មូលដ្ឋានទិន្នន័យគំរាមកំហែង Phishing ពាក្យសម្ងាត់របស់អ្នកបានផ្លាស់ប្តូរអ៊ីម៉ែលបោកប្រាស់

ពាក្យសម្ងាត់របស់អ្នកបានផ្លាស់ប្តូរអ៊ីម៉ែលបោកប្រាស់

អ៊ីមែលសារឥតបានការ 'បានផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នក' លាក់ទុកជាការជូនដំណឹងទាក់ទងនឹងការផ្លាស់ប្តូរពាក្យសម្ងាត់ថ្មីៗនៅលើគណនីអ៊ីមែលរបស់អ្នកទទួល។ គោលបំណងចម្បងនៃសារបោកបញ្ឆោតទាំងនេះគឺដើម្បីទាក់ទាញអ្នកទទួលរបស់ពួកគេឱ្យចុចលើតំណដែលបញ្ជូនពួកគេទៅកាន់គេហទំព័របន្លំដែលត្រូវបានរចនាឡើងដើម្បីប្រមូលព័ត៌មានបញ្ជាក់ការចូលអ៊ីមែល ជាពិសេសពាក្យសម្ងាត់។

វាមានសារៈសំខាន់ណាស់ក្នុងការគូសបញ្ជាក់ថា អ៊ីមែលឥតបានការទាំងនេះមិនមានទំនាក់ទំនងជាមួយអ្នកផ្តល់សេវាពិតប្រាកដ ឬអង្គភាពស្របច្បាប់ណាមួយឡើយ។ អ៊ីមែលនេះគឺជាការប៉ុនប៉ងក្លែងបន្លំដើម្បីបញ្ឆោតអ្នកទទួលឱ្យបញ្ចេញព័ត៌មានរសើប ហើយគួរត្រូវប្រុងប្រយ័ត្ន ដើម្បីជៀសវាងការធ្លាក់ចូលទៅក្នុងការបោកប្រាស់បែបនេះ។

ការបោកប្រាស់អ៊ីម៉ែលដែលបានផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នក ស្វែងរកការសម្របសម្រួលព័ត៌មានអ្នកប្រើប្រាស់ដែលងាយរងគ្រោះ

អ៊ីមែលសារឥតបានការដែលមានបន្ទាត់ប្រធានបទដូចជា 'ការផ្លាស់ប្តូរពាក្យសម្ងាត់គណនីអ៊ីមែល' (ទោះបីជាពាក្យអាចប្រែប្រួល) អះអាងថាពាក្យសម្ងាត់អ៊ីមែលរបស់អ្នកទទួលត្រូវបានផ្លាស់ប្តូរនាពេលថ្មីៗនេះ ដោយលើកឡើងពីកាលបរិច្ឆេទជាក់លាក់នៃការផ្លាស់ប្តូរ។ អ៊ីមែលទាំងនេះជារឿយៗណែនាំថាការកែប្រែនេះត្រូវបានប្រតិបត្តិចេញពីឧបករណ៍ដែលមានទីតាំងនៅក្នុងប្រទេសកូរ៉េខាងជើង ដែលអាចជូនដំណឹងដល់អ្នកទទួល ប្រសិនបើពួកគេមិនទទួលស្គាល់ ឬអនុញ្ញាតសកម្មភាពបែបនេះ។

ដើម្បីជំរុញអារម្មណ៍នៃភាពបន្ទាន់ និងការព្រួយបារម្ភ អ៊ីមែលក្លែងបន្លំផ្តល់ដំបូន្មានដល់អ្នកទទួលថាគណនីអ៊ីមែលរបស់ពួកគេអាចត្រូវបានសម្របសម្រួល។ ដើម្បីដោះស្រាយបញ្ហាដែលបានសន្មត់នេះ អ្នកទទួលត្រូវបានជម្រុញឱ្យចាត់វិធានការភ្លាមៗដោយចុចលើតំណភ្ជាប់ដែលបានផ្តល់ ដើម្បីកំណត់ពាក្យសម្ងាត់របស់ពួកគេឡើងវិញ ពិនិត្យមើលការកំណត់សុវត្ថិភាពរបស់ពួកគេ និងទទួលបានការណែនាំអំពីការបង្កើនសុវត្ថិភាពអ៊ីមែល។

ទោះយ៉ាងណាក៏ដោយ សកម្មភាពដែលបានណែនាំទាំងនេះគឺជាផ្នែកមួយនៃគ្រោងការណ៍។ ការចុចលើតំណដែលបានផ្ដល់ឱ្យបញ្ជូនអ្នកទទួលទៅកាន់គេហទំព័របន្លំដែលបានរចនាឡើងដើម្បីធ្វើត្រាប់តាមទំព័រចូលអ៊ីមែលពិតប្រាកដ។ ដោយមិនដឹងពីអ្នកទទួល ព័ត៌មានណាមួយដែលបានបញ្ចូលទៅក្នុងគេហទំព័រក្លែងក្លាយនេះ ដូចជាពាក្យសម្ងាត់អ៊ីមែលរបស់ពួកគេ ត្រូវបានចាប់យក និងបញ្ជូនទៅកាន់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។

