เช็กอะไรบ้างให้ ความปลอดภัยบัญชี มั่นคงขึ้น

รหัสผ่านที่ไม่ซ้ำกับบัญชีอื่น

รหัสที่ใช้ซ้ำกันทุกเว็บคือช่องโหว่ที่คนมักมองข้าม สมัครที่ไหนก็พิมพ์คำเดิมที่จำง่าย หรือเอาเบอร์โทรไปใส่ซ้ำ พอที่ใดที่หนึ่งมีปัญหา บัญชีอื่นที่ใช้ชื่อเดียวกันก็พลอยโดนไปด้วย เรื่อง ความปลอดภัยบัญชี จึงเริ่มที่เลิกใช้รหัสเดิมซ้ำ

ลองเปลี่ยนเป็นวลียาวหลายคำที่ร้อยกันเป็นประโยคที่มีแต่เราเข้าใจ เดายากกว่าตัวเลขสั้นๆ มาก อยากอ่านเพิ่มเรื่องการตั้งรหัสและการยืนยันตัวตนสองชั้น มีแนวทางสาธารณะให้ค้นที่ NCSC ใช้เวลาคิดตั้งแต่ตอนสมัครสักหน่อย ภายหลังก็ไม่ต้องกังวลทุกครั้งที่เปิดจอ

รูปแบบของชุดรหัส	ความเสี่ยงที่อาจเจอ	แนวทางปรับใช้บนมือถือ
วันเกิดหรือเบอร์โทรศัพท์	คนรอบตัวหรือโปรแกรมสุ่มเดาได้ไว	เปลี่ยนเป็นกลุ่มคำยาวหลายคำเรียงกัน
ชุดคำเดียวซ้ำทุกบริการ	หลุดจุดเดียวบัญชีอื่นโดนเปิดตาม	สร้างคำจำเพาะแยกแต่ละบริการออกจากกัน
ข้อความยาวผสมตัวเลข	คาดเดาจากภายนอกได้ยาก	จับคู่กับระบบ ยืนยันตัวตน เสมอ

เช็กอุปกรณ์ที่เคยล็อกอินไว้

เครื่องที่ถืออยู่อาจไม่ใช่ทางเข้าเดียวที่เปิดค้างอยู่ เคยล็อกอินจากแท็บเล็ตเพื่อน ยืมคอมที่ทำงาน หรือเปลี่ยนเครื่องแล้วลืมกด sign out เครื่องเหล่านั้นอาจยังอยู่ในรายการ ใครหยิบไปเปิดต่อก็อาจเข้าดูข้อมูลได้โดยไม่ต้องใส่รหัสอีก

เข้าไปดูรายการอุปกรณ์ในหน้าตั้งค่าของบริการนั้น ถ้าเห็นชื่อที่ไม่คุ้น รุ่นโทรศัพท์ที่ไม่เคยซื้อ หรือเมืองที่ไม่เคยไป ให้ตัดการเชื่อมต่อเครื่องนั้นออกเร็วที่สุด คนที่แวะอ่านข้อมูลบน YSL99 ลองเริ่มเช็กจากข้อนี้ก่อน เพราะเตะเครื่องแปลกออกได้เร็วกว่าอย่างอื่น

ร่องรอยมักอยู่ในประวัติย้อนหลัง เช่น มีบันทึกเปิดเกมอย่าง Roma X หรือ Fruit Mania ตอนกลางดึกที่เรานอนหลับ หรือมีรายการ Crazy FaFaFa ทั้งที่มือถือชาร์จอยู่อีกห้อง ถ้าเจอแบบนี้ ควรสงสัยไว้ก่อนว่ามีคนอื่นเข้าบัญชีอยู่

Wi-Fi สาธารณะกับการล็อกอิน

Wi-Fi ฟรีตามร้านกาแฟ ท่ารถ หรือห้าง ดูเหมือนช่วยประหยัดเน็ต แต่วงที่เปิดให้ทุกคนต่อโดยไม่มีรหัสมักไม่เข้ารหัสข้อมูล คนที่ต่อวงเดียวกันอาจใช้โปรแกรมดักข้อมูลที่ส่งผ่านอากาศได้ กรอกรหัสผ่านบนวงแบบนี้จึงเสี่ยง

ถ้าต้องดูข้อมูลส่วนตัวนอกบ้าน ปิด Wi-Fi แล้วใช้เน็ตจากซิมของตัวเอง ใครที่ใส่ใจเรื่อง ความปลอดภัยบัญชี ysl99 ควรปิดการเชื่อมต่อ Wi-Fi อัตโนมัติไว้ด้วย เครื่องจะได้ไม่ไปจับคู่กับจุดปลอมที่ตั้งชื่อเลียนแบบร้านหรือสถานที่

ถ้าต้องนั่งในที่คนพลุกพล่านและต้องเช็กอะไรสักอย่าง เปิดแค่หน้าอ่านทั่วไป เลี่ยงหน้ากรอกรหัสหรือโอนเงิน รอกลับถึงที่พัก หรือถึงเน็ตที่ไว้ใจได้ค่อยทำ

• ปิดการค้นหาและเชื่อมต่อ Wi-Fi อัตโนมัติในแถบตั้งค่ามือถือ
• สลับมาใช้สัญญาณเน็ตจากซิมโทรศัพท์ทุกครั้งก่อนเข้าหน้าล็อกอิน
• งดทำธุรกรรมการเงินทุกประเภทเมื่อต่อเน็ตสาธารณะ

