របៀបបែងចែក App ផ្សារក្លែងក្លាយ និងគេហទំព័រ phishing

01ជនបោកបោកយ៉ាងណា៖ បួនល្បិចទូទៅបំផុត

ស្គាល់គូប្រកួតសិន។ ល្បិចបោកដែលផ្ដោតលើអ្នកថ្មី ប្រែប្រួលប៉ុណ្ណាក៏មិនផុតពីបួនប្រភេទនេះ៖

• គេហទំព័រផ្លូវការក្លែង (គេហទំព័រ phishing)៖ ធ្វើទំព័រចូលគណនីដែលស្ទើរតែដូចបេះបិទនឹងផ្សារពិត ហើយតាមរយៈពាណិជ្ជកម្មស្វែងរក ផ្ញើតំណក្នុងក្រុម សារ SMS អ៊ីមែល នាំអ្នកទៅ។ អ្នកបញ្ចូលគណនីពាក្យសម្ងាត់ ព័ត៌មានក៏ដល់ដៃជនបោក។
• App ក្លែង៖ App ក្លែងដែលផ្សព្វផ្សាយតាមច្រកមិនផ្លូវការ រូបតំណាងនិងឈ្មោះធ្វើឱ្យដូចណាស់។ ដំឡើងប្រើទៅ ព័ត៌មានចូលគណនី សូម្បីទ្រព្យក៏បាត់។
• សេវាអតិថិជនក្លែង៖ បន្ថែមអ្នកមុន ថាគណនីអ្នកមានបញ្ហា ត្រូវផ្ទៀងផ្ទាត់ មានប្រតិបត្តិការមិនធម្មតាត្រូវដោះស្រាយ នាំអ្នកទៅទំព័រក្លែង ឬបោកឱ្យអ្នកប្រគល់ពាក្យសម្ងាត់ លេខកូដផ្ទៀងផ្ទាត់ seed phrase។
• airdrop ក្លែង/សកម្មភាពក្លែង៖ អះអាងថាទទួលកាក់ឥតគិតថ្លៃ ផលចំណេញខ្ពស់ ពេលកំណត់ ទាក់ទាញឱ្យអ្នកភ្ជាប់កាបូបផ្ដល់សិទ្ធិ ឬបំពេញ seed phrase តាមពិតផ្ទេរទ្រព្យរបស់អ្នកចេញ។

ស្នូលនៃបួនប្រភេទនេះគឺមួយ៖ បោកឱ្យអ្នកប្រគល់សោ ឬព័ត៌មានដោយខ្លួនឯង។ ជនបោកខ្លាចបំផុតពេលអ្នកឈប់ផ្ទៀងផ្ទាត់ ដូច្នេះវាចូលចិត្តបង្កើតភាពបន្ទាន់ — «ជិតផុតកំណត់ហើយ» «មិនដោះស្រាយនឹងបង្កក»។ ឃើញការប្រញាប់ឱ្យអ្នកប្រតិបត្តិ ត្រូវប្រុងប្រយ័ត្នឱ្យអស់សិន។

02ផ្ទៀងផ្ទាត់ឈ្មោះដែន៖ ចំណុចស្លាប់នៃ phishing

គេហទំព័រ phishing អាចធ្វើរូបរាងទំព័រឱ្យដូចគ្នាគ្មានខុស ប៉ុន្តែមានមួយដែលវាក្លែងមិនបាន — ឈ្មោះដែន (គឺ URL)។ នេះជាចំណុចវិនិច្ឆ័យដែលអាចទុកចិត្តបំផុតរបស់អ្នក ត្រូវរៀនមើល។

