ការ​ជូន​ដំណឹង​សុវត្ថិភាព​ជា​បន្ទាន់​អ៊ីមែល​បោកប្រាស់

នៅក្នុងយុគសម័យដែលទំនាក់ទំនងឌីជីថលគ្របដណ្តប់ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតតែងតែវិវឌ្ឍយុទ្ធសាស្ត្ររបស់ពួកគេ ដើម្បីទាញយកការជឿទុកចិត្ត និងភាពបន្ទាន់កាន់តែប្រសើរឡើង។ ការគំរាមកំហែងមួយបែបនោះគឺការបោកប្រាស់អ៊ីមែល 'ការជូនដំណឹងសុវត្ថិភាពជាបន្ទាន់' ដែលជាយុទ្ធនាការបន្លំដែលបង្កើតឡើងដើម្បីបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យចុះចាញ់ព័ត៌មានគណនីរសើបរបស់ពួកគេ។ អ៊ីមែលទាំងនេះ រចនាឡើងដើម្បីបង្ហាញជាការជូនដំណឹងស្របច្បាប់ ប្រឈមនឹងការភ័យខ្លាច និងប្រតិកម្មរហ័ស។ ការយល់ដឹងពីរបៀបដែលពួកគេធ្វើការ និងរបៀបការពារគឺមានសារៈសំខាន់សម្រាប់ទាំងបុគ្គល និងស្ថាប័ន។

ការជូនដំណឹងមិនពិត៖ ល្បិចបោកបញ្ឆោតនៅពីក្រោយអ៊ីមែល

អ៊ីមែលទាំងនេះត្រូវបានបិទបាំងជាការជូនដំណឹងសុវត្ថិភាពផ្លូវការ ជាធម្មតាព្រមានអ្នកទទួលអំពីការផុតកំណត់ពាក្យសម្ងាត់ដែលជិតមកដល់។ ការបោកប្រាស់នេះមានគោលបំណងបង្កឱ្យមានការភ័យស្លន់ស្លោដោយអះអាងថា លុះត្រាតែអ្នកប្រើប្រាស់ធ្វើសកម្មភាពភ្លាមៗ នោះគណនីអ៊ីមែលរបស់ពួកគេនឹងត្រូវបិទដំណើរការ។ យុទ្ធសាស្ត្រនេះត្រូវបានរៀបចំឡើងក្នុងគោលបំណងបំផុសគំនិតមិនពិតនៃភាពបន្ទាន់ដោយជំរុញជនរងគ្រោះឱ្យធ្វើសកម្មភាពដោយមិនពិនិត្យមើលសារ។ ជាងនេះទៅទៀត ប្រភេទនៃសារបោកប្រាស់ទាំងនេះ គឺមិនមានទំនាក់ទំនងជាមួយអង្គការ ឬអ្នកផ្តល់សេវាស្របច្បាប់ណាមួយឡើយ។

អ៊ីមែលជាញឹកញាប់រួមបញ្ចូលប៊ូតុង ឬតំណដែលមានស្លាកអ្វីមួយដូចជា 'រក្សាគណនីរបស់ខ្ញុំ' ឬ 'ធ្វើបច្ចុប្បន្នភាពពាក្យសម្ងាត់' ។ ការចុចលើវាបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រក្លែងបន្លំដែលធ្វើឡើងដើម្បីត្រាប់តាមទំព័រចូលអ៊ីមែលពិតប្រាកដ។ ទំព័រក្លែងក្លាយនេះគឺជាអន្ទាក់ អត្តសញ្ញាណណាមួយដែលបានបញ្ចូលនៅទីនោះត្រូវបានប្រមូលដោយអ្នកបោកប្រាស់។

