စံသတ်မှတ်ထားသော လောဂ်ဝင်ခြင်း လုပ်ငန်းစဉ်
မိမိအကောင့်သို့ ဝင်ရောက်ရန် ပုံမှန်အားဖြင့် အဆင့် (၃) ဆင့် ရိုးရှင်းစွာ ပြုလုပ်ရန် လိုအပ်သည်။ ပထမအဆင့်အနေဖြင့် အော်ပရေတာပေးထားသော မူလဒိုမိန်းန့် သို့မဟုတ် အတည်ပြုထားသော ဒေသဆိုင်ရာ မှန်ကန်သော ဝက်ဘ်ဆိုက်သို့ သွားရောက်ပါ။ ဒုတိယအဆင့်အနေဖြင့် မိမိမှတ်ပုံတင်ထားသော မိုဘိုင်းနံပါတ် သို့မဟုတ် အီးမေးလ်လိပ်စာနှင့် မိမိစကားဝှက်ကို ထည့်သွင်းပါ။ တတိယအဆင့်အနေဖြင့် မိမိဖွင့်ထားပါက နှစ်ဆင့်အဆင့် အတည်ပြုခြင်း (2FA) ကို ပြီးဆုံးအောင် ပြုလုပ်ပါ။
အဓိကအချက်: အော်ပရေတာသည် မိမိမှတ်ပုံတင်ထားသော နံပါတ်သို့ ပို့ထားသော SMS အတည်ပြုကုဒ်များကို လိုချင်နိုင်သည်။ ကုဒ်တောင်းဆိုမည်မူ မိမိ၏ မိုဘိုင်းဆက်သွယ်ရေး လက္ခဏာ တည်ငြိမ်မှုရှိကြောင်း သေချာပါစေ။ အကောင့်ဝင်ရောက်မှု ဆုံးရှုံးသွားပါက ခန့်မှန်းခြင်းထက် 'စကားဝှက်မေ့လျော့' ဆိုသော ဆိုင်းဘတ်ကို အသုံးပြုပါ။ အကြိမ်များစွာ မှားယွင်းဝင်ရောက်မှုများသည် အကောင့်ကို ယာယီပိတ်သိမ်းစေနိုင်သည်။
အကောင့် လုံခြုံရေး စစ်ဆေးရန် စာရင်း
လုံခြုံရေးဆိုတာ စကားဝှက် အားကောင်းရုံနဲ့ မလုံလောက်ပါဘူး။ ဝက်ဘ်ဆိုက်ပေါ်က သင့်အကောင့် လုံခြုံရေးကို စစ်ဆေးဖို့ ဒီစာရင်းကို အသုံးပြုပါ။
- တစ်ခါတည်း သုံးမရတဲ့ စကားဝှက်: အခြားဝက်ဘ်ဆိုက်တွေက စကားဝှက်တွေကို ပြန်မသုံးပါနဲ့။ အင်္ဂလိပ်အကြီးစား၊ အသေးစား၊ ဂဏန်းတွေနဲ့ သင်္ကေတတွေကို ရောထွေးပြီး အားကောင်းတဲ့ စကားဝှက်တစ်ခု ဖန်တီးပါ။
- 2FA ကို အသုံးပြုပါ: ရရှိနိုင်ရင် Two-Factor Authentication ကို ဖွင့်ပါ။ ဒါက သင့်စကားဝှက်ထက်ပိုပြီး လုံခြုံရေးအဆင့်တစ်ခုကို ထပ်ပေးပြီး ဝင်ရောက်ခွင့်ရဖို့ ဒုတိယကုဒ်တစ်ခုကို လိုအပ်စေပါတယ်။
- ဝင်ရောက်မှု လှုပ်ရှားမှုတွေကို စောင့်ကြည့်ပါ: သင့်အကောင့် သမိုင်းကြောင်းထဲမှာ မသိတဲ့ ဒီဗိုက်စ်တွေ သို့မဟုတ် နေရာတွေကနေ ဝင်ရောက်မှုတွေ ရှိမရှိ ပုံမှန်စစ်ဆေးပါ။ ပုံမှန်မဟုတ်တဲ့ လှုပ်ရှားမှုတွေက သင့်မသိဘဲ ဝင်ရောက်ခွင့်ပြုထားတာကို ပြသနိုင်ပါတယ်။
