ប្រតិបត្តិការ 'ខ្មោច' នៅលើគណនីរបស់យើងខណៈពេលដែលយើងគេង

គណនី - រូបថត ១.

មិនដែលចុចលើតំណចម្លែកណាមួយ មិនដែលផ្តល់លេខកូដផ្ទៀងផ្ទាត់ OTP ដល់អ្នកណាម្នាក់... ប៉ុន្តែនៅតែបាត់លុយ។ តើមូលហេតុអ្វី?

ស្គ្រីបស្មុគ្រស្មាញ "ការវាយប្រហារ" នៅពាក់កណ្តាលអធ្រាត្រ

លោក HT (អាយុ 35 ឆ្នាំ រស់នៅក្នុងទីក្រុងហូជីមិញ) បាននិយាយរៀបរាប់ឡើងវិញពីការឆបោកដ៏អស្ចារ្យដោយអ្នកបោកប្រាស់ថា "ខ្ញុំបានបាត់បង់ជាងដប់លានក្នុងរយៈពេលតែមួយយប់។ រហូតមកដល់ពេលនេះ ខ្ញុំនៅតែតក់ស្លុត និងមិនអាចជឿថាវាជាការពិត" ។ ក្នុងនាមជាមនុស្សប្រយ័ត្នប្រយែង លោក T. បានបញ្ជាក់ថា គាត់មិនដែលចុចលើតំណភ្ជាប់ចម្លែក មិនផ្តល់លេខកូដផ្ទៀងផ្ទាត់ OTP ដល់នរណាម្នាក់ ហើយក៏មិនចូលរួមក្នុងការហៅ ជាវីដេអូ ដែលតម្រូវឱ្យគាត់បង្ហាញមុខ។

តែប៉ុន្មានម៉ោងនៅកណ្តាលយប់ លុយដែលគាត់បានសន្សំទុកជាយូរមកហើយក្នុងគណនីធនាគាររបស់គាត់ស្រាប់តែ «ហួត»។

លុះដល់វេលាម៉ោង១១យប់ ខណៈលោក T. កំពុងដេក ជនល្មើសក៏ចាប់ផ្តើមធ្វើសកម្មភាព ។ ពួកគេបានផ្ទេរប្រាក់ពីគណនីធនាគាររបស់គាត់ទៅកាបូបអេឡិចត្រូនិក ហើយបានភ្ជាប់កាបូបទៅគណនីនៅលើវេទិកាពាណិជ្ជកម្មអេឡិចត្រូនិក។

បន្ទាប់មក ប្រតិបត្តិការទិញទំនិញជាបន្តបន្ទាប់ត្រូវបានធ្វើឡើងនៅយប់នោះ ប៉ុន្តែគោលបំណងគឺមិនមែនដើម្បីទិញទំនិញពិតទេ ប៉ុន្តែដើម្បីបង្ហូរគណនីដោយ "ចរាចរប្រាក់" តាមរយៈការបញ្ជាទិញនិម្មិត ដែលនាំទៅដល់ដៃអ្នកបោកប្រាស់។

បន្ទាប់ពីពិនិត្យមូលហេតុទាំងអស់ លោក T.T បាននិយាយថា ជនខិលខូចបានរកឃើញពាក្យសម្ងាត់ e-wallet របស់គាត់ ដោយសារតែគាត់បានកំណត់ពាក្យសម្ងាត់ដែលងាយស្រួលចងចាំ ហើយជាពិសេស មិនបានបើកមុខងារ 2-factor authentication ។

លោក T បាននិយាយថា "ចំនួនទឹកប្រាក់នេះគឺច្រើនសម្រាប់ខ្ញុំ។ ខ្ញុំចែករំលែកវាដើម្បីសង្ឃឹមថាមនុស្សកាន់តែច្រើននឹងមានការប្រុងប្រយ័ត្នបន្ថែមទៀត" ។ ទន្ទឹមនឹងនោះគាត់បានរៀនពីបទពិសោធន៍ថានៅក្នុងខ្សែសង្វាក់ទាំងមូលរួមទាំងគណនីធនាគារ - e-wallet link - link to account on e-commerce platform ចាំបាច់ត្រូវរៀបចំស្រទាប់សុវត្ថិភាពឱ្យបានច្រើនតាមដែលអាចធ្វើទៅបាន ដើម្បីកំណត់ហានិភ័យ។

