"តើសារនេះជាការបោកប្រាស់ឬ?" សញ្ញាព្រមានក្នុងសារ SMS គួរឱ្យសង្ស័យនីមួយៗ

ទូរស័ព្ទរបស់អ្នករំញ័រ។ "USPS៖ កញ្ចប់របស់អ្នកត្រូវបានទុកនៅមណ្ឌលរបស់យើងដោយសារអាសយដ្ឋានមិនពេញលេញ។ ធ្វើបច្ចុប្បន្នភាពព័ត៌មានលម្អិតរបស់អ្នកក្នុងរយៈពេល 24 ម៉ោង ដើម្បីជៀសវាងការត្រឡប់មកវិញ៖ usps-redelivery.info/track។" អ្នកកំពុងរង់ចាំការដឹកជញ្ជូន។ សារនេះមើលទៅផ្លូវការ។ មេដៃរបស់អ្នកព្យួរនៅលើតំណភ្ជាប់។ មុននឹងអ្នកចុច សំណួរមួយសំខាន់ជាងសំណួរផ្សេងទៀត៖ តើសារនេះជាការបោកប្រាស់ឬ? អ្នកមានពេលប្រហែលប្រាំវិនាទីមុននឹងទម្លាប់ និងភាពបន្ទាន់ឆ្លើយវាជំនួសអ្នក។

តើអ្វីទៅជាការបោកប្រាស់តាមសារ (Smishing)?

ការបោកប្រាស់តាមសារ ដែលគេស្គាល់ថា "smishing" (SMS phishing) គឺជាសារក្លែងបន្លំដែលបានរចនាឡើងដើម្បីបញ្ឆោតអ្នកឱ្យចុចតំណភ្ជាប់ព្យាបាទ បង្ហាញព័ត៌មានផ្ទាល់ខ្លួន ឬផ្ញើប្រាក់។ ឈ្មោះនេះបញ្ចូលគ្នា "SMS" និង "phishing" ព្រោះកលល្បិចដូចគ្នាបេះបិទនឹង email phishing គ្រាន់តែបញ្ជូនទៅឧបករណ៍ដែលអ្នកពិនិត្យញឹកញាប់បំផុត និងទុកចិត្តតាមសភាវគតិបំផុត។

ការបោកប្រាស់តាមសារដំណើរការបានល្អខ្លាំង គឺដោយសារតែការទុកចិត្តនោះ។ មនុស្សបើកសារក្នុងរយៈពេលប៉ុន្មាននាទី ហើយអានវាដោយបួសមួយ ជាញឹកញាប់ខណៈពេលដែលរវល់។ សារមួយស្ថិតនៅក្នុងប្រអប់សំបុត្រតែមួយជាមួយកំណត់ចំណាំពីគ្រួសារ គ្រូពេទ្យរបស់អ្នក និងធនាគាររបស់អ្នក។ យោងតាមទិន្នន័យ FTC 2025 Consumer Sentinel អ្នកប្រើប្រាស់បានរាយការណ៍ថាបាត់បង់រាប់រយលានដុល្លារដោយសារការបោកប្រាស់តាមសារ ដោយការជូនដំណឹងដឹកជញ្ជូនកញ្ចប់ក្លែងក្លាយជាប្រភេទដែលត្រូវបានរាយការណ៍ច្រើនបំផុតដោយគម្លាតធំ។

មាត្រដ្ឋាននេះគឺជាឧស្សាហកម្ម។ ការវិភាគឧស្សាហកម្មពី RoboKiller បានប៉ាន់ស្មានថាជនជាតិអាមេរិកបានទទួលសារបោកប្រាស់ និង spam ជាងមួយពាន់លាននៅថ្ងៃកំពូលក្នុងឆ្នាំ 2025។ អ្នកបោកប្រាស់ផ្ញើសារជាបាច់ច្រើនយ៉ាងច្រើនទៅលេខដែលបានបង្កើតដោយចៃដន្យ ឬលេខដែលបានលេចធ្លាយ ដោយភ្នាល់ថាភាគរយតូចមួយនៃអ្នកទទួលនឹងកំពុងរង់ចាំកញ្ចប់ ព្រួយបារម្ភអំពីធនាគាររបស់ពួកគេ ឬសង្ឃឹមអំពីការងារ នៅពេលពិតប្រាកដដែលសារមកដល់។

