1. ការផ្ទៀងផ្ទាត់ URL ចូលប្រើប្រាស់ដែលត្រឹមត្រូវ
គេហទំព័រ Phishing ភាគច្រើនមានរូបរាងដូចទំព័រចូលប្រើប្រាស់ពិតប្រាកដ ប៉ុន្តែមានឈ្មោះវិស័យ (Domain) ខុសគ្នាបន្តិចបន្តួច។ មុននឹងបញ្ចូលឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់របស់អ្នក សូមពិនិត្យបន្ទាត់អាសយដ្ឋាន (Address bar) ឱ្យបានល្អិតល្អន់។
- ពិនិត្យឈ្មោះវិស័យ (Domain): ស្វែងរកឈ្មោះវិស័យផ្លូវការដែលផ្តល់ដោយអ្នកប្រតិបត្តិ។ វាអាចនឹងផ្លាស់ប្តូរ ឬប្រើប្រាស់ឈ្មោះវិស័យជាច្រើន (ឧទាហរណ៍ ការបំភ្លឺបែប .app ឬ .monster)។ ប្រសិនបើអ្នកឃើញអក្សរច្រើនដែលមិនមានអត្ថន័យ TLD មិនរំពឹងទុក ឬឈ្មោះវិស័យមិនត្រូវគ្នានឹងការប្រកាសផ្លូវការ កុំចូលប្រើប្រាស់។
- ការតភ្ជាប់ HTTPS: សូមប្រាកដថា URL ចាប់ផ្តើមដោយ https:// និងបង្ហាញរូបសញ្ញាសោ។ នេះជួយការពារទិន្នន័យចូលប្រើប្រាស់របស់អ្នក។ ចំណាំថា រូបសញ្ញាសោមិនធានាថាគេហទំព័រនោះជាផ្លូវការទេ គឺគ្រាន់តែបង្ហាញថាការតភ្ជាប់មានសុវត្ថិភាព។
- ការត្រួតពិនិត៙ការបញ្ជូនទៅទំព័រផ្សេង (Redirect): ឈ្មោះវិស័យមួយចំនួនអាចបង្ហាញសារ "Redirecting..."។ នេះជារឿងធម្មតាសម្រាប់ឈ្មោះវិស័យប្តូរផ្លូវបណ្តោះអាសន្ន ប៉ុន្តែសូមប្រាកដថាអ្នកត្រូវបានបញ្ជូនទៅទំព័រចម្បង មិនមែនទំព័រចុះចតបណ្តោះអាសន្នទេ។
ប្រសិនបើអ្នកមិនប្រាកដ ចូរកក់ទុកអាសយដ្ឋាន URL ត្រឹមត្រូវពីប្រភពដែលទុកចិត្ត ឬប្រើប្រាស់បណ្តាញផ្លូវការរបស់អ្នកប្រតិបត្តិដើម្បីរកតំណភ្ជាប់ដែលកំពុងសកម្មបច្ចុប្បន្ន។
២. ដំណើរការចូលប្រើប្រាស់ ជាជំហានៗ
ការចូលទៅកាន់ប្រព័ន្ធមានភាពងាយស្រួល ប៉ុន្តែការអនុវត្តតាមលំដាប់លំដោយដែលត្រឹមត្រូវនឹងជៀសវាងកំហុស និងធានាថាអ្នកកំពុងស្ថិតនៅក្នុងទំព័រត្រឹមត្រូវ។
- ចូលទៅកាន់គេហទំព័រ៖ បើកកម្មវិធីរុករករបស់អ្នក ហើយចូលទៅកាន់ URL ដែលបានផ្ទៀងផ្ទាត់ហើយ។ ជៀសវាងការចុចលើតំណភ្ជាប់ចូល ពី SMS ឬការផ្សព្វផ្សាយលើបណ្តាញសង្គមដែលមិនទាន់បានផ្ទៀងផ្ទាត់។
- ស្វែងរកប៊ូតុងចូល៖ វាជាទូទៅស្ថិតនៅជ្រុងខាងស្តានលើផ្ទាំងដើម។ ស្វែងរកអក្សរច្បាស់លាស់ដូចជា "Login" ឬ "Sign In"។