ករណីមួយទៀត លោក ធី វិញ (អាយុ ២៥ឆ្នាំ) បាននិយាយថា គណនីរបស់គាត់ត្រូវបានប្លន់ជិត ៩លានដុង ទាំងយប់ផងដែរ។ នៅពេលដែលគាត់ស្ងប់ស្ងាត់ គាត់ចាំបានថា កាលពីប៉ុន្មានថ្ងៃមុនគាត់បានដំឡើងកម្មវិធីមួយឈ្មោះថា Clean... ដែលត្រូវបានណែនាំជាកម្មវិធីសម្អាតសារធាតុញៀន ជួយឱ្យទូរសព្ទមានសមត្ថភាពស្រាលជាងមុន និងដំណើរការរលូនជាងមុន។

ដោយឃើញវាមានភាពទាក់ទាញ និងឥតគិតថ្លៃ គាត់បានទាញយកវាពីគេហទំព័រចម្លែកមួយ។ បន្ទាប់ពីដំឡើងរួច ទូរសព្ទបង្ហាញសញ្ញានៃដំណើរការយឺត ឡើងកំដៅ និងអស់ថ្មយ៉ាងលឿន ប៉ុន្តែដោយសារតែគាត់កំពុង ធ្វើដំណើរ គាត់គិតថាវាជាកំហុសគោលបំណង។ ជាលទ្ធផល ទូរស័ព្ទរបស់លោក Vinh បានឆ្លងមេរោគ ដែលជនខិលខូចបានគ្រប់គ្រងពីចម្ងាយ និងលួចលុយពីគណនីរបស់ជនរងគ្រោះ។

Vinh បានព្រមានថា "វាជាការល្អបំផុតដែលមិនត្រូវដំឡើងកម្មវិធីដែលមិនច្បាស់លាស់ ជាពិសេសពីការផ្សាយពាណិជ្ជកម្មតាមអ៊ីនធឺណិត"។

អ្នកស្រី Nguyen Duong Thuy Linh (អាយុ 35 ឆ្នាំនៅទីក្រុងហូជីមិញ) ធ្លាប់ទិញទំនិញជាទៀងទាត់នៅលើគេហទំព័រអន្តរជាតិ និងប្រើប្រាស់ប័ណ្ណឥណទានដើម្បីទូទាត់តាមអ៊ីនធឺណិត។ ថ្មីៗនេះ នាងបានរកឃើញថា គណនីរបស់នាងត្រូវបានគេកាត់អស់ជាង ១៥ លានដុង។

នាងបាននិយាយថា៖ «ខ្ញុំរន្ធត់ចិត្ត ហើយបានទូរស័ព្ទទៅធនាគារភ្លាម។ បន្ទាប់ពីពិនិត្យរួច នាងបានរកឃើញថា ពេលបំពេញព័ត៌មាននៅលើគេហទំព័រចម្លែកមួយ នាងបានរក្សាទុកព័ត៌មានកាតដូចជា លេខកាត លេខកូដសុវត្ថិភាព CVV និងកាលបរិច្ឆេទផុតកំណត់។

អ្នកស្រី Thuy Linh បាននិយាយថា "នេះគឺជាមេរៀនដ៏ធំមួយ។ នៅពេលបង់ប្រាក់តាមអ៊ីនធឺណិត អ្នកមិនគួរទុកកម្មវិធីរុករក ឬកម្មវិធីចងចាំព័ត៌មានកាតរបស់អ្នកជាដាច់ខាត។ វាជាការប្រសើរក្នុងការរំខានការបញ្ចូលវាម្តងទៀតនៅពេលក្រោយ ជាជាងបាត់បង់លុយ"។