ផលវិបាកនៃការចូលប្រើដោយគ្មានការអនុញ្ញាតនេះអាចធ្ងន់ធ្ងរ។ នៅពេលដែលអ្នកក្លែងបន្លំទទួលបានលិខិតសម្គាល់ការចូល ពួកគេអាចទាញយកប្រយោជន៍ពីគណនីដែលត្រូវបានសម្របសម្រួលតាមវិធីជាច្រើន។ ពួកគេអាចក្លែងបន្លំម្ចាស់គណនីនៅលើវេទិកាផ្សេងៗ ដូចជាអ៊ីមែល ប្រព័ន្ធផ្សព្វផ្សាយសង្គម និងកម្មវិធីផ្ញើសារ ស្នើសុំប្រាក់កម្ចី ឬការបរិច្ចាគពីទំនាក់ទំនង ផ្សព្វផ្សាយយុទ្ធសាស្ត្រ ឬចែកចាយមេរោគតាមរយៈតំណភ្ជាប់ ឬឯកសារក្លែងបន្លំដែលបានចែករំលែក។

ជាងនេះទៅទៀត ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចកេងប្រវ័ញ្ចខ្លឹមសារសម្ងាត់ ឬសម្របសម្រួលណាមួយដែលផ្ទុកក្នុងគណនី ដោយប្រើប្រាស់វាសម្រាប់គោលបំណង Blackmail ឬគោលបំណងខុសច្បាប់ផ្សេងទៀត។ គណនីហិរញ្ញវត្ថុដែលភ្ជាប់ទៅនឹងអ៊ីមែលដែលត្រូវបានសម្របសម្រួល ដូចជាធនាគារអនឡាញ វេទិកាពាណិជ្ជកម្មអេឡិចត្រូនិក ឬកាបូបឌីជីថល ក៏អាចត្រូវបានប្លន់ដើម្បីធ្វើប្រតិបត្តិការក្លែងបន្លំ ឬការទិញដោយគ្មានការអនុញ្ញាត។

ទង់ក្រហមជាធម្មតាត្រូវបានរកឃើញនៅក្នុងការបន្លំ និងការក្លែងបន្លំអ៊ីម៉ែល

ការកំណត់អត្តសញ្ញាណទង់ក្រហមក្នុងការបន្លំ និងអ៊ីមែលក្លែងបន្លំ គឺមានសារៈសំខាន់ណាស់សម្រាប់ការការពារខ្លួនពីការគំរាមកំហែងតាមអ៊ីនធឺណិត។ នេះគឺជាសូចនាករទូទៅដែលគួរបង្កើនការសង្ស័យ៖