ការចំណាយពិតប្រាកដនៃការធ្លាក់ចុះសម្រាប់អន្ទាក់

នៅពេលដែលអ្នកបោកប្រាស់ទទួលបានសិទ្ធិចូលប្រើគណនីអ៊ីមែលរបស់ជនរងគ្រោះ ផលវិបាកអាចមានលក្ខណៈទូលំទូលាយ។ គណនីអ៊ីមែលជារឿយៗបម្រើជាច្រកផ្លូវទៅកាន់វេទិកា និងសេវាកម្មផ្សេងទៀត។ ជាមួយនឹងការគ្រប់គ្រងលើអាសយដ្ឋានអ៊ីមែលចម្បង អ្នកវាយប្រហារអាចកំណត់ពាក្យសម្ងាត់ឡើងវិញសម្រាប់គណនីដែលបានភ្ជាប់ដូចជា ទម្រង់ប្រព័ន្ធផ្សព្វផ្សាយសង្គម ធនាគារអនឡាញ សេវាពពក កាបូបឌីជីថល និងអ្វីៗជាច្រើនទៀត។

លើសពីការលួចគណនី អ្នកបោកប្រាស់អាចក្លែងបន្លំជនរងគ្រោះដើម្បីបោកប្រាស់ទំនាក់ទំនងរបស់ពួកគេ។ ជាឧទាហរណ៍ ពួកគេអាចផ្ញើសារស្នើសុំលុយ ឬផ្សព្វផ្សាយតំណភ្ជាប់ព្យាបាទ ពង្រីកបណ្តាញនៃការបោកប្រាស់របស់ពួកគេ។ ក្នុងករណីធ្ងន់ធ្ងរជាងនេះ ទិន្នន័យហិរញ្ញវត្ថុ និងព័ត៌មានដែលអាចកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួន (PII) អាចត្រូវបានកេងប្រវ័ញ្ចសម្រាប់ការលួចអត្តសញ្ញាណ និងការទិញក្លែងបន្លំ។

សូចនាករដែលអ្នកកំពុងត្រូវបានកំណត់គោលដៅ

នេះគឺជាសញ្ញាដែលបង្ហាញថាអ៊ីមែលអាចជាផ្នែកនៃ 'ការជូនដំណឹងសុវត្ថិភាពបន្ទាន់' ការបោកប្រាស់៖

• ការអះអាងគណនីអ៊ីមែលរបស់អ្នកនឹងត្រូវបានបិទដំណើរការ លុះត្រាតែមានសកម្មភាពភ្លាមៗ។
• ជំរុញឱ្យអ្នកចុចប៊ូតុង ឬភ្ជាប់ទៅ 'រក្សាទុក' ឬ 'សុវត្ថិភាព' គណនីរបស់អ្នក។
• មាន​ការ​ស្វាគមន៍​ទូទៅ ជំនួស​ឱ្យ​ការ​ប្រាប់​អ្នក​តាម​ឈ្មោះ។
• លក្ខណៈវេយ្យាករណ៍ខ្សោយ កំហុសអក្ខរាវិរុទ្ធ ឬទម្រង់ចម្លែក។

ឧបករណ៍ឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត៖ ច្រើនជាងការបន្លំ

ការបោកប្រាស់បន្លំនេះគឺជាផ្នែកមួយនៃការចែកចាយជាច្រើនតាមរយៈយុទ្ធនាការអ៊ីម៉ែលសារឥតបានការ។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតក៏ប្រើវិធីសាស្រ្តបែបនេះដើម្បីបញ្ជូនឯកសារដែលមានមេរោគ។ ឯកសារភ្ជាប់ព្យាបាទអាចមកដល់ក្នុងទម្រង់ផ្សេងៗគ្នា រួមមានៈ

• ទម្រង់ឯកសារ៖ ឯកសារ Microsoft Office (DOCX, XLSX), ឯកសារ OneNote, PDFs ។
• បណ្ណសារដែលបានបង្ហាប់៖ ZIP, RAR ។
• ឯកសារដែលអាចប្រតិបត្តិបាន៖ .exe, .run ។
• ស្គ្រីប៖ JavaScript និងកូដដែលអាចបង្កគ្រោះថ្នាក់ផ្សេងទៀត។

មេរោគមួយចំនួនទាមទារឱ្យមានអន្តរកម្មតិចតួច ដូចជាការបើកឯកសារ ខណៈពេលដែលអ្នកផ្សេងទៀតត្រូវការឱ្យអ្នកប្រើប្រាស់បើកម៉ាក្រូ ឬចុចមាតិកាដែលបានបង្កប់ ដើម្បីដំណើរការការឆ្លងមេរោគ។

