လောဂ်ဝင်ခြင်း လမ်းညွှန်ချက် - လုံခြုံစိတ်ချရသော ဝင်ရောက်မှု၊ ပြန်လည်ရယူခြင်းနှင့် ဖုရှင်ကာကွယ်ခြင်း

အွန်လိုင်းစည်းစိမ်ဝင်ရန် ဝန်ဆောင်မှုပေးသော ဝက်ဘ်ဆိုက်အများစုသည် ရိုးရှင်းသော လောဂ်ဝင်ခြင်း စီးဆင်းမှုကို အသုံးပြုကြသည်။ မိမိစာရင်းသွင်းထားသော ဖုန်းနံပါတ် သို့မဟုတ် အီးမေးလ်နှင့် စကားဝှက်ကို ထည့်သွင်းရသည်။ လုံခြုံရေးကို ပိုမိုမြှင့်တင်ရန် အချို့သော ဝန်ဆောင်မှုပေးသူများသည် SMS မှတစ်ဆင့် ပေးပို့သော တစ်ကြိမ်သာအသုံးပြုနိုင်သော ကုဒ် (OTP) ကို လိုအပ်နိုင်သည်။ အဓိကအချက်မှာ မိမိ၏ အချက်အလက်များကို ထည့်သွင်းမည့် နေရာသည် မှန်ကန်သော ဒိုမိန်းဖြစ်ကြောင်း သေချာစေရန် ဖြစ်သည်။

ဆိုက်သည် ဘင်္ဂလားဒေ့ရှ်နိုင်ငံကို ပစ်မှတ်ထားသောကြောင့် မိုဘိုင်းအသုံးပြုသူများအတွက် သင့်လျော်သော အပြင်အဆယ်များကို မကြာခဏ ပေးလေ့ရှိသည်။ မိမိ၏ ဘရောက်ဆာ သို့မဟုတ် အက်ပ်သည် နောက်ဆုံးပေါ် ဗားရှင်းဖြစ်ကြောင်း သေချာစေပါ။ နောက်ဆုံးပေါ်မဟုတ်သော ဗားရှင်းများကြောင့် ဖြစ်ပေါ်တတ်သော လောဂ်ဝင်ခြင်း ပြဿနာများကို ရှောင်ရှားရန် ဤသို့ပြုလုပ်ပါ။ ဖုရှင်လင့်ခ်များသို့ ပြန်လည်ညွှန်ပေးခြင်းများကို ရှောင်ရှားရန် ယုံကြည်စိတ်ချရသော နေရာမှ စတင်ပါ သို့မဟုတ် လိပ်စာကို လက်ဖြင့် ရိုက်ထည့်ပါ။

• အသုံးပြုရန် ကုဒ်စကားဝှက် ထူးခြားစွာ သတ်မှတ်ပါ: သင့်အီးမေးလ် သို့မဟုတ် ဘဏ်ကုဒ်စကားဝှက်ကို ထပ်မံအသုံးမပြုပါနှင့်။ အက္ခရာများ၊ နံပါတ်များနှင့် သင်္ကေတများ ပါဝင်သော အားကောင်းပြီး ကျပန်းကုဒ်စကားဝှက်တစ်ခုကို ဖန်တီးပါ။
• Two-Factor Authentication (2FA) ကို ဖွင့်ပါ: ဝက်ဘ်ဆိုက်က ဤစနစ်ကို ပံ့ပိုးပေးပါက 2FA ကို ဖွင့်ပါ။ သင့်ကုဒ်စကားဝှက် ပျက်ယွင်းသွားသည့်တိုင်အောင် လုံခြုံရေးအဆင့် တစ်ခုကို ထပ်မံထည့်သွင်းပေးပါသည်။
• URL ကို စစ်ဆေးပါ: ဒိုမိန်းနာမကို အမြဲစစ်ဆေးပါ။ သင့်ဘရောက်ဆာ၏ လိပ်စာဘားတွင် padlock အမှတ်အသားကို ရှာပါ။ ၎င်းသည် HTTPS ဆက်သွယ်မှု လုံခြုံကြောင်း ပြသပါသည်။ crn77.info ၏ တရားဝင်ဝက်ဘ်ဆိုက်သည် ဒိုမိန်းနာမ အမျိုးမျိုးကို အသုံးပြုနိုင်သဖြင့် ယုံကြည်စိတ်ချရသော အရင်းအမြစ်များမှ လင့်ခ်များကိုသာ အသုံးပြုပါ။
• ယှဉ်တွဲအသုံးပြုသော စက်များတွင် Log Out ပြုလုပ်ပါ: သင့်ဆက်သွယ်မှုကာလ ပြီးဆုံးပါက အထူးသဖြင့် ပွင့်လင်းမြင်ကွင်းသော သို့မဟုတ် အခြားသူများနှင့် ယှဉ်တွဲအသုံးပြုသော စက်များတွင် အခွင့်အရေးမဲ့သူများ ဝင်ရောက်အသုံးပြုမှုကို ကာကွယ်ရန် အမြဲ Log Out ပြုလုပ်ပါ။

