អ្នកប្រើ Apple កំពុងត្រូវបានព្រមានអំពីគម្រោង Social Engineering មួយដែលឧក្រិដ្ឋជនក្លែងខ្លួនជាបុគ្គលិកធនាគារ និងប្រើ FaceTime ដើម្បីបញ្ចុះបញ្ចូលជនរងគ្រោះឱ្យបង្ហាញព័ត៌មានហិរញ្ញវត្ថុសំខាន់ៗ។
- ការបោកប្រាស់ជាញឹកញាប់ចាប់ផ្តើមពី Fraud Alert ក្លែងក្លាយ
- ការដឹងព័ត៌មានផ្ទាល់ខ្លួនមិនបញ្ជាក់ថាជាបុគ្គលិកធនាគារពិតទេ
- ការសន្ទនាត្រូវបានផ្លាស់ទៅ FaceTime
- Screen Sharing គឺជាចំណុចគ្រោះថ្នាក់បំផុត
- One-Time Code អាចបំបាក់ស្រទាប់សុវត្ថិភាពសំខាន់
- ភាពបន្ទាន់គឺជាសញ្ញាព្រមានសំខាន់
- កុំហៅលេខដែលមានក្នុងសារគួរឱ្យសង្ស័យ
- កុំចែករំលែកអេក្រង់ធនាគារជាមួយអ្នកហៅមិនស្គាល់
- Apple បញ្ជាក់ថាព័ត៌មានសុវត្ថិភាពត្រូវរក្សាជាឯកជន
- FaceTime គួរឱ្យសង្ស័យអាចរាយការណ៍ទៅ Apple
- បើព័ត៌មានបានលេចធ្លាយ ត្រូវធ្វើសកម្មភាពភ្លាម
- FaceTime គឺជាឆានែល មិនមែនជាភាពខ្សោយ
ការវាយប្រហារនេះមិនត្រូវការឱ្យអ្នកបោកប្រាស់បំបែកសុវត្ថិភាព FaceTime បំបែក Encryption របស់ Apple ឬ Hack iPhone ពីចម្ងាយទេ។
ផ្ទុយទៅវិញ ពួកគេវាយប្រហារលើការជឿទុកចិត្តរបស់អ្នកប្រើ។
អ្នកបោកប្រាស់ព្យាយាមធ្វើឱ្យម្ចាស់គណនីពិតជឿថាគណនីធនាគារ ឬ Credit Card កំពុងស្ថិតក្នុងគ្រោះថ្នាក់ ហើយត្រូវសហការភ្លាមៗ។
នៅពេលជនរងគ្រោះជឿថាកំពុងនិយាយជាមួយបុគ្គលិកធនាគារពិត អ្នកបោកប្រាស់អាចប្តូរការសន្ទនាទៅ FaceTime ហើយសុំ Screen Sharing។
ប្រសិនបើជនរងគ្រោះបើក Online Banking ខណៈអេក្រង់កំពុងត្រូវបានចែករំលែក Password លេខគណនី និងកូដសុវត្ថិភាពប្រើម្តងអាចត្រូវបានបង្ហាញ។
អានបន្ថែម
គម្រោងនេះបង្ហាញថា Cybersecurity សម័យថ្មីមិនត្រឹមត្រូវការការពារពី Malware និងភាពខ្សោយ Software ទេ ប៉ុន្តែត្រូវការការពារពីការបញ្ឆោតផ្លូវចិត្តផងដែរ។
ការបោកប្រាស់ជាញឹកញាប់ចាប់ផ្តើមពី Fraud Alert ក្លែងក្លាយ
ដំណាក់កាលដំបូងជាទូទៅកើតឡើងតាមសារ ឬការហៅទូរស័ព្ទ។
ជនរងគ្រោះអាចទទួលសារដែលអះអាងថាមានសកម្មភាពគួរឱ្យសង្ស័យនៅលើគណនីធនាគារ ឬ Credit Card។
សារអាចនិយាយអំពី Transaction មួយដែលម្ចាស់គណនីមិនបានអនុញ្ញាត និងស្នើឱ្យហៅទៅលេខមួយភ្លាមៗ។
លេខនោះមិនគួរត្រូវបានទុកចិត្តដោយស្វ័យប្រវត្តិទេ។