ข้อความหลอกให้กรอกรหัส: สังเกตอย่างไร

ข้อความแปลกๆ ทาง SMS หรือแชตมักมาพร้อมถ้อยคำขู่หรือเร่ง เช่น ระบบพบปัญหา บัญชีกำลังจะถูกระงับ หรือมีของแจกต้องรีบกดรับ เป้าหมายคือให้ตกใจแล้วกดลิงก์ที่ทำหน้าตาเหมือนของจริง

เวลาค้นหา หลายคนพิมพ์ ysl999 ซึ่งเป็นอีกคำที่เจอบ่อยบนแป้นมือถือ แต่ถ้ามีข้อความส่งมาอ้างว่าเป็น ysl99 ทางเข้า ให้ชะงักก่อน ดูแถบ URL หรือลิงก์ที่แนบ มีตัวสะกดตกหล่น ขีดแปลกๆ หรือโดเมนที่ไม่คุ้นไหม ถ้าเผลอกรอกบนหน้าปลอม รหัสที่พิมพ์ไปอาจไปถึงมือคนอื่น

ข้อที่ใช้ได้กับทุกบริการคือ ผู้ดูแลระบบทั่วไปไม่ทักแชตส่วนตัวมาขอรหัสผ่านหรือ OTP ถ้ามีคนอ้างเป็นเจ้าหน้าที่แล้วขอให้พิมพ์เลขส่งกลับ ให้ถือว่าเป็นการหลอก ปิดหน้านั้น ไม่ต้องตอบ

• ข้อความใช้ถ้อยคำเร่งด่วน กดดันให้ตัดสินใจโดยไม่ทันสังเกต
• ลิงก์ที่แนบมาสะกดผิดเพี้ยนไปจากโดเมนหลักอย่าง ysl99-th.org
• มีการส่งคำขอให้บอกรหัสลับหรือขอเลขรหัส OTP ในกล่องแชต
• ผู้ส่งเป็นเบอร์แปลกหน้าที่ไม่มีที่มาและไม่ระบุตัวตน

เมื่อสงสัยว่าบัญชีถูกใช้งานโดยผู้อื่น

เปิดมาแล้วเห็นเครดิตเปลี่ยนไป มีประวัติเล่น Zeus ค้างอยู่ หรือมีรอบ Crazy FaFaFa ทั้งที่ไม่ได้เปิดมือถือ หรือกำลังอ่านอยู่ดีๆ ก็ถูกเด้งออกจากระบบบ่อย อาการเหล่านี้ชี้ว่าอาจมีคนอื่นล็อกอินซ้อนอยู่ รีบจัดการ ความปลอดภัยบัญชี ของตัวเอง

อย่างแรกคือเปลี่ยนรหัสผ่านจากเครื่องของตัวเอง ตั้งให้ยาวและไม่ซ้ำกับบริการอื่น แล้วเลือกคำสั่งออกจากระบบทุกอุปกรณ์ถ้าหน้านั้นมีให้ เครื่องแปลกที่ล็อกอินค้างอยู่จะเข้าด้วยรหัสเก่าไม่ได้อีก

เปลี่ยนรหัสแล้ว ไปดูช่องทางติดต่อในส่วน ยืนยันตัวตน ว่าเบอร์โทรหรืออีเมลที่ผูกไว้ยังเป็นของเรา ถ้าถูกแก้เป็นของคนอื่น แจ้งขอระงับการใช้งานชั่วคราวไว้ก่อน ไม่ให้เขาใช้ช่องทางนั้นมายึดบัญชีคืน

เก็บหลักฐานก่อนติดต่อฝ่ายช่วยเหลือ

คุยกับฝ่ายช่วยเหลือจะตรงประเด็นกว่า ถ้ามีหลักฐานในมือ แคปหน้าจอส่วนที่ผิดปกติไว้ก่อนทักแชต ไม่ว่าจะเป็นข้อความเตือน หน้าประวัติที่มีเวลาเข้าใช้ หรือหน้ายอดที่ไม่ตรงกับที่ควรเป็น

จดข้อมูลแวดล้อมสั้นๆ ลงสมุดโน้ตด้วย เช่น ยี่ห้อและรุ่นมือถือ เน็ตที่ต่ออยู่ตอนนั้น และเวลาล่าสุดที่เราเข้าใช้เอง เจ้าหน้าที่จะแยกได้ว่าอะไรเป็นของเรา

ครบแล้วค่อยส่งผ่านช่องทางทางการที่ระบุไว้เท่านั้น อย่าเอาภาพที่มีข้อมูลส่วนตัวไปโพสต์ถามในกลุ่มสาธารณะ เล่าเหตุการณ์ตามลำดับเวลาจริง ฝั่งตรวจสอบจะย้อนดูได้ง่าย

ประเภทของข้อมูล	สิ่งที่ควรแคปหรือจดไว้	ประโยชน์ในการตรวจสอบ
ภาพถ่ายหน้าจอ	ภาพบันทึกเวลา รายการประวัติ หรือข้อความเตือน	ใช้ยืนยันสถานะที่ปรากฏบนหน้าจอจริง
รายละเอียดเครื่อง	ยี่ห้อ รุ่นของสมาร์ทโฟน และระบบที่เปิดใช้	ช่วยคัดแยกเครื่องจริงออกจากเครื่องคนอื่น
บันทึกเวลา	วันและเวลาที่พบสิ่งผิดปกติอย่างเจาะจง	ช่วยให้ค้นหาบันทึกในระบบได้ตรงช่วงเวลา