ជ្រើសរើសសេវាកម្មដែលមានកេរ្តិ៍ឈ្មោះ

ដើម្បីធានាសុវត្ថិភាព និងកាត់បន្ថយហានិភ័យនៅពេលភ្ជាប់គណនីធនាគារទៅនឹងកាបូបអេឡិចត្រូនិក ឬសេវាកម្មទូទាត់ដោយផ្ទាល់ អ្នកជំនាញក្នុងវិស័យនេះណែនាំថាអ្នកប្រើប្រាស់គួរតែភ្ជាប់គណនីធនាគាររបស់ពួកគេទៅនឹងកាបូបអេឡិចត្រូនិកដ៏ល្បីល្បាញដែលមានអាជ្ញាប័ណ្ណពីធនាគាររដ្ឋ និងទទួលបានវិញ្ញាបនបត្រអន្តរជាតិជាច្រើនលើការគ្រប់គ្រងសុវត្ថិភាពព័ត៌មាន។

ដើម្បីបង្កើនសុវត្ថិភាព អ្នកតំណាង HDBank ណែនាំថាអ្នកប្រើប្រាស់តែងតែបើកការផ្ទៀងផ្ទាត់ពីរស្រទាប់សម្រាប់ទាំងគណនីធនាគារ និងកាបូបអេឡិចត្រូនិក។

អ្នកជំនាញ HDBank កត់សម្គាល់វិធានការមួយចំនួនទៀត៖ ត្រូវប្រាកដថាទូរសព្ទ និងកម្មវិធីរបស់អ្នកតែងតែអាប់ដេតទៅកំណែចុងក្រោយបំផុត។ កុំបើកមុខងារអង្គចងចាំពាក្យសម្ងាត់នៅលើឧបករណ៍ចម្លែក។ ជៀសវាងការប្រើវ៉ាយហ្វាយសាធារណៈ ឬឧបករណ៍ចម្លែកដើម្បីចូលកាបូបអេឡិចត្រូនិចរបស់អ្នក។

លើសពីនេះ អ្នកគួរតែអានដោយប្រុងប្រយ័ត្ននូវគោលការណ៍ឯកជនភាព និងលក្ខខណ្ឌនៃការប្រើប្រាស់ មុនពេលផ្តល់សិទ្ធិចូលប្រើប្រាស់ ឬភ្ជាប់កាបូបអេឡិចត្រូនិកទៅកាន់គណនីធនាគារ។

អ្នកជំនាញណែនាំថា អតិថិជនអាចប្រើកាតរង ឬគណនីរង (ដូចជាប័ណ្ណឥណពន្ធ ឬគណនីដាច់ដោយឡែក ដើម្បីភ្ជាប់កាបូបអេឡិចត្រូនិក) ជាមួយនឹងសមតុល្យគ្រប់គ្រាន់ក្នុងការចំណាយ ដើម្បីកាត់បន្ថយហានិភ័យ ប្រសិនបើមានបញ្ហា។ លើសពីនេះ អ្នកប្រើប្រាស់គួរតែពិនិត្យមើលជាប្រចាំនូវតំណភ្ជាប់ e-wallet ឬសេវាកម្មដែលភ្ជាប់ជាមួយគណនីធនាគារ។ ប្រសិនបើអ្នកលែងត្រូវការប្រើពួកវាទៀតហើយ សូមផ្តាច់ពួកវាដោយសកម្ម។

ដើម្បីដោះស្រាយជាមួយនឹងការក្លែងបន្លំកាន់តែទំនើប ធនាគារកំពុងបង្កើនការធ្វើឱ្យប្រសើរឡើងផ្នែកសុវត្ថិភាព។ ជាធម្មតា ធនាគារ Sacombank ប្រើប្រាស់បច្ចេកវិទ្យាផ្ទៀងផ្ទាត់ 3D-Secure 2.0 រួមបញ្ចូលគ្នានូវការវិភាគហានិភ័យ (RBA) និងជីវមាត្រតាមរយៈកម្មវិធី mSign ដែលអនុញ្ញាតឱ្យមានការផ្ទៀងផ្ទាត់ប្រតិបត្តិការដោយគ្មានលេខកូដ SMS OTP កាត់បន្ថយហានិភ័យនៃការលួចកូដ។

