Semalt: ល្បិចទំនើបបំផុតដែលត្រូវបានប្រើដោយអ្នកឆបោកដើម្បីចូលប្រើគណនីអ៊ីម៉ែលរបស់អ្នក

វាជាឆ្នាំ 2017 ហើយការគំរាមកំហែងរបស់នរណាម្នាក់ដែលកាន់កាប់គណនីអ៊ីមែលរបស់អ្នកគឺពិតប្រាកដ។ ពិតប្រាកដណាស់។ អ្នកណាម្នាក់នៅពេលនេះកំពុងត្រូវបានគេបោកបញ្ឆោតឱ្យប្រគល់អ៊ីម៉ែលរបស់ពួកគេទៅជនចម្លែក។ និយាយម៉្យាងទៀតអ្នកវាយប្រហារកំពុងតែធ្វើឱ្យខូចដល់គណនី Yahoo Mail, Gmail និង Hotmail ជាមួយនឹងវិស្វកម្មសង្គមនិងសារខ្លីៗ។

លោក Ivan Konovalov នាយកគ្រប់គ្រងភាពជោគជ័យរបស់អតិថិជនរបស់ក្រុមហ៊ុន Semalt បាន និយាយថាការបោកប្រាស់ដែលមានប្រសិទ្ធភាពបំផុតគឺងាយស្រួលក្នុងការប្រតិបត្តិ។ យកឧទាហរណ៏នៃកុនដែលស្លៀកពាក់ជាប៉ូលីស។ ប្រសិនបើគាត់បញ្ឈប់អ្នកហើយបញ្ជាឱ្យអ្នកចេញពីឡានហើយប្រគល់កូនសោរតើអ្នកនឹងបដិសេធទេ? ជាការពិតមិនមែនទេ។ មនុស្សជាមធ្យមអាចធ្វើបានដោយមិនចាំបាច់សួរសំណួរ។ គ្មានអ្វីចម្លែកទេដែលការក្លែងបន្លំប៉ូលីសគឺជាបទល្មើសដ៏ធ្ងន់ធ្ងរបំផុតមួយនៅគ្រប់ទីកន្លែងជុំវិញពិភពលោក។ ការឆបោករបស់ប៉ូលីសមានរឿងពីរសម្រាប់វាគឺសាមញ្ញហើយប្រជាជនមានទំនោរជឿទុកចិត្តលើតួលេខរបស់អាជ្ញាធរ។ ទាំងនេះគឺជាគុណសម្បត្តិដែលអ្នកប្រើអ៊ិនធឺណិតប្រើ។

ចុងបញ្ចប់និន្នាការមួយបានលេចឡើង។ វាជាគ្រោងការឆបោកលំពែងដែលផ្តោតលើអ្នកប្រើប្រាស់ទូរស័ព្ទចល័ត។ គោលបំណងនៃគ្រោងការក្បត់នេះគឺដើម្បីទទួលបាននូវគណនីអ៊ីម៉ែលរបស់អ្នក។ វាជាការវាយប្រហារវិស្វកម្មសង្គមដ៏សាមញ្ញមួយដែលមនុស្សរាប់លាននាក់កំពុងរងទុក្ខ។

អ្នក hacker (មនុស្សអាក្រក់) គ្រាន់តែត្រូវការដឹងអាសយដ្ឋានអ៊ីមែលនិងលេខទូរស័ព្ទរបស់អ្នក។ គួរឱ្យភ្ញាក់ផ្អើល, ទាំងនេះគឺងាយស្រួលក្នុងការទទួលបាន។ ពួកគេទាញយកអត្ថប្រយោជន៍ពីប្រព័ន្ធផ្ទៀងផ្ទាត់ពីរជាន់ដែលផ្តល់ដោយអ្នកផ្តល់សេវាអ៊ីមែលភាគច្រើន។ ប្រព័ន្ធនេះអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់កំណត់លេខសម្ងាត់របស់ពួកគេឡើងវិញដោយមានលេខកូដឬតំណភ្ជាប់ផ្ញើទៅកាន់លេខទូរស័ព្ទរបស់ពួកគេ។

