របៀបចូលប្រើដោយសុវត្ថិភាព និងជៀសវាងការបោកប្រាស់

អ្នកប្រតិបត្តិផ្តល់ការចូលប្រើតាមរយៈវេបសាយរបស់ខ្លួន។ ដើម្បីចូលប្រើ អ្នកគួរតែរុករកទៅកាន់វេបសាយផ្លូវការដែលបានបញ្ជាក់នៅលើបណ្តាញសង្គម ឬការបង្ហោះនៅលើ App Store របស់ពួកគេ។ នេះគឺជាចំណុចចូលដែលបានផ្ទៀងផ្ទាត់សម្រាប់វេបសាយ។ ជៀសវាងការចុចលើតំណភ្ជាប់ពីគេហទំព័រភាគីទីបី លើកលែងតែអ្នកប្រាកដថាវាបញ្ជូនទៅកាន់វេបសាយផ្លូវការ។

ប្រសិនបើអ្នកបានទាញយកកម្មវិធីទូរស័ព្ទដៃ អ្នកក៏អាចចូលទៅកាន់អេក្រង់ចូលប្រើបានតាមរយៈរូបតំណាងកម្មវិធីនៅលើឧបករណ៍របស់អ្នក។ ការប្រើប្រាស់កម្មវិធីផ្លូវការគឺងាយស្រួលជាងការប្រើប្រាស់កម្មវិធីរុករកវេបសាយ ព្រោះវារក្សាទំនាក់ទំនងជាប់លាប់ទៅកាន់ម៉ាស៊ីនបម្រើ និងរក្សាព័ត៌មានចូលប្រើរបស់អ្នកឱ្យមានសុវត្ថិភាពនៅក្នុងបរិស្ថានកម្មវិធី។ តែងតែប្រាកដថាអ្នកកំពុងប្រើកម្មវិធីពីប្រភពដែលអាចទុកចិត្តបាន ដូចជា Google Play Store ឬ Apple App Store ដើម្បីជៀសវាងកម្មវិធីដែលត្រូវបានកែប្រែ។

បន្ទាប់ពីអ្នកបានចូលទៅកាន់ទំព័រចូលគណនីផ្លូវការហើយ សូមអនុវត្តតាមជំហានទូទៅទាំងនេះដើម្បីចូលប្រើគណនីរបស់អ្នក៖

1. បញ្ចូលព័ត៌មានគណនី៖ បញ្ចូលលេខទូរស័ព្ទ ឬអាសយដ្ឋានអ៊ីមែលដែលបានចុះឈ្មោះ និងពាក្យសម្ងាត់របស់អ្នក។ សូមប្រាកដថាអ្នកកំពុងប្រើប្រាស់លេខសម្គាល់ចូលដែលបានកំណត់ឡើងក្នុងអំឡុងពេលចុះឈ្មោះ។ ប្រសិនបើអ្នកបានចុះឈ្មោះជាមួយលេខទូរស័ព្ទ សូមព្យាយាមប្រើវាជាមុនសិន; ប្រសិនបើវាមិនដំណើរការ សូមព្យាយាមប្រើអ៊ីមែលរបស់អ្នកវិញ។
2. ផ្ទៀងផ្ទាត់ CAPTCHA៖ បំពេញការត្រួតពិនិត្យរូបភាព ឬការត្រួតពិនិត្យតាមហេតុផលណាមួយ ដើម្បីបញ្ជាក់ថាអ្នកជាអ្នកប្រើប្រាស់ពិតប្រាកដ។ នេះជួយការពារការវាយប្រហារពីបូត (bot) មិនឱ្យបំពេញប្រព័ន្ធ និងធានាថាការអង្គុយរបស់អ្នកមានសុវត្ថិភាព។
3. ចុច 'ចូល' ឬ 'Sign In'៖ បញ្ជូលព័ត៌មានរបស់អ្នក។ ប្រសិនបើព័ត៌មានគណនីត្រឹមត្រូវ អ្នកនឹងត្រូវបានបញ្ជូនទៅកាន់ផ្ទាំងគ្រប់គ្រងគណនី ឬបន្ទប់លេងហ្គេមរបស់អ្នក។ ប្រសិនបើអ្នកឃើញកំហុស សូមពិនិត្យមើលការវាយអក្សរខុស ឬប៊ូតុង Caps Lock។

