บัญชีที่มีเงินอยู่ข้างใน ถูกขโมยง่ายกว่าที่คิดถ้าตั้งค่าแบบเดิม
คำค้นเกี่ยวกับการเข้าสู่ระบบของแบรนด์นี้มีปริมาณสูงมาก และในกลุ่มคนที่ค้นมีทั้งคนที่ลืมรหัสและคนที่พบว่าบัญชีของตัวเองถูกคนอื่นเข้าไปแล้ว บันทึกนี้ไม่ได้พูดถึงระบบของเว็บนี้โดยเฉพาะ เพราะเราไม่ได้สมัครและไม่เห็นหน้าตั้งค่าฝั่งสมาชิก แต่จะอธิบายว่าบัญชีออนไลน์ที่ผูกกับเงินมักถูกยึดผ่านช่องทางไหนบ้าง และคุณปิดช่องเหล่านั้นได้อย่างไรด้วยตัวเองโดยไม่ต้องรอให้เว็บทำอะไรให้ วิธีเหล่านี้ใช้ได้กับบัญชีธนาคารและอีเมลด้วยเช่นกัน
สามช่องทางที่บัญชีมักถูกยึด และวิธีปิด
รวบรวมจากรูปแบบการโจมตีที่พบบ่อยกับบัญชีออนไลน์ทั่วไป ไม่ได้อ้างเหตุการณ์ของเว็บนี้ และเราไม่ทราบว่าเว็บนี้มีระบบยืนยันสองชั้นหรือไม่ เพราะยังไม่เห็นหน้าตั้งค่าบัญชี
รหัสซ้ำกับที่อื่น คือช่องที่ถูกใช้มากที่สุด
เมื่อเว็บใดเว็บหนึ่งที่คุณเคยสมัครทำข้อมูลรั่ว รหัสผ่านชุดนั้นจะถูกนำไปลองกับทุกบริการที่คนร้ายนึกออก รวมทั้งเว็บพนันที่มีเงินอยู่ในบัญชี การใช้รหัสซ้ำจึงเท่ากับให้กุญแจดอกเดียวเปิดได้ทุกประตู วิธีปิดช่องนี้คือใช้รหัสที่ไม่ซ้ำกับที่ไหนเลยสำหรับบัญชีที่มีเงิน และใช้โปรแกรมจัดการรหัสผ่านช่วยจำ โปรแกรมพวกนี้ยังช่วยอีกทางคือมันจะไม่กรอกรหัสให้ถ้าโดเมนไม่ตรงกับที่บันทึกไว้ ซึ่งเท่ากับเป็นตัวตรวจหน้าเลียนแบบไปในตัว
รหัสยืนยันจากข้อความ ไม่ควรบอกใครไม่ว่าเขาจะอ้างเป็นอะไร
รหัสที่ส่งมาทางข้อความมีไว้พิสูจน์ว่าคุณถือโทรศัพท์เครื่องนั้นอยู่ ไม่มีเจ้าหน้าที่ของบริการใดที่จำเป็นต้องรู้รหัสนั้น ถ้ามีคนโทรมาหรือส่งข้อความมาขอรหัสโดยอ้างว่าเป็นฝ่ายบริการ ให้ถือว่าเป็นการหลอกทันทีโดยไม่ต้องสงสัย เพราะคนที่ขอกำลังพยายามเข้าสู่ระบบด้วยชื่อของคุณอยู่ในวินาทีนั้น การวางสายแล้วติดต่อกลับผ่านช่องทางที่หน้าเว็บระบุเองคือวิธีเดียวที่ปลอดภัย และควรเปลี่ยนรหัสผ่านทันทีหลังเหตุการณ์แบบนี้
เครือข่ายสาธารณะและเครื่องที่ไม่ใช่ของคุณ
การเข้าสู่ระบบบัญชีที่มีเงินผ่านเครือข่ายไร้สายของร้านกาแฟหรือผ่านเครื่องของคนอื่น เปิดโอกาสให้ข้อมูลถูกดักหรือถูกบันทึกไว้โดยที่คุณไม่รู้ ถ้าจำเป็นต้องใช้จริง ให้ใช้เครือข่ายมือถือของตัวเองแทน และหลังใช้เครื่องคนอื่นให้ออกจากระบบทุกครั้ง อย่าเลือกให้เครื่องจำรหัส วิธีปิดช่องนี้ให้สนิทคือกำหนดให้บัญชีที่มีเงินเปิดจากเครื่องของตัวเองเท่านั้น และตรวจประวัติการเข้าสู่ระบบถ้าเว็บมีให้ดู ซึ่งเราไม่ทราบว่าเว็บนี้มีหรือไม่
คำถามที่คนถามซ้ำบ่อย
เว็บนี้มียืนยันสองชั้นให้เปิดไหม
ยังไม่ได้ตรวจสอบ หน้าตั้งค่าความปลอดภัยของบัญชีเปิดได้หลังเข้าสู่ระบบ ซึ่งเราไม่มีบัญชี ถ้าเว็บมีให้เปิด ควรเปิดตั้งแต่วันแรก ถ้าไม่มี ให้ชดเชยด้วยรหัสผ่านที่ไม่ซ้ำและการไม่บอกรหัสยืนยันกับใคร ซึ่งสองอย่างนี้ปิดช่องทางส่วนใหญ่ได้แล้ว
เห็นการเข้าสู่ระบบจากที่ที่ไม่ใช่ตัวเอง ต้องทำอะไรก่อน
เปลี่ยนรหัสผ่านของบัญชีนั้นเป็นอย่างแรก ตามด้วยรหัสของอีเมลที่ใช้สมัคร เพราะอีเมลคือทางกู้บัญชีที่คนร้ายมักยึดเป็นลำดับถัดไป จากนั้นติดต่อฝ่ายบริการผ่านช่องทางที่หน้าเว็บระบุเพื่อขอระงับการถอนชั่วคราว และเก็บภาพหน้าจอของประวัติที่ผิดปกติไว้พร้อมเวลา ลำดับนี้สำคัญ อย่าเริ่มจากการติดต่อฝ่ายบริการก่อนเปลี่ยนรหัส
ตั้งรหัสยาวแค่ไหนถึงพอ
ความยาวสำคัญกว่าความซับซ้อน วลีหลายคำที่คุณจำได้แต่คนอื่นเดาไม่ออก ปลอดภัยกว่ารหัสสั้นที่มีสัญลักษณ์แปลก ๆ และจำไม่ได้จนต้องจดไว้ในที่ที่คนอื่นเห็น สิ่งที่ห้ามคือใช้ข้อมูลที่หาได้จากโปรไฟล์ของคุณ เช่นวันเกิดหรือชื่อสัตว์เลี้ยง และห้ามใช้รหัสเดียวกับที่ใช้กับบริการอื่น