- အီးမေးလ် လုံခြုံရေး: သင့်အကောင့်နဲ့ ဆက်စပ်ထားတဲ့ အီးမေးလ်က လုံခြုံမှုရှိမရှိ သေချာပါစေ။ ဒါက စကားဝှက် ပြန်လည်ရယူခြင်း၊ သတိပေးချက်တွေနဲ့ အတည်ပြုကုဒ်တွေအတွက် အသုံးပြုလို့ရလို့ပါ။
ဘာကြောင့် အရေးကြီးသလဲ: အကောင့်တစ်ခု ချိုးဖခံရရင် သင့်မသဘောတူဘဲ ငွေထုတ်ယူခြင်း သို့မဟုတ် စားပွဲဆော့ခြင်းတွေ ဖြစ်ပေါ်နိုင်ပါတယ်။ လုံခြုံရေး နည်းလမ်းကောင်းတွေက ဒီအန္တရာယ်ကို သိသိသာသာ လျှော့ချပေးပြီး သင့်ငွေကြေးတွေကို လုံခြုံစေပါတယ်။
Phishing ဝင်ရပ်မျက်နှာစာတွေကို ခွဲခြားသိမြင်ခြင်း
Phishing ဝက်ဘ်ဆိုက်များသည် သင့်စာရင်းဝင်အချက်အလက်များကို ခိုးယူရန် login ဝင်ရောက်မည့်စာမျက်နှာကို ကူးယူထားသည်။ သင်သည် မူရင်းဝက်ဘ်ဆိုက်ပေါ်တွင် ရှိမရှိ စစ်ဆေးနည်းမှာ အောက်ပါအတိုင်းဖြစ်သည်-
- URL ကို စစ်ဆေးပါ- မူရင်းဝက်ဘ်ဆိုက်သည် operator ၏ အတည်ပြုထားသော domain ကို အသုံးပြုသည်။ သင့် browser bar တွင် 'https://' နှင့် valid SSL certificate (padlock icon) ရှိမရှိ ကြည့်ပါ။
- Domain တူညီမှု- Phishing ဝက်ဘ်ဆိုက်များသည် အနည်းငယ်ကွဲပြားသော အမည်များ (ဥပမာ - 'login-site.com' သို့မဟုတ် 'platform-vu.net') ကို မကြာခဏ အသုံးပြုလေ့ရှိသည်။ operator ၏ ကြေညာချက်များတွင် ဖော်ပြထားသော မူရင်းလိပ်စာနှင့် domain အမည်ကို သတိထား၍ နှိုင်းယှဉ်ပါ။
- အကြောင်းအရာ အရည်အသွေး- မူရင်းဝက်ဘ်ဆိုက်များတွင် professional ဒီဇိုင်းနှင့် မှန်ကန်သော စာလုံးပေါင်းများ ပါရှိသည်။ Phishing ဝက်ဘ်ဆိုက်များတွင် broken links၊ poor graphics သို့မဟုတ် awkward phrasing များ ပါဝင်တတ်သည်။
- အချက်အလက် တောင်းခံမှု- သင် login မဝင်မီပင် login စာမျက်နှာသည် လိုအပ်သည်ထက် ပိုမိုသော ပုဂ္ဂိုလ်ရေးအချက်အလက်များ (ဥပမာ - ID အပြည့်အစုံ သို့မဟုတ် ဘဏ်အချက်အလက်များ) ကို တောင်းဆိုပါက သတိထားပါ။
လုပ်ဆောင်ချက်- မူရင်း URL ကို bookmark လုပ်ထားပါ။ မတောင်းဆိုဘို့ ပို့လာသော email များ သို့မဟုတ် social media မက်ဆေ့ချ်များမှ login link များကို နှိပ်ခြင်း မလုပ်ပါနှင့်။