ទន្ទឹមនឹងនោះ Vietcombank បានបណ្តាក់ទុនយ៉ាងច្រើនក្នុងការធ្វើឱ្យប្រសើរឡើងនូវប្រព័ន្ធធនាគារឌីជីថលរបស់ខ្លួន Digibank ជាមួយនឹងការផ្លាស់ប្តូរជាច្រើនដើម្បីបង្កើនសុវត្ថិភាព។ មុខងារផ្ទៀងផ្ទាត់ផ្ទៃមុខ (Facepay) នឹងចាក់សោដោយស្វ័យប្រវត្តិបន្ទាប់ពីធាតុមិនត្រឹមត្រូវជាប់គ្នាជាច្រើន ការពារការចូលដោយគ្មានការអនុញ្ញាត។ លើសពីនេះ ធនាគារក៏បានដកចេញទាំងស្រុងនូវតំណភ្ជាប់នៅក្នុងអ៊ីមែលដែលបានផ្ញើទៅកាន់អតិថិជនដើម្បីការពារការក្លែងបន្លំ។

ទាក់ទងនឹងកាបូបអេឡិចត្រូនិកនិយាយទៅកាន់ Tuoi Tre អ្នកតំណាង MoMo បាននិយាយថា អ្នកប្រើត្រូវចូលដោយប្រើលេខសម្ងាត់ ឬជីវមាត្រ (ស្នាមម្រាមដៃ ការសម្គាល់មុខ) ដើម្បីចូលប្រើគណនីកាបូបរបស់ពួកគេ។ ក្នុងករណីដែលឧបករណ៍បាត់បង់ ឬធ្លាក់ចូលទៅក្នុងដៃរបស់នរណាម្នាក់ ប្រតិបត្តិការនៅលើកាបូប MoMo មិនអាចត្រូវបានអនុវត្តដោយមិនឆ្លងកាត់ស្រទាប់ផ្ទៀងផ្ទាត់ដែលត្រូវការដោយប្រើពាក្យសម្ងាត់ ឬជីវមាត្រ។

យោងតាម MoMo អ្នកប្រើប្រាស់គួរតែជ្រើសរើសកាបូបអេឡិចត្រូនិក ឬសេវាអន្តរការីទូទាត់ដែលបំពាក់ដោយបច្ចេកវិទ្យាទំនើប ស្របតាមស្តង់ដារសុវត្ថិភាពអន្តរជាតិ។ ជាឧទាហរណ៍ កម្មវិធីដែលអនុលោមតាមបទប្បញ្ញត្តិកំណត់អត្តសញ្ញាណអេឡិចត្រូនិក (eKYC) ជួយការពារការបង្កើតគណនីក្លែងក្លាយ និងបង្កើនសុវត្ថិភាពប្រព័ន្ធតាំងពីឫសគល់។

បច្ចុប្បន្ននេះ កាបូបអេឡិចត្រូនិចមួយចំនួននៅក្នុងប្រទេសវៀតណាមអាចបំពេញតាមលក្ខណៈវិនិច្ឆ័យតឹងរឹងជាង 300 លើការអ៊ិនគ្រីប ការគ្រប់គ្រងការចូលប្រើ សុវត្ថិភាពបណ្តាញ និងការត្រួតពិនិត្យប្រតិបត្តិការតាមពេលវេលាជាក់ស្តែង ដើម្បីសម្រេចបាននូវវិញ្ញាបនប័ត្រសុវត្ថិភាព PCI DSS កំណែ 4.0 ដែលជាស្តង់ដារសកលខ្ពស់បំផុតសម្រាប់អង្គការដំណើរការទិន្នន័យការទូទាត់។

