r3r3ការណែនាំដោយឯករាជ្យ

ការចូលទៅកាន់គណនីរបស់អ្នកដោយសុវត្ថិភាព

ការចូលទៅកាន់វេទិកាគឺងាយស្រួល ប៉ុន្តែការធ្វើវាមិនត្រឹមត្រូវអាចធ្វើឱ្យអ្នកបាត់បង់ការចូលប្រើ ឬទឹកប្រាក់របស់អ្នក។ ការណែនាំនេះពន្យល់អំពីដំណើរការចូលប្រកាសឈ្មោះស្តង់ដារ របៀបបែងចែកកម្មវិធីពិតពីកម្មវិធីចម្លង និងអ្វីដែលត្រូវធ្វើប្រសិនបើអ្នកបាត់បង់ព័ត៌មានគណនីរបស់អ្នក។ ដោយសេវាកម្មដំណើរការសម្រាប់អ្នកលេងភាគច្រើននៅប៉ាគីស្ថាន ការផ្ទៀងផ្ទាត់ថាអ្នកកំពុងស្ថិតនៅលើដែនគោលដៅត្រឹមត្រូវមុននឹងបញ្ចូលព័ត៌មានរបស់អ្នកគឺជាការពារសុវត្ថិភាពសំខាន់បំផុត។ ចំណាំថានេះគឺជាការណែនាំដោយឯករាជ្យ; គេហទំព័រផ្លូវការរបស់អ្នកផ្តល់សេវាអាចខុសពីដែនគោលដៅនេះ។

ទីតាំងសម្រាប់រកទំព័រចូលគណនីផ្លូវការ

វេទិកានេះអាចចូលប្រើបានតាមរយៈកម្មវិធីរុករកគេហទំព័រ និងកម្មវិធីទូរស័ព្ទដៃពិសេស។ អ្នកផ្តល់សេវាជាទូទៅប្រើប្រាស់ដែនគោលដៅជាក់លាក់សម្រាប់សេវាកម្មរបស់ពួកគេ ដែលជាចំណុចចូលដែលបានផ្ទៀងផ្ទាត់សម្រាប់សេវាកម្ម។

  • ការចូលតាមគេហទំព័រ៖ ចូលទៅកាន់គេហទំព័រផ្លូវការរបស់អ្នកផ្តល់សេវាដោយផ្ទាល់។ ស្វែងរកប៊ូតុង 'ចូលគណនី' ឬ 'ចូលប្រើ' ដែលជាទូទៅស្ថិតនៅជ្រុងខាងស្តាំខាងលើនៃផ្នែកក្បាលគេហទំព័រ។
  • កម្មវិធីទូរស័ព្ទដៃ៖ ប្រសិនបើអ្នកបានដំឡើងកម្មវិធីរួចហើយ សូមបើករូបសញ្ញាពីអេក្រង់ដើមរបស់អ្នក។ កម្មវិធីនឹងស្នើឱ្យអ្នកបញ្ចូលព័ត៌មានគណនីរបស់អ្នកភ្លាមៗនៅពេលបើក។

តែងតែពិនិត្យបន្ទាត់ URL ឱ្យបានប្រយ័ត្នប្រយែង។ គេហទំព័រលួចទិន្នន័យ (Phishing) ជាទូទៅប្រើប្រាស់ការផ្លាស់ប្តូរតិចតួចដូចជា r3r3-login.com ឬ r3r3-bet.net។ ប្រសិនបើអ្នកមិនប្រាកដប្រជា សូមត្រឡប់ទៅកាន់គេហទំព័រផ្លូវការរបស់អ្នកផ្តល់សេវាដើម្បីទទួលបានតំណភ្ជាប់ត្រឹមត្រូវ។

ការផ្ទៀងផ្ទាត់ភាពពិតប្រាកដនៃកម្មវិធី

អ្នកប្រើប្រាស់ជាច្រើនស្វែងរកឯកសារកម្មវិធីដើម្បីដំឡើងវាដោយផ្ទាល់លើឧបករណ៍ Android។ ខុសពី iOS, Android អនុញ្ញាតឱ្យមានការដំឡើងកម្មវិធីពីប្រភពខាងក្រៅ (sideloading) ដែលបង្កើនហានិភ័យនៃការដំឡើងកំណែដែលត្រូវបានកែប្រែ ឬកំណែក្លែងក្លាយ។

