ការណែនាំការចូល: សុវត្ថិភាព ការស្តារឡើងវិញ និងការជៀសវាងការកុហក

ប្រព័ន្ធធម្មតាប្រើលេខទូរស័ព្ទ ឬអាសយាម៉ែលជាអត្តសញ្ញាណចម្បង។ នេះគឺជាដំណើរការស្តង់ដារ៖

• ជំហានទី ១: នាំអ្នកទៅកាន់គេហទំព័រផ្លូវការរបស់អ្នកប្រតិបត្តិ ឬបើកកម្មវិធីអនុវត្តរបស់ប្រព័ន្ធ។ ស្វែងរកប៊ូតុង "ចូល" ដែលជាទូទៅស្ថិតនៅជ្រុងខាងស្តានលើ។
• ជំហានទី ២: បញ្ចូលលេខទូរស័ព្ទ ឬអាសយាម៉ែលដែលបានចុះឈ្មោះរបស់អ្នក។
• ជំហានទី ៣: បញ្ចូលពាក្យសម្ងាត់របស់អ្នក។ ប្រសិនបើអ្នកបានបើកការផ្ទៀងផ្ទាត់ពីរជំហាន (2FA) អ្នកនឹងត្រូវការលេខកូដដែលត្រូវបានផ្ញើទៅទូរស័ព្ទ ឬកម្មវិធីអ្នកផ្ទៀងផ្ទាត់របស់អ្នក។
• ជំហានទី ៤: ចុច "ចូល"។ អ្នកគួរតែឃើញផ្ទាំងគ្រប់គ្រងរបស់អ្នកជាមួយនឹងលេខក្នុងគណនី និងជម្រើសហ្គេមរបស់អ្នក។

សម្រាប់អ្នកប្រើប្រាស់ដែលទាញយកកម្មវិធី ទម្រង់ចូលគឺដូចគ្នានឹងកំណែគេហទំព័រ។ ធានាថាអ្នកកំពុងប្រើកម្មវិធីពីប្រភពដែលបានផ្ទៀងផ្ទាត់ ដើម្បីកាត់បន្ថយហានិភ័យនៃមេល្វៃដែលអាចលួចសម្ងាត់របស់អ្នក។

គេហទំព័រ Phishing ភាគច្រើនមានរូបរាងដូចគ្នានឹងវេបសាយផ្លូវការ ប៉ុន្តែប្រើ URL ខុសគ្នាបន្តិចបន្តួចដើម្បីលួចព័ត៌មាន។ សូមពិនិត្យមើលតាមជំហានខាងក្រោមមុននឹងបញ្ចូលព័ត៌មានគណនីរបស់អ្នក៖

1. ពិនិត្យ URL៖ អ្នកប្រតិបត្តិការភាគច្រើនប្រើ 555max.win សម្រាប់គេហទំព័រចម្បង។ គេហទំព័រ Phishing អាចប្រើ 555max.com, 555max.net ឬឈ្មោះដែលខុសអក្សរបន្តិចបន្តួចដូចជា 555max-login.com។ សូមពិនិត្យឱ្យបានច្បាស់លើផ្ទាំងអាសយដ្ឋានក្នុងកម្មវិធីរុករករបស់អ្នក។
2. ស្វែងរក SSL៖ គេហទំព័រមានសុវត្ថិភាពនឹងបង្ហាញរូបសញ្ញាសោក្នុងផ្ទាំងអាសយដ្ឋាន។ សូមចុចលើវាដើម្បីផ្ទៀងផ្ទាត់ថាសញ្ញាសញ្ញាសុវត្ថិភាព (Certificate) ត្រូវបានចេញឱ្យតាមវិស័យ (Domain) ត្រឹមត្រូវ។
3. ពិនិត្យការចូលគណនីភ្នាក់ងារ៖ ប្រសិនបើអ្នកជា ភ្នាក់ងារ អ្នកអាចមានផ្ទាំងចូលប្រើប្រាស់ផ្សេងគ្នា ឬប្រើពាក្យសម្ងាត់ផ្សេងគ្នា។ សូមប្រាកដថាអ្នកមិនបញ្ចូលព័ត៌មានរបស់ភ្នាក់ងារទៅក្នុងវាលចូលប្រើប្រាស់របស់អ្នកប្រើប្រាស់ធម្មតាទេ ឬផ្ទុយមកវិញ។

ប្រសិនបើទំព័រមួយស្នើសុំពាក្យសម្ងាត់របស់អ្នក មុនពេល ស្នើសុំឈ្មោះអ្នកប្រើប្រាស់ ឬបញ្ជូនអ្នកទៅទំព័រទូទាត់ប្រាក់ដែលមិនស្គាល់មុន វាអាចជាគេហទំព័រ Phishing។