តើការបោកប្រាស់តាមសារដំណើរការយ៉ាងដូចម្តេច

ស្ទើរតែគ្រប់យុទ្ធនាការ smishing ធ្វើតាមស្ថាបត្យកម្មបួនជំហានដូចគ្នា ទោះបីជារឿងរ៉ាវជាក់លាក់ផ្លាស់ប្តូរពីសប្តាហ៍មួយទៅសប្តាហ៍មួយក៏ដោយ។ ការយល់ដឹងអំពីយន្តការបង្ហាញយ៉ាងច្បាស់អំពីកន្លែងដែលត្រូវកាត់ផ្តាច់ខ្សែសង្វាក់។

1. ការផ្ញើជាបរិមាណច្រើន។ អ្នកបោកប្រាស់ផ្ញើសារដូចគ្នាទៅលេខរាប់ពាន់ ឬរាប់លានដោយប្រើឧបករណ៍ស្វ័យប្រវត្តិថោក ជាញឹកញាប់ក្លែងបន្លំ ID អ្នកផ្ញើ ឬបញ្ជូនតាមរយៈ gateway SMS ក្រៅប្រទេស ដូច្នេះប្រភពដើមត្រូវបានលាក់។ លេខរបស់អ្នកមិនចាំបាច់ត្រូវបាន "hack" ដើម្បីទទួលបានមួយឡើយ។

2. ការលើកលេសដែលគួរឱ្យជឿ។ សារនេះក្លែងបន្លំអ្វីមួយដែលអ្នកទំនងជាយកចិត្តទុកដាក់ឥឡូវនេះ៖ កញ្ចប់ដែលត្រូវបានទុក ការព្រមានក្លែងបន្លំធនាគារ ថ្លៃផ្លូវដែលអ្នកសន្មតថាជំពាក់ គណនីដែលបានផ្អាក ឬការផ្តល់ការងារ។ ការលើកលេសល្អបំផុតគឺជាការលើកលេសដែលស្ទើរតែគ្រប់គ្នាជួបប្រទះ ដែលជាមូលហេតុដែលប្រធានបទដឹកជញ្ជូន និងធនាគារគ្របដណ្តប់។

3. តំណភ្ជាប់ ឬនុយ។ សារនេះជំរុញអ្នកឆ្ពោះទៅរកសកម្មភាពតែមួយ៖ ចុចតំណភ្ជាប់ទៅទំព័រចូល ឬទូទាត់ក្លែងក្លាយ ទូរស័ព្ទទៅលេខដែលទៅដល់ភ្នាក់ងារ "គាំទ្រ" ក្លែងក្លាយ ឬឆ្លើយតបដើម្បីចាប់ផ្តើមការសន្ទនា។ ទំព័រទិសដៅជាធម្មតាគឺជាច្បាប់ចម្លងស្ទើរតែល្អឥតខ្ចោះនៃគេហទំព័រម៉ាកពិត ដែលបានសាងសង់ដើម្បីចាប់យកអ្វីៗដែលអ្នកវាយ។

4. ការស្រង់យក។ នៅពេលអ្នកបញ្ចូលព័ត៌មានសម្គាល់ ព័ត៌មានលម្អិតកាត ឬលេខកូដផ្ទៀងផ្ទាត់តែម្តង អ្នកបោកប្រាស់ស្រង់យកវាតាមពេលវេលាជាក់ស្តែង ជាញឹកញាប់ប្រើវាក្នុងរយៈពេលប៉ុន្មាននាទីដើម្បីស្រូបយកគណនី ធ្វើការទិញ ឬកាន់កាប់គណនីទាំងស្រុង។ យុទ្ធនាការខ្លះរំលងតំណភ្ជាប់ ហើយជំនួសមកវិញស្នើឱ្យអ្នកផ្ញើការទូទាត់ដោយផ្ទាល់ ឬបញ្ជូនលេខកូដដែលដោះសោគណនីរបស់អ្នកផ្ទាល់។

