Threat Database Phishing 'ប្រអប់សំបុត្ររបស់អ្នកនឹងត្រូវបានរារាំងជាបណ្តោះអាសន្ន'...

'ប្រអប់សំបុត្ររបស់អ្នកនឹងត្រូវបានរារាំងជាបណ្តោះអាសន្ន' អ៊ីម៉ែលបោកប្រាស់

អ្នកជំនាញផ្នែកសុវត្ថិភាពបានវិភាគអ៊ីមែល 'ប្រអប់សំបុត្ររបស់អ្នកនឹងត្រូវបានរារាំងជាបណ្ដោះអាសន្ន' ហើយបានកំណត់យ៉ាងពេញលេញថាសារទាំងនេះត្រូវបានផ្សព្វផ្សាយជាផ្នែកមួយនៃការប៉ុនប៉ងបន្លំដ៏ស្មុគ្រស្មាញ។ អ៊ីមែលដែលបានបញ្ជូនត្រូវបានក្លែងបន្លំយ៉ាងប៉ិនប្រសប់ថាជាសារស្របច្បាប់ពីអ្នកផ្តល់សេវាអ៊ីមែល។ មនុស្សដែលនៅពីក្រោយគម្រោងនេះ មានចេតនាច្បាស់លាស់ក្នុងការបញ្ឆោតអ្នកទទួល និងបង្រួបបង្រួមពួកគេឱ្យបែកធ្លាយព័ត៌មានផ្ទាល់ខ្លួនដ៏រសើប។

ការធ្លាក់សម្រាប់គ្រោងការណ៍បន្លំដូចជា 'ប្រអប់សំបុត្ររបស់អ្នកនឹងត្រូវបានរារាំងជាបណ្តោះអាសន្ន' ការបោកប្រាស់អ៊ីម៉ែលអាចមានផលវិបាកធ្ងន់ធ្ងរ

អ៊ីមែលនៃយុទ្ធសាស្ត្រនេះអះអាងថា ប្រអប់សំបុត្ររបស់អ្នកទទួលនឹងប្រឈមមុខនឹងការទប់ស្កាត់បណ្តោះអាសន្ន។ ដើម្បីជៀសវាងការរំខានណាមួយ អ៊ីមែលជំរុញឱ្យអ្នកទទួលចូលទៅក្នុងវិបផតថលដែលបានកំណត់របស់ពួកគេភ្លាមៗ។ លើសពីនេះទៀតពួកគេសង្កត់ធ្ងន់ថាការចូលនឹងផ្តល់ជំនួយក្នុងការដោះស្រាយបញ្ហាដែលពួកគេអាចជួបប្រទះ។

ទោះជាយ៉ាងណាក៏ដោយ ចេតនាពិតនៃអ៊ីមែលទាំងនេះគឺមានគ្រោះថ្នាក់ និងបោកប្រាស់។ អ្នកក្លែងបន្លំមានគោលបំណងបញ្ឆោតអ្នកទទួលឱ្យចុចលើតំណដែលបានផ្តល់ ដែលនាំពួកគេទៅកាន់គេហទំព័របន្លំដែលបង្កើតឡើងយ៉ាងប៉ិនប្រសប់ដើម្បីលួចព័ត៌មានសម្ងាត់នៃការចូលរបស់ពួកគេ។

ប្រសិនបើអ្នកទទួលកំហុសក្នុងការប្រើវិធីនេះ ហើយបញ្ចូលព័ត៌មានសម្ងាត់ចូលរបស់ពួកគេនៅលើគេហទំព័រក្លែងបន្លំ សិល្បករនឹងអាចចូលប្រើគណនីអ៊ីមែលរបស់ពួកគេដោយគ្មានការអនុញ្ញាត។ បន្ទាប់មក អ្នកបោកប្រាស់នឹងមានសមត្ថភាពត្រួតពិនិត្យអ៊ីមែលចូល និងចេញរបស់ជនរងគ្រោះ ដោយបង្កើតហានិភ័យនៃការស្ទាក់ចាប់ព័ត៌មានរសើប ឬទិន្នន័យដែលបានចែករំលែកតាមរយៈអ៊ីមែល។

