ရိုက္စားလုပ္တဲ့ အိုင္တီငနဲ

scamIT

“အဖုိးေရ၊ ဒီမွာ ကြ်န္ေတာ့္ရဲ႕ presentation ေလး အေၾကာင္းေၿပာၿပပါရေစ” ေၿပာရင္း မင္းေမာင္ေမာင္က presentation ကုိစတင္လုိက္ပါ တယ္။
မိတ္ဆက္ၿခင္း ။ ။ ကြ်န္ေတာ္က မင္းေမာင္ေမာင္ပါ၊ ဆိုက္ဘာ လံုၿခံဳေရးအေၾကာင္းကုိ ေလ့လာေနသူတစ္ဦးၿဖစ္ပါတယ္။ ကြ်န္ေတာ့္ ေလ့လာမႈေတြကေတာ့ “ဂူဂယ္” မွာ ရွာေဖြေလ့လာတာပါ၊ ၿပီးေတာ့၊ အဓိကရင္းၿမစ္ကေတာ့၊ Hacker High School (www.hackerhighschool.org) မွာေလ့လာသင္ယူၿဖစ္တာ ပိုမ်ားပါတယ္။ သူတုိ႕ကေတာ့ အက်ိဳးအၿမတ္အတြက္လုပ္တဲ့ အဖဲြ႕အစည္း မဟုတ္ပါဘူး၊ အရာ၀တၱဳေတြ ဘယ္လုိ အလုပ္လုပ္ၾကတယ္ဆုိတာကုိ၊ ပံုေဖၚၿခင္းနည္းလမ္းတစ္ခုအၿဖစ္ ဟက္လုပ္ၿခင္းအားေလ့လာႏုိင္ရန္ ဆယ္ေက်ာ္သက္ေတြကို ကူညီေပးၿပီး၊ အခုဆုိ HHS အကယ္ဒမီေက်ာင္း စတင္ဖုိ႕လုပ္ေနၿပီး၊ ဗြီဒီယုိသင္ခန္းစာေတြလည္း ရေတာ့မယ္။ ၿပီးေတာ့၊ ကြ်န္ေတာ္တုိ႕လုိ အခက္အခဲရွိသူေတြအတြက္ အခမဲ့သင္ခန္းစာေတြ ပုိ႕ခ်ေပးပါတယ္။ သူတုိ႕ရဲ႕ ေဆာင္ပုဒ္တစ္ခုနဲ႕ ဟက္ကင္းအေပၚ ခံယူခ်က္ကုိ အတိုခ်ံဳးအားၿဖင့္ ေၿပာၿပပါရေစ။ “အရာရာတုိင္းကုိ ဟက္ပါ ဒါေပမယ့္ မထိခုိက္ပါေစနဲ႕” ၊ ၿပီးေတာ့ “ဟက္ကင္းဆုိတာ ၿပႆနာေၿဖရွင္းၿခင္း နဲ႕ ေလ့လာသင္ယူၿခင္း ၿဖစ္ပါတယ္။” သိပ္မၾကာခင္မွာ၊ HHS ရဲ႕ ပေရာဂ်က္မန္ေနဂ်ာ တည္ေထာင္ေနတဲ့ (S4H) www.schoolforhackers.org မွာလည္း ဗီြဒီယိုသင္ခန္းစာေတြနဲ႕၊ ေလ့လာ သင္ယူ မႈေတြ လုပ္ႏုိင္ေတာ့မွာပါ။