សញ្ញាព្រមានក្នុងសារ SMS គួរឱ្យសង្ស័យនីមួយៗ

ស្ទើរតែគ្រប់សារបោកប្រាស់មានយ៉ាងហោចណាស់ពីរនៃសញ្ញាព្រមានទាំងនេះ។ រៀនសម្គាល់ពួកវាតាមលំដាប់ ហើយអ្នកនឹងចាប់បានការប៉ុនប៉ង smishing ភាគច្រើនលើសលប់ មុននឹងវាធ្វើឱ្យអ្នកខាតបង់អ្វីមួយ។

លេខមិនស្គាល់ ឬទូទៅ។ អាជីវកម្មស្របច្បាប់ផ្ញើសារពីលេខកូដខ្លីជាប់លាប់ ឬលេខដែលបានផ្ទៀងផ្ទាត់។ សារពីលេខទូរស័ព្ទចល័ត 10 ខ្ទង់ចៃដន្យ អាសយដ្ឋាន email-to-text ឬលេខកូដអន្តរជាតិដែលអ្នកមិនស្គាល់ គឺជាការព្រមានភ្លាមៗ ជាពិសេសនៅពេលវាអះអាងថាជាធនាគារ ឬក្រុមហ៊ុនដឹកជញ្ជូន។

តំណភ្ជាប់ដែលមិនរំពឹងទុក។ ប្រសិនបើអ្នកមិនបានស្នើសុំសារដែលមានតំណភ្ជាប់ សូមចាត់ទុកគ្រប់តំណភ្ជាប់ជាការគំរាមកំហែង។ URL បង្រួម ដែនស្រដៀងគ្នា និងការបញ្ចប់មិនធម្មតា (.info,.xyz,.top) គឺជាសញ្ញាសម្គាល់នៃ smishing។ ក្រុមហ៊ុនពិតកម្រផ្ញើអ្នកទៅដែនចៃដន្យដើម្បី "ផ្ទៀងផ្ទាត់" អ្វីមួយ។

ភាពបន្ទាន់ដែលបង្កើតឡើង។ "ក្នុងរយៈពេល 24 ម៉ោង" "ការជូនដំណឹងចុងក្រោយ" "គណនីត្រូវបានផ្អាក" "ជៀសវាងការផាកពិន័យ។" សម្ពាធពេលវេលាត្រូវបានរចនាឡើងដើម្បីបញ្ឈប់អ្នកពីការគិត។ អង្គការពិតមិនគំរាមកំហែងគ្រោះមហន្តរាយភ្លាមៗតាម SMS សម្រាប់បញ្ហាធម្មតាឡើយ។

ការស្នើសុំព័ត៌មានរសើប។ គ្មានធនាគារ ក្រុមហ៊ុនដឹកជញ្ជូន ឬភ្នាក់ងាររដ្ឋាភិបាលស្របច្បាប់ណានឹងផ្ញើសារសុំពាក្យសម្ងាត់របស់អ្នក លេខកាតពេញលេញ លេខសន្តិសុខសង្គម ឬលេខកូដផ្ទៀងផ្ទាត់ឡើយ។ ការស្នើសុំបែបនេះណាមួយគឺជាការបោកប្រាស់ដែលបានបញ្ជាក់។

"លេខខុស" ឬការចាប់ផ្តើមរាក់ទាក់ពេក។ សារដូចជា "សួស្តី តើនេះជា Sarah មែនទេ? យើងបានជួបគ្នានៅសន្និសីទ" ឬ "សួស្តី តើអ្នកទំនេរសម្រាប់ការងារពីចម្ងាយដែលបើកប្រាក់ 300 ដុល្លារក្នុងមួយថ្ងៃទេ?" ត្រូវបានរចនាឡើងដើម្បីចាប់ផ្តើមការសន្ទនាដែលក្រោយមកបង្វែរទៅការវិនិយោគ crypto ឬការបោកប្រាស់ភារកិច្ច។ មនុស្សចម្លែកដែលបន្តជជែកបន្ទាប់ពីអ្នកនិយាយថាពួកគេទាក់លេខខុស គឺកំពុងដំណើរការតាមស្គ្រីប។

