របៀបដែលដំណើរការចូលធ្វើឡើង
ខុសពីកាស៊ីណូប្រពៃណីដែលទាមទារការផ្ទៀងផ្ទាត់អត្តសញ្ញាណលម្អិតនៅដំណាក់កាលដំបូង ប្រព័ន្ធនេះជាទូទៅប្រើប្រាស់លំហូរការផ្ទៀងផ្ទាត់ដែលសម្រួលសម្រាប់ល្បឿន។ នៅពេលអ្នកចុច "ចូល" ឬ "Sign In" អ្នកនឹងត្រូវបានស្នើឱ្យបញ្ចូលលេខទូរស័ព្ទ ឬអាសយដ្ឋានអ៊ីមែលជាមួយនឹងពាក្យសម្ងាត់។ កម្មវិធីរង្វាន់មួយចំនួនអាចប្រើប្រាស់លេខកូដម្តង (OTP) ដែលផ្ញើតាម SMS សម្រាប់សុវត្ថិភាពបន្ថែម។
ផ្ទៃមុខកម្មវិធីផ្តល់អាទិភាពដល់ការចូលប្រើប្រាស់បានលឿនសម្រាប់អ្នកប្រើប្រាស់ទូរស័ព្ទដៃ ដែលជាហេតុធ្វើឱ៙វាមានទំហំតូច។ ទោះជាយ៉ាងណាក៏ដោយ ភាពសាមញ្ញនេះអាចជាដាវពីរមុខ៖ ប្រសិនបើអ្នកមិនប្រុងប្រយ័ត្នចំពោះ URL ដែលអ្នកកំពុងប្រើ អ្នកអាចនឹងបញ្ចូលព័ត៌មានរបស់អ្នកទៅកាន់គេហទំព័រក្លែងក្លាយ។ អ្នកអាចអនុវត្តលំហូរនេះក្នុងកំណែបង្ហាញឥតគិតថ្លៃរបស់យើង ដើម្បីឃើញថាផ្ទៃមុខការចូលប្រើមានរូបរាងយ៉ាងណា។
របៀបស្គាល់ទំព័រចូលប្រើបោកប្រាស់
គេហទំព័រ Phishing មានរចនាប័ទ្មបង្ហាញដូចគ្នាទៅនឹងវេទិការបស់យើងប្រហាក់ប្រហែល។ ដើម្បីធានាថាអ្នកកំពុងចូលប្រើដោយសុវត្ថិភាព សូមពិនិត្យមើលសញ្ញាសម្គាល់សំខាន់ៗចំនួនបីនេះ៖
- ផ្ទៀងផ្ទាត់វិស័យ (Domain)៖ អ្នកប្រតិបត្តិការប្រើប្រាស់វិស័យជាក់លាក់សម្រាប់សេវាកម្មផ្លូវការរបស់ខ្លួន ប៉ុន្តែវាអាចផ្លាស់ប្តូរបាន។ ប្រសិនបើអ្នកចូលមកតាមតំណភ្ជាប់ពីបណ្តាញសង្គម ឬការផ្សាយពាណិជ្ជកម្មលើ Google សូមពិនិត្យមើលរបារ URL ម្តងទៀត។ ស្វែងរកការតុបតែងម៉ាកយីហោដែលមានភាពស៊ីសង្វាក់គ្នា និងរចនាសម្ព័ន្ធ URL ដែលស្អាត។ ប្រសិនបើ URL មើលទៅខុសបន្តិចបន្តួច (ឧទាហរណ៍ មានខ្សែអក្សរចៃដន្យ ឬឈ្មោះម៉ាកយីហោដែលខុសអក្សរ) នោះវាប្រហែលជាគេហទំព័រចម្លង។
- ពិនិត្យមើល HTTPS៖ ការតភ្ជាប់សុវត្ថិភាពត្រូវបានបង្ហាញតាមរយៈរូបតំណាងសោក្នុងរបារអាសយដ្ឋាននៃកម្មវិធីរុករក។ ទោះបីជាគេហទំព័រក្លែងក្លាយមួយចំនួនមិនខ្វះ HTTPS ក៏ដោយ ក៏អ្នកប្រតិបត្តិការពិតប្រាកដក៏ប្រើប្រាស់វាជានិច្ចដើម្បីអ៊ិនគ្រីបទិន្នន័យរបស់អ្នកអំឡុងពេលចូលប្រើផងដែរ។
- ស្វែងរករូបតំណាងកម្មវិធី៖ ប្រសិនបើអ្នកកំពុងប្រើកម្មវិធី APK ប៊ូតុងចូលប្រើគួរតែស្ថិតនៅក្នុងកម្មវិធីដែលបានដំឡើងរួចរាល់ មិនមែននៅក្នុងបង្អួចកម្មវិធីរុករកទេ។ ការចូលប្រើតាមរយៈកម្មវិធីរុករកមានហានិភ័យខ្ពស់ជាងក្នុងការកើតមានកំហុសផ្លាស់ប្តូរវិស័យ។
ការអនុវត្តល្អបំផុតសម្រាប់សុវត្ថិភាពគណនី
