសូម្បីតែអាសយដ្ឋានអ៊ីមែលដែលប្រហាក់ប្រហែលនឹងអ្នកផ្តល់សេវាស្របច្បាប់។ អ៊ីមែលទាំងនេះខ្លះឆ្លងកាត់តម្រងសារឥតបានការ ដែលធ្វើឲ្យពួកគេកាន់តែបញ្ឆោត។

លើសពីនេះ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតតែងតែធ្វើបច្ចុប្បន្នភាពយុទ្ធសាស្ត្ររបស់ពួកគេ ដើម្បីជៀសវាងការរកឃើញ មានន័យថាពាក្យពេចន៍ និងការបង្ហាញអំពីការប៉ុនប៉ងបន្លំទាំងនេះអាចផ្លាស់ប្តូរតាមពេលវេលា។ ការសម្របខ្លួននេះធ្វើឱ្យវាកាន់តែមានសារៈសំខាន់សម្រាប់អ្នកប្រើប្រាស់ក្នុងការពិនិត្យមើលសារដែលមិនបានរំពឹងទុកដោយប្រុងប្រយ័ត្ន។

វិធីការពារខ្លួនអ្នកពីល្បិចបោកបញ្ឆោត

ការទទួលស្គាល់អ៊ីមែលបន្លំ និងអនុវត្តការប្រុងប្រយ័ត្នគឺចាំបាច់ក្នុងការទប់ស្កាត់ការចូលប្រើគណនីផ្ទាល់ខ្លួនដោយគ្មានការអនុញ្ញាត។ អ្នកប្រើប្រាស់គួរតែ៖

• សង្ស័យ​ចំពោះ​សំណើ​បន្ទាន់​ដែល​ទាមទារ​ការ​ផ្អាក ឬ​បិទ​គណនី។
• ផ្ទៀងផ្ទាត់សារដែលគួរឱ្យសង្ស័យដោយពិនិត្យដោយផ្ទាល់ជាមួយអ្នកផ្តល់សេវាអ៊ីមែលតាមរយៈបណ្តាញផ្លូវការ។
• ជៀសវាង​ការ​ចុច​លើ​តំណ​បង្កប់ ឬ​ប៊ូតុង​ក្នុង​អ៊ីមែល​ដែល​មិន​បាន​ស្នើសុំ។
• ពិនិត្យអាសយដ្ឋានអ៊ីមែលរបស់អ្នកផ្ញើសម្រាប់ភាពមិនស៊ីសង្វាក់គ្នា ឬសញ្ញានៃការក្លែងបន្លំ។
• បើកដំណើរការការផ្ទៀងផ្ទាត់ពីរកត្តា (2FA) នៅលើគណនីអ៊ីមែល ដើម្បីបន្ថែមស្រទាប់សុវត្ថិភាពបន្ថែម។

អ្វីដែលត្រូវធ្វើប្រសិនបើអ្នកត្រូវបានគេកំណត់គោលដៅ

ប្រសិនបើអ្នកសង្ស័យថាអ្នកបានបញ្ចេញព័ត៌មានសម្ងាត់របស់អ្នកទៅកាន់គេហទំព័របន្លំ សូមចាត់វិធានការជាបន្ទាន់៖

• គណនីដែលមានសក្តានុពលទាំងអស់គួរតែផ្លាស់ប្តូរពាក្យសម្ងាត់របស់ពួកគេ។
• ជូនដំណឹងដល់ក្រុមជំនួយផ្លូវការរបស់អ្នកផ្តល់សេវាអ៊ីមែលរបស់អ្នក ដើម្បីរាយការណ៍អំពីឧបទ្ទវហេតុនេះ។
• ត្រួតពិនិត្យគណនីដែលបានភ្ជាប់ទាំងអស់សម្រាប់សកម្មភាពគួរឱ្យសង្ស័យ។
• ព្រមានទំនាក់ទំនងក្នុងករណីដែលអ្នកបោកប្រាស់ព្យាយាមក្លែងបន្លំអ្នកដោយប្រើអ៊ីមែលដែលគេលួច។

តួនាទីនៃអ៊ីម៉ែលសារឥតបានការនៅក្នុងឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត

យុទ្ធសាស្ត្របន្លំដូចជា 'អាប់ដេតលក្ខខណ្ឌម៉ាស៊ីនមេឥឡូវនេះ' គឺជាឧទាហរណ៍តែមួយគត់នៃគ្រោះថ្នាក់ដែលបង្កឡើងដោយអ៊ីម៉ែលសារឥតបានការ។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតប្រើប្រាស់សារឥតបានការ ដើម្បីផ្សព្វផ្សាយការគំរាមកំហែងជាច្រើន រួមទាំងមេរោគ គ្រោងការណ៍ហិរញ្ញវត្ថុ និងគម្រោងការលួចអត្តសញ្ញាណ។ អ៊ីមែលបន្លំមួយចំនួនហួសពីការលួចព័ត៌មានសម្ងាត់ និងព្យាយាមឆ្លងឧបករណ៍ជាមួយកម្មវិធីដែលបង្កគ្រោះថ្នាក់ ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារទទួលបានសិទ្ធិចូលកាន់តែជ្រៅទៅក្នុងប្រព័ន្ធរបស់ជនរងគ្រោះ។

ជាមួយនឹងយុទ្ធសាស្ត្របន្លំកាន់តែមានភាពស្មុគ្រស្មាញ បុគ្គល និងស្ថាប័នដូចគ្នាត្រូវតែរក្សាការជូនដំណឹង និងអនុវត្តការប្រុងប្រយ័ត្ននៅពេលដោះស្រាយជាមួយអ៊ីមែលដែលមិនបានស្នើសុំ។ ការបង្កើតទម្លាប់សុវត្ថិភាពតាមអ៊ីនធឺណិតខ្លាំងអាចដើរតួនាទីយ៉ាងវែងក្នុងការទប់ស្កាត់ការក្លែងបន្លំ និងរក្សាសុវត្ថិភាពឌីជីថល។