'អ៊ីមែលរបស់អ្នកនឹងត្រូវបានបិទ' អ៊ីម៉ែលបោកប្រាស់

នៅពេលពិនិត្យឱ្យបានហ្មត់ចត់នៃ 'អ៊ីមែលរបស់អ្នកនឹងត្រូវបានបិទ' សំបុត្រសារឥតបានការ វាត្រូវបានសន្និដ្ឋានថាពួកគេត្រូវបានចែកចាយដល់ជនរងគ្រោះដែលមិនមានការសង្ស័យជាផ្នែកនៃយុទ្ធនាការ malspam ។ សារបោកបញ្ឆោតទាំងនេះអះអាងមិនពិតថាគណនីអ៊ីមែលរបស់អ្នកទទួលមានហានិភ័យនៃការបិទ លុះត្រាតែមានសកម្មភាពភ្លាមៗដើម្បីធ្វើបច្ចុប្បន្នភាពវា។ មូលហេតុដែលនៅពីក្រោយល្បិចបោកបញ្ឆោតនេះគឺដើម្បីទាក់ទាញអ្នកទទួលឱ្យបើកឯកសារភ្ជាប់ព្យាបាទដែលផ្ញើដោយអ៊ីមែល។ នៅពេលដែលអ្នកប្រើប្រាស់បើកឯកសារដែលបានភ្ជាប់មក ពួកគេនឹងចាប់ផ្តើមការដំឡើង ភ្នាក់ងារ Tesla RAT (Remote Access Trojan) ទៅលើឧបករណ៍ ដោយហេតុនេះធ្វើឱ្យប៉ះពាល់ដល់សុវត្ថិភាពរបស់វា និងបើកការចូលប្រើពីចម្ងាយដោយគ្មានការអនុញ្ញាត។

ការធ្លាក់សម្រាប់ 'អ៊ីមែលរបស់អ្នកនឹងត្រូវបានបិទ' ការបោកប្រាស់អ៊ីម៉ែលអាចមានផលវិបាកធ្ងន់ធ្ងរ

អ៊ីមែលព្យាបាទជាទូទៅលេចឡើងជា 'ការអាប់ដេតចំណុចប្រទាក់អ៊ីម៉ែល ជៀសវាងការបិទអ៊ីមែលរបស់អ្នក។' គោលដៅគឺដើម្បីបញ្ឆោតអ្នកទទួលដោយការអះអាងមិនពិតថាគណនីអ៊ីមែលរបស់ពួកគេជិតត្រូវបានបិទ។ អ៊ីមែលព្រមានថាគណនីរបស់អ្នកប្រើនឹងត្រូវបិទដំណើរការនៅកាលបរិច្ឆេទជាក់លាក់មួយ ដោយសារការអាប់ដេតដែលមិនអើពើ។ ដើម្បីជៀសវាងការបិទដែលសន្មត់នេះ អ្នកទទួលត្រូវបានជំរុញឱ្យធ្វើបច្ចុប្បន្នភាពគណនីរបស់ពួកគេភ្លាមៗ។

បន្ថែមពីលើសារប្រកាសអាសន្ន អ៊ីមែលរួមបញ្ចូលឯកសារភ្ជាប់មួយដែលមានឈ្មោះថា 'Undelivered Mails.doc'។ ចំណងជើងបញ្ជាក់ថាឯកសារភ្ជាប់មានអ៊ីមែលដែលបរាជ័យក្នុងការចូលទៅប្រអប់សំបុត្ររបស់អ្នកទទួល។ ទោះជាយ៉ាងណាក៏ដោយ តាមការពិត ឯកសារ Microsoft Word ហាក់ដូចជាគ្មានកំហុសនេះគឺឆ្លងមេរោគ។

នៅពេលបើកឯកសារភ្ជាប់ អ៊ីមែលណែនាំអ្នកប្រើប្រាស់ឱ្យចុចប៊ូតុង 'បើកការកែសម្រួល' ដោយហេតុនេះធ្វើឱ្យពាក្យបញ្ជាម៉ាក្រូដែលមានគំនិតអាក្រក់ដែលមាននៅក្នុងនោះ។ សកម្មភាពនេះបង្កឱ្យដំណើរការទាញយក និងដំឡើងមេរោគភ្នាក់ងារ Tesla ។ ភ្នាក់ងារ Tesla គឺជា Trojan ដែលអាចលួចព័ត៌មានបានច្រើនប្រភេទ ដែលបង្កហានិភ័យយ៉ាងសំខាន់ចំពោះសុវត្ថិភាព និងឯកជនភាពរបស់ប្រព័ន្ធ។ ជាលទ្ធផល អ្នកប្រើប្រាស់អាចប្រឈមនឹងការគំរាមកំហែងផ្សេងៗ រួមទាំងការឆ្លងប្រព័ន្ធ ការបំពានឯកជនភាពធ្ងន់ធ្ងរ ការបាត់បង់ហិរញ្ញវត្ថុ និងការលួចអត្តសញ្ញាណដែលអាចកើតមាន។