ការផ្តល់ជូន ឬការគំរាមកំហែងដែលមិនត្រូវនឹងការពិត។ រង្វាន់សម្រាប់ការប្រកួតដែលអ្នកមិនដែលចូលរួម ការសងប្រាក់ដែលអ្នកមិនត្រូវបានជំពាក់ ថ្លៃផ្លូវសម្រាប់ផ្លូវដែលអ្នកមិនដែលបើកបរ ឬការផាកពិន័យពីភ្នាក់ងារដែលមិនផ្ញើសារ។ នៅពេលរឿងរ៉ាវមិនត្រូវនឹងជីវិតរបស់អ្នក វាគឺជានុយ។

ទទួលបានសារគួរឱ្យសង្ស័យដែលមានតំណភ្ជាប់ឬ? ស្កេនវាជាមួយ Truvizy មុននឹងអ្នកចុច។ អ្នកមិនចាំបាច់បើកវាដើម្បីដឹងថាតើវាមានសុវត្ថិភាពទេ។

តើ Truvizy រកឃើញការបោកប្រាស់តាមសារយ៉ាងដូចម្តេច

ផ្នែកលំបាកបំផុតនៃសារបោកប្រាស់គឺថាអ្នកជាញឹកញាប់មិនអាចប្រាប់ថាតើតំណភ្ជាប់មានគ្រោះថ្នាក់ដោយមិនបើកវា ហើយការបើកវាគឺពិតជាអ្វីដែលធ្វើឱ្យអ្នកមានហានិភ័យ។ ការវិភាគដែលដំណើរការដោយបញ្ញាសិប្បនិម្មិតរបស់ Truvizy លុបបំបាត់ការជួញដូរនោះ។ អ្នកអាចបិទភ្ជាប់តំណភ្ជាប់គួរឱ្យសង្ស័យ ឬផ្ទុករូបថតអេក្រង់នៃសារ ហើយ Truvizy ពិនិត្យទិសដៅ និងសាររកលំនាំ phishing និងសូចនាករក្លែងបន្លំដែលស្គាល់ ទាំងអស់ដោយអ្នកមិនចាំបាច់ចុចតំណភ្ជាប់ដោយខ្លួនឯង។

សម្រាប់តំណភ្ជាប់ ការវិភាគពហុស្រទាប់របស់ Truvizy ត្រួតពិនិត្យ URL ទិសដៅ ពិនិត្យរកដែនស្រដៀងគ្នា និងដែនដែលបានចុះឈ្មោះថ្មី ហើយប្រៀបធៀបវាទៅនឹងលំនាំស្រង់ព័ត៌មានសម្គាល់ដែលស្គាល់ ដោយចាប់បានទំព័រធនាគារ និងក្រុមហ៊ុនដឹកជញ្ជូនក្លែងក្លាយដែល smishing ពឹងផ្អែក។ សម្រាប់រូបថតអេក្រង់ និងមេឌៀដែលបានបញ្ជូនបន្ត Truvizy វាយតម្លៃខ្លឹមសាររកសញ្ញាសម្គាល់បុរាណនៃសារបោកប្រាស់។ ចូលទៅកាន់ truvizy.app ដើម្បីស្កេនសារគួរឱ្យសង្ស័យណាមួយក្នុងរយៈពេលប៉ុន្មានវិនាទី មុននឹងអ្នកសម្រេចថាតើត្រូវទុកចិត្តវាឬអត់។

