အွန်လိုင်းအန်တာတိန်းများ (Online Entertainment) နယ်ပယ်တွင် အသုံးအများဆုံး လိမ်လည်မှုနည်းလမ်းတစ်ခုမှာ Typosquatting ဖြစ်သည်။ ဆိုလိုသည်မှာ ibet789mm.net ကဲ့သို့ Domain အမည်နှင့် အနီးစပ်ဆုံးတူသည့်၊ သို့သော် အက္ခရာတစ်လုံး သို့မဟုတ် Symbol တစ်ခု ကွာခြားသော Domain အတု (ဥပမာ - နံပါတ် 0 နှင့် အက္ခရာ O ချင်း ကွဲပြားနေသော Domain) ကို ဖန်တီးပြီး၊ Login စာမျက်နှာနှင့် တူအောင်ပုံကူးကာ Username/Password ကို ခိုးယူရန် ရည်ရွယ်ထားခြင်းဖြစ်သည်။ ထို့ကြောင့် Link တစ်ခုကို နှိပ်လိုက်တိုင်း Browser Address Bar ပေါ်ရှိ URL စာသားတစ်ခုလုံးကို အသေအချာ ဖတ်ရှုအတည်ပြုသည့် အလေ့အထ ရှိထားသင့်သည်။
ibet789 ၏ တရားဝင် Domain မှာ ibet789mm.net တစ်ခုတည်းသာဖြစ်သည်။ ဤ Domain မှလွဲ၍ အလားတူအမည်ခံ Website များ၊ သို့မဟုတ် Subdomain အသစ်များအဖြစ် ပေါ်လာသော Link များကို ယုံကြည်စိတ်ချစွာ မသုံးမီ၊ ရင်းမြစ်ကို ပြန်လည်စိစစ်သင့်သည်။ Facebook comment section များ၊ Telegram public group များတွင် တွေ့ရသော "Login here" သို့မဟုတ် "Official Link" ဟု ဆိုသည့် Advertisement များကို တိုက်ရိုက်မနှိပ်ဘဲ၊ Bookmark ထားသော လိပ်စာမှသာ ပုံမှန်ဝင်ရောက်ရန် အကြံပြုအပ်သည်။
Domain အတည်ပြုရန် အဆင့် ၅ ဆင့်
Address Bar ပေါ်ရှိ URL ကို အက္ခရာအားလုံး ဖတ်ပါ
ibet789mm.net ဟု စာလုံးအပြည့်အစုံ ရှိမရှိ၊ အက္ခရာတစ်လုံးမှ ပိုနေခြင်း သို့မဟုတ် လိုနေခြင်း ရှိမရှိ တိကျစွာ တိုက်ဆိုင်ကြည့်ပါ။ အက္ခရာအရွယ်အစား သေးငယ်လွန်းသည့် Font များကြောင့် "rn" ကို "m" ဟု မှားမြင်တတ်သည်ကို သတိပြုပါ။
HTTPS Padlock သင်္ကေတ ရှိမရှိ စစ်ဆေးပါ
Address Bar ၏ ဘယ်ဘက်ခြမ်းတွင် Padlock သင်္ကေတမပါဘဲ "Not Secure" ဟု ပြသသော Website များတွင် Username/Password မည်သည့်အခါမျှ မထည့်ပါနှင့်။ Padlock ရှိသည့်တိုင် Domain အမည်ကိုပါ ထပ်မံတိုက်ဆိုင်ရန် မဖြစ်မနေလိုအပ်သည်။
Facebook/Telegram ပေါ်ရှိ Login လင့်ခ်များကို သံသယဖြင့် ကြည့်ပါ
Comment box သို့မဟုတ် Group Chat တွင် ပေါ်လာသော Short Link များ (bit.ly စသည်) သည် နောက်ကွယ်တွင် မည်သည့် Domain သို့ ချိတ်ဆက်ထားသည်ကို ကြိုတင်မသိနိုင်ပါ။ ထိုကဲ့သို့ Link များကို ရှောင်ကြဉ်ပြီး Bookmark ကိုသာ အားကိုးပါ။
တရားဝင် Domain ကို Bookmark အဖြစ် သိမ်းဆည်းထားပါ
ibet789mm.net ကို Browser Bookmark သို့မဟုတ် Home Screen Shortcut အဖြစ် တစ်ကြိမ်တည်း မှန်ကန်စွာ ရိုက်ထည့်ပြီး သိမ်းထားပါက၊ နောက်ပိုင်း Search Engine မှတစ်ဆင့် ရှာဖွေရန် မလိုတော့ဘဲ အတုများနှင့် ရင်ဆိုင်ရန် အခွင့်အလမ်း လျော့နည်းသွားမည်ဖြစ်သည်။
Login/Register မလုပ်မီ Support လိုင်းသို့ တစ်ကြိမ်ဆက်သွယ်ကြည့်ပါ
သံသယရှိနေဆဲဖြစ်ပါက အကူအညီစာမျက်နှာရှိ Telegram Link မှတစ်ဆင့် တိုက်ရိုက်မေးမြန်းနိုင်သည်။ ပံ့ပိုးရေးအဖွဲ့သည် Password ကို လုံးဝ မတောင်းဆိုပါ။
Phishing Website များ အသုံးပြုလေ့ရှိသော နည်းဗျူဟာများ
Phishing Website အများစုသည် မူရင်း Website ၏ Design၊ Logo၊ Layout ကို တိတိကျကျ ကူးယူထားသောကြောင့် အမြင်အားဖြင့် ခွဲခြားရန် ခက်ခဲသည်။ သို့သော် Domain Name သည် အမြဲတမ်း ကွာခြားနေမည်ဖြစ်ပြီး၊ ၎င်းသည် တစ်ခုတည်းသော ယုံကြည်စိတ်ချရသည့် အထောက်အထားဖြစ်သည်။ အချို့ Phishing Site များသည် Search Engine ကြော်ငြာများ (Sponsored Ad) မှတစ်ဆင့်ပင် ထိပ်ဆုံးရလဒ်တွင် ပေါ်လာနိုင်သည်ကို သတိပြုသင့်သည်။ ထို့ကြောင့် Search Result ၏ ထိပ်ဆုံးလင့်ခ်ကို အလိုအလျောက် ယုံကြည်မည့်အစား၊ Domain စာသားကိုသာ အခြေခံ၍ စစ်ဆေးရန် လိုအပ်သည်။
နောက်ထပ် သတိပြုရမည့်အချက်မှာ "Pop-up" သို့မဟုတ် SMS မှတစ်ဆင့် ရောက်လာသော Link များဖြစ်သည်။ "သင့်အကောင့်ကို အတည်ပြုရန် ဤနေရာကို နှိပ်ပါ" ဟူသော စာသားပါ Link များကို ရင်းမြစ်မသေချာမချင်း လုံးဝမနှိပ်သင့်ပါ။ တရားဝင် Website သည် ထိုကဲ့သို့ SMS သို့မဟုတ် Pop-up မှတစ်ဆင့် Password ပြောင်းရန် သို့မဟုတ် Login ပြန်ဝင်ရန် တောင်းဆိုခြင်း မပြုလုပ်ပါ။