အေၾကာင္းအရာ ။ ။ ကြ်န္ေတာ္ ေၿပာၿပမယ့္အရာကေတာ့၊ ကုမၸဏီတစ္ခုမွာ နည္းပညာကုိနားမလည္လုိ႕၊ ကိုယ့္အေပၚ ယံုၾကည္အားကုိး ထားတဲ့ သူေတြအေပၚ ရိုက္စားလုပ္သြားတဲ့ အလုိၾကီးအရနဲ အုိင္တီသမား တစ္ေယာက္အေၾကာင္းပဲၿဖစ္ပါတယ္။
လုပ္ငန္းစလိုက္ရေအာင္
တစ္စံုတစ္ဦးထံမွ၊ ကုန္က်စရိတ္အေၾကာင္းကုိၾကားလုိက္ရတဲ့အခါ စံုစမ္းသူ မ်က္လံုးၿပဴးသြားခဲ့ပါတယ္ “point to point ၾကိဳးမဲ့ ခ်ိတ္ဆက္မႈ ကုန္က်စရိတ္က၊ ေဒၚလာသံုးေထာင္ ဟုတ္လား? အကြာအေ၀းက ဘယ္ေလာက္လဲ၊ ၾကားမွာ ကြယ္ေနတဲ့ အေဆာက္အဦးေတြ ရွိလား? ၿပီးေတာ့၊ ဘာပစၥည္းေတြ သံုးထားလဲ?” ဟု စံုစမ္းသူက ဆက္ေမးခဲ့ပါတယ္။ “အဲ၊ အကြာအေ၀းက ကားလမ္းအားၿဖင့္ ၅.၆ ကီလုိမီတာ၊ ဒါေပမယ့္ တုိက္ရိုက္ ၿမင္ေနရတာေၾကာင့္ အတုိင္းအတာအားၿဖင့္ ၃ ကီလုိမီတာ ေက်ာ္ေက်ာ္ေလာက္ ေ၀းတယ္၊ သံုးထားတဲ့ ပစၥည္း ကုိေတာ့အတိအက် မသိေသးဘူး။” ဟု တစ္စံုတစ္ဦးက ေၿဖခဲ့ပါတယ္။ စံုစမ္းသူက ၎ အရင္အလုပ္လုပ္ခဲ့တဲ့ ကုမၸဏီၿဖစ္ေနတာေၾကာင့္၊ ကုမၸဏီ abc အတြက္၊ စံုစမ္းရန္ ဆံုးၿဖတ္ခဲ့ပါတယ္။ ၿပီးေတာ့ ခ်က္ခ်င္း ဆုိသလုိ ထုိကုမၸဏီ abc ၏ အတြင္းေရးမႈဆီကုိ ဖုန္းအဆက္အသြယ္ လုပ္ခဲ့ပါတယ္၊ ဒါေပမယ့္ ဒီအေၿခအေနမွာ သိကြ်မ္းၿပီးသား ဆုိေပမယ့္ ဘယ္သူ႕ကုိမွ ယံုၾကည္လုိ႕ မရေသးတာေၾကာင့္ လူမႈေရးကုိ လုပ္ဇာတ္ခင္းၿခင္း (social engineering) ကုိ အသံုးၿပဳခဲ့ပါတယ္။
စကားစၿမည္ –
“ စံုစမ္းသူ ။ ။ အတြင္းေရးမႈးေရ၊ မေတြ႕တာၾကာၿပီ။ အားလံုးေနေကာင္းၾကလား?
အတြင္းေရးမႈး။ ။ ဟုတ္ကဲ့၊ ေကာင္းၾကပါတယ္။ အကုိေရာ၊ ဘာေတြလုပ္ေနလဲ?
