Thuta Learning
ရှာဖွေရန်
BasicSecuritybeginner

Phishing ကို ဘယ်လို သိနိုင်လဲ

စိတ်လျှော့ပါ။ ဒီခန်းကို စာအုပ်လိုမဟုတ်ဘဲ စကားပြောသလိုပဲ၊ နားလည်လွယ်အောင် ရှင်းပါမယ်။

ဒီခန်းပြီးရင် ဘာတတ်သွားမလဲ

  • Phishing ကို ဘယ်လို သိနိုင်လဲ ကို ကြောက်စရာမလိုအောင် နားလည်မယ်
  • လက်တွေ့ scenario ထဲမှာ ဒီ concept ကို ချက်ချင်း အသုံးချတတ်မယ်
  • ကိုယ်တိုင်နဲ့ တခြားသူများအတွက်ပါ security risk ကို ရှောင်တတ်အောင် လုပ်မယ်

ခဏလေး ဒီလိုပဲ စဉ်းစားကြည့်

Phishing email/message တွေမှာ common warning sign များစွာ ရှိပါတယ် — sender address က official domain နဲ့ နည်းနည်းကွဲနေခြင်း (paypal-support.com vs paypal.com), urgency ဖန်တီးခြင်း ('၂၄ နာရီအတွင်း action မလုပ်ရင် account ပိတ်မယ်'), grammar/spelling error, link ကို hover လုပ်ကြည့်ရင် visible text နဲ့ actual URL မတူခြင်း, attachment/link ကို click လုပ်ခိုင်းခြင်း။ Bank, government agency တွေက password/card number ကို email/SMS ကနေ ဘယ်တော့မှ မတောင်းပါဘူး။

လက်တွေ့ scenario နဲ့ ချိတ်ကြည့်မယ်

Link ကို click မလုပ်ခင် mouse ကို link ပေါ် hover လုပ်ကြည့်ပြီး status bar မှာ actual URL ကို စစ်ပါ (mobile မှာ long-press)။ Sender email address ကို အသေးစိတ်ဖတ်ပါ — 'Microsoft Support' ဆိုတဲ့ display name ရှိပေမယ့် actual email က microsoft-support@random-domain.com ဆိုရင် ယုံမလား။ မသေချာရင် email ထဲက link click မလုပ်ဘဲ browser ထဲ official website URL ကို ကိုယ်တိုင်ရိုက်ဝင်ပါ။

အတူတူ ကြည့်မယ်

text
Phishing red flags
-------------------
Sender: support@paypa1.com     (domain မှားနေ)
Subject: URGENT — verify within 24 hours
Link text shown: paypal.com
Actual URL: paypal-secure-verify.xyz
You should see
Email တစ်စောင်ကို phishing warning sign ၃ ခုနဲ့ ဆန်းစစ်နိုင်မည်။

၅ မိနစ် စမ်းကြည့်

Inbox ထဲက promotional/suspicious email တစ်စောင်ကို ရွေးပြီး sender address နဲ့ link URL ကို hover လုပ်ကြည့်ပါ (click မလုပ်ရ)။

သတိလေးတစ်ချက်

Phishing link ကို မှားနှိပ်မိရင် password ချက်ချင်းပြောင်း၊ account activity စစ်ပါ — panic မဖြစ်ဘဲ ချက်ချင်း action လုပ်တာက အရေးကြီးပါတယ်။

ဒီနေရာမှာ လူအများမှားတတ်တယ်

  • 'ကျွန်တော် တော်တော်ဉာဏ်ကောင်းတယ်, ငါမလှည့်စားခံဘူး' လို့ overconfident ဖြစ်ခြင်း — sophisticated phishing တွေက ကျွမ်းကျင်သူတောင် လှည့်စားနိုင်
  • Attachment ကို sender ကို မသိရင်တောင် curiosity ကနေ click လုပ်ခြင်း

အခု ကိုယ်တိုင် စမ်းကြည့်

Inbox ထဲက promotional/suspicious email တစ်စောင်ကို ရွေးပြီး sender address နဲ့ link URL ကို hover လုပ်ကြည့်ပါ (click မလုပ်ရ)။

You'll know it worked when: Email တစ်စောင်ကို phishing warning sign ၃ ခုနဲ့ ဆန်းစစ်နိုင်မည်။

Phishing ကို ဘယ်လို သိနိုင်လဲ | Thuta Learning