ដើម្បីធានាថាអ្នកមានកម្មវិធីដើមពិតប្រាកដ៖

  1. ពិនិត្យប្រភព៖ ទាញយកឯកសារតែពីហាងកម្មវិធីផ្លូវការ ឬពីទំព័រគេហទំព័រដែលបានផ្ទៀងផ្ទាត់ដោយអ្នកប្រតិបត្តិការប៉ុណ្ណោះ។ ជៀសវាងហាងកម្មវិធីរបស់ភាគីទីបី ឬប៉ុស្តិ៍ Telegram លើកលែងតែអ្នកទុកចិត្តប្រភពនោះទាំងស្រុង។
  2. ផ្ទៀងផ្ទាត់ចំណុចប្រទាក់៖ បន្ទាប់ពីដំឡើងរួច សូមបើកកម្មវិធី។ ចំណុចប្រទាក់គួរតែត្រូវគ្នានឹងការរចនាផ្លូវការ។ ស្វែងរកនិមិត្តសញ្ញាផ្លូវការ និងការតុបតែងម៉ាកយីហោដែលត្រឹមត្រូវ។
  3. ពិនិត្យការអនុញ្ញាត៖ កម្មវិធីគួរតែស្នើសុំការអនុញ្ញាតដែលចាំបាច់ (ការផ្ទុកទិន្នន័យ, បណ្តាញ)។ ការស្នើសុំការអនុញ្ញាតច្រើនហួសហេតុសម្រាប់កម្មវិធីកាស៊ីណូអាចជាសញ្ញាប្រាប់ពីគ្រោះថ្នាក់។

ប្រសិនបើកម្មវិធីស្នើសុំការអនុញ្ញាតមិនធម្មតា ឬមានរូបរាងខុសគ្នាខាងក្រៅ សូមដកការដំឡើងវាចេញ ហើយទាញយកកំណែត្រឹមត្រូវពីគេហទំព័រផ្លូវការ។

អនុសាសន៍ល្អបំផុតសម្រាប់សុវត្ថិភាពគណនី

គណនីរបស់អ្នករក្សាទុកទឹកប្រាក់ និងទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក។ ការការពារវាគឺជាកត្តាចាំបាច់។ គេហទំព័រផ្តល់មុខងារសុវត្ថិភាពស្តង់ដារ ប៉ុន្តែអ្នកត្រូវប្រើវាឱ្យបានត្រឹមត្រូវ។

  • ពាក្យសម្ងាត់រឹងមាំ៖ សូមប្រើពាក្យសម្ងាត់ផ្ទាល់ខ្លួនដែលមានលេខ អក្សរ និងសញ្ញា។ កុំប្រើពាក្យសម្ងាត់ដដែលពីគេហទំព័រផ្សេង។
  • ការផ្ទៀងផ្ទាត់ពីរដំណាក់កាល (2FA)៖ ប្រសិនបើមាននៅក្នុងការកំណត់គណនីរបស់អ្នក សូមបើកមុខងារ 2FA។ វាបន្ថែមជាន់ការពារទីពីរសម្រាប់ការផ្ទៀងផ្ទាត់ ជាធម្មតាតាមរយៈ SMS ឬកម្មវិធីអ្នកផ្តល់អត្តសញ្ញាណ ដែលធ្វើឱ្យអ្នកវាយប្រហារពិបាកបើកចូលគណនីរបស់អ្នកកាន់តែច្រើន ទោះបីជាពួកគេមានពាក្យសម្ងាត់របស់អ្នកក៏ដោយ។
  • សុវត្ថិភាពឧបករណ៍៖ សូមរក្សាទុកប្រព័ន្ធប្រតិបត្តិការទូរស័ព្ទរបស់អ្នកឱ្យទាន់សម័យ។ សូមប្រើការចាក់សោអេក្រង់ (លេខសម្ងាត់ PIN ម្រាមដៃ ឬសម្គាល់មុខ) ដើម្បីការពារការប្រើប្រាស់មិនបានអនុញ្ញាត ប្រសិនបើឧបករណ៍របស់អ្នកបាត់ ឬត្រូវបានលួច។