ផ្ទៀងផ្ទាត់ឈ្មោះដែន ត្រូវមើលកន្លែងទាំងនេះ៖

1. មើលឈ្មោះដែនមេម្ដងមួយតួ។ជនបោកច្រើនប្រើតួអក្សរស្រដៀងគ្នាក្លែង ឧទាហរណ៍ប្ដូរអក្សរ o ទៅជាលេខ 0 ប្ដូរ i ទៅ l បន្ថែម hyphen ឬមួយពាក្យនៅកណ្ដាល។ មើលរំពេចទៅដូចគ្នា មើលលម្អិតទើបឃើញខុស។ ចាំឈ្មោះដែនផ្លូវការឱ្យជាប់ រាល់ពេលមុនចូលគេហទំព័រ ប្រៀបធៀប។
2. កុំមើលត្រឹមរូបតំណាង «សោ»។របារអាសយដ្ឋានមានសោ (https) គ្រាន់តែតំណាងថាការតភ្ជាប់ត្រូវបានអ៊ិនគ្រីប មិនមែនតំណាងថាគេហទំព័រជារបស់ពិតទេ — គេហទំព័រ phishing ក៏អាចមានសោ។ សោមិនស្មើនឹងសុវត្ថិភាព ឈ្មោះដែនត្រូវ ឬអត់ ទើបជាគន្លឹះ។
3. ប្រុងប្រយ័ត្នផ្ទាំងពាណិជ្ជកម្មនៅខាងលើលទ្ធផលស្វែងរក។ស្វែងរកឈ្មោះផ្សារ អ្វីដែលដាក់នៅខាងមុខគេបំផុត ពេលខ្លះជាពាណិជ្ជកម្មបង់ប្រាក់ អាចត្រូវជនបោកទិញដាក់គេហទំព័រក្លែង។ កុំចុចទីមួយជាទម្លាប់ ស្គាល់ឈ្មោះដែនផ្លូវការដែលអ្នកដឹងស្រាប់។
4. វិធីស្ថិតស្ថេរបំផុត៖ វាយ URL ដោយខ្លួនឯង។មិនចុចតំណ QR code URL ក្នុង SMS ណាដែលអ្នកដទៃបញ្ជូនបន្ត វាយឈ្មោះដែនផ្លូវការម្ដងមួយតួដោយខ្លួនឯងចូលរបារអាសយដ្ឋាន ឬប្រើ bookmark ដែលអ្នកធ្លាប់ផ្ទៀងផ្ទាត់ដោយខ្លួនឯងពីមុន។

Binance ផ្លូវការក៏មានការពន្យល់ស្ដីពីសុវត្ថិភាពគណនី និងការសម្គាល់ phishing អាចអានប្រៀបធៀប៖ មជ្ឈមណ្ឌលជំនួយ Binance។ ការអប់រំអព្យាក្រឹតស្ដីពីការវាយប្រហារ phishing ពាក្យ phishing នៅ Investopedia ក៏គួរមើលដែរ។

03ទាញយក App តែពីច្រកផ្លូវការ

App ក្លែងជាតំបន់គ្រោះថ្នាក់មួយទៀត។ ដំឡើង App ខុសមួយ ស្មើនឹងអញ្ជើញជនបោកចូលក្នុងទូរស័ព្ទ។ ទាញយកស្គាល់តែប្រភពពីរ៖

• ហាងកម្មវិធីផ្លូវការដែលមានស្រាប់ក្នុងទូរស័ព្ទ។ស្វែងរកដំឡើងពីហាងកម្មវិធីប្រព័ន្ធ ស្ថិតស្ថេរបំផុត។ ប៉ុន្តែទាញយករួចកុំធ្វេសប្រហែស មើលឈ្មោះអ្នកអភិវឌ្ឍថាស្របច្បាប់ឬអត់ ការវាយតម្លៃថាមិនធម្មតាឬអត់សិន។
• ចូលពីទំព័រទាញយកនៃគេហទំព័រផ្លូវការ។វាយឈ្មោះដែនផ្លូវការដោយខ្លួនឯង (ត្រឡប់ទៅវិធីផ្ទៀងផ្ទាត់ផ្នែកមុន) ចូលទំព័រទាញយកក្នុងគេហទំព័រផ្លូវការ ទើបទាញយក។ Binance ផ្លូវការមានច្រកទាញយកដោយឡែក៖ ទំព័រទាញយកផ្លូវការ Binance ស្គាល់ឈ្មោះដែនផ្លូវការសិន ទើបដើរពីទីនេះ។

