ការបោកប្រាស់អ៊ីមែលបរាជ័យក្នុងការចុះឈ្មោះឈ្មោះដែន

ការរក្សាការប្រុងប្រយ័ត្ននៅពេលដោះស្រាយជាមួយអ៊ីមែលដែលមិននឹកស្មានដល់ ឬបន្ទាន់គឺមានសារៈសំខាន់ណាស់។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតកាន់តែពឹងផ្អែកទៅលើសារដែលបង្កើតឡើងយ៉ាងល្អ ដែលធ្វើត្រាប់តាមការជូនដំណឹងសេវាកម្មស្របច្បាប់ ដើម្បីរៀបចំអ្នកទទួលឱ្យធ្វើការសម្រេចចិត្តរហ័ស និងបង្កគ្រោះថ្នាក់។ អ្វីដែលគេហៅថាអ៊ីមែល 'ការបរាជ័យក្នុងការចុះឈ្មោះឈ្មោះដែន' គឺជាឧទាហរណ៍ដ៏សំខាន់មួយ។ សារទាំងនេះមិនមានទំនាក់ទំនងជាមួយក្រុមហ៊ុន អង្គការ ឬអង្គភាពស្របច្បាប់ណាមួយឡើយ ហើយពួកវាត្រូវបានរចនាឡើងដើម្បីបញ្ឆោតតែប៉ុណ្ណោះ។

ទិដ្ឋភាពទូទៅនៃការឆបោកការចុះឈ្មោះឈ្មោះដែនបរាជ័យ

ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខតាមអ៊ីនធឺណិតបានវិភាគអ៊ីមែលទាំងនេះ ហើយបានកំណត់ថា វាជាការប៉ុនប៉ងបន្លំបន្លំដែលក្លែងបន្លំជាសំណើផ្ទៀងផ្ទាត់ពីអ្នកផ្តល់សេវាអ៊ីមែល។ ជាធម្មតាសារទាំងនោះអះអាងថា ដូមេន ឬគណនីអ៊ីមែលបានជួបប្រទះនឹង 'ការបរាជ័យក្នុងការចុះឈ្មោះ' ហើយថា ចាំបាច់ត្រូវចាត់វិធានការជាបន្ទាន់។

អ្នកទទួលត្រូវបានព្រមានថា ពួកគេនៅសល់តែមួយថ្ងៃទៀតប៉ុណ្ណោះ ដើម្បីផ្ទៀងផ្ទាត់គណនីអ៊ីមែលរបស់ពួកគេ ហើយត្រូវបានជូនដំណឹងមិនពិតថា ដំណើរការ 'ការផ្ទៀងផ្ទាត់ SSL អ៊ីមែល ICANN' កំពុងត្រូវបានផ្លាស់ប្តូរ ដោយសារបញ្ហាដែន។ អ៊ីមែលនេះច្រើនតែបញ្ជាក់ថា គណនីនេះត្រូវបានសម្គាល់ ហើយនឹងត្រូវបានផ្អាក លុះត្រាតែការផ្ទៀងផ្ទាត់ត្រូវបានបញ្ចប់ភ្លាមៗ។ ភាពបន្ទាន់ដែលបង្កើតឡើងនេះ មានន័យថា ដើម្បីដាក់សម្ពាធលើអ្នកប្រើប្រាស់ឱ្យធ្វើសកម្មភាព ដោយមិនបានផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃសារ។

របៀបដែលអ៊ីមែលបោកប្រាស់ដំណើរការ

អ៊ីមែលបន្លំទាំងនេះរួមមានប៊ូតុង ឬតំណភ្ជាប់លេចធ្លោដូចជា 'ផ្ទៀងផ្ទាត់អ៊ីមែលឥឡូវនេះ'។ ការចុចវាបញ្ជូនជនរងគ្រោះទៅកាន់ទំព័រចូលក្លែងក្លាយដែលធ្វើត្រាប់តាមគេហទំព័ររបស់អ្នកផ្តល់សេវាអ៊ីមែលពិតប្រាកដ ដូចជា Gmail, Yahoo Mail ឬវេទិកាពេញនិយមផ្សេងទៀត។

ទំព័រនេះមិនមែនជាទំព័រពិតប្រាកដទេ។ គោលបំណងតែមួយគត់របស់វាគឺដើម្បីចាប់យកព័ត៌មានសម្ងាត់ចូលណាមួយដែលអ្នកទទួលបញ្ចូល។ នៅពេលដែលបានដាក់ស្នើរួច ព័ត៌មាននឹងត្រូវបានផ្ញើដោយផ្ទាល់ទៅកាន់អ្នកបោកប្រាស់។

អ្វីដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតធ្វើជាមួយព័ត៌មានសម្ងាត់ដែលត្រូវបានគេលួច

ប្រសិនបើអ្នកវាយប្រហារទទួលបានព័ត៌មានលម្អិតអំពីការចូលអ៊ីមែលដោយជោគជ័យ ផលវិបាកអាចធ្ងន់ធ្ងរ៖

• ការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាតទៅកាន់គណនីអ៊ីមែលរបស់ជនរងគ្រោះ
• ការផ្ញើសារបន្លំបន្ថែមពីអាសយដ្ឋានដែលទុកចិត្ត
• ការប្រមូលការសន្ទនាឯកជន និងទិន្នន័យរសើប
• កំពុងចែកចាយមេរោគទៅកាន់ទំនាក់ទំនង
• ការប៉ុនប៉ងកំណត់ពាក្យសម្ងាត់ឡើងវិញនៅលើសេវាកម្មផ្សេងទៀត

ដោយប្រើប្រាស់ការចូលប្រើប្រអប់សំបុត្រអ៊ីមែល អ្នកបោកប្រាស់ក៏អាចព្យាយាមលួចគណនីប្រព័ន្ធផ្សព្វផ្សាយសង្គម ធនាគារ ហ្គេម និងទិញទំនិញផងដែរ។ នេះអាចនាំឱ្យមានការលួចអត្តសញ្ញាណ ការទិញដោយក្លែងបន្លំ ប្រតិបត្តិការដែលគ្មានការអនុញ្ញាត និងការរំលោភបំពានគណនីរយៈពេលវែង។

ហានិភ័យនៃមេរោគដែលភ្ជាប់ទៅនឹងយុទ្ធនាការទាំងនេះ

ក្រៅពីការលួចព័ត៌មានសម្ងាត់ អ៊ីមែលប្រភេទនេះត្រូវបានគេប្រើជាញឹកញាប់ដើម្បីចែកចាយកម្មវិធីព្យាបាទ។ កំណែខ្លះអាចរួមបញ្ចូល ឬក្រោយមកអាចបញ្ជូនឯកសារភ្ជាប់ដែលឆ្លងមេរោគដូចជា៖

• ឯកសារការិយាល័យ ឬ PDF
• ឯកសារដែលអាចប្រតិបត្តិបាន
• បណ្ណសារ ZIP ឬ RAR
• ស្គ្រីប ឬរូបភាព ISO

ការបើកឯកសារទាំងនេះ ការបើកដំណើរការម៉ាក្រូ ឬការធ្វើតាមការណែនាំនៅក្នុងឯកសារទាំងនោះអាចឆ្លងមេរោគដល់ប្រព័ន្ធ។ ក្នុងករណីផ្សេងទៀត តំណភ្ជាប់ដែលបានបង្កប់អាចនាំឱ្យគេហទំព័រដែលរងការសម្របសម្រួលទាញយកមេរោគដោយស្វ័យប្រវត្តិ ឬបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យដំឡើងវា។ ការឆ្លងមេរោគជាធម្មតាកើតឡើងបន្ទាប់ពីមានអន្តរកម្មជាមួយឯកសារព្យាបាទ ឬចូលទៅកាន់តំណភ្ជាប់ដែលបង្កគ្រោះថ្នាក់។

ហេតុអ្វីបានជាអ៊ីមែលទាំងនេះគួរតែត្រូវបានមិនអើពើ

សារ 'ការបរាជ័យក្នុងការចុះឈ្មោះឈ្មោះដែន' គឺជាការប៉ុនប៉ងបន្លំដែលត្រូវបានរចនាឡើងដើម្បីដាក់សម្ពាធលើអ្នកទទួលឱ្យចុចលើតំណភ្ជាប់ផ្ទៀងផ្ទាត់ដែលមានគំនិតអាក្រក់។ គេហទំព័រដែលភ្ជាប់នេះគឺក្លែងក្លាយ ហើយមានបំណងលួចព័ត៌មានសម្ងាត់អ៊ីមែល ដែលបន្ទាប់មកអាចត្រូវបានរំលោភបំពានសម្រាប់ការបោកប្រាស់បន្ថែមទៀត ការលួចទិន្នន័យ និងការចូលប្រើគណនីអនឡាញផ្សេងទៀតដោយគ្មានការអនុញ្ញាត។

អ៊ីមែលបែបនេះគួរតែត្រូវបានមិនអើពើ និងលុបចោល។ មិនគួរចុច ឬបើកតំណភ្ជាប់ ប៊ូតុង ឬឯកសារភ្ជាប់នៅក្នុងនោះឡើយ។

ចំណុចសំខាន់ៗសម្រាប់អ្នកប្រើប្រាស់អ៊ីមែល

ការព្រមានអំពីដែន ឬការផ្ទៀងផ្ទាត់ដែលមិននឹកស្មានដល់ ជាពិសេសការព្រមានដែលគំរាមកំហែងដល់ការផ្អាកជាបន្ទាន់ គួរតែត្រូវបានចាត់ទុកដោយការសង្ស័យជានិច្ច។ អ្នកផ្តល់សេវាស្របច្បាប់មិនទាមទារសកម្មភាពបន្ទាន់តាមរយៈអ៊ីមែលទូទៅ ឬបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់ទំព័រចូលដែលមិនធ្លាប់ស្គាល់នោះទេ។ ការប្រុងប្រយ័ត្ន ការផ្ទៀងផ្ទាត់សារតាមរយៈបណ្តាញផ្លូវការ និងការបដិសេធមិនធ្វើអន្តរកម្មជាមួយអ៊ីមែលគួរឱ្យសង្ស័យនៅតែជាជំហានសំខាន់ៗក្នុងការជៀសវាងការវាយប្រហារតាមប្រព័ន្ធអេឡិចត្រូនិកដូចនេះ។