- បញ្ចូលព័ត៌មានគណនី៖ បញ្ចូលលេខទូរស័ព្ទ អ៊ីមែល ឬឈ្មោះអ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះរបស់អ្នក បន្ទាប់មកបញ្ចូលពាក្យសម្ងាត់របស់អ្នក។ ពិនិត្យមើលឡើងវិញនូវកំហុសឆ្គង ជាពិសេសចំពោះអក្សរដែលមានរាងស្រដៀងគ្នា (ឧទាហរណ៍ '0' ធៀបនឹង 'O')។
- ការផ្ទៀងផ្ទាត់ពីរជំហាន (2FA)៖ ប្រសិនបើវាត្រូវបានបើកដំណើរការ អ្នកនឹងទទួលបានកូដតាមរយៈ SMS ឬអ៊ីមែល។ បញ្ចូលកូដនេះដើម្បីបញ្ចប់ស្ថានីការ។ ធានាថាអ្នកមានការចូលប្រើទូរស័ព្ទ/អ៊ីមែលរបស់អ្នកមុនពេលចូល។
- ចូលទៅកាន់ផ្ទាំងគ្រប់គ្រង៖ បន្ទាប់ពីចូលបានជោគជ័យ អ្នកនឹងឃើញលេខក្នុងគណនី ប្រវត្តិហ្គេម និងជម្រើសដាក់ប្រាក់ ដែលអាចរួមបញ្ចូលវិធីបង់ប្រាក់ក្នុងស្រុក។
ចំណាំ៖ ប្រសិនបើអ្នកឃើញសារ "Session Expired" សូមបិទផ្ទាំង (tab) ហើយចូលឡើងវិញ។ កុំព្យាយាមធ្វើឱ្យស្ថានីការចាស់មានភាពទាន់សម័យ ព្រោះវាអាចបណ្តាលឱ្យមានការចាក់សោសុវត្ថិភាព។
៣. លក្ខខណ្ឌល្អបំផុតសម្រាប់សុវត្ថិភាពគណនី
គណនីរបស់អ្នកគឺជាទីផ្ទុកប្រាក់របស់អ្នក ដូច្នេះសុវត្ថិភាពគឺជាចំណុចសំខាន់បំផុត។ ខាងក្រោមនេះគឺជាជំហានជាក់ស្តែងដើម្បីការពារព័ត៌មានការចូលប្រើរបស់អ្នក។
- ពាក្យសម្ងាត់ផ្ទាល់ខ្លួន៖ កុំប្រើពាក្យសម្ងាត់ដដែលពីគេហទំព័រផ្សេង។ ប្រើការរួមបញ្ចូលគ្នានៃអក្សរ លេខ និងសញ្ញា។ គួរពិចារណាប្រើកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ដើម្បីបង្កើត និងផ្ទុកពាក្យសម្ងាត់ស្មុគស្មាង។
- បើកប្រព័ន្ធ 2FA៖ ប្រសិនបើវេទិកាផ្តល់ជូនការផ្ទៀងផ្ទាញពីរជំហាន សូមបើកវា។ នេះបន្ថែមកម្រិតសុវត្ថិភាពមួយទៀតលើសពីពាក្យសម្ងាត់របស់អ្នក។
- ការគ្រប់គ្រងឧបករណ៍៖ ចេញពីគណនីនៅពេលប្រើកុំព្យូទ័រសាធារណៈ។ ពិនិត្យមើល "សន្ទស្សន៍សកម្ម" នៅក្នុងការកំណត់ ប្រសិនបើវេទិកាផ្តល់ជូនមុខងារនេះ ដើម្បីមើលថាតើគណនីរបស់អ្នកកំពុងចូលប្រើនៅទីណា និងបោះបង់ចោលការចូលប្រើសម្រាប់ឧបករណ៍ដែលមិនស្គាល់។
- ប្រយ័ត្នចំពោះតំណភ្ជាប់ Phishing៖ កុំចុចលើតំណភ្ជាប់ចូលប្រើដែលផ្ញើមកតាម SMS ឬ WhatsApp ដោយចៃដន្យ។ ត្រូវតែវាយ URL ដោយដៃ ឬប្រើតំណភ្ជាប់ដែលបានរក្សាទុក។
- លុប Cache៖ ត្រូវលុបទិន្នន័យគេហទំព័រនៃកម្មវិធិរុករកជាប្រចាំ ដើម្បីការពារការលួចសម័យកាល (session hijacking)។
4. ការស្តារការចូលប្រើ៖ ភ្លេចពាក្យសម្ងាត់ ឬត្រូវបានបិទការចូលប្រើ?