ប្រសិនបើសារត្រូវបានបង្កើតដោយឧក្រិដ្ឋជន លេខនោះអាចភ្ជាប់ទៅកាន់ក្រុមបោកប្រាស់ដោយផ្ទាល់។
ក្នុងករណីផ្សេង អ្នកបោកប្រាស់អាចហៅមកមុន ហើយអះអាងថាជាបុគ្គលិកផ្នែក Fraud ឬផ្នែកសុវត្ថិភាពរបស់ធនាគារ។
ពួកគេអាចនិយាយថាត្រូវការការផ្ទៀងផ្ទាត់បន្ថែម មុនពេលធនាគារអាចបញ្ឈប់ Transaction ការពារគណនី ឬត្រឡប់សកម្មភាពដែលមិនបានអនុញ្ញាត។
គោលដៅគឺបង្កើតការភ័យខ្លាចមុនពេលជនរងគ្រោះមានពេលពិនិត្យស្ថានភាពដោយខ្លួនឯង។
ការដឹងព័ត៌មានផ្ទាល់ខ្លួនមិនបញ្ជាក់ថាជាបុគ្គលិកធនាគារពិតទេ
អ្នកបោកប្រាស់ដែលរៀបចំបានល្អអាចដឹងព័ត៌មានមួយចំនួនអំពីជនរងគ្រោះរួចហើយ។
វាអាចរួមមានឈ្មោះ លេខទូរស័ព្ទ អាសយដ្ឋាន កន្លែងធ្វើការ ឬព័ត៌មានផ្សេងដែលមើលទៅឯកជន។
ការដឹងព័ត៌មានទាំងនេះមិនបញ្ជាក់ថាអ្នកហៅធ្វើការឱ្យធនាគារពិតទេ។
ព័ត៌មានផ្ទាល់ខ្លួនអាចមកពី Data Breach មូលដ្ឋានទិន្នន័យសាធារណៈ Social Media ការបោកប្រាស់មុនៗ និងប្រភពផ្សេងទៀត។
ឧក្រិដ្ឋជនប្រើព័ត៌មាននេះដើម្បីបង្កើនភាពជឿជាក់។
Apple ក៏ព្រមានថា អ្នកវាយប្រហារ Social Engineering ជាញឹកញាប់ប្រើព័ត៌មានផ្ទាល់ខ្លួនដើម្បីទទួលការជឿទុកចិត្ត មុនស្នើសុំព័ត៌មានសុវត្ថិភាព ឬប្រាក់។
ការសន្ទនាត្រូវបានផ្លាស់ទៅ FaceTime
បន្ទាប់ពីបង្កើតការទំនាក់ទំនង អ្នកបោកប្រាស់អាចស្នើឱ្យប្តូរពីការហៅសំឡេងធម្មតាទៅ FaceTime។
ការផ្លាស់ប្តូរនេះអាចធ្វើឱ្យការសន្ទនាមើលទៅគួរឱ្យទុកចិត្តជាងមុន ព្រោះ FaceTime គឺជាសេវាដែលម្ចាស់ iPhone, iPad និង Mac ស្គាល់ និងប្រើជាមួយគ្រួសារ មិត្តភក្តិ និងមិត្តរួមការងារ។
ការសន្ទនាផ្ទាល់ក៏ផ្តល់ឱកាសឱ្យអ្នកបោកប្រាស់ឆ្លើយតបភ្លាមៗចំពោះការសង្ស័យរបស់ជនរងគ្រោះ។
ពួកគេអាចអះអាងថា FaceTime ចាំបាច់សម្រាប់ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ ការស៊ើបអង្កេត Fraud ឬនីតិវិធីសុវត្ថិភាពផ្សេងៗ។
ប៉ុន្តែ FaceTime មិនបញ្ជាក់អត្តសញ្ញាណអ្នកហៅថាជាបុគ្គលិករបស់ស្ថាប័នហិរញ្ញវត្ថុពិតទេ។
Screen Sharing គឺជាចំណុចគ្រោះថ្នាក់បំផុត
ដំណាក់កាលគ្រោះថ្នាក់បំផុតកើតឡើងនៅពេលអ្នកដែលក្លែងខ្លួនជាបុគ្គលិកធនាគារសុំឱ្យជនរងគ្រោះចែករំលែកអេក្រង់។