គណនី - រូបថត 2 ។

ការផ្ទៀងផ្ទាត់ជីវមាត្រត្រូវបានចាត់ទុកថាជាវិធានការសុវត្ថិភាពបំផុតដើម្បីការពារគណនីជួញដូរ - រូបថត៖ QUANG DINH

ការខូចខាតសរុបក្នុងឆ្នាំ២០២៤ត្រូវបានប៉ាន់ប្រមាណថាមានប្រមាណ១៨.៩០០ពាន់លានដុង

យោងតាមសមាគមសន្តិសុខតាមអ៊ីនធឺណិតជាតិ នៅឆ្នាំ 2024 ជាមធ្យម អ្នកប្រើប្រាស់ស្មាតហ្វូន 1 ក្នុងចំណោម 220 នាក់នៅក្នុងប្រទេសវៀតណាមនឹងក្លាយជាជនរងគ្រោះនៃការក្លែងបន្លំតាមអ៊ីនធឺណិត ដែលនាំឱ្យមានការខាតបង់សរុបប្រមាណ 18,900 ពាន់លានដុង។ ល្បិចមិនឈប់នៅការអញ្ជើញវិនិយោគដ៏គួរឱ្យទាក់ទាញនោះទេ ប៉ុន្តែក៏កាន់តែទំនើបផងដែរ នៅពេលដែលមនុស្សជាច្រើនមានការលេចធ្លាយទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេ ហើយអ្នកបោកប្រាស់បានដកប្រាក់ពីគណនីរបស់ពួកគេដោយស្ងាត់ស្ងៀម។

ហានិភ័យពីការភ្ជាប់កាបូបអេឡិចត្រូនិចជាមួយគណនីធនាគារ

អ្នកស្រី Thu (HCMC) បាននិយាយថា ថ្មីៗនេះនាងបានរកឃើញប្រតិបត្តិការដកប្រាក់ជាច្រើនដែលកើតឡើងនៅពាក់កណ្តាលយប់ នៅពេលដែលនាងកំពុងគេងលក់ស្រួល។ បន្ទាប់ពីបានពិនិត្យ និងគិតយ៉ាងម៉ត់ចត់មុននឹងទៅធនាគារ នាងបានដឹងថា៖ មនុស្សអាក្រក់បានទាញយកអត្ថប្រយោជន៍ពីមុខងារនៃការភ្ជាប់កាបូបអេឡិចត្រូនិចជាមួយគណនីធនាគារ។

នៅពេលភ្ជាប់ ប្រព័ន្ធនឹងផ្ញើលេខកូដផ្ទៀងផ្ទាត់ OTP ទៅកាន់លេខទូរស័ព្ទរបស់ម្ចាស់។ ពីមុនមានអតិថិជនម្នាក់មកហាងលក់គ្រឿងទេសរបស់នាងដើម្បីទិញទំនិញ ធ្វើពុតជាខ្ចីទូរស័ព្ទ ហើយហៅអ្នកស្គាល់គ្នា ប៉ុន្តែគោលបំណងពិតប្រាកដគឺរង់ចាំសារ OTP ផ្ញើមក ហើយលួចលេខកូដនោះ។

បន្ទាប់ពីមានលេខកូដ OTP អ្នកបោកប្រាស់អាចភ្ជាប់កាបូបទៅគណនីធនាគារបានយ៉ាងងាយស្រួល ហើយធ្វើប្រតិបត្តិការទៅលុយដែលសមរម្យ ទោះបីជាមិនស្គាល់ពាក្យសម្ងាត់ ឬចូលទៅក្នុងគណនីក៏ដោយ។ អ្នកស្រី Thu បានសង្កត់ធ្ងន់ថា "ជៀសវាងការខ្ចីទូរស័ព្ទរបស់អ្នកទៅឱ្យមនុស្សចម្លែក ជាពិសេសនៅពេលដែលអ្នកទើបតែទទួលបានសារពីធនាគារ"។

គុណធម៌ - ផ្លុំផ្លុំ

ប្រភព៖ https://tuoitre.vn/nhung-giao-dich-ma-tren-tai-khoan-khi-chung-ta-dang-ngu-20250623075257765.htm