ការណែនាំការចូលប្រើប្រាស់ដោយសុវត្ថិភាព៖ ការចូលប្រើប្រាស់ដោយសុវត្ថិភាព និងសុវត្ថិភាពគណនី

របៀបដែលដំណើរការចូលប្រើប្រាស់ធ្វើឡើងជាទូទៅ

វេទិកាជាទូទៅប្រើប្រាស់ប្រព័ន្ធចូលគណនីតាមលេខទូរស័ព្ទ ឬអ៊ីមែល។ ខុសពីប្រព័ន្ធចូលដោយប្រើឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់បែបបុរាណ វេទិកាការភ្នាល់ទំនើបៗជាច្រើនផ្តល់អាទិភាពលើភាពងាយស្រួលតាមទូរស័ព្ទដៃ។ នេះគឺជាអ្វីដែលអ្នកគួររំពឹងទុកក្នុងអំឡុងពេលដំណើរការចូលគណនី៖

• ការបញ្ចូលលេខទូរស័ព្ទ/អ៊ីមែល៖ អ្នកបញ្ចូលលេខទូរស័ព្ទ ឬអាសយដ្ឋានអ៊ីមែលដែលបានចុះឈ្មោះរួចរបស់អ្នក។
• ការផ្ទៀងផ្ទាត់ OTP៖ លេខ OTP (One-Time Password) នឹងត្រូវបានផ្ញើតាម SMS ឬអ៊ីមែល។ នេះគឺជាស្រទាប់សុវត្ថិភាពចម្បង។
• កុុកីសសម័យ (Session Cookies)៖ បន្ទាប់ពីចូលគណនីរួច គេហទំព័រអាចនឹងរក្សាទុកកុកីសសម័យ ដើម្បីឱ្យអ្នកមិនចាំបាច់បញ្ចូលពាក្យសម្ងាត់ម្តងទៀតនៅពេលបន្តប្រើប្រាស់។

ចំណាំ៖ វិធីចូលគណនីជាក់លាក់ (SMS ប្រឆាំងនឹងអ៊ីមែល ឬ QR code) អាចខុសគ្នាអាស្រ័យលើតំបន់ និងឧបករណ៍របស់អ្នក។ សូមពិនិត្យមើលគេហទំព័រផ្លូវការរបស់អ្នកផ្តល់សេវា ដើម្បីទទួលបានចំណីប្រព័ន្ធចូលគណនីចុងក្រោយបំផុត។

របៀបផ្ទៀងផ្ទាត់ថាអ្នកកំពុងស្ថិតនៅលើគេហទំព័រពិតប្រាកដ

គេហទំព័រ Phishing ភាគច្រើនតែងតែចម្លងទម្រង់ទំព័រចូលគណនីរបស់ប្លាត់ហ្វម ដើម្បីលួច OTP ឬព័ត៌មានគណនីរបស់អ្នក។ មុននឹងបញ្ចូលព័ត៌មានផ្ទាល់ខ្លួន ចូរធ្វើតាមការត្រួតពិនិត្យទាំងបីនេះ៖

1. ត្រួតពិនិត្យ URL៖ ត្រូវប្រាកថាវិស័យដូមែន (domain) ស្របនឹងគេហទំព័រផ្លូវការ។ ចូរស្វែងរកកំហុសឆ្គងតូចតាចដែលជាទូទៅមាននៅក្នុងវិស័យដូមែន Phishing។ ប្រៀបធៀបវិស័យដូមែនជាមួយប្រភពផ្លូវការដែលស្គាល់ច្បាស់។
2. ផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រ SSL៖ ចុចលើរូបសញ្ញាសោក្នុងរបារអាសយដ្ឋាននៃកម្មវិធីរុករករបស់អ្នក។ គេហទំព័រពិតប្រាកដនឹងប្រើប្រាស់ការអ៊ិនគ្រីប SSL។ ទោះបីជាគេហទំព័រ Phishing ក៏ប្រើ SSL ដូចគ្នា ក៏ប៉ុន្តែព័ត៌មានលម្អិតនៃវិញ្ញាបនបត្រ (ចេញឱ្យ) គួរតែស្របនឹងអ្នកដំណើរការផ្លូវការ។
3. ត្រួតពិនិត្យប្រភេទទំព័រ (Page Source)៖ ចុចស្តាំលើទំព័រ ហើយជ្រើសរើស 'View Page Source'។ ស្វែងរកការយោងទៅលើម៉ាកយីហោផ្លូវការ ឬទ្រព្យក្នុងហ្គេមជាក់លាក់ដែលស្របនឹងគេហទំព័រពិតប្រាកដ។ គេហទំព័រ Phishing ភាគច្រើនផ្ទុកទ្រព្យពី CDN ផ្សេងគ្នា ឬប្រើកូដចាស់។

ប្រសិនបើអ្នកមិនច្បាស់ ចូររុករកទៅកាន់គេហទំព័រផ្លូវការដោយផ្ទាល់ពីសៀវភៅចំណាំ (bookmarks) ជាជាងចុចលើតំណភ្ជាប់ពីអ៊ីមែល ឬការផ្សាយលើបណ្តាញសង្គម។

