သင့်အကောင့်သို့ လုံခြုံစွာ ဝင်ရောက်ခြင်းနှင့် ခွင့်ပြုချက်ကို ပြန်လည်ရယူခြင်း

သင့်အကောင့်ကို ဝင်ရောက်ရန် အောက်ပါအဆင့်များကို လိုက်နာပါ-

• မှန်ကန်သော ဝက်ဘ်ဆိုက်သို့ သွားရောက်ပါ- သင်သည် operator ၏ တရားဝင် domain တွင် ရှိနေကြောင်း သေချာပါစေ။ Operator သည် domain များစွာကို အသုံးပြုနိုင်သော်လည်း၊ browser ၏ address bar တွင် URL ကို သတိထား၍ စစ်ဆေးပါ။ Phishing ဝက်ဘ်ဆိုက်များသည် အနည်းငယ် ပြောင်းလဲထားသော နာမည်များ (ဥပမာ - '-login' ထည့်ထားခြင်း သို့မဟုတ် အခြား extension များ) ကို အသုံးပြုလေ့ရှိသည်။ သေချာမှုမရှိပါက ကြမ်းကြုတ်သော link များကို နှိပ်ရန်ထက် တရားဝင်ဝက်ဘ်ဆိုက်ကို search ပြုလုပ်ပါ။
• သင့်အချက်အလက်များ ထည့်သွင်းပါ- သင်မှတ်ပုံတင်ထားသော ဖုန်းနံပါတ် သို့မဟုတ် အီးမေးလ်လိပ်စာနှင့် စကားဝှက်ကို အသုံးပြုပါ။ Two-factor authentication (2FA) ကို စတင်ထားပါက သင့်စက်သို့ ပို့လွှတ်ထားသော ကုဒ်ကို ထည့်သွင်းပါ။
• ဆက်သွယ်မှုကို စစ်ဆေးပါ- Browser bar တွင် padlock icon ကို ရှာပါ။ ၎င်းသည် HTTPS ချိတ်ဆက်မှု ဖြစ်ကြောင်း ပြသသည်။ ၎င်းသည် ကောင်းမွန်သော လက္ခဏာတစ်ခုဖြစ်သော်လည်း၊ ဝက်ဘ်ဆိုက်သည် တရားဝင်ဖြစ်ကြောင်း သေချာစေခြင်း မဟုတ်ပါ။

Mobile app မှတစ်ဆင့် ဝင်ရောက်နေပါက၊ operator ၏ ဝက်ဘ်ဆိုက်တွင် ဖော်ပြထားသော တရားဝင်အရင်းအမြစ်မှသာ app ကို download ပြုလုပ်ကြောင်း သေချာပါစေ။ SMS သို့မဟုတ် social media မှတစ်ဆင့် ပို့လွှတ်ထားသော third-party link မှတစ်ဆင့် download ပြုလုပ်ခြင်း မဟုတ်စေရန် သတိပြုပါ။ ဤဝက်ဘ်ဆိုက်တွင် ရရှိနိုင်သော အခမဲ့ demo game ၏ interface ကို နှိုင်းယှဉ်ကြည့်ရှုပြီး၊ မျှော်မှန်းထားသော layout နှင့် ကိုက်ညီမှုရှိမရှိ စစ်ဆေးနိုင်ပါသည်။

အသုံးပြုသူများသည် အောက်ပါအကြောင်းရင်းများကြောင့် ဝင်ရောက်ခွင့်ပြုချက် (Login) ပြဿနာများကို မကြာခဏ ခြေရာခံတတ်ကြသည်-