စံုစမ္းသူ။ ။ အခုေတာ့၊ point to point wireless နက္ေ၀ါ့ခ္တစ္ခု၊ လုပ္ဖုိ႕လုိလုိ႕ အဖြဲ႕ေတြလုိက္စံုစမ္းေနတာ၊ ဒါေပမယ့္၊ ဖုန္းေတြက ဆက္လုိ႕မရၿဖစ္ေနတာနဲ႕၊ ဘာမွကိုမစံုစမ္းရေသးဘူးဗ်ာ၊ လူၾကီးကလဲ စံုစမ္းေပးဖုိ႕ ေလာေနၿပီေလ၊ ဒါနဲ႕ တေလာကပဲ အဲဒီမွာ၊ ခ်ိတ္ထားတယ္ ၾကားလုိ႕၊ လူၾကီးကုိၿပန္ေၿပာဖုိ႕ ခန္႕မွန္း၊ ကုန္က်စရိတ္နဲ႕၊ သံုးထားတဲ့ ပစၥည္းေလးမ်ား သိမလားလုိ႕၊ အကူအညီေတာင္းမလုိ႕ ဆက္လုိက္တာဗ်။ အပန္းမၾကီးရင္ ကူညီပါဦး ဗ်ာ။
အတြင္းေရးမႈး။ ။ ဟုတ္တယ္၊ တေလာကပဲ တပ္ဆင္ၿပီးတယ္။ ရပါတယ္၊ ကူညီႏုိင္ပါတယ္၊ ဒါေပမယ့္ ဘာေတြဆုိတာေတာ့မေၿပာတတ္ဘူး ရံုးက IT Manager တင္ထားတဲ့ ေစ်းႏႈန္းစာရင္းေတာ့ရွိတယ္၊ အီးေမးလ္ ပုိ႕ေပးလုိက္မယ္ေလ။
စံုစမ္းသူ။ ။ ေက်းဇူးတင္လုိက္တာဗ်ာ၊ “
မၾကာခင္မွာပဲ၊ ေစ်းႏႈန္း စာရြက္ နဲ႕ သံုးထားတဲ့ပစၥည္း စာရင္း ၊ email ေရာက္လာပါတယ္။ စံုစမ္းသူက၊ secretary@abc.com ဆုိတဲ့ေမးလ္ကုိ ရင္ခုန္စြာနဲ႕ ပဲဖြင့္လုိက္ပါတယ္၊ “ဟာ၊ သံုးထားတဲ့ ပစၥည္းေတြက point to point အတြက္မွ ဟုတ္ရဲ႕လား? ၿပီးေတာ့ ၀ယ္တဲ့ ဆုိင္နာမည္ရဲ႕ စာေခါင္းစည္း ၾကည့္ရတာလဲ တစ္ခုခုမွားေနသလုိပဲ”

Y ကုမၸဏီ
သုိ႕ : အိုင္တီ မန္ေနဂ်ာ (abc ကုမၸဏီ)
အေၾကာင္းအရာ။ ။ point to point wireless ခ်ိတ္ဆက္မႈ အတြက္ ကုန္က်စရိတ္

# Item # Description Qty per Item Total
1 AM-5G20-90 4.9-5.9GHz airMAX Base Station, 1 850 850
Cisco Air 20dBi, 90 deg w/ rocket kit
2 ROCKETM5 5GHz Rocket MIMO, airMAX 1 350 350
3 PBM5 5GHz PowerBridge MIMO, airMAX 1 650 650
4 TC-Carrier TOUGH Cable, Level 2 1 100 100
6 IL-SRV2 Complete Setup Installation 1 1000 1000
TOTAL US$ 2950

“အင္း ေသခ်ာၾကည့္ရင္ ေခါင္းစီးက ၀ါးေနသလုိပဲ၊ scan ဖတ္ၿပီး၊ ၿပန္ၿပင္ထားပံုရတယ္၊ ေသခ်ာတာကေတာ့ နံပါတ္ ၁. AM-5G20-90 က Ubiquiti model ပါ၊ Cisco Air ဆုိတာ ဘာၾကီးလဲ? ေနာက္ၿပီး TC-Carrier က ဘာလုိ႕အဲဒီေလာက္ေတာင္ လုိအပ္တာလဲ?” အဲဒီကုမၸဏီကုိ ဖုန္းဆက္ၿပီး တစ္ခုခု သိေအာင္ၾကိဳးစားၾကည့္ဖုိ႕၊ စံုစမ္းသူက ဆံုးၿဖတ္လုိက္ပါတယ္။
စံုစမ္းၿခင္း တစ္နည္းဆုိရင္ လူမႈေရးလုပ္ဇာတ္တစ္ခု။
စံုစမ္းသူ။ ။ ဟလုိ၊ Y ကုမၸဏီကပါလား?