  • អាសយដ្ឋានអ៊ីមែលរបស់អ្នកផ្ញើ ៖ ស៊ើបអង្កេតអាសយដ្ឋានអ៊ីមែលរបស់អ្នកផ្ញើដោយយកចិត្តទុកដាក់បំផុត។ អ្នកក្លែងបន្លំត្រូវបានគេស្គាល់ថាប្រើអាសយដ្ឋានអ៊ីមែលដែលធ្វើត្រាប់តាមស្របច្បាប់ ប៉ុន្តែមានការប្រែប្រួលបន្តិចបន្តួច ឬអក្ខរាវិរុទ្ធខុស។ ឧទាហរណ៍ 'support@googlemail.com' ជំនួសឱ្យ 'support@gmail.com'។
  • អ៊ីមែលដែលមិនបានស្នើសុំ ឬមិនបានរំពឹងទុក ៖ សូមប្រយ័ត្នចំពោះអ៊ីមែលដែលទាមទារសកម្មភាពបន្ទាន់ ឬផ្តល់រង្វាន់ ឬការជូនដំណឹងដែលមិនរំពឹងទុកពីប្រភពដែលមិនធ្លាប់ស្គាល់។ អ្នកបោកប្រាស់តែងតែបង្កើតអារម្មណ៍នៃភាពបន្ទាន់ ឬការចង់ដឹងចង់ឃើញ ដើម្បីឆ្លើយតបភ្លាមៗ។
  • ការស្វាគមន៍ទូទៅ ៖ អ៊ីមែលបន្លំអាចប្រើការស្វាគមន៍ទូទៅដូចជា 'អ្នកប្រើប្រាស់ជាទីគោរព' ជំនួសឱ្យការបញ្ជូនអ្នកតាមឈ្មោះ។ ស្ថាប័នស្របច្បាប់ជាធម្មតាប្រើឈ្មោះរបស់អ្នក ឬឈ្មោះអ្នកប្រើប្រាស់នៅក្នុងអ៊ីមែលផ្ទាល់ខ្លួន។
  • វេយ្យាករណ៍ និងអក្ខរាវិរុទ្ធខ្សោយ ៖ អ៊ីមែលបន្លំជាច្រើនមានកំហុសវេយ្យាករណ៍ ឃ្លាឆ្គង ឬពាក្យខុស។ ការប្រាស្រ័យទាក់ទងស្របច្បាប់ពីអង្គការល្បីឈ្មោះជាធម្មតាសរសេរបានល្អ និងមានវិជ្ជាជីវៈ។
  • ការគំរាមកំហែង ឬការស្នើសុំព័ត៌មានផ្ទាល់ខ្លួន ៖ អ៊ីមែលដែលគំរាមកំហែងដល់ផលវិបាក លុះត្រាតែអ្នកធ្វើសកម្មភាពភ្លាមៗ (ឧទាហរណ៍ 'គណនីរបស់អ្នកនឹងត្រូវបានបិទ') ឬស្នើសុំព័ត៌មានរសើប (ពាក្យសម្ងាត់ លេខកាតឥណទាន) ទំនងជាការប៉ុនប៉ងបន្លំ។ អង្គការឧទ្ទិសកម្រសុំព័ត៌មានរសើបតាមរយៈអ៊ីមែល។
  • តំណភ្ជាប់គួរឱ្យសង្ស័យ ឬឯកសារភ្ជាប់ ៖ ដាក់លើតំណមុនពេលចុចដើម្បីបង្ហាញ URL ពិតប្រាកដ។ អ្នកក្លែងបន្លំអាចក្លែងបន្លំតំណភ្ជាប់ដែលមិនមានសុវត្ថិភាពដោយប្រើកម្មវិធីខ្លី URL ឬដែនអក្ខរាវិរុទ្ធខុស។ ជៀសវាងឯកសារភ្ជាប់ពីអ្នកផ្ញើដែលមិនស្គាល់ ព្រោះវាអាចផ្ទុកមេរោគ។
  • ព័ត៌មានអ្នកផ្ញើមិនធម្មតា ៖ ពិនិត្យមើលថាតើឈ្មោះរបស់អ្នកផ្ញើត្រូវគ្នានឹងអាសយដ្ឋានអ៊ីមែលឬអត់។ ភាពមិនស៊ីគ្នារវាងឈ្មោះរបស់អ្នកផ្ញើ និងដែនអ៊ីមែលអាចបង្ហាញពីគ្រោងការណ៍មួយ។
  • សំណើដែលមិនបានរំពឹងទុកសម្រាប់ប្រាក់ ឬកាតអំណោយ ៖ អ៊ីមែលដែលស្នើសុំការផ្ទេរប្រាក់ ការទិញកាតអំណោយ ឬការផ្ទេរប្រាក់ដោយគ្មានការទំនាក់ទំនងជាមុន គួរតែត្រូវបានព្យាបាលដោយការសង្ស័យ។ ផ្ទៀងផ្ទាត់សំណើបែបនេះតាមរយៈបណ្តាញផ្សេងទៀត។
  • ខ្លឹមសារអ៊ីមែលមិនធម្មតា ៖ សូមប្រយ័ត្នចំពោះអ៊ីមែលដែលមានខ្លឹមសារ ឬឯកសារភ្ជាប់ដែលមិនរំពឹងទុកពីទំនាក់ទំនងដែលអ្នកមិនទាក់ទងញឹកញាប់។ ទាក់ទងអ្នកផ្ញើតាមមធ្យោបាយផ្សេងទៀត ដើម្បីបញ្ជាក់ភាពត្រឹមត្រូវ។

វាជារឿងសំខាន់ក្នុងការរក្សាការប្រុងប្រយ័ត្ន និងសង្ស័យចំពោះអ៊ីមែលដែលមិនបានរំពឹងទុក ជាពិសេសអ្នកដែលបង្ហាញទង់ក្រហមមួយ ឬច្រើននេះ។ នៅពេលដែលមិនប្រាកដ សូមទាក់ទងស្ថាប័នដោយផ្ទាល់តាមរយៈបណ្តាញផ្លូវការ (មិនមែនតាមរយៈតំណភ្ជាប់ ឬព័ត៌មានទំនាក់ទំនងដែលបានផ្តល់នៅក្នុងអ៊ីមែលគួរឱ្យសង្ស័យ) ដើម្បីផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃការទំនាក់ទំនង។

និន្នាការ

មើលច្រើនបំផុត

កំពុង​ផ្ទុក...