1. မှားယွင်းသော အချက်အလက်များ: ဖုန်းနံပါတ် သို့မဟုတ် စကားဝှက်များတွင် စာလုံးအမှားများသည် အဖြစ်အများဆုံး အမှားဖြစ်သည်။ သင့်ဖုန်းနံပါတ်အတွက် မှန်ကန်သော ပုံစံကို အသုံးပြုနေကြောင်း သေချာစေပါ (ဥပမာ - ပလက်ဖောင်းက လိုအပ်ပါက နိုင်ငံကုဒ် ပါဝင်စေပါ)။
2. အကောင့် ပိတ်သိမ်းခြင်း: မအောင်မြင်သော ဝင်ရောက်မှုများစွာ ပြုလုပ်ပြီးနောက်၊ စနစ်သည် brute-force တိုက်ခိုက်မှုများကို တားဆီးရန် သင့်အကောင့်ကို အချိန်ကာလတစ်ခုအတွင်း ယာယီပိတ်သိမ်းနိုင်သည်။ ပိတ်သိမ်းထားသည့် ကာလသည် ပလက်ဖောင်းအလိုက် ကွဲပြားနိုင်သော်လည်း၊ အချိန်အနည်းငယ် စောင့်ဆိုင်းရန် အကြံပြုထားသည်။
3. Session ကုန်ဆုံးခြင်း: လုံခြုံရေးအတွက်၊ အချိန်ကြာမြင့်စွာ မလှုပ်ရှားပါက session များ ကုန်ဆုံးသွားသည်။ သင်သည် ပြန်လည်ဝင်ရောက်ရန် လိုအပ်သည်။
4. စာရွက်စာတမ်း ထိန်းသိမ်းမှု: အပ်ဒိတ်များအတွက် အချိန်ကာလတစ်ခုအတွင်း အသုံးမပြုနိုင်မှု (downtime) ဖြစ်ပေါ်တတ်သည်။ ဝန်ဆောင်မှုပေးသူ၏ တရားဝင် social media ချန်နယ်များ သို့မဟုတ် ဝဘ်ဆိုက်ကို စစ်ဆေးပါ။

သင် ဝင်ရောက်၍ မရပါက၊ ဝင်ရပ်မျက်နှာစာရှိ "စကားဝှက်မေ့သွားသည်" ဆိုသည့် ဆက်သွယ်ချက်ကို အသုံးပြုပါ။ ၎င်းသည် သင့်အသွေဆောင် အီးမေးလ် သို့မဟုတ် ဖုန်းနံပါတ်သို့ ပြန်လည်သတ်မှတ်ရန် ဆက်သွယ်ချက် သို့မဟုတ် ကုဒ်ကို ပို့လေ့ရှိသည်။ အသစ်သတ်မှတ်ရန် လမ်းညွှန်ချက်များကို လိုက်နာပါ။

အရေးကြီးသည်: သင်သည် သင့်အသွေဆောင် ဖုန်း သို့မဟုတ် အီးမေးလ်ကို ယခုအခါ ဝင်ရောက်၍ မရတော့ပါက၊ တရားဝင်ဆိုက်မှတစ်ဆင့် ဖောက်သည်ဝန်ဆောင်မှုကို တိုက်ရိုက်ဆက်သွယ်ရန် လိုအပ်နိုင်သည်။ သင့်အကောင့်အချက်အလက်များ၊ ဥပမာ - သင့် user ID သို့မဟုတ် နောက်ဆုံးလုပ်ဆောင်ခဲ့သော ငွေပေးချေမှု အကိုးကားအမှတ်များကို ပြင်ဆင်ထားပါ။

သင့်အကောင့်သည် အမြဲတမ်း ဆုံးရှုံးသွားသည်ဟု ယူဆမနေပါနှင့်။ ပလက်ဖောင်းအများစုတွင် ပြန်လည်ရယူရေး လုပ်ငန်းစဉ်ရှိသော်လည်း၊ ပိုင်ဆိုင်မှု သက်သေပြရန် လိုအပ်သည်။ လိုအပ်ပါက အပိုအချက်အလက်များ ပေးပို့ရန် ပြင်ဆင်ထားပါ။

Phishing ဝက်ဘ်ဆိုက်များသည် သင့်စာရင်းဝင်အချက်အလက်များကို ခိုးယူရန် platform ၏ login ဝင်ရောက်မည့်စာမျက်နှာကို ကူးယူထားသည်။ ၎င်းတို့ကို မည်သို့သိရှိမည်ကို အောက်တွင်ဖော်ပြထားသည်-