ពាក្យថា ភ្នាក់ងារ សំដៅលើតួនាទីអ្នកប្រើប្រាស់ជាក់លាក់នៅក្នុងប្រព័ន្ធដែរចំពោះអ្នកដែលគ្រប់គ្រងអ្នកប្រើប្រាស់រង ឬដំណើរការការប្រតិបត្តិការទំហំធំ។ ខណៈដែលអ្នកប្រើប្រាស់ធម្មតាចូលទៅក្នុងប្រព័ន្ធដោយប្រើឈ្នោះអ្នកប្រើប្រាស់ធម្មតា ភ្នាក់ងារភាគច្រើនមាន៖

• ព័ត៌មានចូលប្រើប្រាស់ខុសគ្នា៖ ភ្នាក់ងារអាចប្រើ ID ភ្នាក់ងារ ឬអ៊ីមែលសម្រាប់ភ្នាក់ងារជាក់លាក់។
• មុខងារពិសេស៖ ការចូលប្រើផ្ទាំងគ្រប់គ្រងភ្នាក់ងារ ការតាមដានកម្រៃ និងឧបករណ៍គ្រប់គ្រងអ្នកប្រើប្រាស់រង។
• របៀបផ្ទៃខាងមុខខុសគ្នា៖ ពេលខ្លះប្រព័ន្ធជំនួសទៅជា "របៀបភ្នាក់ងារ" នៅក្នុងកម្មវិធីតែមួយដើម្បីបែងចែកវាពីទិដ្ឋភាពអ្នកលេង។

ប្រសិនបើអ្នកជាភ្នាក់ងារ សូមប្រាកដថាអ្នកកំពុងប្រើព័ត៌មានចូលប្រើប្រាស់ត្រឹមត្រូវ។ ការចូលទៅក្នុងផ្ទាំងគ្រប់គ្រងភ្នាក់ងារដោយប្រើគណនីអ្នកប្រើប្រាស់ធម្មតា អាចបណ្តាលឱ្យមានបញ្ហាសមកាលកម្ម ឬលាក់កម្រៃភ្នាក់ងាររបស់អ្នក។

ប្រសិនបើអ្នកភ្លេចពាក្យសម្ងាត់ ឬបាត់បង់ការចូលប្រើប្រាស់ទូរស័ព្ទរបស់អ្នក សូមអនុវត្តតាមជំហានទាំងនេះ៖

1. ប្រើ "ភ្លេចពាក្យសម្ងាត់"៖ ចុចតំណភ្ជាប់នេះនៅលើទំព័រចូលប្រើប្រាស់។ អ្នកនឹងទទួលបានតំណភ្ជាប់ ឬលេខកូដកំណត់ឡើងវិញទៅកាន់អ៊ីមែល ឬទូរស័ព្ទដែលបានចុះឈ្មោះរបស់អ្នក។
2. ផ្ទៀងផ្ទាត់អត្តសញ្ញាណ៖ សម្រាប់សុវត្ថិភាព ប្រព័ន្ធអាចស្នើសុំភស្តុតាងអត្តសញ្ញាណ ដូចជាសំណាករូបថតអត្តសញ្ញាណប័ណ្ណ ឬរូបថតមុខ។ នេះជាស្តង់ដារសម្រាប់គណនីដែលមានទឹកប្រាក់សំខាន់ៗ។
3. ទាក់ទងការគាំទ្រ៖ ប្រសិនបើអ្នកមិនអាចចូលប្រើអ៊ីមែល ឬទូរស័ព្ទរបស់អ្នកបាន សូមប្រើការជជែកផ្ទាល់នៅលើគេហទំព័រផ្លូវការ។ សូមរៀបចំខ្លួនដើម្បីផ្តល់លេខទូរស័ព្ទដែលបានចុះឈ្មោះ និងលេខកូដប្រតិបត្តិការថ្មីៗណាមួយ។

ចំណាំ៖កុំចែករំលែក OTP (ពាក្យសម្ងាត់មួយដង) របស់អ្នកជាមួយអ្នកណាម្នាក់ទេ ទោះបីជាពួកគេអះអាងថាជាពី "ការគាំទ្រ" ក៏ដោយ។ ប្រព័ន្ធមិនដែលស្នើសុំពាក្យសម្ងាត់របស់អ្នកតាមរយៈការជជែកឡើយ។

