ការចូលប្រើប្រាស់៖ របៀបចូលទៅកាន់គណនីរបស់អ្នកដោយសុវត្ថិភាព

អ្នកប្រតិបត្តិភាគជាទូទៅប្រើប្រាស់វេបសាយចម្បងដើម្បីសម្រេចការសេវាអ្នកប្រើប្រាស់ ទោះបីជាមានវេបសាយបន្ថែមតាមតំបន់ក៏ដោយ។ ដើម្បីធានាសុវត្ថិភាព សូមពិនិត្យ URL ឱ្យបានច្បាស់មុននឹងបញ្ចូលព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នក។ សូមរកមើលចំណុចចូលផ្លូវការ ដែលជាវេបសាយចម្បងដែលបញ្ចប់ដោយ .com, .win ឬ .asia សម្រាប់ម៉ាកយីហោ a088 នេះ។ ដោយសារតែវេបសាយអាចផ្លាស់ប្តូរ ឬមានចំណុចបន្ថែម អ្នកគួរតែពិនិត្យ URL ឱ្យបានច្បាស់មុននឹងបញ្ចូលព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នក។

• ពិនិត្យ URL ឱ្យបានលម្អិត៖ វេបសាយបន្លំ (Phishing) ជាច្រើនប្រើប្រាស់ឈ្មោះដែលខុសគ្នាបន្តិចបន្តួច (ឧទាហរណ៍ a088-vn.com ឬ a088-login.net)។ វេបសាយដែលបានរៀបរាប់ខាងលើគឺជាច្រកចូលចម្បង។
• ស្វែងរក HTTPS៖ សូមធានាថាបន្ទាត់អាសយដ្ឋានបង្ហាញនូវរូបសញ្ញាសោ។ នេះបង្ហាញពីការតភ្ជាប់ដែលមានសុវត្ថិភាព ទោះបីជាវាមិនធានាថាវេបសាយនោះគឺជាអ្នកប្រតិបត្តិភាគផ្លូវការក៏ដោយ។
• ប្រើប្រាស់កម្មវិធីផ្លូវការ៖ ប្រសិនបើអ្នកប្រតិបត្តិភាគផ្តល់ជូននូវកម្មវិធីទូរស័ព្ទដៃសម្រាប់តំបន់របស់អ្នក ការទាញយកវាពីហាងកម្មវិធីផ្លូវការ ឬពីវេបសាយរបស់ពួកគេ អាចកាត់បន្ថយហានិភ័យនៃការចូលទៅកាន់ទំព័រវេបដែលមិនមែនជាផ្លូវការ។

ប្លាតហ្វរមទំនើបភាគច្រើនប្រើប្រាស់ដំណើរការចូលប្រើដែលសាមញ្ញ ដើម្បីកាត់បន្ថយការរំខាន។ នេះគឺជាអ្វីដែលអ្នកអាចរំពឹងទុកជាទូទៅ៖

1. ចូលទៅកាន់គេហទំព័រផ្លូវការ៖ ចូលទៅកាន់គេហទំព័រដែលបានផ្ទៀងផ្ទាត់ (ជាទូទៅបញ្ចប់ដោយ .com, .win ឬ .asia)។
2. ស្វែងរកប៊ូតុង 'ចូលប្រើ' ឬ 'Sign In'៖ វាជាទូទៅស្ថិតនៅជ្រុងខាងស្តានលើផ្ទាំងដើម។
3. បញ្ចូលព័ត៌មានគណនីរបស់អ្នក៖ អ្នកត្រូវការឈ្មោះអ្នកប្រើប្រាស់ ឬអាសយាម៉ែល និងពាក្យសម្ងាត់របស់អ្នក។ ប្លាតហ្វរមខ្លះអាចអនុញ្ញាតឱ្យចូលប្រើតាមលេខទូរស័ព្ទផងដែរ។
4. ការផ្ទៀងផ្ទាត់ពីរជំហាន (2FA)៖ ប្រសិនបើបានបើកដំណើរការ អ្នកនឹងទទួលបានលេខកូតតាម SMS ឬអ៊ីមែល។ បញ្ចូលលេខកូតនេះដើម្បីបញ្ចប់ការចូលប្រើ។
5. ចូលទៅកាន់ផ្ទាំងគ្រប់គ្រងរបស់អ្នក៖ បន្ទាប់ពីចូលប្រើបាន អ្នកអាចដាក់ប្រាក់ លេង ឬដកប្រាក់។

