របៀបការពារពី ល្បិចបោកប្រាស់បែប Phishing

 

តប្រាកដណាស់ នេះជា ល្បិចបោកប្រាស់បែប Phishing (Account Takeover Scam) ដើម្បីលួចយកគណនី Telegram របស់អ្នក។

ជនខិលខូចបានបន្លំខ្លួនធ្វើជាក្រុមការងារ Telegram ដើម្បីគំរាមបំភ័យឱ្យអ្នកភ័យស្លន់ស្លោ ហើយចុច Link ឬ Button ផ្ទៀងផ្ទាត់។ នៅពេលចុចចូល គេនឹងទាមទារឱ្យអ្នកវាយលេខកូដ Login (OTP) ឬលេខសម្ងាត់ Telegram ហើយនៅពេលអ្នកផ្ដល់ឱ្យ ពួកគេនឹងចូលគ្រប់គ្រង (Hack) គណនីរបស់អ្នកភ្លាមៗ។

ចំណុចសម្គាល់ច្បាស់ៗដែលបង្ហាញថាជាគណនីបោកប្រាស់៖

• ការព្រមានពី Telegram៖ ប្រព័ន្ធ Telegram ខ្លួនឯងបានលោតផ្ទាំងពណ៌លឿងព្រមានថា «Not an official account» (មិនមែនជាគណនីផ្លូវការ)។

• លេខទូរស័ព្ទធម្មតា៖ គណនីនេះប្រើប្រាស់លេខទូរស័ព្ទធម្មតាមកពីប្រទេសប៉េរូ (Peru) និងទើបតែបង្កើត។ គណនីផ្លូវការរបស់ Telegram មិនមានបង្ហាញលេខទូរស័ព្ទផ្ទាល់ខ្លួនបែបនេះទេ។

• ទើបតែប្តូរឈ្មោះ និងរូបភាព៖ មានសារបញ្ជាក់ថា «User updated name / photo 14 hours ago»។ ពួកគេទើបតែប្តូរឈ្មោះជា "Telegram" និងដាក់សញ្ញាផ្កាយបន្លំភ្នែកកាលពីម្សិលមិញប៉ុណ្ណោះ។

• ផ្ញើតាមរយៈ Bot៖ សារនោះត្រូវបានផ្ញើចេញតាមរយៈ Bot (via @qqqbot) មិនមែនជាប្រព័ន្ធសុវត្ថិភាពផ្ទាល់របស់ Telegram ឡើយ។

• សារគំរាមកំហែង (Urgency Scam)៖ ការកំណត់ពេល ២៤ ម៉ោង និងគំរាមបិទគណនី (permanently frozen) គឺជាកលល្បិចទូទៅរបស់ក្រុម Scammer ដើម្បីកុំឱ្យជនរងគ្រោះមានពេលពិចារណា។

អ្វីដែលត្រូវធ្វើភ្លាមៗ៖

1. ដាច់ខាតកុំចុច លើប៊ូតុង ឬ Link ណាមួយដែលមានក្នុងសារនោះឱ្យសោះ។

2. ចុច «Block User» នៅផ្នែកខាងលើនៃអេក្រង់ភ្លាមៗ។

3. Telegram ផ្លូវការ (Telegram Service Notifications) តែងតែមានសញ្ញា ធិកពណ៌ខៀវ (Verified Badge ✔️) ជាប់ឈ្មោះជានិច្ច និងមិនដែលមានការផ្ញើសារទាមទារឱ្យ Verify តាម Bot បែបនេះឡើយ។