ផ្ទុយវិញ ប្រភពទាំងនេះ ត្រូវសង្ស័យជាមុនទាំងអស់៖

• កញ្ចប់ដំឡើង ឬតំណទាញយកដែលអ្នកដទៃផ្ញើឱ្យអ្នកក្នុងក្រុម ឬសារឯកជន;
• ស្កេន QR code ដែលមិនដឹងប្រភពទាញយក;
• «កញ្ចប់ធ្វើបច្ចុប្បន្នភាព» «កំណែដោយឡែក» ភ្ជាប់ក្នុង SMS អ៊ីមែល;
• ច្រកទាញយកដែលអះអាងថា «កំណត់ចំនួនផ្លូវការ» «សិទ្ធិសាកល្បងផ្ទៃក្នុង» បង្កើតអារម្មណ៍កម្រ។

ចាំ៖ App ស្របច្បាប់មិនត្រូវការដើរផ្លូវកោងទេ។ អ្វីដែលគេចចេញពីហាងផ្លូវការ និងគេហទំព័រផ្លូវការ ពឹងលើអ្នកដទៃញាត់ឱ្យ លំនាំដើមមានបញ្ហា។

04សេវាអតិថិជនក្លែង និង airdrop ក្លែង បែងចែកយ៉ាងណា

ល្បិចបោកពីរប្រភេទនេះ ពឹងលើវិស្វកម្មសង្គម — វាយប្រហារមិនមែនបច្ចេកវិទ្យាទេ គឺអារម្មណ៍របស់អ្នក។

សេវាអតិថិជនក្លែង រឿងរ៉ាវធម្មតា៖ បន្ថែមអ្នកជាមិត្តមុន អះអាងជាសេវាអតិថិជន/ផ្នែកសុវត្ថិភាពផ្លូវការ ថាគណនីអ្នកមានការចូលគណនីមិនធម្មតា មានប្រតិបត្តិការគួរសង្ស័យ ត្រូវផ្ទៀងផ្ទាត់ភ្លាម បើមិនដូច្នេះនឹងត្រូវបង្កក។ បន្ទាប់មកនាំអ្នកម្ដងមួយជំហានទៅទំព័រក្លែងចូលគណនី ឬសុំពាក្យសម្ងាត់ លេខកូដផ្ទៀងផ្ទាត់ seed phrase ផ្ទាល់ ខ្លះក៏ឱ្យអ្នក «ផ្ទេរទុនទៅគណនីសុវត្ថិភាព»។

បែងចែកវាគ្រាន់តែចាំ៖ សេវាអតិថិជនផ្លូវការ តែងតែជាអ្នកដែលអ្នកទៅរកមុន មិនមែនវាមករកអ្នកមុនទេ។ ផ្លូវការមិនផ្ញើសារឯកជនបន្ថែមអ្នក មិនសុំពាក្យសម្ងាត់ seed phrase លេខកូដផ្ទៀងផ្ទាត់ ហើយក៏មិនឱ្យអ្នកផ្ទេរប្រាក់ដែរ។ ពេលម្ខាងជាន់ចំណុចណាមួយក្នុងនេះ វិនិច្ឆ័យភ្លាមថាជាជនបោក កុំស្ទាក់ស្ទើរ។ ត្រូវផ្ទៀងផ្ទាត់គណនី ចូលមជ្ឈមណ្ឌលជំនួយ ឬសេវាអតិថិជនអនឡាញពីគេហទំព័រផ្លូវការដោយខ្លួនឯង មិនដើរតាមតំណណាដែលម្ខាងផ្ដល់ឱ្យ។

airdrop ក្លែង រឿងរ៉ាវធម្មតា៖ ប្រាប់អ្នកថាមានកាក់ឥតគិតថ្លៃទទួល ផលចំណេញខ្ពស់ ពេលកំណត់ ទាក់ទាញឱ្យអ្នកភ្ជាប់កាបូបនិង «ផ្ដល់សិទ្ធិ» ឬឱ្យអ្នកបញ្ចូល seed phrase «ផ្ទៀងផ្ទាត់អត្តសញ្ញាណ» ដើម្បីទទួលរង្វាន់។ លទ្ធផល សិទ្ធិត្រូវប្រើខុស ឬ seed phrase លេច ទ្រព្យត្រូវ​បោសអស់។