Y ကုမၸဏီ။ ။ ဟုတ္ကဲ့၊ ဘာမ်ားကူညီရမလဲ ခင္ဗ်ာ?
စံုစမ္းသူ။ ။ ကြ်န္ေတာ္က ကုမၸဏီ abc က နည္းပညာ အၾကံေပးပါ။ ကြ်န္ေတာ္တုိ႕ ကုမၸဏီက တေလာက ခင္ဗ်ားတုိ႕ဆီက၊ wifi ၀န္ေဆာင္မႈကုိ၀ယ္ယူ ထားပါတယ္၊ အခု ကုမၸဏီ စာရင္းစစ္ဌာနက၊ အသံုးစရိတ္ အစည္းအေ၀းမွာ တင္ၿပဖုိ႕၊ ေၿပစာေလးေတာင္းလာလုိ႕ပါ။ ကြ်န္ေတာ္တုိ႕ အုိင္တီ မန္ေနဂ်ာက၊ နယ္ခရီးလမ္းမွာေရာက္ေနေတာ့၊ ဆက္သြယ္လုိ႕မရဘူးၿဖစ္ေနပါတယ္။ ေက်းဇူးၿပဳၿပီး၊ အဲဒီေၿပစာေကာ္ပီေလးကုိ၊ ကြ်န္ေတာ္တုိ႕ ရံုးရဲ႕ စီမံဌာနကုိ၊ ေမးလ္ပုိ႕ေပးဖုိ႕ အကူအညီေတာင္းခ်င္လုိ႕ပါ။ ကူညီေပးႏုိင္မလား ခင္ဗ်ာ?
Y ကုမၸဏီ။ ။ ကြ်န္ေတာ္တုိ႕၊ အေရာင္း မန္ေနဂ်ာကုိ အတည္ၿပဳၿပီး ရင္ၿပန္ဆက္သြယ္ေပးပါမယ္။
စံုစမ္းသူ။ ။ ၿဖစ္ႏုိင္ရင္ ဖုန္းကုိင္ထားပါရေစ၊ အခု ကြ်န္ေတာ္တုိ႕ ဒါရိုက္တာကလည္း ကုမၸဏီအသံုးစရိတ္ အစည္းအေ၀း အတြက္ ေစာင့္ေနတာေၾကာင့္၊ အခက္အခဲရွိေနလုိ႕ပါ။ ဒါမွမဟုတ္၊ အဲဒီတုန္းက စုစုေပါင္းကုန္က် စရိတ္ကုိပဲ အခုေၿပာေပးလုိ႕ရႏိုင္မလား၊ ခင္ဗ်ာ။
Y ကုမၸဏီ။ ။ ကြ်န္ေတာ္တုိ႕ အခုပဲ အေၾကာင္းၾကားၿပီး၊ ဖုန္းလႊဲေပးလုိက္ပါမယ္၊ ခဏေစာင့္ပါ ခင္ဗ်ာ။
Y ကုမၸဏီ အေရာင္းမန္ေနဂ်ာ။ ။ ကြ်န္ေတာ္တုိ႕ ကူညီေပးႏုိင္ပါတယ္၊ အဲဒီတုန္းက စုစုေပါင္းကုန္က်စရိတ္က ၁၆၀၁ ေဒၚလာပါ၊ ဒါေပမယ့္ ေကာ္ပီကုိေတာ့ စီမံဌာနရဲ႕ အီးေမးလ္လိပ္စာကုိပဲ ပုိ႕ေပးႏုိင္ပါမယ္၊ ခင္ဗ်ာ။
စံုစမ္းသူ။ ။ ဟုတ္ကဲ့၊ ေက်းဇူးတင္ပါတယ္၊ ကြ်န္ေတာ္တုိ႕ စီမံရဲ႕အီးေမးလ္လိပ္စာက secretary@abc.com ကုိ ပုိ႕ေပးပါ၊ ကြ်န္ေတာ္တုိ႕ ဒါရိုက္တာ ရံုးခန္းကုိ တုိက္ရိုက္ေရာက္ပါတယ္။