ប្រសិនបើមានការសង្ស័យថាឧបករណ៍នេះត្រូវបានឆ្លងមេរោគ Agent Tesla RAT ឬមេរោគផ្សេងទៀត នោះវាចាំបាច់ណាស់ក្នុងការចាត់វិធានការជាបន្ទាន់។ ធ្វើការស្កេនប្រព័ន្ធហ្មត់ចត់ដោយប្រើកម្មវិធីប្រឆាំងមេរោគដែលអាចទុកចិត្តបាន និងធានាថារាល់ការគំរាមកំហែងដែលបានរកឃើញត្រូវបានលុបចោលទាំងស្រុង។

ជារឿយៗ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត បញ្ជូនមេរោគ Malware Payloads តាមរយៈអ៊ីម៉ែល Lure

អ៊ីម៉ែលបោកបញ្ឆោត ដែលជាទូទៅត្រូវបានប្រើប្រាស់ដោយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ដើម្បីចែកចាយបន្ទុកដែលមានគំនិតអាក្រក់ អាចបង្ហាញសញ្ញាធម្មតាមួយចំនួនដែលអ្នកប្រើប្រាស់គួរតែប្រុងប្រយ័ត្ន។ សញ្ញាទាំងនេះរួមមាន:

• • ការក្លែងបន្លំអ្នកផ្ញើ ៖ អ៊ីមែលបោកបញ្ឆោតជាញឹកញាប់ប្រើការក្លែងបន្លំអ្នកផ្ញើ ដែលអ៊ីមែលហាក់ដូចជាត្រូវបានផ្ញើពីប្រភពដែលអាចទុកចិត្តបាន ឬស្ថាប័នល្បីមួយ។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចប្រើយុទ្ធសាស្ត្រដូចជាការធ្វើត្រាប់តាមអាសយដ្ឋានអ៊ីមែលផ្លូវការ ឬប្រើឈ្មោះដែនដែលប្រហាក់ប្រហែលនឹងអាសយដ្ឋានស្របច្បាប់។ អ្នកប្រើប្រាស់គួរតែពិនិត្យមើលអាសយដ្ឋានអ៊ីមែលរបស់អ្នកផ្ញើ និងផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវរបស់វា មុនពេលធ្វើសកម្មភាពណាមួយ។

• • យុទ្ធសាស្ត្របន្ទាន់ ឬភាពភ័យខ្លាច ៖ អ៊ីមែលបោកបញ្ឆោតជាញឹកញាប់បង្កើតអារម្មណ៍នៃភាពបន្ទាន់ ឬការភ័យខ្លាចដើម្បីជំរុញអ្នកទទួលឱ្យធ្វើសកម្មភាពភ្លាមៗ។ ពួកគេអាចអះអាងថាគណនីមួយត្រូវបានសម្របសម្រួល ការទូទាត់ហួសកាលកំណត់ ឬផលវិបាកផ្លូវច្បាប់ជិតមកដល់។ តាមរយៈការហៅអារម្មណ៍ទាំងនេះ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតព្យាយាមរៀបចំអ្នកទទួលឱ្យរំលងការប្រុងប្រយ័ត្នធម្មតារបស់ពួកគេ និងចូលរួមយ៉ាងរហ័សជាមួយនឹងខ្លឹមសាររបស់អ៊ីមែល។

• • កំហុសវេយ្យាករណ៍ និងអក្ខរាវិរុទ្ធខ្សោយ ៖ អ៊ីមែលទាក់ទាញអាចមានវេយ្យាករណ៍ និងកំហុសអក្ខរាវិរុទ្ធគួរឱ្យកត់សម្គាល់។ កំហុសទាំងនេះអាចជាសញ្ញាបង្ហាញថា អ៊ីមែលត្រូវបានសរសេរយ៉ាងប្រញាប់ប្រញាល់ ឬមានប្រភពមកពីប្រភពដែលមិនមែនជាវិជ្ជាជីវៈ។ ខណៈពេលដែលកំហុសម្តងម្កាលអាចកើតឡើងនៅក្នុងអ៊ីមែលស្របច្បាប់ ភាពមិនស៊ីសង្វាក់ និងកំហុសមួយចំនួនគួរបង្កើនការសង្ស័យ។

