รหัสยืนยันคือของชิ้นเดียวที่ห้ามส่งต่อ
ในขั้นตอนสมัครของเว็บนี้มีปุ่มส่งรหัสยืนยันไปยังเบอร์มือถือที่กรอกไว้ ซึ่งเป็นมาตรฐานของบริการการเงินทั่วไป ปัญหาไม่ได้อยู่ที่ตัวระบบ แต่อยู่ที่มิจฉาชีพรู้ดีว่ารหัสชุดนี้คือกุญแจ และจะพยายามให้คุณอ่านมันให้ฟัง ประกาศบนหน้าแรกของแบรนด์เองก็เตือนว่ามีเว็บ แอป และบัญชีแชทที่แอบใช้ชื่อเดียวกันจำนวนมาก บทนี้รวบรวมกติกาที่ไม่ควรยืดหยุ่นเลยแม้แต่ครั้งเดียว ไม่ว่าคนที่ทักมาจะดูน่าเชื่อแค่ไหน
สามกติกาที่ไม่มีข้อยกเว้น
ข้อแนะนำด้านความปลอดภัยทั่วไป ไม่ใช่คำแนะนำเฉพาะของผู้ให้บริการรายใด
ไม่บอกรหัสยืนยันกับใครทั้งนั้น
ไม่มีพนักงานของบริการใดต้องการรหัสที่ส่งเข้าเบอร์คุณ เพราะระบบของเขาเป็นคนส่งมันออกมาเอง ใครก็ตามที่ขอ ไม่ว่าจะอ้างว่าโทรจากที่ไหน คือความพยายามเข้าถึงบัญชีของคุณ
เข้าเว็บจากเส้นทางของตัวเองเสมอ
อย่ากดลิงก์ที่ส่งมาในแชทแล้วล็อกอินทันที เปิดจากเส้นทางที่คุณยืนยันไว้ก่อนหน้า แล้วค่อยเข้าสู่ระบบ วิธีนี้ตัดหน้าเว็บลอกเลียนออกไปได้เกือบทั้งหมดโดยไม่ต้องใช้ความรู้ทางเทคนิคเลย
ไม่ใช้รหัสผ่านซ้ำกับบริการอื่น
ถ้ารหัสของเว็บใดเว็บหนึ่งหลุด แล้วคุณใช้ชุดเดียวกันทุกที่ ความเสียหายจะข้ามระบบทันที โดยเฉพาะอย่ายิ่งอย่าใช้ชุดเดียวกับอีเมลหลักและกับแอปธนาคาร
ถาม-ตอบประจำหน้านี้
ทำไมรหัสยืนยันถึงมาที่ขั้นสมัคร ไม่ใช่ขั้นล็อกอิน
จากที่เราเห็น ปุ่มส่งรหัสอยู่ในกล่องสมัคร ซึ่งเป็นการผูกเบอร์กับบัญชีตั้งแต่แรก ส่วนขั้นล็อกอินตามปกติจะขออะไรบ้างเราไม่ได้ทดสอบเพราะไม่มีบัญชี ข้อนี้จึงยังไม่ได้ตรวจสอบ
ถ้ามีคนโทรมาอ้างว่าเป็นเจ้าหน้าที่ ควรทำอย่างไร
วางสายแล้วติดต่อกลับเองผ่านช่องทางที่หน้าเว็บของผู้ให้บริการระบุไว้ อย่าใช้เบอร์หรือลิงก์ที่ปลายสายให้มา และไม่ว่ากรณีใดก็ไม่บอกรหัสผ่านหรือรหัสยืนยันให้ใครฟัง แม้เขาจะรู้ข้อมูลบางอย่างของคุณอยู่แล้วก็ตาม