អនុសាសន៍ល្អបំផុតសម្រាប់សុវត្ថិភាពគណនី

បន្ទាប់ពីការចូលគណនីរួច សុវត្ថិភាពគណនីរបស់អ្នកអាស្រ័យលើរបៀបដែលអ្នកគ្រប់គ្រងព័ត៌មានសម្ងាត់របស់អ្នក។ វេទិកាពឹងផ្អែកយ៉ាងខ្លាំងលើ OTP ប៉ុន្តែព័ត៌មានសម្ងាត់ដើមរបស់អ្នកនៅតែមានហានិភ័យប្រសិនបើវាត្រូវបានប្រើឡើងវិញ។

• ប្រើពាក្យសម្ងាត់ផ្ទាល់ខ្លួន៖ ប្រសិនបើអ្នកកំណត់ពាក្យសម្ងាត់បន្ថែមលើ OTP របស់អ្នក សូមធានាថាវាមិនត្រូវបានប្រើសម្រាប់អ៊ីមែល ឬកម្មវិធីធនាគាររបស់អ្នកទេ។
• បើកប្រព័ន្ធយោងពីរ (2 FA)៖ ប្រសិនបើវេទិកាផ្តល់ជូន 2 FA តាមរយៈកម្មវិធីអ្នកបញ្ជាក់ (ដូចជា Google Authenticator) សូមបើកវា។ វានឹងបន្ថែមស្រទាប់សុវត្ថិភាពលើសពី OTP តាម SMS ដែលអាចមានហានិភ័យនឹងការវាយប្រហារប្តូរស៊ីមកាត។
• តាមដានសកម្មភាពគណនី៖ សូមពិនិត្យមើលប្រវត្តិការចូលរបស់អ្នកជាប្រចាំប្រសិនបើមាន។ ប្រសិនបើអ្នកឃើញការចូលពីឧបករណ៍ ឬទីតាំងដែលមិនស្គាល់ សូមផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នកភ្លាម។
• ចេញពីគណនីនៅលើឧបករណ៍រួមគ្នា៖ សូមចេញពីគណនីជានិច្ចនៅពេលប្រើកុំព្យូទ័រសាធារណៈ ឬកុំព្យូទ័រដែលប្រើរួមគ្នា ទោះបីជា cookie នៃកិច្ចការសម្រាប់អ្នកត្រូវបានកំណត់ឱ្យផុតកាលក៏ដោយ។

ការស្តារការចូលប្រើ៖ ភ្លេចពាក្យសម្ងាត់ ឬបញ្ហា OTP

ប្រសិនបើអ្នកបាត់បង់ការចូលប្រើគណនីរបស់អ្នក ដំណើរការស្តារឡើងវិញជាធម្មតាគឺដោយស្វ័យប្រវត្តិ ប៉ុន្តែតម្រូវឱ្យមានការផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នក។

ភ្លេចពាក្យសម្ងាត់

ចុច 'ភ្លេចពាក្យសម្ងាត់' នៅលើទំព័រចូលប្រើ។ អ្នកនឹងទទួលបានតំណភ្ជាប់សម្រាប់កំណត់ឡើងវិញតាមរយៈអ៊ីមែល ឬ SMS។ ចុចលើតំណភ្ជាប់នោះដើម្បីកំណត់ពាក្យសម្ងាត់ថ្មី។ សូមប្រាកដថាតំណភ្ជាប់សម្រាប់កំណត់ឡើងវិញនោះមកពីវិស័យផ្លូវការមុនពេលបញ្ចូលព័ត៌មានគណនីថ្មីរបស់អ្នក។

មិនទទួលបាន OTP

ប្រសិនបើអ្នកមិនទទួលបាន OTP របស់អ្នកក្នុងរយៈពេលសមរម្យ៖

• ពិនិត្យមើលថត Spam/Junk សម្រាប់ OTP តាមអ៊ីមែល។
• ប្រាកដថាទូរស័ព្ទរបស់អ្នកមានសញ្ញា និងមិនបិទសារ SMS ពីលេខខ្លី។
• រង់ចាំបន្តិចមុននឹងស្នើសុំ OTP ថ្មី ដើម្បីជៀសវាងការត្រូវបានបិទប្រើប្រាស់ដោយសារការសាកល្បងច្រើនដងពេក។

ការទាក់ទងការគាំទ្រ

ប្រសិនបើការស្តារឡើងវិញដោយស្វ័យប្រវត្តិបរាជ័យ សូមទាក់ទងការគាំទ្រតាមរយៈបណ្តាញផ្លូវការរបស់ពួកគេ។ ស្នើលេខទូរស័ព្ទ ឬអ៊ីមែលដែលបានចុះឈ្មោះរបស់អ្នក។ សូមប្រយ័ត្នចំពាប់មនុស្សការគាំទ្រដែលទាក់ទងអ្នកតាមរយៈ WhatsApp ឬ Telegram ដោយសុំ OTP របស់អ្នក—ការគាំទ្រផ្លូវការនឹងមិនសុំ OTP របស់អ្នកឡើយ។