ឧទាហរណ៏បុរាណនៃការបោកប្រាស់នៅក្នុងសកម្មភាព: ការកាន់កាប់គណនី Gmail

ក្នុងករណីនេះមានគណបក្សចំនួនពីរគឺអេន (ម្ចាស់គណនីជីម៉ែល) និងដាន់ (បុរសអាក្រក់) ។ Anne ជ្រើសរើសចុះឈ្មោះលេខទូរស័ព្ទរបស់នាងជាមួយ Gmail ដូច្នេះនៅពេលណាដែលនាងត្រូវបានគេបិទគណនីលេខកូដផ្ទៀងផ្ទាត់ត្រូវបានផ្ញើទៅលេខទូរស័ព្ទរបស់នាង។ ម៉្យាងវិញទៀតដានបានលួចភ្ជាប់អានអេនហើយដឹងលេខទូរស័ព្ទរបស់នាង (ប្រហែលជាមកពីគណនីបណ្តាញសង្គមរបស់នាងឬពីកន្លែងផ្សេងទៀតនៅលើអ៊ីនធឺណិត) ។

មនុស្សអាក្រក់ (ដាន់) ចង់ចូលប្រើគណនីជីម៉ែលរបស់អាន។ គាត់ស្គាល់ឈ្មោះអ្នកប្រើរបស់នាងប៉ុន្តែមិនមែនពាក្យសម្ងាត់ទេ។ គាត់បញ្ចូលឈ្មោះអ្នកប្រើបន្ទាប់មកចុច "ត្រូវការជំនួយ" បន្ទាប់ពីទាយពាក្យសម្ងាត់។ គាត់ចុចថា“ ខ្ញុំមិនចាំលេខសម្ងាត់របស់ខ្ញុំទេ” បញ្ចូលអាស័យដ្ឋានអ៊ីម៉ែលរបស់ Anne បន្ទាប់មកមានការពិនិត្យផ្ទៀងផ្ទាត់នៅលើទូរស័ព្ទរបស់ខ្ញុំ។ លេខកូដផ្ទៀងផ្ទាត់ ៦ ខ្ទង់ត្រូវបានផ្ញើទៅលេខរបស់ Anne ។ Dan បានផ្ញើសារទៅអេនដោយអះអាងថាគាត់ជាអ្នកបច្ចេកទេសមកពី Google ហើយពួកគេបានកត់សំគាល់សកម្មភាពមិនធម្មតានៅលើគណនី។ គាត់ស្នើសុំឱ្យនាងបញ្ជូនលេខកូដផ្ទៀងផ្ទាត់ដើម្បីឱ្យពួកគេដោះស្រាយបញ្ហា។ អេនជឿជាក់ថានេះគឺជាការស្របច្បាប់បញ្ជូនបន្តការផ្ទៀងផ្ទាត់។ ដាន់ប្រើលេខកូដនេះដើម្បីចូលប្រើគណនីរបស់នាង។

នៅពេលដេនចូលប្រើគណនីគាត់អាចធ្វើអ្វីគ្រប់យ៉ាងរួមមានការកំណត់លេខសម្ងាត់និងប្តូរជម្រើសស្តារឡើងវិញ។ នោះជាការកាន់កាប់ពេញលេញ។ អ្វីដែលបន្តបន្ទាប់គឺមិនអាចយល់បានទេ។ ដើម្បីឱ្យមានសុវត្ថិភាពពីគ្រោងការណ៍នេះកុំផ្តល់លេខកូដផ្ទៀងផ្ទាត់ដល់អ្នកណាម្នាក់។ តាមពិតប្រសិនបើអ្នកមិនបានស្នើសុំដូចគ្នាទេចូរកត់សម្គាល់ថាមាននរណាម្នាក់មិនល្អទេ។