ប្រសិនបើអ្នកជាអ្នកចូលប្រើថ្មី អ្នកត្រូវ 'ចុះឈ្មោះ' ជាមុនសិន។ នេះជាទូទៅទាមទារការផ្តល់លេខទូរស័ព្ទ ឬអ៊ីមែល និងបង្កើតពាក្យសម្ងាត់។

គណនីរបស់អ្នកគឺជាទីផ្ទុកសម្រាប់ទឹកប្រាក់របស់អ្នក ដូច្នេះការការពារវាគឺជាចំណុចសំខាន់បំផុត។ ខាងក្រោមនេះគឺជាជំហានជាក់ស្តែងដើម្បីការពារគណនីរបស់អ្នក៖

• ប្រើពាក្យសម្ងាត់ផ្ទាល់ខ្លួន៖កុំប្រើពាក្យសម្ងាត់ដដែលដែលអ្នកប្រើសម្រាប់អ៊ីមែល ឬបណ្តាញសង្គមរបស់អ្នក។ កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ (Password manager) អាចជួយបង្កើត និងផ្ទុកពាក្យសម្ងាត់ដែលមានភាពស្មុគស្មាញបាន។
• បើកប្រព័ន្ធ 2FA ប្រសិនបើមាន៖ការផ្ទៀងផ្ទាត់ពីរជំហាន (Two-factor authentication) បន្ថែមកម្រិតសុវត្ថិភាពមួយទៀត។ ទោះបីជាមានអ្នកខ្លួនឯងលួចពាក្យសម្ងាត់របស់អ្នកក៏ដោយ ក៏ពួកគេមិនអាចចូលប្រើគណនីរបស់អ្នកបានដែរ លើកលែងតែមានលេខកូដបន្ថែម។
• ប្រយ័ត្នចំពោះអ៊ីមែល Phishing៖អ្នកលួចទិន្នន័យអាចបញ្ជូនអ៊ីមែលដែលមើលទៅដូចជាមកពីវេបសាយ ដោយស្នើឱ្យអ្នក 'ផ្ទៀងផ្ទាត់' គណនីរបស់អ្នកដោយចុចលើតំណភ្ជាប់។ ត្រូវតែពិនិត្យមើលអាសយដ្ឋានអ៊ីមែលរបស់អ្នកបញ្ជូន និងដាក់កុំព្យូទ័រលើតំណភ្ជាប់ដើម្បីមើល URL ពិតមុននឹងចុច។ កុំបញ្ចូលពាក្យសម្ងាត់របស់អ្នកតាមរយៈតំណភ្ជាប់ក្នុងអ៊ីមែល លើកលែងតែអ្នកប្រាកដថាវាជាវេបសាយដែលត្រឹមត្រូវ។
• ចេញពីគណនីនៅលើឧបករណ៍រួមគ្នា៖ប្រសិនបើអ្នកប្រើកុំព្យូទ័រសាធារណៈ ឬទូរស័ព្ទរបស់មិត្តភក្តិ សូមចេញពីគណនី (Log out) ជានិច្ចនៅពេលអ្នកបញ្ចប់ការប្រើប្រាស់ ដើម្បីការពារការលួចសន្ទស្សន៍ (Session hijacking)។

ប្រសិនបើអ្នកមិនអាចចូលគណនីបាន កុំបារម្ណ។ បញ្ហាភាគច្រើនអាចដោះស្រាយបានតាមរយៈប្រព័ន្ធត្រឡប់មកវិញស្តង់ដារ៖

• ភ្លេចពាក្យសម្ងាត់៖ ចុចលីង 'ភ្លេចពាក្យសម្ងាត់' នៅលើទំព័រចូលគណនី។ ជាទូទៅ អ្នកនឹងទទួលបានលីង ឬកូដកំណត់ឡើងវិញទៅកាន់អ៊ីមែល ឬលេខទូរស័ព្ទដែលបានចុះឈ្មោះ។ សូមអនុវត្តតាមការណែនាំដើម្បីកំណត់ពាក្យសម្ងាត់ថ្មី។
• ភ្លេចឈ្មោះអ្នកប្រើប្រាស់៖ ប្រសិនបើអ្នកបានចុះឈ្មោះតាមរយៈអ៊ីមែល ឬលេខទូរស័ព្ទ អ្នកអាចទទួលបានឈ្មោះអ្នកប្រើប្រាស់របស់អ្នកតាមរយៈមុខងារ 'ភ្លេចឈ្មោះអ្នកប្រើប្រាស់' ដូចគ្នា ឬតាមរយៈការពិនិត្យប្រវត្តិអ៊ីមែលសម្រាប់ការបញ្ជាក់ពីមុន។
• ទាក់ទងការគាំទ្រ៖ ប្រសិនបើការត្រឡប់មកវិញដោយស្វ័យប្រវត្តិបរាជ័យ សូមប្រើប្រាស់ការជជែកផ្ទាល់ ឬការគាំទ្រតាមអ៊ីមែលដែលផ្តល់នៅលើគេហទំព័រផ្លូវការ។ សូមត្រៀមខ្លួនដើម្បីផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នក ដោយជាទូទៅតម្រូវឱ្យផ្តល់លេខទូរស័ព្ទ អ៊ីមែល ដែលបានចុះឈ្មោះ និងអាចជាឯកសារបញ្ជាក់អត្តសញ្ញាណ អាស្រ័យលើតម្រូវការរបស់វេទិកា។