Truvizy ត្រូវបានសាងសង់សម្រាប់ពេលវេលាពិតដែលបានពិពណ៌នានៅផ្នែកខាងលើនៃអត្ថបទនេះ៖ ប្រាំវិនាទីរវាងការទទួលបានសារ និងការឆ្លើយតបទៅវា។ ជំនួសឱ្យការទាយថាតើសារពិតឬអត់ អ្នកទទួលបានចម្លើយច្បាស់លាស់ និងរហ័ស ដែលមានតម្លៃជាពិសេសសម្រាប់ការការពារសមាជិកគ្រួសារដែលទំនងជាធ្វើសកម្មភាពលើការជូនដំណឹងដឹកជញ្ជូន ឬធនាគារដែលគួរឱ្យជឿ។

អ្វីដែលត្រូវធ្វើ ប្រសិនបើអ្នកទទួលបានសារបោកប្រាស់

កុំចុច ហើយកុំឆ្លើយតប។ មិនមែនតំណភ្ជាប់ មិនមែន "STOP" មិនមែនសំណួរ។ ការឆ្លើយតបណាមួយបញ្ជាក់ថាលេខរបស់អ្នកសកម្ម និងកំពុងត្រូវបានតាមដាន ដែលជាធម្មតាបង្កើនបរិមាណសារបោកប្រាស់ដែលអ្នកទទួលបាន ជាជាងកាត់បន្ថយវា។

ផ្ទៀងផ្ទាត់តាមរយៈបណ្តាញឯករាជ្យ។ ប្រសិនបើសារអះអាងថាមកពីធនាគាររបស់អ្នក ក្រុមហ៊ុនដឹកជញ្ជូន ឬភ្នាក់ងាររដ្ឋាភិបាល សូមស្វែងរកព័ត៌មានទំនាក់ទំនងពិតរបស់ពួកគេដោយខ្លួនឯង តាមរយៈកម្មវិធីផ្លូវការរបស់ពួកគេ ឬដោយវាយអាសយដ្ឋានគេហទំព័រដោយផ្ទាល់ ហើយបញ្ជាក់នៅទីនោះ។ កុំប្រើលេខទូរស័ព្ទ ឬតំណភ្ជាប់ពីសារគួរឱ្យសង្ស័យខ្លួនឯងឡើយ។

ស្កេនតំណភ្ជាប់មុននឹងទុកចិត្តវា។ ប្រសិនបើអ្នកត្រូវការដឹងថាតើតំណភ្ជាប់មានសុវត្ថិភាព សូមប្រើ ឧបករណ៍ស្កេនឥតគិតថ្លៃរបស់ Truvizy ជាជាងបើកទំព័រដោយខ្លួនឯង។ វាចំណាយពេលប៉ុន្មានវិនាទី ហើយរក្សាអ្នកឱ្យនៅឆ្ងាយពីគេហទំព័រព្យាបាទទាំងស្រុង។

រាយការណ៍សារ។ នៅសហរដ្ឋអាមេរិក បញ្ជូនសារបោកប្រាស់បន្តទៅ 7726 (ដែលប្រកបជា SPAM) ដែលជូនដំណឹងដល់ក្រុមហ៊ុនទូរស័ព្ទរបស់អ្នក។ បន្ទាប់មកបំពេញរបាយការណ៍ជាមួយ FTC នៅ reportfraud.ftc.gov។ ប្រសិនបើអ្នកបាត់បង់ប្រាក់ សូមដាក់ពាក្យបណ្តឹងជាមួយ Internet Crime Complaint Center របស់ FBI នៅ ic3.gov។

រារាំង និងលុប។ បន្ទាប់ពីរាយការណ៍ សូមរារាំងអ្នកផ្ញើ និងលុបសារ ដូច្នេះអ្នកមិនចុចវាពេលក្រោយដោយចៃដន្យ។