គោលការណ៍សុវត្ថិភាពចំពោះ airdrop៖ សកម្មភាពណាក៏មិនត្រូវឱ្យអ្នកប្រគល់ seed phrase ទេ មុនភ្ជាប់កាបូបផ្ដល់សិទ្ធិ មើលឱ្យច្បាស់ថាអ្នកកំពុងផ្ដល់សិទ្ធិអ្វី មិនច្បាស់ កុំចូលរួម។ ខកខាន airdrop គួរសង្ស័យ ខាតបង់សូន្យ លោភ airdrop គួរសង្ស័យ អាចបង់ទាំងអស់។ ហេតុអ្វី seed phrase មិនត្រូវប្រគល់ឱ្យដាច់ខាត មើល Seed phrase និង private key ជាអ្វី។

05ខ្សែការពារចុងក្រោយមុនជាប់អន្ទាក់

ទោះបីខាងមុខមើលរំលងអស់ នៅមានទម្លាប់បន្ទាត់ខាងក្រោមមួយចំនួនជួយការពារ៖

1. Seed phrase មិនលេចចេញដាច់ខាត។ស្ថានភាពណាដែលឱ្យអ្នកបញ្ចូល seed phrase សុទ្ធតែជាល្បិចបោក គ្មានករណីលើកលែង។
2. បើកការផ្ទៀងផ្ទាត់ជាន់ពីរ (2FA)។បន្ថែមការផ្ទៀងផ្ទាត់ជាន់ពីរទៅគណនីផ្សារ ទោះបីពាក្យសម្ងាត់លេច ម្ខាងក៏ពិបាកចូលគណនីដោយផ្ទាល់។ របៀបកំណត់ មើល ការកំណត់សុវត្ថិភាពត្រូវធ្វើបន្ទាប់ពីបើកគណនី។
3. មុនប្រតិបត្តិចំនួនធំ ផ្ទៀងផ្ទាត់ម្ដងទៀត។ការផ្ទេរ ដកកាក់ ផ្ដល់សិទ្ធិ ដែល «ប្រតិបត្តិរួចពិបាកដកវិញ» មុនប្រតិបត្តិ ផ្ទៀងផ្ទាត់អាសយដ្ឋាន ឈ្មោះដែន ម្ខាងម្ដងទៀត។
4. មិនច្បាស់ ឈប់។ល្បិចបោកទាំងអស់ខ្លាចអ្នកឈប់។ ដរាបណាក្នុងចិត្តមានចំណុចមិនត្រូវបន្តិច ឈប់សិន ពិនិត្យសិន ទើបធ្វើ។

ចង់ធ្វើតេស្តការពារខ្លួនពីការបោកជាប្រព័ន្ធ អាចប្រើ ឧបករណ៍ពិនិត្យការបោកដោយខ្លួនឯង ផ្ទៀងផ្ទាត់សញ្ញាល្បិចបោកទូទៅម្ដងមួយ ចិត្តក៏ស្ងប់។ រឿងសុវត្ថិភាព មិនខ្លាចរអាក់រអួល ខ្លាចតែការចង់សម្រួល។

FAQសំណួរញឹកញាប់

តើខ្ញុំធ្វើយ៉ាងណាដើម្បីបញ្ជាក់ថា App ផ្សារដែលខ្ញុំទាញយកជារបស់ពិត?