ការស្តារការចូលប្រើ៖ ភ្លេចពាក្យសម្ងាត់ ឬឈ្មោះអ្នកប្រើប្រាស់

ប្រសិនបើអ្នកមិនអាចចូលទៅកាន់គណនីបាន កុំបារម្ណ។ ប្រព័ន្ធនេះមានដំណើរការស្តង់ដារសម្រាប់ការស្តារគណនី។

  1. ភ្លេចពាក្យសម្ងាត់៖ចុច 'ភ្លេចពាក្យសម្ងាត់' នៅលើអេក្រង់ចូល។ បញ្ចូលអ៊ីមែល ឬលេខទូរស័ព្ទដែលបានចុះឈ្មោះ។ អ្នកនឹងទទួលបានតំណភ្ជាប់ ឬកូដសម្រាប់ការកំណត់ឡើងវិញ។ បង្កើតពាក្យសម្ងាត់ថ្មីដែលមានកម្រិតខ្ពស់។
  2. ភ្លេចឈ្មោះអ្នកប្រើប្រាស់៖ប្រើជម្រើស 'ភ្លេចឈ្មោះអ្នកប្រើប្រាស់' ឬទាក់ទងក្រុមការងារគាំទ្រតាមរយៈបណ្តាញផ្លូវការដែលបានបញ្ជាក់នៅលើគេហទំព័ររបស់អ្នកផ្តល់សេវា។
  3. គណនីត្រូវបានបិទបណ្តោះអាសន្ន៖ប្រសិនបើអ្នកបញ្ចូលពាក្យសម្ងាត់ខុសច្រើនដង គណនីរបស់អ្នកអាចនឹងត្រូវបានបិទបណ្តោះអាសន្ន។ សូមរង់ចាំប៉ុន្មាននាទី ឬទាក់ទងក្រុមការងារគាំទ្រសម្រាប់ជំនួយ។

សូមប្រាកដថាអ្នកបានពិនិត្យថតសារអេឡិចត្រូនិក (spam folder) សម្រាប់សារអ៊ីមែលសម្រាប់ការស្តារ។ ប្រសិនបើអ្នកមិនអាចចូលប្រើអ៊ីមែល ឬលេខទូរស័ព្ទដែលបានចុះឈ្មោះទៀតហើយ អ្នកអាចត្រូវការការផ្ទៀងផ្ទាញអត្តសញ្ញាណតាមរយៈដំណើរការ KYC (Know Your Customer) នៃអ្នកផ្តល់សេវា។

ការជៀសវាងការបោកប្រាស់៖ របៀបស្គាល់ទំព័រចូលប្រើប្រាស់ក្លែងក្លា

គេហទំព័រ Phishing បង្កើតទំព័រចូលប្រើដូចគ្នា ដើម្បីលួចព័ត៌មានគណនីរបស់អ្នក។ នេះជាវិធីសម្គាល់វា៖

  • ពិនិត៍ URL៖ របារអាសយដ្ឋានគួរតែបង្ហាញដូមែនផ្លូវការ។ សូមពិនិត្យមើលឱ្យបានច្បាស់លើកំហុសឆ្គង (ឧទាហរណ៍ r3r3.com ប្រៀបធៀបនឹង r3r3.bet)។
  • វិញ្ញាបនបត្រ HTTPS៖ គេហទំព័រពិតប្រាកដប្រើ HTTPS (រូបសញ្ញាសោចាក់សោ)។ ទោះជាយ៉ាងណា គេហទំព័រ Phishing ក៏ប្រើ HTTPS ដែរ ដូច្នេះកុំពឹងផ្អែកលើវាតែមួយមុខ។
  • ភាពស៊ីសង្វាក់គ្នានៃការរចនា៖ សូមប្រៀបធៀបទំព័រចូលប្រើជាមួយរូបថតពីគេហទំព័រផ្លូវការ ឬកម្មវិធី។ ស្វែងរករូបភាពខូច អក្សរមានកំហុសឆ្គង ឬការរៀបចំទំព័រមិនធម្មតា។
  • ប្រអប់ព័ត៌មានលម្អិត (Pop-ups)៖ ត្រូវប្រយ័ត្នចំពោះប្រអប់ព័ត៌មានលម្អិតដែលលេចឡើងដោយមិនរំពឹងទុក ដែលស្នើសុំព័ត៌មានផ្ទាល់ខ្លួន ឬព័ត៌មានការទូទាត់ ភ្លាមៗបន្ទាប់ពីចូលប្រើ។