• • ឯកសារភ្ជាប់ ឬតំណភ្ជាប់ដែលមិនបានរំពឹងទុក ៖ អ៊ីមែលបោកបញ្ឆោតជាញឹកញាប់រួមបញ្ចូលឯកសារភ្ជាប់ ឬតំណភ្ជាប់ដែលលេចឡើងដែលមិនរំពឹងទុក ឬមិនទាក់ទងនឹងខ្លឹមសារនៃអ៊ីមែល។ ឯកសារភ្ជាប់ ឬតំណភ្ជាប់ទាំងនេះអាចទាមទារឱ្យផ្តល់ព័ត៌មានបន្ថែម ផ្តល់ការផ្តល់ជូនផ្តាច់មុខ ឬស្នើសុំសកម្មភាពបន្ទាន់។ អ្នក​ប្រើ​គួរ​តែ​ប្រុង​ប្រយ័ត្ន​ពេល​ជួប​ប្រទះ​នឹង​ឯកសារ​ភ្ជាប់​ឬ​តំណ​បែប​នេះ ព្រោះ​វា​អាច​នាំ​ឱ្យ​មាន​ការ​ទាញ​យក​ឯកសារ​ព្យាបាទ ឬ​បញ្ជូន​បន្ត​ទៅ​គេហទំព័រ​ក្លែង​បន្លំ។

• • សំណើមិនធម្មតាសម្រាប់ព័ត៌មាន ៖ អ៊ីមែលបោកបញ្ឆោតអាចស្នើសុំព័ត៌មានជាក់លាក់ ដូចជាព័ត៌មានសម្ងាត់ចូល ព័ត៌មានលម្អិតផ្ទាល់ខ្លួន ឬទិន្នន័យហិរញ្ញវត្ថុ។ អង្គការស្របច្បាប់កម្រសុំព័ត៌មានបែបនេះតាមរយៈអ៊ីមែល ជាពិសេសនៅពេលដែលវាពាក់ព័ន្ធនឹងទិន្នន័យសម្ងាត់។ អ្នក​ប្រើ​គួរ​ប្រុង​ប្រយ័ត្ន​ពេល​ជួប​នឹង​សំណើ​បែប​នេះ ហើយ​ផ្ទៀងផ្ទាត់​ភាព​ត្រឹម​ត្រូវ​នៃ​អ៊ីមែល​តាម​រយៈ​បណ្តាញ​ជំនួស​មុន​នឹង​ផ្តល់​ព័ត៌មាន​រសើប​ណា​មួយ។

• • ការ​ធ្វើ​ទ្រង់ទ្រាយ​អ៊ីមែល​មិន​ប្រក្រតី ៖ អ៊ីមែល​ទាក់ទាញ​អាច​បង្ហាញ​ទម្រង់​មិន​ប្រក្រតី ឬ​ភាព​មិន​ស៊ីសង្វាក់​គ្នា​ក្នុង​ប្លង់។ វាអាចរួមបញ្ចូលគម្លាតបន្ទាត់មិនទៀងទាត់ ពុម្ពអក្សរ ឬពណ៌មិនត្រូវគ្នា រូបភាពដែលបង្ខូចទ្រង់ទ្រាយ ឬការតម្រឹមមិនត្រឹមត្រូវ។ ភាពមិនប្រក្រតីដែលមើលឃើញទាំងនេះអាចបង្ហាញថាអ៊ីមែលត្រូវបានសាងសង់មិនល្អ ឬបង្កើតដោយប្រើវិធីសាស្ត្រស្វ័យប្រវត្តិ។

• • វាចាំបាច់ណាស់សម្រាប់អ្នកប្រើប្រាស់ក្នុងការរក្សាការប្រុងប្រយ័ត្ន និងអនុវត្តវិធីសាស្រ្តប្រុងប្រយ័ត្ននៅពេលជួបអ៊ីមែលដែលបង្ហាញសញ្ញាធម្មតានៃការទាក់ទាញ។ ការអនុវត្តវិធានការសុវត្ថិភាពអ៊ីមែល ដូចជាតម្រងសារឥតបានការ និងកម្មវិធីប្រឆាំងមេរោគ ក៏អាចជួយកំណត់អត្តសញ្ញាណ និងការពារការបញ្ជូនអ៊ីមែលដែលមានគំនិតអាក្រក់បែបនេះទៅកាន់ប្រអប់ទទួលរបស់អ្នកប្រើប្រាស់ផងដែរ។