របៀបឆ្លើយតបប្រសិនបើអ្នកត្រូវបានគេកំណត់គោលដៅ

ប្រសិនបើអ្នកបានធ្លាក់ខ្លួនជាជនរងគ្រោះ ហើយបានបញ្ជូនព័ត៌មានចូលរបស់អ្នក សូមធ្វើតាមជំហានខាងក្រោមភ្លាមៗ៖

• ផ្លាស់ប្តូរពាក្យសម្ងាត់សម្រាប់គណនីទាំងអស់ដែលភ្ជាប់ជាមួយអាសយដ្ឋានអ៊ីមែលដែលត្រូវបានសម្របសម្រួល ដោយចាប់ផ្តើមពីគណនីអ៊ីមែលខ្លួនឯង។
• ទាក់ទងក្រុមគាំទ្រនៃសេវាកម្មដែលរងផលប៉ះពាល់ ដើម្បីជូនដំណឹងដល់ពួកគេ និងធានាសុវត្ថិភាពគណនីរបស់អ្នក។

វិធានការបង្ការ៖ បន្តទៅមុខមួយជំហាន

ដើម្បីជៀសវាងការបោកប្រាស់ដូចជា 'ការជូនដំណឹងសុវត្ថិភាពបន្ទាន់' តែងតែអនុវត្តតាមការអនុវត្តល្អបំផុតសម្រាប់អនាម័យឌីជីថល៖

ផ្ទៀងផ្ទាត់អ្នកផ្ញើ ៖ ពិនិត្យអាសយដ្ឋានអ៊ីមែលរបស់អ្នកផ្ញើដោយប្រុងប្រយ័ត្ន។

ជៀសវាង​ការ​ចុច​តំណ​ដែល​គួរ​ឱ្យ​សង្ស័យ ៖ ពេល​មាន​ការ​សង្ស័យ សូម​ចូល​ទៅ​កាន់​គេហទំព័រ​ផ្លូវការ​ដោយ​ផ្ទាល់។

បើកដំណើរការការផ្ទៀងផ្ទាត់ពីរកត្តា (2FA) ៖ វាបន្ថែមស្រទាប់ការពារបន្ថែម បើទោះបីជាព័ត៌មានសម្ងាត់របស់អ្នកត្រូវបានលួចក៏ដោយ។

រក្សាការអាប់ដេតកម្មវិធី ៖ ការធ្វើបច្ចុប្បន្នភាពជាប្រចាំអាចជួសជុលភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពដែលត្រូវបានកេងប្រវ័ញ្ចដោយមេរោគ។

ប្រើកម្មវិធីសុវត្ថិភាពដែលអាចទុកចិត្តបាន ៖ ឧបករណ៍ការពារដ៏ទូលំទូលាយអាចរកឃើញការប៉ុនប៉ងបន្លំ និងឯកសារភ្ជាប់ដែលមានគំនិតអាក្រក់។

គំនិតចុងក្រោយ

ការបោកប្រាស់តាមអ៊ីមែល 'ការជូនដំណឹងសុវត្ថិភាពជាបន្ទាន់' បង្ហាញឧទាហរណ៍អំពីរបៀបដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតរៀបចំភាពបន្ទាន់ និងការជឿទុកចិត្តដើម្បីកេងប្រវ័ញ្ចអ្នកប្រើប្រាស់ដែលមិនមានការសង្ស័យ។ ការទទួលស្គាល់យុទ្ធសាស្ត្រទាំងនេះ និងរក្សាផ្នត់គំនិតប្រុងប្រយ័ត្នគឺចាំបាច់ណាស់ក្នុងការការពារអត្តសញ្ញាណ និងទ្រព្យសម្បត្តិឌីជីថលរបស់អ្នក។ កុំអនុញ្ញាតឱ្យការភ័យខ្លាចជំរុញសកម្មភាពរបស់អ្នក - នៅពេលដែលមានការសង្ស័យ សូមផ្ទៀងផ្ទាត់ដំបូង ធ្វើសកម្មភាពទីពីរ។