យក App តែពីប្រភពពីរ៖ មួយ ហាងកម្មវិធីផ្លូវការដែលមានស្រាប់ក្នុងទូរស័ព្ទ ពីរ បន្ទាប់ពីអ្នកវាយឈ្មោះដែនផ្លូវការដោយដៃ រួចចូលទំព័រទាញយកក្នុងគេហទំព័រផ្លូវការ។ ទាញយករួចកុំទាន់ប្រញាប់ចូលគណនី ផ្ទៀងផ្ទាត់ឈ្មោះអ្នកអភិវឌ្ឍ និងប្រភពកញ្ចប់ដំឡើងថាស្របច្បាប់ឬអត់សិន។ កញ្ចប់ដំឡើងណាដែលអ្នកដទៃផ្ញើតំណ QR code ឬផ្ញើក្នុងសារ មកអ្នក ត្រូវសង្ស័យជាមុនទាំងអស់។ វិធីស្ថិតស្ថេរបំផុតគឺវាយឈ្មោះដែនផ្លូវការដោយខ្លួនឯងម្ដងមួយតួ មិនចុចតំណណាដែលគេបញ្ជូនបន្ត។

សេវាអតិថិជនបន្ថែមខ្ញុំមុនថាគណនីមានបញ្ហា ជារឿងពិតទេ?

សេវាអតិថិជននៃផ្សារស្របច្បាប់មិនផ្ញើសារឯកជនមកអ្នកមុន មិនបន្ថែមអ្នកជាមិត្តនៅបណ្ដាញសង្គម ហើយក៏មិនឱ្យអ្នកផ្ដល់ពាក្យសម្ងាត់ seed phrase លេខកូដផ្ទៀងផ្ទាត់ ឬឱ្យអ្នកផ្ទេរប្រាក់ផ្ទៀងផ្ទាត់ដែរ។ អ្នកណាដែលទាក់ទងមុន បង្កើតបរិយាកាសតានតឹង (ថាគណនីអ្នកត្រូវបង្កក ត្រូវប្រតិបត្តិភ្លាម) ហើយចុងក្រោយធ្លាក់ដល់ការសុំលុយ សុំពាក្យសម្ងាត់ សុំលេខកូដផ្ទៀងផ្ទាត់ ស្ទើរតែទាំងអស់ជាល្បិចបោក។ ជួបនោះ ឈប់សិន ចូលមជ្ឈមណ្ឌលជំនួយ ឬសេវាអតិថិជនអនឡាញពីគេហទំព័រផ្លូវការដោយខ្លួនឯងផ្ទៀងផ្ទាត់ កុំដើរតាមតំណដែលម្ខាងផ្ដល់ឱ្យ។

ឃើញសកម្មភាព airdrop ផ្ដល់ផលចំណេញខ្ពស់ អាចចូលរួមបានទេ?

ចំពោះ airdrop ដែលសន្យាផលចំណេញខ្ពស់ គ្មានហានិភ័យ ទទួលក្នុងពេលកំណត់ ត្រូវប្រុងប្រយ័ត្នខ្ពស់។ ល្បិចទូទៅគឺទាក់ទាញឱ្យអ្នកភ្ជាប់កាបូបនិងផ្ដល់សិទ្ធិ (authorize) ឬឱ្យអ្នកបញ្ចូល seed phrase ដើម្បីទទួលរង្វាន់ លទ្ធផលទ្រព្យត្រូវផ្ទេរចេញ។ គោលការណ៍សុវត្ថិភាពពិតប្រាកដគឺ៖ សកម្មភាពណាក៏មិនត្រូវការឱ្យអ្នកប្រគល់ seed phrase ទេ មុនផ្ដល់សិទ្ធិកាបូប មើលឱ្យច្បាស់ថាអ្នកកំពុងផ្ដល់សិទ្ធិអ្វី។ មិនច្បាស់ កុំចូលរួម ខាតបង់ពីការខកខានសកម្មភាពគួរសង្ស័យគឺសូន្យ ប៉ុន្តែខាតបង់ពីការជាប់អន្ទាក់អាចជាទាំងអស់។