Screen Sharing គឺជាមុខងារស្របច្បាប់របស់ FaceTime និងមានប្រយោជន៍នៅពេលប្រើជាមួយមនុស្សដែលស្គាល់ និងទុកចិត្ត។
ប៉ុន្តែវាក្លាយជាគ្រោះថ្នាក់នៅពេលមនុស្សចម្លែកមើលអេក្រង់។
អ្នកបោកប្រាស់អាចណែនាំឱ្យជនរងគ្រោះបើក Website របស់ធនាគារ ឬ Mobile Banking App ហើយ Login ខណៈ Screen Sharing នៅតែបើក។
នៅពេលនោះ ព័ត៌មានហិរញ្ញវត្ថុដែលបង្ហាញលើអេក្រង់អាចមើលឃើញដោយអ្នកវាយប្រហារ។
វាអាចរួមមានលេខគណនី សមតុល្យ Transaction ថ្មីៗ Login Information និងកូដសុវត្ថិភាពបណ្តោះអាសន្ន។
CBS News រាយការណ៍ថា អ្នកបោកប្រាស់អាចមើល Real-Time ខណៈជនរងគ្រោះបង្ហាញ Password លេខគណនី និង One-Time Security Code។
One-Time Code អាចបំបាក់ស្រទាប់សុវត្ថិភាពសំខាន់
ស្ថាប័នហិរញ្ញវត្ថុជាច្រើនប្រើ Multi-Factor Authentication ដើម្បីការពារគណនី Online។
ដូច្នេះ Password តែមួយអាចមិនគ្រប់គ្រាន់សម្រាប់អ្នកបោកប្រាស់ Login។
ពួកគេអាចត្រូវការ One-Time Verification Code ដែលផ្ញើទៅឧបករណ៍ដែលជឿទុកចិត្តរបស់អតិថិជន។
នោះជាមូលហេតុដែលកូដបណ្តោះអាសន្នមានតម្លៃខ្លាំងសម្រាប់អ្នកបោកប្រាស់។
ប្រព័ន្ធសុវត្ថិភាពសន្មតថាម្ចាស់គណនីពិតតែម្នាក់គត់ដែលអាចមើល និងប្រើកូដនេះ។
ប្រសិនបើកូដបង្ហាញខណៈ Screen Sharing ឬជនរងគ្រោះប្រាប់កូដតាមមាត់ អ្នកវាយប្រហារអាចទទួលបានព័ត៌មានបន្ថែមសម្រាប់ Login ឬ Transaction ដែលមិនបានអនុញ្ញាត។
ភាពបន្ទាន់គឺជាសញ្ញាព្រមានសំខាន់
លក្ខណៈសំខាន់មួយរបស់ Social Engineering គឺការដាក់សម្ពាធ។
អ្នកហៅអាចអះអាងថាប្រាក់កំពុងត្រូវបានលួច កាតត្រូវបានបំពាន គណនីនឹងត្រូវ Lock ឬ Transfer ត្រូវតែបញ្ឈប់ក្នុងប៉ុន្មាននាទី។
ភាពបន្ទាន់នេះត្រូវបានបង្កើតដោយចេតនា។
អ្នកបោកប្រាស់មិនចង់ឱ្យជនរងគ្រោះបិទការហៅ ទាក់ទងធនាគារដោយខ្លួនឯង ឬសួរអ្នកដទៃទេ។
Apple ព្រមានថា អ្នកបោកប្រាស់ជាញឹកញាប់បង្កើតភាពបន្ទាន់ខ្លាំង ដើម្បីមិនឱ្យអ្នកប្រើមានពេលគិត។
កុំហៅលេខដែលមានក្នុងសារគួរឱ្យសង្ស័យ
បើសារមិនបានរំពឹងទុកអះអាងថាមកពីធនាគារ ហើយផ្តល់លេខទូរស័ព្ទ អ្នកប្រើមិនគួរហៅលេខនោះភ្លាមៗទេ។
វិធីសុវត្ថិភាពជាងគេគឺស្វែងរកព័ត៌មានទំនាក់ទំនងធនាគារដោយខ្លួនឯង។
លេខនៅខាងក្រោយ Debit Card ឬ Credit Card អាចត្រូវបានប្រើ។