ដោយសារវេទិកានេះផ្តោតលើអ្នកប្រើប្រាស់ទូទាំងពិភពលោក អ្នកប្រើប្រាស់ជាច្រើនចែករំលែកឧបករណ៍ ឬប្រើប្រាស់ Wi-Fi សាធារណៈ។ ការពារគណនីរបស់អ្នកដោយអនុវត្តតាមជំហានទាំងនេះ៖
- ប្រើពាក្យសម្ងាត់ផ្ទាល់ខ្លួន៖កុំប្រើពាក្យសម្ងាត់ដដែលដែលអ្នកប្រើសម្រាប់អ៊ីមែល ឬបណ្តាញសង្គមរបស់អ្នក។ កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់អាចជួយបង្កើត និងផ្ទុករូបត្វពាក្យសម្ងាត់ដែលស្មុគស្មាង។
- បើកប្រព័ន្ធ 2FA ប្រសិនបើមាន៖ប្រសិនបើវេទិកាផ្តល់ជូនការផ្ទៀងផ្ទាត់ពីរជំហាន (Two-Factor Authentication) សូមបើកវា។ នេះបន្ថែមកម្រិតសុវត្ថិភាពទីពីរលើសពីពាក្យសម្ងាត់របស់អ្នក។
- ចេញពីគណនីនៅលើឧបករណ៍ដែលចែករំលែក៖ប្រសិនបើអ្នកលេងលើទូរស័ព្ទមិត្តភក្តិ ឬឧបករណ៍សាធារណៈ សូមចុច "ចេញ" (Log Out) បន្ទាប់ពីការលេងរបស់អ្នក។ ហ្គេមលើទូរស័ព្ទច្រើនរក្សាអ្នកឱ្យនៅចូលគណនីដើម្បីផាសុកភាព ធ្វើឱ្យងាយស្រួលសម្រាប់អ្នកដទៃក្នុងការចូលប្រើទឹកប្រាក់របស់អ្នក។
- តាមដានប្រវត្តិការចូល៖ប្រសិនបើវេទិកាផ្តល់ជូនមុខងារប្រវត្តិការចូល សូមពិនិត្យវាជាប្រចាំ។ ឈ្មោះឧបករណ៍ ឬទីតាំងដែលមិនស្គាល់សញ្ញាណបង្ហាញពីការចូលប្រើដោយគ្មានការអនុញ្ញាត។
ការស្តារការចូលប្រើ៖ ភ្លេចពាក្យសម្ងាត់ ឬគណនីត្រូវបានបិទ
ប្រសិនបើអ្នកមិនអាចចូលទៅក្នុងគណនីបាន កុំបារម្ណ។ នេះគឺជាដំណើរការស្តង់ដារសម្រាប់ការស្តារគណនី៖
- ភ្លេចពាក្យសម្ងាត់៖ចុចលើតំណ "ភ្លេចពាក្យសម្ងាត់" នៅលើអេក្រង់ចូល។ អ្នកនឹងទទួលបានតំណកំណត់ឡើងវិញ ឬ OTP ទៅកាន់អ៊ីមែល ឬលេខទូរស័ព្ទដែលបានចុះឈ្មោះ។ សូមពិនិត្យមើលថតសំបុត្រអៀង (spam) ប្រសិនបើសារមិនលេចឡើងក្នុងរយៈពេលប៉ុន្មាននាទី។
- គណនីត្រូវបានហាមឃាត់៖ប្រសិនបើអ្នកបញ្ចូលពាក្យសម្ងាត់ខុសច្រើនដង ប្រព័ន្ធមានអាចនឹងហាមឃាត់គណនីរបស់អ្នកបណ្តោះអាសន្នដើម្បីសុវត្ថិភាព។ សូមរង់ចាំពេលខ្លីមុននឹងព្យាយាមម្តងទៀត ឬទាក់ទងការគាំទ្រតាមរយៈប្រភេទផ្លូវការដែលបានបញ្ជាក់នៅលើវិបសាយដែលមានសុពលភាព។
- ទាក់ទងការគាំទ្រ៖វេទិកានេះផ្តល់ជូននូវការគាំទ្រតាមអ៊ីនធឺណិត។ សូមប្រើមុខងារជជែកផ្ទាល់ (live chat) នៅលើវិបសាយផ្លូវការដែលបានបញ្ជាក់ដើម្បីផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នក និងស្តារការចូលប្រើវិញ។ ជៀសវាងការចុចលើតំណទាក់ទងការគាំទ្រពីអ៊ីមែលដែលមិនបានរំពឹងទុក។
APK ប្រៀបធៀបនឹងការចូលតាមរយៈកម្មវិធីរុករក