ប្រសិនបើអ្នកមិនអាចចូលគណនីបាន សូមអនុវត្តតាមជំហានស្តង់ដារខាងក្រោមដើម្បីស្តារការចូលប្រើ៖
- ភ្លេចពាក្យសម្ងាត់៖ចុច "Forgot Password" (ភ្លេចពាក្យសម្ងាត់) នៅទំព័រចូលគណនី។ បញ្ចូលអ៊ីមែល ឬលេខទូរស័ព្ទដែលបានចុះឈ្មោះ។ អ្នកនឹងទទួលបានតំណភ្ជាប់ ឬកូដសម្រាប់កំណត់ឡើងវិញ។ សូមបង្កើតពាក្យសម្ងាត់ថ្មីភ្លាមៗ ដោយប្រាកដថាវាខុសពីពាក្យសម្ងាត់ចាស់របស់អ្នក។
- គណនីត្រូវបានបិទបណ្តោះអាសន្ន៖ប្រសិនបើអ្នកបញ្ចូលពាក្យសម្ងាត់ខុសច្រើនដង គណនីរបស់អ្នកអាចនឹងត្រូវបានបិទបណ្តោះអាសន្ន។ សូមរង់ចាំរយៈពេលខ្លីមុននឹងសាកល្បងម្តងទៀត។ ជៀសវាងការសាកល្បងច្រើនដងជាប់ៗគ្នា ព្រោះវាអាចបណ្តាលឱ្យមានការបិទប្រព័ន្ធសុវត្ថិភាព។
- ទាក់ទងការគាំទ៖ប្រសិនបើការស្តារការចូលប្រើបរា សូមប្រើប្រាស់ប្រព័ន្ធចត្តាឬសម្ភាសន៍ ឬអ៊ីមែលផ្លូវការដែលបានបង្ហាញនៅលើគេហទំព័រនៃវេទិកា។ ផ្តល់ព័ត៌មានដែលអ្នកបានចុះឈ្មោះ ប៉ុន្តែកុំចែករំលែកពាក្យសម្ងាត់របស់អ្នកតាមរយៈការចត្តាឬសម្ភាសន៍។
ចំណាំសំខាន់៖ក្រុមការងារគាំទ៍មិនសួររកពាក្យសម្ងាត់ពេញលេញរបស់អ្នកទេ។ សូមប្រយ័ត្នចំពោះភ្នាក់ងារគាំទ៍ក្លែងក្លាយនៅលើបណ្តាញសង្គម ដែលអាចសួររកពាក្យសម្ងាត់របស់អ្នកដើម្បី "ផ្ទៀងផ្ទាត់" គណនីរបស់អ្នក។
៥. បញ្ហាប្រឈមទូទៅក្នុងការចូលប្រើ និងវិធីដោះស្រាយ
| បញ្ហា | មូលហេតុដែលអាចកើតឡើង | វិធីដោះស្រាយ |
|---|---|---|
| "ព័ត៌មានមិនត្រឹមត្រូវ" | ការវាយអក្សរខុស ឬករណីអក្សរខុស | ពិនិត្យមើល Caps Lock ហើយវាយបញ្ចូលឡើងវិញដោយប្រយ័ត្នប្រយែង។ |
| ទំព័រផ្ទុកយឺត | ចរាចរណ៍ច្រើន ឬ Cache | លុបទិន្នន័យគេហទំព័រនៅក្នុងកម្មវិធីរុករក ឬសាកល្បងប្រើរបៀប Incognito។ |
| "សន្ទស្សន៍អង្គការចប់" | ការមិនសកម្ម | ចេញពីគណនី ហើយចូលប្រើម្តងទៀត។ |
| "គណនីត្រូវបានព្យួរ" | ការរំលោភបំពាន ឬការរង់ចាំ KYC | ពិនិត្យមើលអ៊ីមែលសម្រាប់សារជូនដំណឹង ឬទាក់ទងការគាំទ៍។ |
សំណួរដែលគេសួរញឹកញាប់
តើវិគុយត .app ជាតំណភ្ជាប់ចូលប្រើផ្លូវការតែមួយគត់មែនទេ?
មិនមែនទេ។ អ្នកប្រតិបត្តិអាចប្រើវិស័យ (domain) ច្រើន ឬផ្លាស់ប្តូរវាជាប្រចាំ។ ត្រូវតែពិនិត្យមើលសញ្ញាចាក់សោ HTTPS និងស្វែងរកការប្រកាសផ្លូវការនៅគេហទំព័រចម្បង ឬបណ្តាញសង្គម ដើម្បីបញ្ជាក់ពីអាសយដ្ឋានគេហទំព័រដែលកំពុងសកម្មបច្ចុប្បន្ន។
តើខ្ញុំអាចចូលប្រើពីឧបករណ៍ច្រើនបានទេ?
បាទ/ចាស ប្រព័ន្ធច្រើនសម័យទំនើបភាគច្រើនអនុញ្ញាតឱ្យចូលប្រើក្នុងពេលតែមួយបាន។ ទោះយ៉ាងណាក៏ដោយ ប្រសិនបើគណនីរបស់អ្នកត្រូវបានបិទដោយសារសកម្មភាពប្លែកៗ អ្នកអាចត្រូវការបញ្ជាក់អត្តសញ្ញាណរបស់អ្នកតាមរយៈ KYC មុននឹងចូលប្រើវាពីឧបករណ៍ថ្មី។
តើខ្ញុំដឹងយ៉ាងដូចម្តេចថាទំព័រចូលប្រើមួយគឺក្លែងក្លាយ?
ត្រូវពិនិត្យមើល URL ឱ្យបានប្រុងប្រយ័ត្ន។ គេហទំព័រ phishing ភាគច្រើនប្រើការបំភាន់អក្ខរាវិរុទ្ធ (ឧទាហរណ៍ qq1-login.com ជំនួសឱ្យវិស័យផ្លូវការ)។ ក្រៅពីនេះ សូមស្វែងរកការកំហុសឆ្គងក្នុងការសរសេរ រូបភាពឡូហ្គូដែលមានគុណភាពទាប ឬការស្នើសុំព័ត៌មានផ្ទាល់ខ្លួនដែលមិនចាំបាច់ដូចជាលេខអត្តសញ្ញាណប័ណ្ណពេញលេញរបស់អ្នកក្នុងអំឡុងពេលចូលប្រើ។