App ផ្លូវការ ឬ Website ផ្លូវការរបស់ធនាគារក៏អាចប្រើបាន។
កុំចែករំលែកអេក្រង់ធនាគារជាមួយអ្នកហៅមិនស្គាល់
ការស្នើសុំដោយមិនបានរំពឹងឱ្យចែករំលែកអេក្រង់ iPhone, iPad, Mac ឬ Computer ក្នុងការសន្ទនាហិរញ្ញវត្ថុ គួរត្រូវបានចាត់ទុកថាជា Red Flag។
ធនាគារពិតមិនត្រូវការមើលអតិថិជនវាយ Password Online Banking ទេ។
ការបដិសេធ Screen Sharing អាចបញ្ឈប់ផ្នែកសំខាន់នៃការវាយប្រហារ។
Apple បញ្ជាក់ថាព័ត៌មានសុវត្ថិភាពត្រូវរក្សាជាឯកជន
Apple ណែនាំមិនឱ្យចែករំលែក Password, Security Code ឬព័ត៌មាន Account Security ជាមួយអ្នកដទៃ។
Apple និយាយថា ខ្លួនមិនស្នើ Apple Account Password ឬ Verification Code ដើម្បីផ្តល់ Support ទេ។
គោលការណ៍ដូចគ្នាគួរត្រូវបានអនុវត្តចំពោះគណនីធនាគារ។
FaceTime គួរឱ្យសង្ស័យអាចរាយការណ៍ទៅ Apple
Apple មានដំណើរការពិសេសសម្រាប់រាយការណ៍ FaceTime Call ដែលគួរឱ្យសង្ស័យ។
អ្នកប្រើអាចយក Screenshot នៃព័ត៌មាន Call ដែលមើលទៅមកពីធនាគារ ឬស្ថាប័នហិរញ្ញវត្ថុ ហើយរាយការណ៍ទៅ Apple។
FaceTime Link គួរឱ្យសង្ស័យពី Messages ឬ Mail ក៏អាចរាយការណ៍បាន។
បើព័ត៌មានបានលេចធ្លាយ ត្រូវធ្វើសកម្មភាពភ្លាម
បើគិតថា Password ឬ Verification Code ត្រូវបានលេចធ្លាយ ត្រូវផ្លាស់ប្តូរ Password ធនាគារភ្លាមៗ។
បើ Password ដូចគ្នាត្រូវបានប្រើនៅ Service ផ្សេង ត្រូវផ្លាស់ប្តូរទាំងអស់។
ពិនិត្យ Transaction ថ្មីៗ និងសកម្មភាពគណនី។
បើប្រាក់ត្រូវបានផ្ទេរ ឬមានសកម្មភាពគួរឱ្យសង្ស័យ ត្រូវទាក់ទងផ្នែក Fraud របស់ធនាគារតាមលេខដែលបានផ្ទៀងផ្ទាត់ឱ្យបានលឿន។
FaceTime គឺជាឆានែល មិនមែនជាភាពខ្សោយ
ការមាន FaceTime Banking Scam មិនមានន័យថា FaceTime ត្រូវបាន Hack តាមបច្ចេកទេសទេ។
ឧក្រិដ្ឋជនកំពុងប្រើឧបករណ៍ទំនាក់ទំនងស្របច្បាប់សម្រាប់ Social Engineering។
ដូច្នេះអ្នកប្រើគួរវាយតម្លៃអ្វីដែលអ្នកហៅកំពុងស្នើឱ្យធ្វើ មិនមែនជឿទុកចិត្តត្រឹមតែដោយសារការសន្ទនាកើតឡើងតាមសេវា Apple ដែលស្គាល់ទេ។
ការស្នើសុំ Password, One-Time Code, Screen Sharing ឬការផ្ទេរប្រាក់ភ្លាមៗដែលមិនបានរំពឹង គួរត្រូវបានចាត់ទុកជាសញ្ញាព្រមាន។