អ្នកប្រើប្រាស់ជាច្រើនច្រឡំរវាងទំព័រទាញយកកម្មវិធី និងទំព័រចូល។ កម្មវិធី APK គឺជាកម្មវិធីដើមសម្រាប់ឧបករណ៍ Android។ ការចូលតាមរយៈ APK ជាទូទៅមានសុវត្ថិភាពជាងការប្រើប្រាស់កម្មវិធីរុករក ព្រោះកម្មវិធីនេះទំនាក់ទំនងផ្ទាល់ជាមួយម៉ាស៊ីនបម្រើ (server) ដោយគ្មានការបញ្ជូនផ្លូវកម្មវិធីរុករក (domain redirections)។ ទោះជាយ៉ាងណាក៏ដោយ សូមធានាថាអ្នកទាញយក APK ពីវេទិកាផ្លូវការ (ឧទាហរណ៍ វិបសាយចម្បងរបស់អ្នកផ្តល់សេវា) មិនមែនពីហាងកម្មវិធីភាគីទីបីទេ ដែលអាចមានកម្មវិធីដែលបានកែសម្រួលមានមេរោគកុំព្យូទ័រ។ បន្ទាប់ពីការដំឡើងរួច កម្មវិធីនឹងដោះស្រាយការផ្ទៀងផ្ទាត់អត្តសញ្ញាណដោយមានសុវត្ថិភាពនៅក្នុងផ្ទៃខាងក្រោយ។
សាកល្បងហ្គេមបង្ហាញឥតគិតថ្លៃជាមុនសិន
មុននឹងហានិភ័យនឹងព័ត៌មានផ្ទាល់ខ្លួន ឬលុយពិតរបស់អ្នក អ្នកអាចសាកល្បងផ្ទៃមុខនៃប្រព័ន្ធទាំងនេះដោយប្រើហ្គេមសាកល្បងឥតគិតថ្លៃរបស់យើង។ នេះជាហ្គេម Crash ដែលរ៉ុក្កែតឡើងតាមបន្ទាត់រលោងខណៈដែលមេគុណកើនឡើងពី 1.00x។ អ្នកដាក់ការភ្នាល់មុនពេលជុំវិញ និងចុច "Cash Out" មុនចំណុចបាក់ចៃដន្យ។ ហ្គេមនេះមានជម្រើស Cash Out ស្វ័យប្រវត្តិ និងរបារប្រវត្តិបង្ហាញពីចំណុចបាក់ចុងក្រោយ។ នេះអនុញ្ញាតឱ្យអ្នកផ្ទៀងផ្ទាត់ថា ការចូលប្រើ និងមេកានិចហ្គេមដំណើរការត្រឹមត្រូវលើឧបករណ៍របស់អ្នកដោយគ្មានហានិភ័យហិរញ្ញវត្ថុ។
សំណួរដែលគេសួរញឹកញាប់
តើទំព័រចូលប្រើដូចគ្នានឹងគេហទំព័រផ្លូវការដែរឬទេ?
មិនចាំបាច់ទេ។ ផ្ទៃមុខនៃការចូលប្រើត្រូវបានបញ្ចូលក្នុងវិស័យផ្លូវការផ្សេងៗដែលដំណើរការដោយអ្នកផ្តល់សេវា។ ត្រូវតែពិនិត្យ URL មុននឹងបញ្ចូលព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នក ដើម្បីធានាថាអ្នកមិនស្ថិតនៅលើការចម្លង phishing ទេ។ អ្នកអាចពិនិត្យការរចនាផ្ទៃមុខជាមួយនឹងកំណែសាកល្បងរបស់យើង ដើម្បីមើលថាតើវាត្រូវគ្នាដែរឬទេ។
តើខ្ញុំដឹងយ៉ាងដូចម្តេចថា APK គឺពិតប្រាកដ?
ទាញយក APK តែពីតំណភ្ជាប់ដែលផ្តល់នៅលើគេហទំព័រផ្លូវការដែលបានផ្ទៀងផ្ទាត់។ APK ពិតប្រាកដនឹងមានការចុះហត្ថលេខាឌីជីថលត្រឹមត្រូវ និងមិនស្នើសុំសិទ្ធិមិនចាំបាច់ដូចជាការចូលប្រើទំនាក់ទំនង ឬសារ SMS លើកលែងតែត្រូវការសម្រាប់ការផ្ទៀងផ្ទាត់ OTP។
តើខ្ញុំគួរធ្វើអ្វីប្រសិនបើខ្ញុំសង្ស័យថាគណនីរបស់ខ្ញុំត្រូវបានគេលួច?
ចូលប្រើភ្លាមប្រសិនបើអ្នកអាច ផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នក និងចេញពីគ្រប់សន្ទស្សន៍ដែលកំពុងដំណើរការ។ បន្ទាប់មក សម្របសម្រួលជាមួយនឹងការគាំទ្រផ្លូវការតាមរយៈវិស័យផ្លូវការ ដើម្បីពិនិត្យមើលប្រវត្តិចូលប្រើ និងការធ្វើប្រតិបត្តិការថ្មីៗរបស់អ្នក។