Access ပြန်လည်ရယူခြင်း
လောဂ်ဝင်၍မရပါက အောက်ပါအဆင့်များကို လိုက်နာပါ-
- စကားဝှက်မေ့နေပါက: 'စကားဝှက်မေ့နေပါက' ခလုတ်ကိုနှိပ်ပါ။ မှတ်ပုံတင်ထားသော အီးမေးလ် သို့မဟုတ် ဖုန်းနံပါတ်ဖြင့် ပြန်လည်သတ်မှတ်ရန် ကုဒ်ရရှိရန် သတ်မှတ်ပါ။
- အကောင့်ပိတ်သွားခြင်း: ကြိုးစားချက်များများကြောင့် အကောင့်ပိတ်သွားပါက ၁၅ မိနစ်မှ ၃၀ မိနစ်ကြာအောင် စောင့်ပါ။ ထို့နောက် ပြန်လည်ကြိုးစားပါ။
- ထောက်ပံ့ရေးကူညီမှု: ပြဿနာများ ဆက်လက်ရှိနေပါက ဝန်ဆောင်မှုပေးသူ၏ တရားဝင်ဝက်ဘ်ဆိုက်မှတစ်ဆင့် ထောက်ပံ့ရေးကူညီမှုကို ဆက်သွယ်ပါ။ အတည်ပြုရန် သင်၏ မှတ်ပုံတင်ထားသော အချက်အလက်များကို ပေးပို့ပါ။
မှတ်ချက်: ဤအချက်အလက်ပေးဝက်ဘ်ဆိုက်သည် အကောင့်ပြန်လည်ဖွင့်ရန်တာဝန်မယူပါ။ ဝန်ဆောင်မှုပေးသူ၏ တရားဝင်ဝက်ဘ်ဆိုက်တွင် ဖော်ပြထားသော ချန်နယ်များကိုသာ အသုံးပြုပါ။
မကြာခဏ မေးလေ့ရှိသော မေးခွန်းများ
bb222 ၏ primary domain သည် တရားဝင် login link တစ်ခုတည်းဖြစ်ပါသလား။
အဓိက domain သည် အဓိက ဝင်ရောက်ရာနေရာဖြစ်သော်လည်း၊ လုပ်ငန်းရှင်သည် ဒေသဆိုင်ရာ mirror များကိုလည်း ပေးလေ့ရှိသည်။ ခွင့်ပြုချက်များ ထည့်သွင်းမည့်အခါ bb222 ၏ တရားဝင် website သို့မဟုတ် app ကို အမြဲစစ်ဆေးပါ။
Login စာမျက်နှာက phishing ကူးယူထားတာလားဆိုတာကို ဘယ်လိုသိမလဲ။
URL ၏ မှန်ကန်သော အမည်စာသားကို စစ်ဆေးပါ၊ HTTPS ပါဝင်ကြောင်း သေချာပါစေ၊ နှင့် မှန်ကန်သော SSL certificate ရှိမရှိ စစ်ဆေးပါ။ Phishing ဝက်ဘ်ဆိုက်များတွင် domain အမည်များ အနည်းငယ် ကွဲပြားခြင်း၊ ဒီဇိုင်းဆိုးရွားခြင်း သို့မဟုတ် လိုအပ်သော data များကို မေးမြန်းခြင်းတို့ ပါဝင်လေ့ရှိသည်။
ဘာလို့ သင့်စကားဝှက်ကို မေ့သွားရင် ဘာလုပ်မလဲ
bb222 ၏ တရားဝင် login စာမျက်နှာရှိ 'Forgot Password' link ကို အသုံးပြုပါ။ သင့်ရဲ့ မှတ်ပုံတင်ထားတဲ့ email နဲ့ ဖုန်းနံပါတ်ထဲမှာ reset code ပို့ပေးမယ်။ account lock ဖြစ်မယ့်အတွက် password ကို အကြိမ်များများ ခန့်မှန်းမိအောင် မလုပ်ပါနဲ့။