របៀបផ្ទៀងផ្ទាត់ទំព័រចូលត្រឹមត្រូវ
អ្នកប្រតិបត្តិការដំណើរការវិស័យវេបសាយជាច្រើនសម្រាប់សេវាកម្មរបស់ខ្លួន។ វេបសាយ Phishing ភាគច្រើនតែងតែចម្លងអាសយដ្ឋានទាំងនេះដោយមានការផ្លាស់ប្តូរតិចតួច (ឧទាហរណ៍៖ បន្ថែមសញ្ញាដាច់ ឬអក្សរលើស)។ មុននឹងបញ្ចូលពាក្យសម្ងាត់របស់អ្នក សូមពិនិត្យមើលចំណុចខាងក្រោម៖
- ពិនិត្យ URL ឱ្យបានល្អិតល្អន់៖ ស្វែងរកការបញ្ចេញអក្សរឱ្យបានត្រឹមត្រូវ។ វេបសាយ Phishing ភាគច្រើនប្រើប្រាស់សញ្ញាដាច់ ឬអក្សរលើស។ សូមបញ្ចូលអាសយដ្ឋងដែលត្រឹមត្រូវទៅក្នុង Bookmark ម្តងមួយនៅពេលអ្នកបានបញ្ជាក់ថាវាដំណើរការបាន។
- ផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រ SSL៖ សូមប្រាកដថាបន្ទាត់អាសយដ្ឋានបង្ហាញនូវរូបតំណាងសោ។ ចុចលើវាដើម្បីបញ្ជាក់ថាវិញ្ញាបនបត្រមានសុពលភាព និងត្រូវបានចេញឱ្យដល់វិស័យវេបសាយដែលរំពឹងទុក។
- ប្រើប្រាស់ Bookmark របស់អ្នក៖ សូមចូលទៅកាន់គណនីរបស់អ្នកតាមរយៈ Bookmark ជានិច្ច មិនមែនតាមរយៈលទ្ធផលស្វែងរកទេ ដែលអាចនឹងបង្ហាញការផ្សព្វផ្សាយដែលបង់ប្រាក់ ដែលនាំទៅកាន់ដៃគូភាគីទីបី ឬកំណែចម្លង។
ប្រសិនបើអ្នកបានទាញយកកម្មវិធី ចូរធានាថាវាបានមកពីវេបសាយផ្លូវការដែលអ្នកបាន Bookmark ទុក។ ហាងកម្មវិធីភាគីទីបីអាចនឹងមានកំណែដែលបានកែប្រែ ដែលមានការដំណើរការខុសគ្នា។
លើសពីនេះ សូមស្វែងរក HTTPS នៅដើមបន្ទាត់អាសយដ្ឋាន។ ទោះបីជាមិនមែនវេបសាយសុវត្ថិភាពទាំងអស់មានវាក៏ដោយ ក៏វេបសាយភ្នាល់ដែលមានសុពលភាពភាគច្រើនមានវា។ ប្រសិនបើអ្នកឃើញសញ្ញាប្រយ័ត្ន ឬ 'Not Secure' នៅជាប់នឹងរូបតំណាងសោ សូមកុំបញ្ចូលព័ត៌មានរបស់អ្នក។
ការការពារគណនីរបស់អ្នក
នៅពេលដែលអ្នកស្ថិតនៅលើទំព័រត្រឹមត្រូវហើយ ចូរការពារទិន្នន័យរបស់អ្នក។ ប្រើពាក្យសម្ងាត់ដែលមានលក្ខណៈឯកោ ដែលអ្នកមិនបានប្រើសម្រាប់គេហទំព័រផ្សេងទៀត។ គួរពិចារណាប្រើកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ ដើម្បីបង្កើត និងផ្ទុកពាក្យសម្ងាត់ដែលមានភាពស្មុគស្មាញ។ ប្រសិនបើមានការផ្ទៀងផ្ទាត់ពីរដំណាក់កាល (2FA) ចូរបើកវាភ្លាម។ នេះបន្ថែមកម្រិតសុវត្ថិភាពបន្ថែមមួយ ដោយទាមទារកូដពីទូរស័ព្ទ ឬអ៊ីមែលរបស់អ្នក បន្ថែមលើពាក្យសម្ងាត់។
ពិនិត្យមើលសកម្មភាពមិនធម្មតាជាប្រចាំ។ ប្រសិនបើអ្នកឃើញការចូលប្រើពីឧបករណ៍ ឬទីតាំងដែលមិនស្គាល់ ចូរផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នក និងចេញពីគ្រប់សន្ទស្សន៍ (sessions)។ នេះធានាថា ប្រសិនបើមានគេមានព័ត៌មានចូលប្រើរបស់អ្នក ពួកគេនឹងត្រូវបានបិទការចូលប្រើ។
សំណួរដែលគេសួរញឹកញាប់
តើកម្មវិធីនេះមានសុវត្ថិភាពក្នុងការទាញយកមែនទេ?
បាទ/ចាស ប្រសិនបើទាញយកពីគេហទំព័រផ្លូវការ។ ហាងកម្មវិធីភាគីទីបីអាចមានកំណែដែលបានកែប្រែ ដែលអាចលួចទិន្នន័យ។ ត្រូវតែផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃឯកសារ និងពិនិត្យឈ្មោះអ្នកអភិវឌ្ឍន៍ឱ្យត្រូវគ្នានឹងម៉ាកយីហោផ្លូវការ។ ចូរស្វែងរកការចុះហត្ថលេខាឌីជីថល ប្រសិនបើមាន។
ហេតុអ្វីបានជាខ្ញុំមិនអាចចូលទៅក្នុងកម្មវិធី ប៉ុន្តែអាចចូលបានតាមរយៈកម្មវិធីរុករក?
នេះជាញឹកញាប់បណ្តាលមកពីបញ្ហា cache ឬកំណែកម្មវិធីចាស់។ សម្អាត cache នៃកម្មវិធីរបស់អ្នក ឬដំឡើងឡើងវិញនូវកម្មវិធីពីគេហទំព័រផ្លូវការ។ ត្រូវប្រាកដថាការកំណត់ពេលវេលា និងកាលបរិច្ឆេទនៃឧបករណ៍របស់អ្នកត្រឹមត្រូវ ព្រោះវាអាចបណ្តាលឱ្យមានកំហុសក្នុងការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ។ ប្រសិនបើបញ្ហានៅតែបន្ត ចូរពិនិត្យមើលថាតើការតភ្ជាប់អ៊ីនធឺណិតរបស់អ្នកមានស្ថេរភាពដែរឬទេ។
តើខ្ញុំដឹងយ៉ាងដូចម្តេចថាទំព័រចូលប្រើមួយគឺជាការចម្លង phishing?
ចូរពិនិត្យមើល URL យ៉ាងប្រុងប្រយ័ត្នសម្រាប់កំហុសអក្ខរាវិរុទ្ធដ៏តូចតាច។ ផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រ SSL។ ប្រៀបធៀបការរចនាទំព័រចូលប្រើទៅនឹងគេហទំព័រផ្លូវការដែលអ្នកបានដាក់ជា bookmark។ ប្រសិនបើ URL ខុស ឬគេហទំព័រស្នើសុំព័ត៌មានផ្ទាល់ខ្លួនមិនធម្មតាអំឡុងពេលចូលប្រើ វាទំនងជាជាការចម្លង។ គេហទំព័រ phishing ជាញឹកញាប់ព្យាយាមធ្វើឱ្យអ្នករហ័ស ឬបង្កើនអារម្មណ៍នៃភាពបន្ទាន់។