• Domain နာမည်ကို စစ်ဆေးပါ- တရားဝင် domain မဟုတ်သော်လည်း ပုံစံတူနေသော domain များကို သတိထားပါ (ဥပမာ - st650-viet.com, st650-login.net သို့မဟုတ် st650-app.com)။ Operator များသည် ဒုတိယ domain တရားဝင်ရှိနိုင်သဖြင့် သံသယရှိပါက တရားဝင်အရင်းအမြစ်များနှင့် နှိုင်းယှဉ်ပါ။
• HTTPS ကို ကြည့်ပါ- Phishing ဝက်ဘ်ဆိုက်အများစုတွင် ယခုအခါ HTTPS ပါရှိသော်လည်း၊ မပါဝင်ခြင်းသည် သတိပေးချက်ဖြစ်သည်။ သို့သော် HTTPS ပါရှိခြင်းတစ်ခုတည်းဖြင့် လုံခြုံမှုရှိသည်ဟု မယူဆသင့်ပါ။
• URL ပုံစံကို စစ်ဆေးပါ- Phishing စာမျက်နှာများသည် မကြာခဏ subdomain များ သို့မဟုတ် သာမန်မဟုတ်သော လမ်းကြောင်းများကို အသုံးပြုလေ့ရှိသည် (ဥပမာ - site.com/login/fake)။ တရားဝင် login စာမျက်နှာသည် သန့်ရှင်းပြီး ရိုးရှင်းသော URL ဖြစ်လေ့ရှိသည်။
• ဒီဇိုင်းကို နှိုင်းယှဉ်ပါ- စာမျက်နှာသည် အနည်းငယ်ကွဲပြားနေခြင်း၊ ပုံများ ပျက်နေခြင်း သို့မဟုတ် လိုအပ်သောအချက်အလက်များ (ဥပမာ - သင့် ID နံပါတ်အပြည့်အစုံကို ဦးစွာတောင်းခြင်း) ကို တောင်းဆိုနေပါက ဖောက်ပြန်နိုင်သည်။ ဤဝက်ဘ်ဆိုက်ရှိ အခမဲ့ demo ဂိမ်းနှင့် နှိုင်းယှဉ်၍ icons နှင့် စာသားများ ကိုက်ညီမှုရှိမရှိ စစ်ဆေးနိုင်သည်။

အထောက်အကူပြုအကြံပြုချက်: ယုံကြည်စိတ်ချရသော အရင်းအမြစ်မှ တရားဝင် login စာမျက်နှာကို Bookmark လုပ်ထားပါ။ အီးမေးလ် သို့မဟုတ် SMS များရှိ လင့်ခ်များကို နှိပ်ရန်ထက် ထို Bookmark မှတစ်ဆင့် သင့်စာရင်းကို အမြဲဝင်ရောက်ပါ။

အကောင့်ကို ဤအဆင့်များဖြင့် ခွဲခြားသတ်မှတ်ပါ:

• အသုံးပြုသူစကားဝှက် အားကောင်းပြီး သီးသန့်ဖြစ်အောင် သတ်မှတ်ပါ: အခြားဝက်ဘ်ဆိုက်များမှ စကားဝှက်များကို ထပ်မံအသုံးမပြုပါနှင့်။ အက္ခရာကြီး၊ အက္ခရာငယ်၊ ဂဏန်းများနှင့် သင်္ကေတများ ပါဝင်စေပါ။
• Two-Factor Authentication (2FA) ကို ဖွင့်ပါ: ရရှိနိုင်ပါက 2FA ကို ဖွင့်ပြီး လုံခြုံရေးအဆင့်အတန်းကို ပိုမိုမြှင့်တင်ပါ။ စကားဝှက်ကို တစ်စုံတစ်ဦးက ခိုးယူသွားသည့်တိုင်အောင် ဒုတိယအဆင့်မပါဘဲ အကောင့်ထဲသို့ ဝင်ရောက်နိုင်မည် မဟုတ်ပါ။
• ဝင်ရောက်မှု လှုပ်ရှားမှုများကို စောင့်ကြည့်ပါ: မိမိအကောင့်မှတ်တမ်းကို ပုံမှန်စစ်ဆေးပြီး မသိရှိရသော ဝင်ရောက်မှုများ သို့မဟုတ် ငွေကြေးလဲလှယ်မှုများ ရှိမရှိ စစ်ဆေးပါ။
• အသုံးပြုပြီးချိန်တွင် ထွက်ခွာပါ: အထူးသဖြင့် မျှဝေအသုံးပြုသော သို့မဟုတ် ပွင့်လင်းမြင်သာသော ကိရိယာများပေါ်တွင် session hijacking ကို ကာကွယ်ရန် အမြဲတမ်း ထွက်ခွာပါ။