ប្រសិនបើអ្នកបានចុច ឬបញ្ចូលព័ត៌មានរួចហើយ៖ ប្តូរពាក្យសម្ងាត់សម្រាប់គណនីណាមួយដែលពាក់ព័ន្ធពីឧបករណ៍ផ្សេង បើកការផ្ទៀងផ្ទាត់ពីរកត្តាដោយប្រើកម្មវិធីផ្ទៀងផ្ទាត់ ហើយទូរស័ព្ទទៅធនាគាររបស់អ្នកដោយប្រើលេខនៅខាងក្រោយកាតរបស់អ្នក ប្រសិនបើអ្នកបានចែករំលែកព័ត៌មានលម្អិតហិរញ្ញវត្ថុ។ ប្រសិនបើអ្នកបានបញ្ចូលលេខសន្តិសុខសង្គមរបស់អ្នក សូមដាក់ការព្រមានក្លែងបន្លំ ឬបង្កកឥណទានជាមួយការិយាល័យឥណទានទាំងបី។ មគ្គុទ្ទេសក៍របស់យើងអំពី ការបោកប្រាស់តាមសារ smishing គ្របដណ្តប់បញ្ជីត្រួតពិនិត្យស្តារឡើងវិញពេញលេញ។

សារបោកប្រាស់ដែលសរសេរដោយ AI ឥឡូវនេះគ្មានកំហុសវេយ្យាករណ៍ទេ។ ការរកឃើញស្វ័យប្រវត្តិផ្តល់ឱ្យអ្នកនូវស្រទាប់ការពារទីពីរដែលអាចទុកចិត្តបាន។

កំណត់សម្គាល់ការវិភាគអ្នកជំនាញ៖ ការក្លែងបន្លំតាមសារបានលើសពី email ក្នុងនាមជាបណ្តាញ phishing ដែលរីកលឿនបំផុត ព្រោះ SMS បញ្ចូលគ្នានូវការឈានដល់ស្ទើរតែជាសកលជាមួយភាពស្និទ្ធស្នាល និងល្បឿននៃឧបករណ៍ដែលមនុស្សទុកចិត្តតាមសភាវគតិ។ ឧបករណ៍សរសេរ AI បានលុបសញ្ញាអក្ខរាវិរុទ្ធ និងវេយ្យាករណ៍ដែលធ្លាប់បង្ហាញសារបោកប្រាស់ ដូច្នេះសញ្ញាដែលអាចទុកចិត្តបានក្នុងឆ្នាំ 2026 គឺជារចនាសម្ព័ន្ធ មិនមែនរចនាបថទេ៖ អ្នកណាបានផ្ញើវា តើតំណភ្ជាប់ពិតជាទៅកន្លែងណា និងថាតើការស្នើសុំសមហេតុផលឬអត់។ បុគ្គលដែលបង្កើតទម្លាប់នៃការផ្ទៀងផ្ទាត់តាមរយៈបណ្តាញឯករាជ្យ និងស្កេនតំណភ្ជាប់គួរឱ្យសង្ស័យមុននឹងធ្វើសកម្មភាព ទំនងជាមិនក្លាយជាជនរងគ្រោះនោះទេ។ Truvizy មានវត្តមានដើម្បីផ្តល់ស្រទាប់ផ្ទៀងផ្ទាត់នោះនៅពេលពិតដែលការវិនិច្ឆ័យរបស់មនុស្សស្ថិតក្រោមសម្ពាធច្រើនបំផុត។

Smishing៖ របៀបសម្គាល់ការបោកប្រាស់តាមសារ — ការវិភាគពេញលេញនៃកលល្បិច SMS phishing និងបញ្ជីត្រួតពិនិត្យស្តារឡើងវិញពេញលេញ ប្រសិនបើអ្នកបានឆ្លើយតបរួចហើយ

តើ email នេះជាការបោកប្រាស់ឬ? របៀបប្រាប់ក្នុងរយៈពេល 5 វិនាទី — វិធីសាស្ត្រសញ្ញាព្រមានដូចគ្នាដែលបានអនុវត្តទៅ email phishing៖ ការក្លែងបន្លំអ្នកផ្ញើ ភាពបន្ទាន់ និងតំណភ្ជាប់គួរឱ្យសង្ស័យ

ការបោកប្រាស់ WhatsApp ក្នុងឆ្នាំ 2026៖ សារ 8 គ្រោះថ្នាក់បំផុត — របៀបដែលកលល្បិច smishing ដូចគ្នាផ្លាស់ទីទៅកម្មវិធីផ្ញើសារ និងរបៀបបញ្ឈប់ពួកវា