ကိုယ္နဲ႔သိတဲ့သူေတြကဆီက
Google Document တစ္ခုနဲ႔ ခ်ိတ္ဆက္ထားတဲ့ email ေတြ ဝင္ေရာက္လာၿပီ ဆိုရင္
သတိႀကီးႀကီးထားဖို႔ လိုေနပါၿပီ။ ဘာေၾကာင့္လဲဆိုေတာ့ ဒါဟာ မၾကာေသးခင္က
အင္တာနက္ တစ္ဝန္းမွာ အလ်င္အျမန္ပ်ံ႕ႏွံ႔သြားခဲ့တဲ့ phishing scam တစ္ခုရဲ႕
တစ္စိတ္တစ္ပိုင္း ျဖစ္ႏိုင္လို႔ပါပဲ။
CBS News အပါအဝင္ သတင္းဌာနအခ်ိဳ႕ရဲ႕ ဝန္ထမ္းေတြဟာ Google Drive က ေပးပို႔တဲ့ပံုစံနဲ႔ အလြန္ဆင္တူတဲ့ email ေတြကို လက္ခံရရိွခဲ့ပါတယ္။ Email အမ်ားစုရဲ႕ “send to” section မွာ hhhhhhhhhhhhhhhh@mailinator.com ဆိုတဲ့ လိပ္စာပါဝင္တယ္လို႔ ဆိုပါတယ္။
အဲ့ဒီ သံသယျဖစ္ဖြယ္ email ကို လက္ခံရရိွသူေတြဟာ Twitter ေပၚကေန အျခားသူေတြကို သတိေပး အေၾကာင္းၾကားခဲ့ၾကပါတယ္။
တကယ္လို႔ လွည့္ျဖားထားတဲ့ link ကို သံုးစြဲသူေတြက ႏွိပ္မိလိုက္မယ္ဆိုရင္ Google account အားလံုးကို ထိန္းခ်ဳပ္ႏိုင္မယ့္ Google စာမ်က္ႏွာတစ္ခုကို ေရာက္ရိွသြားမွာျဖစ္ပါတယ္။ အဲ့ဒီ စာမ်က္ႏွာဟာ ဟက္ကာေတြက email နဲ႔ private document အားလံုးကို ရရိွသြားႏိုင္မယ့္ေနရာျဖစ္ပါတယ္။
ဒီ phishing scam ရဲ႕ေနာက္ကြယ္ကလႈပ္ရွားသူကိုေတာ့ မသိရေသးပါဘူး။ အဲ့ဒီ phishing scam ဟာ သံုးစြဲသူရဲ႕ data permission ခြင့္ျပဳတဲ့ စာမ်က္ႏွာကို Google ကမပိတ္ပင္မီ အင္တာနက္မွာ အခ်ိန္အတန္ၾကာ ပ်ံ႕ႏွံ႔သြားခဲ့ပါတယ္။ Phishing တိုက္ခိုက္မႈနဲ႔ ဆက္ႏႊယ္တဲ့ account ေတြကို ပိတ္ပင္သြားမွာျဖစ္တယ္လို႔ Google က CBS News ထံ ေျပာၾကားခဲ့ပါတယ္။
“Google Docs အသြင္ဟန္ေဆာင္ၿပီး email ေပးပို႔မႈေတြကို တားျမစ္ဖို႔ ကၽြန္ေတာ္တို႔ ေဆာင္ရြက္ထား ပါတယ္။ Phishing scam လုပ္တဲ့ account ေတြကိုလည္း ပိတ္ပင္သြားမွာပါ။ ေနာက္ၿပီး စာမ်က္ႏွာအတုေတြကို လည္း ဖယ္ရွားထားပါတယ္။ ဒီလိုျဖစ္ရပ္မ်ိဳး ထပ္မံမျဖစ္ပြားဖို႔အတြက္ ကၽြန္ေတာ္တို႔ ႀကိဳးပမ္းေနပါတယ္” လို႔ Google က ထုတ္ျပန္ခဲ့ပါတယ္။
CBS News အပါအဝင္ သတင္းဌာနအခ်ိဳ႕ရဲ႕ ဝန္ထမ္းေတြဟာ Google Drive က ေပးပို႔တဲ့ပံုစံနဲ႔ အလြန္ဆင္တူတဲ့ email ေတြကို လက္ခံရရိွခဲ့ပါတယ္။ Email အမ်ားစုရဲ႕ “send to” section မွာ hhhhhhhhhhhhhhhh@mailinator.com ဆိုတဲ့ လိပ္စာပါဝင္တယ္လို႔ ဆိုပါတယ္။
အဲ့ဒီ သံသယျဖစ္ဖြယ္ email ကို လက္ခံရရိွသူေတြဟာ Twitter ေပၚကေန အျခားသူေတြကို သတိေပး အေၾကာင္းၾကားခဲ့ၾကပါတယ္။
တကယ္လို႔ လွည့္ျဖားထားတဲ့ link ကို သံုးစြဲသူေတြက ႏွိပ္မိလိုက္မယ္ဆိုရင္ Google account အားလံုးကို ထိန္းခ်ဳပ္ႏိုင္မယ့္ Google စာမ်က္ႏွာတစ္ခုကို ေရာက္ရိွသြားမွာျဖစ္ပါတယ္။ အဲ့ဒီ စာမ်က္ႏွာဟာ ဟက္ကာေတြက email နဲ႔ private document အားလံုးကို ရရိွသြားႏိုင္မယ့္ေနရာျဖစ္ပါတယ္။
ဒီ phishing scam ရဲ႕ေနာက္ကြယ္ကလႈပ္ရွားသူကိုေတာ့ မသိရေသးပါဘူး။ အဲ့ဒီ phishing scam ဟာ သံုးစြဲသူရဲ႕ data permission ခြင့္ျပဳတဲ့ စာမ်က္ႏွာကို Google ကမပိတ္ပင္မီ အင္တာနက္မွာ အခ်ိန္အတန္ၾကာ ပ်ံ႕ႏွံ႔သြားခဲ့ပါတယ္။ Phishing တိုက္ခိုက္မႈနဲ႔ ဆက္ႏႊယ္တဲ့ account ေတြကို ပိတ္ပင္သြားမွာျဖစ္တယ္လို႔ Google က CBS News ထံ ေျပာၾကားခဲ့ပါတယ္။
“Google Docs အသြင္ဟန္ေဆာင္ၿပီး email ေပးပို႔မႈေတြကို တားျမစ္ဖို႔ ကၽြန္ေတာ္တို႔ ေဆာင္ရြက္ထား ပါတယ္။ Phishing scam လုပ္တဲ့ account ေတြကိုလည္း ပိတ္ပင္သြားမွာပါ။ ေနာက္ၿပီး စာမ်က္ႏွာအတုေတြကို လည္း ဖယ္ရွားထားပါတယ္။ ဒီလိုျဖစ္ရပ္မ်ိဳး ထပ္မံမျဖစ္ပြားဖို႔အတြက္ ကၽြန္ေတာ္တို႔ ႀကိဳးပမ္းေနပါတယ္” လို႔ Google က ထုတ္ျပန္ခဲ့ပါတယ္။