ប្រសិនបើអ្នកសង្ស័យថាមានការវាយប្រហារ Phishing សូមផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នកភ្លាមៗ និងទាក់ទងក្រុមគាំទ្ររបស់អ្នកប្រតិបត្តិ។

សាកល្បងហ្គេមបង្ហាញឥតគិតថ្លៃ

មុននឹងលេងដោយប្រាក់ពិត អ្នកអាចសាកល្បងហ្គេមបង្ហាញឥតគិតថ្លៃដែលមាននៅលើគេហទំព័រនេះ។ ទទួលបានបទពិសោធន៍លើមុខងារនៃប្រព័ន្ធមុននឹងហានិភ័យប្រាក់របស់អ្នក។

Cricket Super Over Demo:

  • របៀបលេង: លេង Super Over ៦បាល់។ សម្រាប់រាល់បាល់មួយ ជ្រើសរើសការវាយ:ការការពារ, drive, loft, ឬ slog។
  • ហានិភ័យ និងអត្ថប្រយោជន៍: ការវាយផ្សេងៗគ្នាមានកម្រិតហានិភ័យផ្សេងគ្នា។ លទ្ធផលគឺចៃដន្យ (dot, 1, 2, 4, 6, ឬ wicket) និងមានទម្ងន់ដោយការជ្រើសរើសការវាយរបស់អ្នក។
  • គោលបំណង: ទស្សន៍ទាយលទ្ធផលសរុបមុននឹងការចាប់ផ្តើម។ ទទួលបានកាក់ស្មានប្រសិនបើអ្នកសម្រេចបានគោលដៅ។
  • ការតាមដាន: តាមដានការរីកចម្រើនរបស់អ្នកនៅលើតារាងលេខបាល់ម្តងមួយៗ។

ការបង្ហាញនេះល្អសម្រាប់ការយល់ដឹងពីមេកានិចហ្គេម និងទំនាក់ទំនងហានិភ័យ/អត្ថប្រយោជន៍។ វាអនុញ្ញាតឱ្យអ្នកសាកល្បងយុទ្ធសាស្ត្រដោយមិនចាំបាច់ចំណាយប្រាក់។

សំណួរដែលគេសួរញឹកញាប់

តើកម្មវិធីមានសុវត្ថិភាពក្នុងការទាញយកមែនទេ?

បាទ/ចាស ប្រសិនបើទាញយកពីគេហទំព័រផ្លូវការ ឬ App Store។ ការទាញយកពីគេហទំព័រភាគីទីបីបង្កើនហានិភ័យនៃមេលម៉ាលវែរ ឬកម្មវិធីក្លែងក្លាយ។

តើខ្ញុំគួរធ្វើអ្វីប្រសិនបើមិនអាចចូលបាន?

សូមព្យាយាមប្រើតំណ 'ភ្លេចពាក្យសម្ងាត់'។ ប្រសិនបើវាបរាជ័យ សូមទាក់ទងការគាំទ្រអតិថិជនតាមរយៈគេហទំព័រផ្លូវការ។ កុំបញ្ចូលព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកនៅលើតំណដែលមិនស្គាល់។

តើប្រព័ន្ធនេះគាំទ្រការផ្ទៀងផ្ទាត់ពីរជំហានដែរឬទេ?

ប្រព័ន្ធយុគ្សសម័ទ្ធមួយចំនួន រួមទាំងប្រព័ន្ធនេះផងដែរ ផ្តល់ជូននូវ 2FA។ សូមពិនិត្យការកំណត់គណនីរបស់អ្នក ឬកម្មវិធីផ្លូវការសម្រាប់ជម្រើសនេះ ដើម្បីបង្កើនសុវត្ថិភាព។

តើខ្ញុំដឹងយ៉ាងដូចម្តេចថាខ្ញុំកំពុងស្ថិតនៅលើគេហទំព័រផ្លូវការ?

គេហទំព័រផ្លូវការជាទូទៅត្រូវបានដំណើរការដោយម៉ាកយីហោ។ ត្រូវតែផ្ទៀងផ្ទាត់ URL មុននឹងបញ្ចូលពាក្យសម្ងាត់របស់អ្នក ព្រោះវិស័យអាចផ្លាស់ប្តូរ ឬខុសគ្នាតាមតំបន់។

ការណែនាំបន្ថែម