အကောင့်ဝင်မီ URL၊ password နှင့် OTP စစ်ဆေးရန် လက်တွေ့စာရင်း

ဝင်ပေါက်နှင့် နောက်ဆုံးရောက်ရာကို နှစ်ကြိမ်စစ်ပါ

Bookmark သို့မဟုတ် မိမိသိထားသော လိပ်စာမှ စတင်ပါ။ Link တစ်ခုက အခြား domain သို့ ပြောင်းသွားလျှင် password မရိုက်မီ နောက်ဆုံးလိပ်စာကို ထပ်စစ်ရသည်။ l7slotmm.com မှ link ရှိခြင်းသည် အခြားဝန်ဆောင်မှု၏ login ကို အာမခံခြင်း မဟုတ်ပါ။

ဥပမာ service.example ဟူသောလိပ်စာနှင့် service.example.other.invalid တို့သည် မတူပါ။ နောက်တစ်ခုတွင် brand စာသား ရှေ့၌ပါသော်လည်း domain က other.invalid ဖြစ်သည်။ HTTPS သည် ချိတ်ဆက်မှုကို encrypt လုပ်ခြင်းနှင့် သက်ဆိုင်ပြီး လုပ်ငန်းရှင်ယုံကြည်ရမှုကို အာမမခံပါ။

Password ကို လက်ဖြင့်ရိုက်ခြင်းက အမြဲပိုလုံခြုံသည် မဟုတ်ပါ

ဝန်ဆောင်မှုတစ်ခုစီအတွက် သီးခြားခိုင်မာသော password ကို သုံးပါ။ Password manager သည် domain နှင့် ကိုက်ညီမှုအပေါ် အခြေခံ၍ ဖြည့်ပေးနိုင်သောကြောင့် အမည်တူစာမျက်နှာတစ်ခုတွင် မဖြည့်ပေးပါက သတိထားစစ်ဆေးရမည့် အချက်ဖြစ်နိုင်သည်။ သို့သော် autofill လုပ်ပေးခြင်းကိုလည်း ကိုယ်ပိုင်စစ်ဆေးမှုအစား မယူပါနှင့်။

အကောင့်တွင် multi-factor authentication ရရှိပါက ဖွင့်ထားပါ။ Recovery လမ်းကြောင်းကိုလည်း လုံခြုံစွာထားပြီး မျှဝေအသုံးပြုသောစက်တွင် session မကျန်စေပါနှင့်။

OTP ကို ကိုယ်တိုင်စတင်ထားသော လုပ်ငန်းစဉ်တွင်သာ သုံးပါ

OTP၊ recovery code နှင့် wallet PIN တို့ကို chat၊ ဖုန်းခေါ်ဆိုမှု သို့မဟုတ် screenshot မှတစ်ဆင့် အခြားသူထံ မပို့ပါနှင့်။ “အကောင့်ပြန်ဖွင့်ပေးမည်” ဟုဆိုသူက ကုဒ်တောင်းလာလျှင် တုံ့ပြန်မည့်အစား မိမိသိထားသော support မှ သီးခြားစစ်ပါ။

ကိုယ်တိုင်မတောင်းဘဲ code ရောက်လာခြင်းကို account ဖောက်ခံပြီးပြီဟု တန်းမဆိုနိုင်သော်လည်း ပေါ့ဆမထားသင့်ပါ။ Code ကို မသုံးဘဲ sign-in history နှင့် device list ရရှိလျှင် စစ်ပါ။

မမျှော်လင့်သော login alert ရလျှင်

• Alert ထဲရှိ link ကိုမနှိပ်ဘဲ သိထားသော app/website ကို ကိုယ်တိုင်ဖွင့်ပါ။
• သက်ဆိုင်ရာအကောင့်တွင် မိမိမသိသော session ရှိမရှိ စစ်ပါ။
• မသိသောဝင်ရောက်မှု သို့မဟုတ် password ပေးမိမှုရှိပါက password ပြောင်းပြီး မလိုအပ်သော session များမှ ထွက်ပါ။
• သိထားသော support ထံ ရက်စွဲ၊ device နှင့် case reference ကိုပေးပါ။ Secret code ကို မပေးပါနှင့်။

အသိပေးချက်ထဲမှ ဖုန်းနံပါတ်ကိုသာ ပြန်ခေါ်ခြင်းက မူလတောင်းဆိုသူကိုပဲ ပြန်စစ်ခိုင်းသလို ဖြစ်နိုင်သည်။ သီးခြားရင်းမြစ်ဖြင့် အတည်ပြုခြင်းက အဓိကဖြစ်သည်။

ဖတ်ရှုရင်းမြစ်နှင့် ဆက်စပ်လမ်းညွှန်

FTC — phishing ကို အသိအမှတ်ပြုခြင်းနှင့် ကာကွယ်ခြင်း ကို ကိုးကားထားသည်။ ဤစာမျက်နှာက မည်သည့် account ကိုမျှ တကယ်ဝင်စမ်းထားခြင်း မရှိပါ။ အထောက်အထားတောင်းခံမှုကို စစ်ရန် KYC လမ်းညွှန် ကို ဆက်ဖတ်နိုင်သည်။