መደበኛ የመግቢያ ሂደት
መለያዎን ማግኘት በተለምዶ ሦስት ቀላል ደረጃዎችን ያካትታል። በመጀመሪያ፣ ወደ ባለቤትነት ያለው ዋናው ድረ-ገጽ ወይም በአቅራቢው የተሰጠ የተረጋገጠ የክልል መስቀለኛ መንገድ (mirror) ይሂዱ። ሁለተኛ፣ የተመዘገበ የሞባይል ቁጥርዎን ወይም የኢሜይል አድራሻዎን ከቃል መለያ (password) ጋር ያስገቡ። ሶስተኛ፣ ከፈቀዱት ከሆነ ሁለት-ደረጃ ማረጋገጫ (2FA) ያጠናቅቁ።
ዋና ዝርዝር ዝርዝር፡ አቅራቢው ለተመዘገበ ቁጥርዎ የሚላኩ የSMS ማረጋገጫ ኮዶችን ሊጠይቅ ይችላል። ኮዱን ለመጠይቅ ከመጀመርዎ በፊት የሞባይል ምልክትዎ ጠንካራ መሆኑን ያረጋግጡ። መዳረሻ ካጣዎት፣ የመለያ ቃልን 'ጠፋ' የሚለውን ማገናኛ ይጠቀሙ፤ ብዙ ሳይሆን ሙከራዎች የጊዜያዊ መቆለፍ ሊያስከትሉ ይችላሉ።
የመለያ ደህንነት ቼክሊስት
ደህንነት ከጠንካራ የይለፍ ቃል በላይ ነው። ይህንን ዝርዝር በመጠቀም የሂሳብ ደህንነትዎን በድር ጣቢያው ላይ ያረጋግጡ፦
- ልዩ የይለፍ ቃል፦ ከሌሎች ድር ጣቢያዎች የተጠቀሙባቸውን የይለፍ ቃላት ዳግም አይጠቀሙ። ጠንካራ የይለፍ ቃል ለመፍጠር የትላልቅ፣ የትንሹን ፊደላት፣ ቁጥሮችን እና ምልክቶችን ያጣምሩ።
- 2FAን ያንቁሉ፦ ከተገኘ፣ የሁለት-ደረጃ ማረጋገጫ (Two-Factor Authentication) ያንቁሉ። ይህ ከይለፍ ቃልዎ በላይ ተጨማሪ የደህንነት ንብርብር ይጨምራል፣ ግባዎን ለማግኘት ሁለተኛ ኮድ ያስፈልጋል።
- የግባ ሂደትን ይከታተሉ፦ በየጊዜው በሂሳብ ታሪክዎ ውስጥ ካልታወባቸው መሳሪያዎች ወይም ከማይታወቁ ቦታዎች የተደረጉ ግባዎችን ይፈትሹ። ዘይቤ ያልሆነ እንቅስቃሴ ለማይፈቀድ ግባ ምልክት ሊሆን ይችላል።
- የኢሜይል ደህንነት፦ ከሂሳብዎ ጋር የተያያዘው ኢሜይል ደህንነቱ የተጠበቀ መሆኑን ያረጋግጡ፤ ምክንያቱም ለይለፍ ቃል ማስተካከያ፣ ማሳወቂያዎች እና ለማረጋገጫ ኮዶች ያገለግላል።
ምንም ያህል ጠቃሚ እንደሆነ፦ የተጠቃ ሂሳብ ወደ ማይፈቀዱ ገንዘብ ማውጣት ወይም ከእርስዎ ፈቃድ ውጪ የተደረጉ ጨዋታዎች ሊያመጣ ይችላል። ጠንካራ የደህንነት ልምዶች ይህንን አደጋ በከፍተኛ ሁኔታ ይቀንሳሉ እና ገንዘብዎን ደህንነቱ የተጠበቀ ያደርጉታል።
ፊሽንግ (Phishing) የግባ ገጾችን መለየት
ፊሽንግ ሳይቶች መለያ ገጽን በመቅዳ ደረጃዎችን ለመቅሰም ይሞክራሉ። እርስዎ በትክክለኛው ሳይት ላይ መሆንዎን እንዴት እንደሚያረጋግጡ እዚህ ይመልከቱ፡
- URLን ያረጋግጡ፡ ትክክለኛው ሳይት የአስተዳዳሪውን የተረጋገጠ ዶሜይን ይጠቀማል። በብራውዘርዎ ማውጫ ላይ 'https://' እና ትክክለኛ የ SSL ሰርቲፊኬት (የቁልፍ ምልክት) እንዳለ ያረጋግጡ።