ေကာ္ဖီတစ္ခြက္နဲ႕၊ ကြန္ၿပဴတာေရွ႕ထုိင္ေနတဲ့ စံုစမ္းသူဆီ၊ ကုမၸဏီ abc ရဲ႕ secretary ဖုန္းေခၚဆုိလာပါတယ္။ ၿပီးေတာ့၊ “အခု Y ကုမၸဏီက အီးေမးလ္ တစ္ေစာင္ ၀င္လာတယ္၊ ၿပီးေတာ့၊ သုိ႕ ေနရာမွာ၊ abc ကုမၸဏီ IT Manager နာမည္နဲ႕၊ ၿဖစ္ေနၿပီး အီးေမးလ္ရဲ႕၊ subject မွာ as mr. investigator’s request လုိ႕ပါေနလို႕၊ ဖုန္းေခၚလုိက္တာပါ။” လုိ႕ေမးခဲ့ပါတယ္။ စံုစမ္းသူက “ဟုတ္တယ္၊ အဲဒါ စာရင္းအမွန္ပဲ၊ Y ကုမၸဏီ ဆီကေန၊ ေတာင္းလုိက္တာပါ အဲဒီထဲမွာပါတဲ့ စာရင္းကုိေသခ်ာ စစ္ေဆးၾကည့္ႏုိင္ေအာင္လို႕ abc ကုမၸဏီ ရဲ႕ အတြင္းေရးမႈးဆီပုိ႕ ခုိင္းခဲ့တာပါ။” လုိ႕ ေၿဖခဲ့ပါတယ္။
ကုိရိုက္စားရဲ႕ အားနည္းခ်က္ကေတာ့၊ သူကုိယ္တုိင္ ကြ်မ္းက်င္မႈမရွိပဲ၊ သူ႕ေလာက္မတတ္တဲ့ သူေတြအေပၚ လွည့္စားခ်င္တဲ့ သေဘာထား ပါပဲ။
ကုမၸဏီ Y ရဲ႕ မူရင္းစာရင္းကုိၾကည့္ရေအာင္ ။ ။
Y ကုမၸဏီ
သုိ႕ : အိုင္တီ မန္ေနဂ်ာ (abc ကုမၸဏီ)
အေၾကာင္းအရာ။ ။ point to point wireless ခ်ိတ္ဆက္မႈ စာရင္း
# Item # Description Qty per Item Total
1 AM-5G20-90 4.9-5.9GHz airMAX Base Station, 1 164 164
20dBi, 90 deg w/ rocket kit
2 ROCKETM5 5GHz Rocket MIMO, airMAX 1 98 98
3 PBM5 5GHz PowerBridge MIMO, airMAX 1 297 297
4 TC-Carrier TOUGH Cable, Level 2 70 M 0.6 42
6 IL-SRV2 Complete Setup Installation 1 1000 1000
TOTAL US$ 1601

ကြ်န္ေတာ္တုိ႕ေတြ၊ ကုိယ္နားမလည္တဲ့ နယ္ပယ္ေတြမွာ ကုိယ္စီ ရိုက္စားလုပ္ခံရတာေတြ အၿမဲၾကံဳေတြ႕ေနရပါတယ္။ ဒါေပမယ့္၊ တကယ္လုိ႕ ကူညီေပးမယ့္သူ တစ္ေယာက္ သာ ရွိခဲ့မယ္ဆုိရင္လုိ႕ ကြ်န္ေတာ္တုိ႕ အၿမဲေတြးတတ္ၾကပါတယ္။ တစ္ခါတစ္ေလ၊ ကြ်န္ေတာ္တုိ႕ အားကုိးတဲ့ သူေတြကပဲ ကြ်န္ေတာ္တုိ႕ကုိ ရိုက္စားလုပ္ ႏုိင္ပါတယ္။ ဗိုလ္ခ်ဳပ္ေအာင္ဆန္း မိန္႕ခြန္းတစ္ခုၿဖစ္တဲ့ “အနီးဆံုး ရန္သူကုိ ရွာတုိက္”၊ ဆိုတဲ့အတိုင္း၊ ကိုယ္ကုိယ္တုိင္က အနီးဆံုးရန္သူလုိ႕ယူဆၾကည့္ပါ၊ ကြ်န္ေတာ္တုိ႕ ကုိယ့္ကုိယ္ကုိ အရင္ဆံုးၿပန္ေမးရမွာက၊ “ဒါ ၿဖစ္ႏုိင္ရဲ႕လား?” လုိ႕ၿဖစ္ပါတယ္။ ကြ်န္ေတာ္တုိ႕ရဲ႕ ယံုၾကည္လြယ္ၿခင္းကုိ၊ အရင္တုိက္ထုတ္သင့္ပါတယ္။ ၿပီးေတာ့၊ အတြင္းလူ။ ယခု ရိုက္စားလုပ္ၿခင္းမွာ၊ ကုမၸဏီရဲ႕၀န္ထမ္းတစ္ေယာက္ၿဖစ္တဲ့ ကုိရိုက္စားက ဘာေၾကာင့္ ဒီေလာက္အထိလုပ္ရဲ တာလဲ? ကြ်န္ေတာ္တုိ႕ရဲ႕ စီမံေရး၊ အုပ္ခ်ဳပ္ေရး၊ ၀န္ထမ္းေတြအတြက္ ဗဟုသုတပညာေပးၿခင္းေတြ လုိေနလား၊ ဒါမွမဟုတ္ သူတုိ႕ ကုိယ္တိုင္ပါ၀င္ ပတ္သက္ေနတာလား? ၀န္ထမ္းေတြမ်ားစြာနဲ႕ အလုပ္လုပ္ေနတဲ့၊ ကုမၸဏီတစ္ခုက၊ တံခါးေပါက္မ်ားတဲ့ အိမ္တစ္လံုးနဲ႕ တူပါတယ္။ တံခါး တစ္ခ်ပ္တည္းကုိ လံုၿခံဳေအာင္ ဂရုစိုက္ေနတာက တစ္အိမ္လံုး မလံုၿခံဳႏုိင္ပါဘူး။
ဒါေၾကာင့္၊ ကြ်န္ေတာ္တုိ႕လုပ္ငန္းေတြမွာ၊ က်င့္၀တ္ညီတဲ့ ဟက္ကာတစ္ေယာက္ရွိဖုိ႕နဲ႕ ခုိင္ၿမဲတဲ့ ကြန္ၿပဴတာ၊ နက္ေ၀ါ့ခ္ လံုၿခံဳေရးေပၚလစီေတြ ရွိဖုိ႕ ေသခ်ာကုိ လုိအပ္ပါတယ္။
“လူမႈေရးကုိ ဇာတ္လမ္းဆင္တဲ့၊ လူမႈေရးဇာတ္လမ္းဆင္ၿခင္းေတြ ဆုိတာ၊ လိမ္တာေပါ့?” လုိ႕ အဖုိးကေမးခဲ့ပါတယ္။
“လူူမႈေရး ဇာတ္လမ္းဆင္ၿခင္းဆုိတာ၊ လူေတြရဲ႕ စိတ္ဓါတ္ေရးရာၾကိဳးကုိင္ၿခင္းလုိ႕ အတိုခ်ံဳးသိႏုိင္ပါတယ္၊ တရား၀င္တဲ့ လိမ္လည္ၿခင္းေပါ့၊ ဒါေပမယ့္ ရုပ္ရွင္ရံုလုိ လူထူတဲ့ေနရာေတြမွာ “မီးဗ်ိဳ႕” လုိ႕ေတာ့ မေအာ္နဲ႕ေပါ့ ဗ်ာ။ လူူမႈေရး ဇာတ္လမ္းဆင္ၿခင္းကုိ အေသးစိတ္ေၿပာရရင္ေတာ့။။”