លើសពីនេះ ជាមួយនឹងការគ្រប់គ្រងលើគណនីអ៊ីមែលដែលត្រូវបានសម្របសម្រួល អ្នកបោកប្រាស់អាចកេងប្រវ័ញ្ចពួកវាជាបន្ទះចាប់ផ្តើមសម្រាប់ការវាយប្រហារបន្ថែម។ ពួកគេអាចប្រើប្រាស់គណនីដែលប្រមូលបានដើម្បីផ្ញើអ៊ីមែលបន្លំទៅកាន់ទំនាក់ទំនងរបស់ជនរងគ្រោះ ដោយហេតុនេះការរីករាលដាលនៃការវាយប្រហារ និងបង្កើនលទ្ធភាពនៃការចាប់ជនរងគ្រោះកាន់តែច្រើន។

ជាងនេះទៅទៀត ការកាន់កាប់អត្តសញ្ញាណអ៊ីមែលរបស់ជនរងគ្រោះ បើកទ្វារឱ្យអ្នកសិល្បៈចូលប្រើគណនីផ្សេងទៀតដែលភ្ជាប់ជាមួយអាសយដ្ឋានអ៊ីមែល។ នេះអាចរួមបញ្ចូលគណនីប្រព័ន្ធផ្សព្វផ្សាយសង្គម ធនាគារអនឡាញ ឬវេទិការសើបផ្សេងទៀត។ ផលវិបាកនៃការចូលប្រើដោយគ្មានការអនុញ្ញាតបែបនេះអាចធ្ងន់ធ្ងរ រាប់ចាប់ពីការបំពានឯកជនភាពសំខាន់ៗ រហូតដល់ការបាត់បង់ហិរញ្ញវត្ថុដែលអាចកើតមាន។

ប្រយ័ត្នពេលដោះស្រាយជាមួយអ៊ីមែលដែលមិនបានរំពឹងទុក

ការទទួលស្គាល់អ៊ីមែលបោកបញ្ឆោត ឬបោកបញ្ឆោត គឺមានសារៈសំខាន់ណាស់សម្រាប់ការការពារខ្លួនពីការគំរាមកំហែងតាមអ៊ីនធឺណិតដែលអាចកើតមាន។ នេះគឺជាសញ្ញាមួយចំនួនដែលអ្នកប្រើប្រាស់អាចរកមើលដើម្បីកំណត់អត្តសញ្ញាណអ៊ីមែលក្លែងបន្លំបែបនេះ៖

