BOON-SAPS เข้าสู่ระบบ ควรเริ่มจากหน้า boonsaps.life ที่ตรวจชื่อโดเมนและ HTTPS แล้ว ผู้ใช้ไม่ควรกรอกรหัสผ่านจากลิงก์ในข้อความที่เร่งให้ยืนยันบัญชี หน้านี้รวมขั้นตอนล็อกอิน การแก้รหัสผ่านผิด การรับ OTP และการตอบสนองเมื่อสงสัยว่ามีผู้อื่นเข้าถึงบัญชี
ตรวจแถบที่อยู่ให้เห็นชื่อโดเมนครบ อย่าเชื่อเพียงสีหรือโลโก้บนหน้าเพราะสามารถเลียนแบบได้ ใช้เครือข่ายส่วนตัวและอุปกรณ์ที่อัปเดตแล้ว หากจำเป็นต้องใช้เครื่องร่วม ให้เปิดหน้าต่างส่วนตัว ปฏิเสธการบันทึกรหัส และปิดทุกแท็บหลังออกจากระบบ
รหัสผ่านควรยาว ไม่ซ้ำกับอีเมล ธนาคาร หรือเครือข่ายสังคม หลีกเลี่ยงชื่อเล่น วันเกิด และตัวเลขเรียง ผู้จัดการรหัสผ่านช่วยสร้างชุดที่เดายากและกรอกเฉพาะโดเมนที่ตรง จึงลดทั้งปัญหาจำไม่ได้และความเสี่ยงจากหน้าปลอม
หากหน้าเปลี่ยนโดเมนระหว่างขั้นตอน ให้หยุดและกลับไปเริ่มจากหน้าหลัก ไม่ควรกดอนุญาตการแจ้งเตือนหรือดาวน์โหลดไฟล์เพื่อแลกกับการเข้าสู่ระบบ ฟังก์ชันพื้นฐานควรทำงานผ่านเบราว์เซอร์มาตรฐานโดยไม่ต้องติดตั้งส่วนเสริมไม่รู้จัก
ตรวจปุ่ม Caps Lock ภาษาแป้นพิมพ์ และช่องว่างที่ติดมากับการคัดลอกก่อนลองซ้ำ หากไม่แน่ใจให้ใช้เมนูลืมรหัสผ่านแทนการเดาหลายครั้ง ระบบบางแห่งล็อกชั่วคราวเมื่อผิดติดต่อกัน การรอเวลาที่แจ้งปลอดภัยกว่าการเปิดหลายอุปกรณ์พร้อมกัน
ลิงก์ตั้งรหัสใหม่ควรเปิดจากข้อความล่าสุดเพียงฉบับเดียว เพราะคำขอก่อนหน้าอาจหมดอายุ ตั้งรหัสชุดใหม่ที่ไม่คล้ายของเดิม แล้วออกจากเซสชันอื่นทั้งหมด หลังเปลี่ยนสำเร็จให้ตรวจว่าอีเมลหรือเบอร์โทรกู้คืนยังเป็นของตน
เริ่มจากตรวจสัญญาณโทรศัพท์ กล่องข้อความที่บล็อกผู้ส่ง และเวลาของอุปกรณ์ รอรอบเวลาที่หน้าแจ้งก่อนขอใหม่ การกดถี่ทำให้มีหลายรหัสและมักใช้ผิดฉบับ ให้ใช้รหัสล่าสุดและกรอกก่อนหมดอายุโดยไม่ส่งต่อให้ใคร
หากเปลี่ยนเบอร์หรือซิมมีปัญหา อย่าขอให้บุคคลอื่นรับ OTP แทน ควรใช้กระบวนการกู้บัญชีอย่างเป็นทางการและเตรียมข้อมูลเท่าที่จำเป็น ทีมช่วยเหลือที่ถูกต้องจะไม่ขอรหัสสดซึ่งใช้อนุมัติการเข้าสู่ระบบ
เปลี่ยนรหัสผ่านจากอุปกรณ์ที่เชื่อถือได้ ออกจากทุกเซสชัน ตรวจประวัติอุปกรณ์และรายการล่าสุด แล้วติดต่อช่องทางบนเว็บไซต์พร้อมหมายเลขอ้างอิง หากพบรายการรับจ่ายไม่รู้จัก ให้แจ้งผู้ให้บริการทางการเงินทันทีโดยไม่รอผลการสนทนาในแชต
ตรวจอีเมลหลักด้วย เพราะผู้โจมตีอาจใช้กล่องจดหมายเพื่อรีเซ็ตรหัสผ่าน เปิดการยืนยันหลายขั้นตอน เปลี่ยนคำถามกู้คืน และถอนสิทธิ์แอปที่ไม่รู้จัก การแก้เฉพาะรหัส BOON-SAPS โดยไม่ปกป้องอีเมลอาจยังเหลือช่องทางเข้าซ้ำ
| สัญญาณ | การตอบสนอง |
|---|---|
| แจ้งเตือนอุปกรณ์ใหม่ | ออกจากเซสชันและเปลี่ยนรหัส |
| OTP ที่ไม่ได้ขอ | ห้ามส่งต่อและตรวจบัญชีทันที |
| ข้อมูลกู้คืนเปลี่ยน | ติดต่อช่องทางทางการพร้อมหลักฐาน |
| รายการไม่รู้จัก | อายัดช่องทางจ่ายและเก็บเลขอ้างอิง |
อย่าเปิดบัญชีทิ้งไว้เมื่อเดินจากอุปกรณ์ ตั้งเวลาล็อกหน้าจอ และออกจากระบบก่อนเปลี่ยนเครือข่าย สำหรับโทรศัพท์ที่ใช้ประจำควรตรวจรายการอุปกรณ์ทุกสัปดาห์ ลบเซสชันเก่า และอัปเดตแอปเบราว์เซอร์จากร้านทางการ
การจดจำรหัสผ่านในผู้จัดการรหัสที่เชื่อถือได้ปลอดภัยกว่าการบันทึกในโน้ตธรรมดาหรือส่งหาตนเองทางแชต อย่าใช้ภาพหน้าจอหน้าโปรไฟล์ที่เผยหมายเลขบัญชีหรือยอดเงินเมื่อต้องสอบถามปัญหา ให้ปิดบังข้อมูลส่วนที่ไม่เกี่ยวข้องเสมอ
จำนวนครั้งขึ้นกับระบบ หากเริ่มผิดซ้ำควรหยุดและใช้ลืมรหัสผ่านแทนเพื่อหลีกเลี่ยงการล็อกชั่วคราว
ทำได้เฉพาะอุปกรณ์ส่วนตัวที่ป้องกันหน้าจอและใช้ผู้จัดการรหัสที่เชื่อถือได้ ไม่ควรบันทึกบนเครื่องร่วม
ไม่ควรให้ OTP แก่บุคคล เพราะเป็นรหัสสำหรับยืนยันการกระทำของเจ้าของบัญชีเท่านั้น
ติดตั้งเบราว์เซอร์จากร้านทางการ เข้าผ่านโดเมนหลัก และตรวจเซสชันเก่าหลังยืนยันอุปกรณ์ใหม่สำเร็จ
อย่าทำรายการซ้ำ ให้บันทึกหน้าที่ผิดปกติ ลองรีเฟรชหนึ่งครั้ง และสอบถามพร้อมหมายเลขอ้างอิงโดยซ่อนข้อมูลลับ
เข้าสู่ระบบ BOON-SAPS ที่ boonsaps.life จากอุปกรณ์ที่ไว้ใจได้ และกลับไป ตรวจทางเข้า หากโดเมนหรือหน้าแสดงผลผิดปกติ