เช็ก URL ทุกครั้งก่อนกรอกข้อมูล
ความปลอดภัยบัญชี 98M เริ่มก่อนพิมพ์ชื่อผู้ใช้หรือรหัสผ่าน ตรวจโดเมนจากแหล่งที่บันทึกไว้เอง อ่านตัวสะกดทีละส่วน และดูว่าเบราว์เซอร์ไม่ได้พาไปยังหน้าที่มีคำเพิ่ม เครื่องหมายแปลก หรือโดเมนที่คล้ายกัน การมีรูปโลโก้ สี หรือหน้าตาเหมือนเดิมไม่สามารถยืนยันว่าเป็นหน้าที่ถูกต้องได้
เริ่มจากหน้า ทางเข้า 98M เพื่อทบทวนขั้นตอนและขอบเขตของลิงก์ หากปลายทางเปลี่ยนหรือเบราว์เซอร์เตือนใบรับรอง อย่าฝืนผ่านคำเตือนและอย่ากรอกข้อมูล ควรปิดหน้าแล้วกลับมาเปิดจากทางเข้าที่ตรวจสอบแล้วแทนการแก้ URL ด้วยการเดา
แยกแหล่งทางเข้าออกจากข้อความโฆษณา
ลิงก์จากข้อความส่วนตัว โฆษณา ผลค้นหาที่ไม่รู้จัก คิวอาร์โค้ด หรือโพสต์ที่ส่งต่อกันอาจพาไปยังหน้าคล้ายของจริง ก่อนเปิดให้ตรวจชื่อผู้ส่ง จุดหมายของลิงก์ และเหตุผลที่ต้องเข้าสู่ระบบ หากข้อความอ้างว่าต้องยืนยันด่วนเพื่อรับสิทธิ์หรือป้องกันการปิดบัญชี ให้ถือว่าเป็นสัญญาณเสี่ยงจนกว่าจะตรวจจากหน้าบัญชีที่เข้าถึงด้วยเส้นทางเดิม
ใช้รหัสผ่านที่ไม่ซ้ำกับบริการอื่น
หากรหัสผ่านเดียวกันถูกใช้กับหลายบริการ การรั่วจากที่หนึ่งอาจถูกนำไปลองกับอีกบัญชีหนึ่ง จึงควรสร้างรหัสผ่านเฉพาะสำหรับบัญชีนี้ หลีกเลี่ยงชื่อ วันเกิด หมายเลขโทรศัพท์ ลำดับแป้นพิมพ์ และคำที่เดาได้จากข้อมูลสาธารณะ ความยาวและความไม่ซ้ำสำคัญกว่าการเปลี่ยนตัวอักษรเพียงเล็กน้อยจากรหัสเดิม
เมื่อจำหลายรหัสไม่ได้ สามารถใช้เครื่องมือจัดการรหัสผ่านที่เชื่อถือได้บนอุปกรณ์ส่วนตัวและมีการล็อกหน้าจอ แต่ไม่ควรบันทึกรหัสในโน้ตที่เปิดได้ทันที ภาพถ่าย แชต หรือเบราว์เซอร์ของอุปกรณ์ร่วม หากสงสัยว่ารหัสถูกเปิดเผย ให้เปลี่ยนจากหน้าที่ตรวจโดเมนแล้วและตรวจเซสชันหรือกิจกรรมล่าสุดถ้าบัญชีมีเมนูดังกล่าว
ไม่บอกรหัส OTP หรือรหัสยืนยัน
OTP ใช้ยืนยันการกระทำในช่วงเวลาหนึ่ง ไม่ใช่ข้อมูลสำหรับให้เจ้าหน้าที่ บุคคลในกลุ่ม หรือผู้ส่งลิงก์นำไปกรอกแทน ห้ามอ่าน ส่งต่อ คัดลอก หรือถ่ายภาพรหัสให้ผู้อื่น แม้ข้อความจะใช้โลโก้เดิม อ้างว่าเป็นฝ่ายช่วยเหลือ หรือบอกว่าต้องใช้เพื่อคืนยอด ปลดล็อกบัญชี หรือรับโปรโมชั่น
อ่านวัตถุประสงค์
ข้อความ OTP ควรระบุว่ากำลังยืนยันการเข้าสู่ระบบ การเปลี่ยนข้อมูล หรือรายการประเภทใด
เทียบกับการกระทำ
ถ้าไม่ได้เริ่มขั้นตอนนั้นเอง อย่ากรอกรหัสและอย่ากดลิงก์ที่ตามมา
หยุดเมื่อมีคนขอ
ปิดการสนทนา เก็บหลักฐานผู้ขอ และตรวจบัญชีผ่านทางเข้าที่บันทึกไว้