ដើម្បីរក្សាគណនីរបស់អ្នកឱ្យមានសុវត្ថិភាព៖

• ប្រើពាក្យសម្ងាត់ដ៏រឹងមាំ៖ លាយបញ្ចូលគ្នានូវអក្សរ លេខ និងសញ្ញា។ ជៀសវាងការប្រើលេខទូរស័ព្ទរបស់អ្នកជាពាក្យសម្ងាត់។
• បើកមុខងារ 2FA៖ ប្រសិនបើមានផ្តល់ជូន សូមបើកមុខងារផ្ទៀងផ្ទាត់ពីរជំហាន។ នេះបន្ថែមកម្រិតសុវត្ថិភាពមួយទៀតលើសពីពាក្យសម្ងាត់របស់អ្នក។
• រក្សាទុកកម្មវិធីរបស់អ្នកឱ្យទាន់សម័យ៖ កម្មវិធីចាស់ៗអាចមានចំណុចខ្សោយសុវត្ថិភាព។ សូមទាញយកកំណែចុងក្រោយបំផុតពីប្រភពផ្លូវការជានិច្ច។
• តាមដានការប្រតិបត្តិការ៖ ពិនិត្យមើលប្រវត្តិការប្រតិបត្តិការរបស់អ្នកជាប្រចាំ ដើម្បីរកមើលការដាក់ប្រាក់ ឬការដកប្រាក់ដែលមិនបានអនុញ្ញាត។

ហេតុអ្វីបានជាវាសំខាន់

សុវត្ថិភាពមិនមែនគ្រាន់តែជាការការពារការលួចប្រាក់ប៉ុណ្ណោះទេ ប៉ុន្តែវាគឺជាការរក្សាទំនុកចិត្តលើគណនីរបស់អ្នក។ ដោយអនុវត្តតាមជំហានទាំងនេះ អ្នកនឹងកាត់បន្ថយហានិភ័យនៃការចូលប្រើគណនីដោយគ្មានការអនុញ្ញាត និងធានាថាប្រាក់រង្វាន់ និងទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកនៅតែមានសុវត្ថិភាព។ ការធ្វើបច្ចុប្បន្នភាពពាក្យសម្ងាត់ជាប្រចាំ និងការបើកមុខងារ 2FA គឺជាការខិតខំប្រឹងប្រែងតិចតួចប៉ុណ្ណោះ ប៉ុន្តែផ្តល់នូវការការពារដ៏មានប្រសិទ្ធភាព។

មុននឹងចូលប្រើគណនីដោយប្រើប្រាក់ពិត អ្នកអាចចង់សាកល្បងផ្ទៃគ្រប់គ្រងរបស់វេបសាយតាមរយៈការលេងហ្គេមបង្ហាញឥតគិតថ្លៃដែលមាននៅលើគេហទំព័រនេះ។ ហ្គេម Crash មានរូបរ៉ុកដែលហោះឡើងតាមបន្ទាត់កោងរលូន ខណៈដែលមេគុណកើនឡើងពី 1.00x។ អ្នកលេងដាក់ការភ្នាល់មុនពេលជុំវិញ និងចុច "Cash Out" មុនពេលចំណុចបាក់ដោយចៃដន្យ។ មានជម្រើស Cash Out ស្វ័យប្រវត្តិផងដែរ ហើយអ្នកអាចមើលរបារប្រវត្តិរបស់ចំណុចបាក់ចុងក្រោយ។ នេះជួយឱ្យអ្នកយល់ពីពេលវេលា និងមេកានិចដោយមិនប្រថុយប្រថាយប្រាក់ពិត។

ការចូលប្រើគឺជាផ្នែកមួយនៃការប្រើប្រាស់ប្លាតហ្វរម៍ ប៉ុន្តែការប្រុងប្រយ័ត្នគឺជាចំណុចសំខាន់។ តែងតែធានាថាអ្នកកំពុងស្ថិតនៅលើដូមែនត្រឹមត្រូវ ជាពិសេសប្រសិនបើអ្នកចូលទៅកាន់គេហទំព័រតាមរយៈតំណភ្ជាប់ដែលផ្ញើមកតាមអ៊ីមែល ឬបណ្តាញសង្គម។ តំណភ្ជាប់ទាំងនេះអាចនឹងនាំអ្នកទៅកាន់គេហទំព័រ Phishing ។ បន្ថែមទៀត គួរតែប្រើមេម៉ូរី (Bookmark) គេហទំព័រផ្លូវការ ដើម្បីជៀសវាងកំហុសក្នុងការវាយអក្សរ។ លើសពីនេះ គួរពិចារណាប្រើកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ (Password Manager) ដើម្បីបង្កើត និងផ្ទុកពាក្យសម្ងាត់ដែលមានភាពស្មុគស្មាញ ដែលជួយកាត់បន្ថយហានិភ័យនៃការប្រើប្រាស់ពាក្យសម្ងាត់ខ្សោយ។