ប្រសិនបើអ្នកកំពុងប្រើកម្មវិធីទូរស័ព្ទ អេក្រង់ចូលគណនីជាទូទៅគឺជាទិដ្ឋភាពដំបូង។ សូមប្រាកដថាកម្មវិធីរបស់អ្នកត្រូវបានធ្វើបច្ចុប្បន្នភាពពីប្រភពផ្លូវការ ដើម្បីជៀសវាងបញ្ហាសមាមាត្រជាមួយនឹងប្រូតូកូលសុវត្ថិភាពថ្មីៗ។ ការលុបទិន្នន័យគេហទំព័រក្នុងកម្មវិធីរុករក (browser) ក៏អាចជួយបានដែរ ប្រសិនបើអ្នកកំពុងជួបបញ្ហាចូលគណនីនៅកំណែទំព័រគេហទំព័រ។

គេហទំព័រ Phishing បង្កើតរូបរាងឱ៙ស្រដៀងនឹងទំព័រចូលគណនីផ្លូវការ ដើម្បីលួចយកឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់របស់អ្នក។ នេះជាវិធីត្រួតពិនិត៙៖

• ពិនិត្យ URL៖ ត្រួតពិនិត្យឱ្យប្រាកដថាបន្ទាត់អាសយដ្ឋានបង្ហាញដែន (domain) ត្រឹមត្រូវរបស់អ្នកប្រតិបត្តិ។ ពិនិត្យយ៉ាងល្អិតល្អន់ចំពោះការបកស្រាយអក្សរខុសបន្តិចបន្តួច ឬផ្នែកបន្ថែមផ្សេងគ្នា ដែលជាញឹកញាប់គឺមិនមែនជាផ្លូវការ។ ត្រួតពិនិត្យឱ្យប្រាកដថាដែននោះត្រូវគ្នានឹងគេហទំព័រផ្លូវការដែលអ្នកចង់ប្រើប្រាស់។
• ផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រ SSL៖ ស្វែងរករូបសញ្ញាសោក្នុងបន្ទាត់អាសយដ្ឋាននៃកម្មវិធីរុករករបស់អ្នក។ ការចុចលើវាគួរតែបង្ហាញវិញ្ញាបនបត្រសុវត្ថិភាពដែលមានសុពលភាព។ ទោះយ៉ាងណាក៏ដោយ សូមចំណាំថា គេហទំព័រ Phishing មួយចំនួនក៏ប្រើប្រាស់ SSL ផងដែរ ដូច្នេះកុំពឹងផ្អែកតែលើរូបសញ្ញាសោ ដោយមិនមានសញ្ញាណសុវត្ថិភាពផ្សេងទៀត។
• ពិនិត្យរចនាប័ទ្ម៖ ទំព័រ Phishing ជាញឹកញាប់មានរូបភាពខូច ឬស្លាកសញ្ញាដែលមានគុណភាពទាប ឬមានរចនាសម្ព័ន្ធជាប្លែកបន្តិចបន្តួច។ ប្រសិនបើមានអ្វីមួយមើលទៅ 'មិនស្រប' សូមកុំបញ្ចូលពាក្យសម្ងាត់របស់អ្នក។
• ជៀសវាងការចុចតំណភ្ជាប់តាមអ៊ីមែល៖ ត្រូវប្រយ័ត្នកុំចុចលើតំណភ្ជាប់ចូលគណនីពីអ៊ីមែល ឬសារ SMS ដែលមិនបានរំពឹងទុក។ វាមានសុវត្ថិភាពជាងក្នុងការវាយអាសយដ្ឋានគេហទំព័រផ្លូវការចូលទៅក្នុងកម្មវិធីរុករករបស់អ្នកដោយផ្ទាល់ ឬប្រើកម្មវិធីអនុវត្ត (app)។

ដើម្បីរក្សាគណនីរបស់អ្នកឱ្យមានសុវត្ថិភាពនៅលើវេទស្ថាន៖

• ប្រើពាក្យសម្ងាត់ដ៏រឹងមាំ៖ បញ្ចូលអក្សរធំ អក្សរតូច លេខ និងសញ្ញា។ ជៀសវាងការប្រើពាក្យសម្ងាត់ដដែលដែលអ្នកប្រើសម្រាប់គេហទំព័រផ្សេង។ គួរតែពិចារណាប្រើកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ ដើម្បីបង្កើត និងផ្ទុកពាក្យសម្ងាត់ស្មុគស្មាញ។
• បើកការផ្ទៀងផ្ទាត់ពីរជំហាន (2FA)៖ ប្រសិនបើវេទស្ថានផ្តល់ជូន 2FA តាមរយៈ SMS ឬកម្មវិធីអធិការកិច្ច សូមបើកវា។ នេះបន្ថែមកម្រិតសុវត្ថិភាពទីពីរ ដោយទាមទារលេខកូដដែលផ្ញើទៅទូរស័ព្ទរបស់អ្នក ទោះបីជាពាក្យសម្ងាត់របស់អ្នកត្រូវបានលួចក៏ដោយ។
• ចេញពីគណនីនៅលើឧបករណ៍រួមគ្នា៖ ប្រសិនបើអ្នកចូលពីកុំព្យូទ័រសាធារណៈ ឬទូរស័ព្ទមិត្តភក្តិ សូមចុច 'ចេញ' ជានិច្ចនៅពេលអ្នកបញ្ចប់ ដើម្បីការពារការលួចកិច្ចការងារ។ សម្អាត cookies នៃកម្មវិធីរុករកបន្ទាប់បន្ទាប់ ប្រសិនបើអាច។
• តាមដានគណនីរបស់អ្នក៖ ពិនិត្យប្រវត្តិការចូលរបស់អ្នកជាប្រចាំ ប្រសិនបើមាន។ ប្រសិនបើអ្នកឃើញការចូលពីឧបករណៈ ឬទីតាំងដែលមិនស្គាល់ សូមផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នកភ្លាម និងទាក់ទងការគាំទ្រ។