หาก OTP มาถึงโดยไม่ได้ร้องขอ อาจมีผู้พยายามเริ่มขั้นตอนด้วยข้อมูลบัญชี ควรเปลี่ยนรหัสผ่าน ตรวจอุปกรณ์ที่เข้าสู่ระบบ และหลีกเลี่ยงการตอบกลับผู้ส่งข้อความนั้น
ตรวจอุปกรณ์ เบราว์เซอร์ และเครือข่าย
ก่อนเข้าสู่ระบบให้อัปเดตระบบและเบราว์เซอร์จากช่องทางของผู้ผลิต เปิดการล็อกหน้าจอ และตรวจว่าไม่มีส่วนขยายที่ไม่รู้จัก หลีกเลี่ยงคอมพิวเตอร์สาธารณะ เครื่องที่ควบคุมจากระยะไกลโดยบุคคลอื่น หรือเครือข่าย Wi‑Fi เปิดที่ไม่ทราบผู้ดูแล หากจำเป็นต้องใช้อุปกรณ์ใหม่ อย่าอนุญาตให้เบราว์เซอร์บันทึกรหัสโดยอัตโนมัติจนกว่าจะยืนยันว่าเป็นอุปกรณ์ส่วนตัว
| จุดตรวจ | อุปกรณ์ส่วนตัว | อุปกรณ์ร่วมหรือสาธารณะ |
|---|---|---|
| บันทึกรหัสผ่าน | ใช้ได้เมื่อเครื่องถูกล็อกและจัดการอย่างปลอดภัย | ไม่บันทึก |
| คุกกี้และเซสชัน | ตรวจและออกจากอุปกรณ์ที่ไม่รู้จัก | ล้างหลังใช้งานและปิดทุกหน้าต่าง |
| ไฟล์ดาวน์โหลด | รับเฉพาะจากแหล่งที่ยืนยันได้ | ไม่ดาวน์โหลดข้อมูลบัญชี |
| เครือข่าย | ใช้เครือข่ายที่รู้จักและตั้งรหัส | หลีกเลี่ยงการกรอกข้อมูลสำคัญ |
| การช่วยเหลือระยะไกล | ไม่ให้ควบคุมหน้าจอระหว่างเปิดบัญชี | ไม่เปิดบัญชี |
ออกจากระบบบนอุปกรณ์ร่วมให้ครบขั้นตอน
การปิดแท็บไม่เท่ากับออกจากระบบ เซสชันอาจยังคงทำงานและเปิดกลับได้จากประวัติหรือหน้าที่บันทึกไว้ หลังใช้งานให้กดออกจากระบบ รอจนกลับสู่หน้าที่ไม่แสดงข้อมูลบัญชี ปิดทุกแท็บ และลบข้อมูลที่ดาวน์โหลดหรือภาพหน้าจอ หากมีเมนูจัดการอุปกรณ์หรือเซสชัน ให้ยกเลิกรายการที่ไม่รู้จักหรืออุปกรณ์ที่เลิกใช้
กดออกจากระบบ
ใช้คำสั่งในเมนูบัญชี ไม่ใช่เพียงปิดหน้าต่าง
ยืนยันหน้าปลายทาง
ตรวจว่าไม่เห็นชื่อ ยอด ประวัติ หรือปุ่มที่ใช้ต่อได้โดยไม่ยืนยันใหม่
ล้างร่องรอยที่บันทึก
ลบรหัสผ่าน ไฟล์ รูป และข้อมูลดาวน์โหลดจากอุปกรณ์ร่วม
อ่านการแจ้งเตือนและประวัติโดยไม่รีบกดลิงก์
เมื่อได้รับข้อความเกี่ยวกับการเข้าสู่ระบบ การเปลี่ยนรหัส หรือกิจกรรมที่ไม่รู้จัก ให้เปิดบัญชีจากทางเข้าเดิมแทนการกดลิงก์ในข้อความ เปรียบเทียบเวลา อุปกรณ์ ตำแหน่งโดยประมาณ และประเภทการกระทำกับสิ่งที่ทำจริง ข้อมูลตำแหน่งอาจคลาดเคลื่อนจากเครือข่าย จึงต้องพิจารณาร่วมกับเวลาและอุปกรณ์ ไม่ตัดสินจากรายการเดียว
ถ้าบัญชีมีการยืนยันเพิ่มเติม ให้เปิดใช้จากการตั้งค่าที่ตรวจสอบแล้วและเก็บรหัสกู้คืนในที่ปลอดภัย อย่ารับรองคำขอเข้าสู่ระบบที่ไม่ได้เริ่มเอง และอย่าใช้การแจ้งเตือนที่ไม่คุ้นเคยเป็นช่องทางตอบกลับ
เก็บหลักฐานเมื่อพบกิจกรรมผิดปกติ