ចំណាំ៖ ប្រព័ន្ធគាំទ្រមានតែនៅលើគេហទំព័រផ្លូវការប៉ុណ្ណោះ។ កុំទុកចិត្តលីងត្រឡប់មកវិញដែលផ្ញើមកពីអាសយដ្ឋានអ៊ីមែលដែលមិនស្គាល់។

គេហទំព័រ Phishing ធ្វើតាមរូបរាង និងអារម្មណ៍នៃវេទិកា ដើម្បីលួចព័ត៌មានចូលរបស់អ្នក។ នេះជាវិធីសម្គាល់វា៖

• ពិនិត្យឈ្មោះវេបសាយ៖ ដូចដែលបានលើកឡើង វេបសាយផ្លូវការជាទូទៅគឺ a088.com, a088.win, និង a088.asia។ វេបសាយផ្សេងទៀតទំនងជាមិនមែនផ្លូវការទេ។
• ស្វែងរកភាពមិនស៊ីសង្វាក់គ្នានៃ URL៖ គេហទំព័រ Phishing អាចប្រើសញ្ញាដក ឬអក្សរបន្ថែម (ឧទាហរណ៍ a088-login.com)។
• ពិនិត្យមើលមុខងារខ្វះខាត៖ គេហទំព័រ Phishing ជាទូទៅខ្វះមុខងារកម្រិតខ្ពស់ដូចជា live chat, បណ្ណាល័យហ្គេមលម្អិត ឬការឆ្លើយតបលើទូរស័ព្ទដៃមិនត្រឹមត្រូវ។
• ប្រើ Bookmarks៖ បន្ទាប់ពីអ្នកបញ្ជាក់ថាអ្នកកំពុងស្ថិតនៅលើវេបសាយផ្លូវការហើយ សូមបញ្ចូលវាទៅក្នុង Bookmarks។ ចូលទៅកាន់វេទិកាតាមរយៈ Bookmarks របស់អ្នកជានិច្ច ដើម្បីជៀសវាងកំហុស typosquatting។

ប្រសិនបើអ្នកនៅតែប្រឈមនឹងការចូល ត្រួតពិនិត្យបញ្ហាទូទៅទាំងនេះមុននឹងទាក់ទងការគាំទ៖

• Caps Lock កំពុងបើក៖ ពាក្យសម្ងាត់មានការប្រែប្រួលអក្សរធំ/តូច។ សូមប្រាកដថា Caps Lock នៅលើក្តារចុចរបស់អ្នកកំពុងបិទ។
• អ៊ីមែល/ឈ្មោះអ្នកប្រើប្រាស់មិនត្រឹមត្រូវ៖ ពិនិត្យមើលឡើងវិញនូវកំហុស typos នៅក្នុងអ៊ីមែល ឬឈ្មោះអ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះរបស់អ្នក។
• គណនីត្រូវបានបិទ៖ ការសាកល្បងខុសច្រើនដងអាចធ្វើឱ្យគណនីរបស់អ្នកត្រូវបានបិទបណ្តោះអាសន្ន។ សូមរង់ចាំប៉ុន្មាននាទី ឬប្រើមុខងារ 'ភ្លេចពាក្យសម្ងាត់'។
• បញ្ហា Cache នៃកម្មវិធីរុករក៖ សម្អាតទិន្នន័យគេហទំព័រនៃកម្មវិធីរុករក ឬសាកល្បងចូលប្រើតាមរយៈបង្អួច incognito/private។
• ការថែទាំម៉ាស៊ីនបម្រើ៖ អ្នកប្រតិបត្តិការអាចកំពុងធ្វើការថែទាំតាមកាលវិភាគ។ សូមពិនិត្យមើលបណ្តាញសង្គមផ្លូវការសម្រាប់ព័ត៌មានថ្មីៗ។