    • អាសយដ្ឋានអ៊ីមែលរបស់អ្នកផ្ញើ ៖ ពិនិត្យអាសយដ្ឋានអ៊ីមែលរបស់អ្នកផ្ញើដោយប្រុងប្រយ័ត្ន។ អ៊ីមែលបន្លំជាញឹកញាប់ប្រើអាសយដ្ឋានអ៊ីមែលក្លែងក្លាយ ឬផ្លាស់ប្តូរបន្តិចបន្តួចដែលអាចស្រដៀងនឹងអាសយដ្ឋានស្របច្បាប់។ រកមើលអក្ខរាវិរុទ្ធខុស តួអក្សរបន្ថែម ឬឈ្មោះដែនគួរឱ្យសង្ស័យ។
    • ភាពបន្ទាន់ និងការគំរាមកំហែង ៖ អ៊ីមែលបោកបញ្ឆោតជាញឹកញាប់បង្កើតអារម្មណ៍នៃភាពបន្ទាន់ ឬប្រើភាសាគំរាមកំហែងដើម្បីដាក់សម្ពាធអ្នកទទួលឱ្យចាត់វិធានការភ្លាមៗ ដូចជាការអះអាងថាគណនីរបស់ពួកគេនឹងត្រូវបិទ ប្រសិនបើពួកគេមិនឆ្លើយតបយ៉ាងឆាប់រហ័ស។
    • ការសួរសុខទុក្ខទូទៅ ៖ អ៊ីមែលបោកបញ្ឆោតជាញឹកញាប់ប្រើការស្វាគមន៍ទូទៅដូចជា 'អ្នកប្រើប្រាស់ជាទីគោរព' ជំនួសឱ្យការផ្ញើទៅកាន់អ្នកទទួលតាមឈ្មោះ។ អ៊ីមែលស្របច្បាប់ពីស្ថាប័នល្បីឈ្មោះជាធម្មតាប្រើការស្វាគមន៍ផ្ទាល់ខ្លួន។
    • អក្ខរាវិរុទ្ធ និងវេយ្យាករណ៍មិនល្អ ៖ ប្រយ័ត្នចំពោះកំហុសអក្ខរាវិរុទ្ធ កំហុសវេយ្យាករណ៍ និងរចនាសម្ព័ន្ធប្រយោគដែលឆ្គង។ អ៊ីមែលស្របច្បាប់ពីប្រភពដែលមានជំនាញវិជ្ជាជីវៈជាធម្មតាត្រូវបានសរសេរយ៉ាងល្អ និងគ្មានកំហុស។
    • តំណភ្ជាប់គួរឱ្យសង្ស័យ ៖ ដាក់លើតំណណាមួយនៅក្នុងអ៊ីមែល (ដោយមិនចុចលើវា) ដើម្បីមើល URL ពិតប្រាកដ។ ប្រសិនបើអាសយដ្ឋានតំណមើលទៅមិនធម្មតា ឬមិនស្គាល់ វាអាចជាសញ្ញានៃការប៉ុនប៉ងបន្លំ។
    • សំណើសម្រាប់ព័ត៌មានរសើប ៖ សូមប្រយ័ត្នប្រសិនបើអ៊ីមែលស្នើសុំព័ត៌មានរសើបដូចជា ពាក្យសម្ងាត់ លេខសន្តិសុខសង្គម ព័ត៌មានលម្អិតអំពីប័ណ្ណឥណទាន ឬព័ត៌មានសម្ងាត់គណនី។ អង្គការស្របច្បាប់កម្រសុំព័ត៌មានបែបនេះតាមរយៈអ៊ីមែល។
    • ឯកសារភ្ជាប់ដែលក្លែងបន្លំជាវិក្កយបត្រ ឬបង្កាន់ដៃ ៖ ត្រូវប្រុងប្រយ័ត្ន ប្រសិនបើអ៊ីមែលមានឯកសារភ្ជាប់ដែលក្លែងបន្លំជាវិក្កយបត្រ បង្កាន់ដៃ ឬឯកសារសំខាន់ៗផ្សេងទៀត ជាពិសេសប្រសិនបើអ្នកមិនរំពឹងទុកវា។

ប្រសិនបើអ្នកប្រើប្រាស់ជួបប្រទះសញ្ញាទាំងនេះនៅក្នុងអ៊ីមែល វាជាការល្អបំផុតក្នុងការអនុវត្តការប្រុងប្រយ័ត្ន និងជៀសវាងការចុចលើតំណណាមួយ ទាញយកឯកសារភ្ជាប់ ឬការផ្តល់ព័ត៌មានរសើប។ នៅពេលមានការសង្ស័យ សូមផ្ទៀងផ្ទាត់ភាពស្របច្បាប់នៃអ៊ីមែលដោយទាក់ទងដោយផ្ទាល់ទៅអ្នកផ្ញើតាមរយៈបណ្តាញផ្លូវការ ឬដោយការចូលទៅកាន់គេហទំព័ររបស់អង្គការដោយឯករាជ្យ។ ការអនុវត្តវិធានការសុវត្ថិភាពខ្លាំង ការប្រើកម្មវិធីសុវត្ថិភាពល្បីឈ្មោះ និងការបន្តជូនដំណឹងអំពីបច្ចេកទេសបន្លំចុងក្រោយបំផុតអាចជួយអ្នកប្រើប្រាស់ការពារខ្លួនពីការធ្លាក់ខ្លួនជាជនរងគ្រោះដោយសារការបន្លំ និងអ៊ីមែលដែលមិនមានសុវត្ថិភាព។

 

និន្នាការ

មើលច្រើនបំផុត

កំពុង​ផ្ទុក...