หลักฐานควรช่วยบอกว่าเกิดอะไรขึ้น เมื่อใด และพบจากหน้าใด บันทึก URL ที่มองเห็นได้ เวลาโดยประมาณ ข้อความแจ้งเตือน รายการอุปกรณ์ และลำดับการกระทำก่อนเกิดปัญหา ใช้ภาพหน้าจอเฉพาะส่วนที่จำเป็น ปิดชื่อเต็ม หมายเลขบัญชี ยอดส่วนตัว รหัสผ่าน OTP และข้อมูลการเงินก่อนส่ง
อย่าแก้ไขข้อความสำคัญในภาพหรือรวมหลายเหตุการณ์จนลำดับหาย ตั้งชื่อไฟล์ตามเวลาและประเภท เช่น login-warning หรือ unknown-device โดยไม่ใส่รหัสลับ หน้า ติดต่อและขอความช่วยเหลือ อธิบายวิธีเตรียมข้อมูลปัญหาในขอบเขตที่ไม่เปิดเผยข้อมูลรับรองบัญชี
ตอบสนองตามลำดับเมื่อสงสัยว่าบัญชีถูกเข้าถึง
เริ่มจากหยุดการทำรายการและตัดการสนทนากับผู้ที่ขอข้อมูล จากอุปกรณ์ส่วนตัวที่เชื่อถือได้ ให้เปิดทางเข้าที่ตรวจสอบแล้ว เปลี่ยนรหัสผ่าน ตรวจข้อมูลติดต่อและเซสชันที่ยังเปิด จากนั้นรวบรวมหลักฐานเพื่อขอความช่วยเหลือ หากอีเมลหรือหมายเลขที่ผูกบัญชีก็มีความเสี่ยง ควรป้องกันบัญชีนั้นแยกต่างหาก เพราะการเปลี่ยนรหัสเพียงจุดเดียวอาจไม่พอ
หยุดและแยกช่องทางเสี่ยง
ไม่กดลิงก์ต่อ ไม่ส่งข้อมูลเพิ่ม และปิดการควบคุมหน้าจอจากระยะไกล
ป้องกันข้อมูลรับรอง
เปลี่ยนรหัสเฉพาะบัญชีและรหัสของอีเมลที่เกี่ยวข้องหากใช้ซ้ำหรือสงสัยว่ารั่ว
ตรวจการเปลี่ยนแปลง
ดูข้อมูลติดต่อ อุปกรณ์ เซสชัน และประวัติที่ระบบปัจจุบันแสดง
ส่งหลักฐานที่ตัดข้อมูลลับแล้ว
ระบุเวลา อาการ และสิ่งที่ทำไป โดยไม่ส่งรหัสผ่านหรือ OTP
เช็กลิสต์ก่อนเข้าสู่บัญชี
ลิงก์และเบราว์เซอร์
- เปิดจาก URL ที่บันทึกไว้
- ไม่มีคำเตือนใบรับรอง
- ไม่ติดตั้งไฟล์จากข้อความ
- ปิดส่วนขยายที่ไม่รู้จัก
ข้อมูลรับรอง
- ใช้รหัสผ่านที่ไม่ซ้ำ
- ไม่บอก OTP ให้ใคร
- ไม่บันทึกบนอุปกรณ์ร่วม
- ไม่อนุมัติคำขอที่ไม่ได้เริ่มเอง
หลังใช้งาน
- ออกจากระบบจริง
- ตรวจเซสชันที่ไม่รู้จัก
- เก็บหลักฐานเมื่อผิดปกติ
- ไม่ส่งภาพที่มีข้อมูลลับ
ผู้ใช้ใหม่ควรอ่านหน้า สมัคร 98M เพื่อเตรียมข้อมูลและตั้งรหัสผ่านโดยไม่ซ้ำ ส่วนการตรวจเงื่อนไขสิทธิ์ควรแยกไปอ่าน คู่มือเงื่อนไขโบนัส เพื่อไม่ให้ข้อความเร่งรับโปรโมชั่นกลายเป็นเหตุเปิดเผยข้อมูล
ก่อนเปิด Lobby ให้รักษาความปลอดภัยของบัญชี แล้วอ่าน วิธีเลือกเกมสล็อต หรือ พื้นฐานคาสิโนสด ตามหมวดที่ต้องการ
พบ URL หรือคำขอ OTP ผิดปกติต้องทำอย่างไร
หยุดกรอกข้อมูล ปิดหน้า และบันทึก URL กับเวลาโดยไม่ถ่ายข้อมูลลับ จากนั้นเปิด ทางเข้า 98M จากที่อยู่ที่บันทึกไว้ใหม่ หากเคยส่งรหัสผ่านไปแล้ว ให้เปลี่ยนรหัสผ่านจากระบบสมาชิก ตรวจเซสชันที่ไม่รู้จัก และไม่อนุมัติ OTP หรือคำขอธุรกรรมที่ตนไม่ได้เริ่ม