- የዶሜይን ተመሳሳይነት፡ ፊሽንግ ሳይቶች ብዙ ጊዜ ትንሽ ልዩነቶችን (ለምሳሌ 'login-site.com' ወይም 'platform-vu.net') ይጠቀማሉ። ዶሜይን ስምን ከአስተዳዳሪው ማስታወቂያዎች ላይ ከተዘርዝረው ትክክለኛ አድራሻ ጋር በጥንቃቄ ያወዳድሩ።
- የይዘት ጥራት፡ ትክክለኛ ሳይቶች ፕሮፌሽናል ዲዛይን እና ትክክለኛ ስህተት የሌላቸውን ጽሑፎች ይይዛሉ። ፊሽንግ ሳይቶች የተሰበሩ ማገናኛዎችን፣ ደካማ ምስሎችን ወይም ያልተገጠመ አገላለጽን ሊይዙ ይችላሉ።
- የውሂብ ጥያቄ፡ የመለያ ገጽ ከመለያ ማስገባትዎ በፊት ተጨማሪ የግል መረጃ (ለምሳሌ ሙሉ የመታወቂያ ቁጥር ወይም የባንክ ዝርዝሮች) ከጠየቀ በጥንቃቄ ይሁኑ።
ተግባር፡ የመጠየቅ ስህተቶችን ለመግለጽ ትክክለኛውን URL ወደ ምልክቶች ይጠብቁ። ከማይጠበቁ ኢሜይሎች ወይም የማህበራዊ ሚዲያ መልእክቶች የመለያ ማገናኛዎችን ምንም ጊዜ አይጫኑ።
ዳግም መዳረስን ማግኘት
ይህንን ለመፍታት እነዚህን ደረጃዎች ይከተሉ፡
- የይለፍ ቃል ረሱ፡ የ'የይለፍ ቃል ረሱ'ን አገናኝ ይጠቀሙ። ኮድ ለማግኘት ይመዘገቡበት የነበረውን ኢሜይል ወይም ስልኵ ቁጥር ያስገቡ።
- የተዘጋ ሂሳብ፡ በበዛ ሞከራ ምክንያት ከተዘጋ፣ እስከ ስርዓቱ እስኪፈታ ድረስ 15-30 ደቂቃ ይጠብቁ።
- ደጋፊ ቡድንን ያግኙ፡ ችግሩ ከቀ�ለ፣ በይዘት ድረገጹ በኩል ወደ ደጋፊ ቡድን ይግቡ። ለማረጋገጥ የተመዘገቡትን ዝርዝር ያቅርቡ።
ማስታወሻ፡ ይህ ገለልተኛ ድረገጽ የሂሳብ ማፈቻ አያስተዳድርም። ሁልጊዜ በአመታች ድረገጽ ላይ የተዘረዘሩትን ባለሥልጣን መንገዶች ይጠቀሙ።
በብዛት የሚጠየቁ ጥያቄዎች
ዋናው ዶሜይን ብቻውን የይለፍ አገናኝ ነው?
ዋናው ዶሜይን ዋናው የመግቢያ ነጥብ ቢሆንም፣ አመታችው ክልላዊ መስቀለኛ (mirror) ሊሰጥ ይችላል። መለያ ለመስጠትዎ በመጀመሪያ ከይዘት ድረገጹ ወይም ከመተግበሪያው ጋር አገናኙን ያረጋግጡ።
የይለፍ ገጹ ፊሽንግ (phishing) ከሆነ እንዴት እናውቃለን?
አገናኙን ለማረጋገጥ ትክክለኛ ጽሑፍ ይፈልጉ፣ HTTPS እንዳለው ያረጋግጡ፣ እና ትክክለኛ የ SSL ሰርቲፊኬት ይፈልጉ። የፊሽንግ ድረገጾች ብዙውን ጊዜ ትንሽ የዶሜይን ልዩነት፣ ዝቅተኛ ዲዛይን ወይም ተጨማሪ ውሂብን ይጠይቃሉ።
የይለፍ ቃል ከረሱ ምን ያደርጋሉ?
በይዘት ድረገጽ ላይ ያለውን 'የይለፍ ቃል ረሱ' አገናኝ ይጠቀሙ። ኮድ ለማግኘት የተመዘገቡበትን ኢሜይል ወይም ስልኵ ቁጥር ያስገቡ። ሂሳብዎን እስከማይዘጋ ድረስ ተደጋጋሚ ሳትጠሉ ይጠንቀቁ።