យុទ្ធសាស្ត្រ Phishing ទូទៅដែលត្រូវជៀសវាង

គេហទំព័រ Phishing ដែលគោលដៅលើអ្នកប្រើប្រាស់ ច្រើនប្រើវិធីសាស្ត្រទាំងនេះ៖

• ការជូនដំណឹងបន្ទាន់៖ 'គណនីរបស់អ្នកនឹងត្រូវបានផ្អាក! ចុចទីនេះដើម្បីផ្ទៀងផ្ទាត់។' តំណភ្ជាប់ទាំងនេះនាំអ្នកទៅកាន់ទំព័រចូលប្រើប្រាស់ក្លែងក្លាយ។
• ការលើកទឹកចិត្តពានរង្វាន់៖ 'អ្នកឈ្នះប្រាក់បោសសម្អាតឥតគិតថ្លៃ! ចូលប្រើដើម្បីទទួល។' ទំព័រទាំងនេះអាចស្នើសុំព័ត៌មានចូលប្រើប្រាស់របស់អ្នក ឬសូម្បីតែ 'ថ្លៃដំណើរការ' តូចមួយ។
• ការប្រែប្រួល URL៖ សូមពិនិត្យមើលវិញ្ញាបនបត្រឱ្យបានល្អិតល្អន់។ អ្នកប្រតិបត្តិអាចប្រើវិញ្ញាបនបត្រផ្សេងៗគ្នាសម្រាប់តំបន់ផ្សេងៗគ្នា។ សូមផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រនេះជាមួយគេហទំព័រផ្លូវការ។

គន្លឹះជំនាញ៖ រក្សាទុកគេហទំព័រផ្លូវការនៅក្នុង Bookmarks និងប្រើ Bookmarks នោះជានិច្ចដើម្បីចូលប្រើប្រាស់។ នេះជួយកាត់បន្ថយហានិភ័យនៃការចុចលើតំណភ្ជាប់ Phishing។

ការលេងហ្គេមបង្ហាញឥតគិតថ្លៃ៖ ការយល់ដឹងអំពីមេកានិច

មុននឹងចូលប្រើគណនីពិត អ្នកអាចសាកល្បងមើនប្រព័ន្ធជាមួយហ្គេមបង្ហាញសាកល្បងរបស់យើងដោយឥតគិតថ្លៃ។ ហ្គេមនេះប្រើប្រាស់កាក់ស្មានតែប៉ុណ្ណោះ ហើយមិនមានការដាក់ប្រាក់ ឬដកប្រាក់ពិតប្រាកដទេ។ មេកានិចហ្គេមមានភាពច្បាស់លាស់ និងផ្អែកលើដំណើរការ ១២ជំហានដែលយុត្តិធម៌។

របៀបធ្វើការ:

• លំដាប់លាក់: លំដាប់ស្នូលដែលបានជ្រើសរើសរួចរាល់នឹងបង្ហាញសញ្ញាមួយក្នុងមួយវិនាទី។
• ការគណនាពានរង្វាន់: ពានរង្វាន់បញ្ចប់គឺជាការេនៃចន្លោះ (ទីតាំងអតិបរមា ដក ទីតាំងអប្បបរមា) នៃដំណើរការ ១២ជំហាន។
• ជម្រើសដកប្រាក់: អ្នកអាចដកប្រាក់នៅគ្រប់ជំហានដែលបានបង្ហាញ រួមទាំងតម្លៃដើម 0.97។ ការប្រមូលស្វ័យប្រវត្តិនឹងកើតឡើងនៅពេលដែលតម្លៃឡើងដល់ 1.2, 1.5, 2, 3, ឬ 5។ ការឡើងថ្លៃភ្លាមៗនឹងបង់ប្រាក់តាមតម្លៃដែលបានបង្ហាញ។
• លក្ខខណ្ឌបែក: តម្លៃលក្ខខណ្ឌសូន្យនឹងបណ្តាលឱ្យមានការបែកភ្លាម។ ជំហានចុងក្រោយនឹងដោះស្រាយដោយស្វ័យប្រវត្តិ។
• គ្មានការបង្វិលលាក់: គ្មានភាពចៃដន្យថ្មីនៅពេលបង្ហាញតម្លៃ ដែលធានាថាលទ្ធផលគឺអាស្រ័យលើលំដាប់ដែលបានជ្រើសរើសរួចរាល់។

RTP សទ្ធមាន: អត្រាបង្វិលត្រឡប់ទៅកាន់អ្នកលេង (RTP) សទ្ធមានគឺ 97% សម្រាប់គ្រប់គោលការណ៍ឈប់លេង។ ដំណើរការនេះមានកំណត់ យុត្តិធម៌ និងប្រើប្រាស់កាក់ស្មានតែប៉ុណ្ណោះ។