មុននឹងអ្នកចូលទៅក្នុងដោយប្រើប្រាក់ពិត អ្នកអាចហ្វឹកហាត់ដោយប្រើហ្គេមបង្ហាញឥតគិតថ្លៃដែលមាននៅលើគេហទំព័រនេះ។ ហ្គេមបង្ហាញនេះមានរន្ធខ្សែវីដេអូ 5-ជួរដេក 3-ជួរឈរ ជាមួយនឹងបន្ទាត់បង់ 10។ វារួមបញ្ចូលនូវនិមិត្តសញ្ញាមានប្រធានបទ មន្ត្រីជ្រើសរើសការភ្នាល់ និងមុខងារបង្វិល/បង្វិលស្វ័យប្រវត្តិ។ អ្នកក៏អាចសម្លឹងមើលការរំលេចបន្ទាត់ឈ្នះ ដើម្បីយល់ពីរបៀបគណនាប្រាក់រង្វាន់។ ដោយសារវាជាហ្គេមបង្ហាញឥតគិតថ្លៃ អ្នកមិនចាំបាច់បញ្ចូលព័ត៌មានគណនី ឬដាក់ប្រាក់ទេ ដែលធ្វើឱ្យវាក្លាយជាវិធីសុវត្ថិភាពដើម្បីធ្វើឱ្យខ្លួនអ្នកស្គាល់នឹងមេកានិចហ្គេម។ ចំណាំថាការលេងបង្ហាញប្រើក្រេឌិតស្មាន់ និងមិនធានាប្រាក់រង្វាន់ពិតប្រាកដទេ។

ប្រសិនបើអ្នកភ្លេចពាក្យសម្ងាត់ ឬមិនអាចចូលប្រើគណនីបាន៖

1. ប្រើ 'ភ្លេចពាក្យសម្ងាត់'៖ ចុចលើតំណភ្ជាប់ 'ភ្លេចពាក្យសម្ងាត់' នៅលើទំព័រចូលប្រើ។ ជាទូទៅ អ្នកនឹងទទួលបានកូដកំណត់ឡើងវិញតាមរយៈ SMS ឬអ៊ីមែលទៅកាន់វិធីទំនាក់ទំនងដែលអ្នកបានចុះឈ្មោះ។ សូមពិនិត្យមើលថតសារអនាមិក (spam) ប្រសិនបើអ្នកមិនឃើញកូដក្នុងរយៈពេលប៉ុន្មាននាទី។
2. ទាក់ទងការគាំទ្រអតិថិជន៖ ប្រសិនបើអ្នកមិនអាចចូលប្រើលេខទូរស័ព្ទ ឬអ៊ីមែលដែលបានចុះឈ្មោះទៀតហើយ អ្នកអាចត្រូវការផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នកតាមរយៈការគាំទ្រអតិថិជន។ សូមត្រៀមខ្លួនដើម្បីផ្តល់ព័ត៌មានលម្អិត ដូចជា ID គណនី កាលបរិច្ឆេទចុះឈ្មោះ និងប្រវត្តិប្រតិបត្តិការថ្មីៗ។
3. ប្រយ័ត្នចំពោះការគ្រោះថ្នាក់ពីការគាំទ្រក្លែងក្លាយ៖ សូមប្រើតែតំណភ្ជាប់ទំនាក់ទំនងដែលរកឃើញនៅលើគេហទំព័រផ្លូវការ ឬនៅក្នុងកម្មវិធីផ្លូវការប៉ុណ្ណោះ។ កុំទុកចិត្តតំណភ្ជាប់ការគាំទ្រពីការអត្ថាធិប្បាយលើបណ្តាញសង្គម ឬសារអ៊ីមែលចៃដន្យ។