သင့်ကုဒ်စကားဝှက်ကို မေ့သွားပါက login စာမျက်နှာရှိ "Forgot Password" လင့်ခ်ကို အသုံးပြုပါ။ သတ်မှတ်ထားသော အီးမေးလ် သို့မဟုတ် ဖုန်းနံပါတ်သို့ ပြန်လည်သတ်မှတ်ရန် လင့်ခ် သို့မဟုတ် OTP ကို ရရှိမည်ဖြစ်သည်။ သတ်မှတ်ထားသော ဖုန်းနံပါတ် သို့မဟုတ် အီးမေးလ်ကို ချိတ်ဆက်အသုံးပြု၍ မရတော့ပါက customer support သို့ ဆက်သွယ်ပြီး မိမိကိုယ်ကို အတည်ပြုရန် လိုအပ်နိုင်ပါသည်။

သင့်အကောင့်ဖွင့်ရန် အချက်အလက်များကို လက်ရှိထားပါ။ support က မေးမြန်းပါက ID သို့မဟုတ် အကောင့်ပိုင်ရှင်ဖြစ်ကြောင်း သက်သေပြနိုင်သော အထောက်အထားများကို ပြင်ဆင်ထားပါ။ support agent ၏ အမှန်တကယ် ဖြစ်ကြောင်း သေချာချက်မရသေးပါက အီးမေးလ် သို့မဟုတ် chat မှတစ်ဆင့် သင့်ကုဒ်စကားဝှက်ကို မမျှဝေပါနှင့်။ support agent များသည် သင့် full password ကို မေးမြန်းနိုင်သော်လည်း အများအားဖြင့် OTP သို့မဟုတ် အပိုင်းလိုက် အတည်ပြုခြင်းသာ လိုအပ်ပါသည်။

Phishing ဝက်ဘ်ဆိုက်များသည် သင့် login အချက်အလက်များကို ခိုးယူရန် ဝက်ဘ်ဆိုက်ပုံစံကို ကူးယူထားသည်။ မှားယွင်းသော ဝက်ဘ်ဆိုက်ကို ခွဲခြားသိရှိနည်းများမှာ အောက်ပါအတိုင်းဖြစ်သည်-

• Domain ကို စစ်ဆေးပါ: တရားဝင် Domain များသည် အမြဲတမ်း ရှင်းလင်းနေတတ်သည်မဟုတ်ပါ။ သင်ယုံကြည်စိတ်ချရသော လင့်ခ်များနှင့် ကိုက်ညီမှုရှိမရှိ ကြည့်ပါ။ Operator မှ အတည်ပြုထားခြင်း မရှိပါက (ဥပမာ - crn77-login.net, crn77-bd.com) ကဲ့သို့သော မမျှော်လင့်ထားသည့် Domain များသည် ကူးယူထားသော ဝက်ဘ်ဆိုက် ဖြစ်နိုင်သည်။
• URL ကို သတိထား၍ စစ်ဆေးပါ: Phishing လုပ်သူများသည် မကြာခဏ စာလုံးပေါင်း အနည်းငယ် မှားယွင်းစေလေ့ရှိသည်။ အပိုဆောင်း စာလုံးများ သို့မဟုတ် ကွဲပြားသော နောက်ဆုံးစာလုံးများ ရှိမရှိ သတိထားကြည့်ပါ။ ဥပမာအားဖြင့် Domain သည် တရားဝင် Domain ကဲ့သို့ ပြသနိုင်သော်လည်း ကွဲပြားသော extension သို့မဟုတ် သိသာထင်ရှားသော စာလုံးပေါင်းမှားယွင်းမှုကို အသုံးပြုထားနိုင်သည်။
• Padlock ကို အတည်ပြုပါ: Phishing ဝက်ဘ်ဆိုက်အားလုံးတွင် Padlock မပါဝင်သည်ဟု မဆိုလိုပါ၊ သို့သော် တရားဝင် ဝက်ဘ်ဆိုက်များတွင် အမြဲတမ်း မှန်ကန်သော SSL certificate များ ပါရှိသည်။ Padlock ကို နှိပ်၍ certificate အသေးစိတ်ကို ကြည့်ပါနှင့် Domain သည် တရားဝင် ဝက်ဘ်ဆိုက်နှင့် ကိုက်ညီမှုရှိမရှိ အာမခံပါ။
• မတောင်းဆိုထားသော မက်ဆေ့ချ်များရှိ လင့်ခ်များကို မနှိပ်ပါနှင့်: Login လင့်ခ်များ ပါဝင်သော SMS သို့မဟုတ် social media မက်ဆေ့ချ်များကို သတိထားပါ။ Domain ကို သင့် browser ထဲသို့ လက်ဖြင့် ရိုက်ထည့်ပါ။ ပေးပို့သူ၏ အမှန်တကယ် အသိအမှတ်ပြုချက်ကို အမြဲတမ်း စစ်ဆေးပါ။

သင့်စာရင်းဝင်အချက်အလက်များ ထည့်သွင်းမီ ဤအမြန်စစ်ဆေးရန်စာရင်းကို စစ်ဆေးပါ-

1. URL မှန်ကန်မှုရှိမရှိ? ယုံကြည်စိတ်ချရသော အရင်းအမြစ်နှင့် နှိုင်းယှဉ်ပါ။
2. လိပ်စာဘားတွင် လက်ပတ်ပိတ်ပုံ (padlock icon) ပါရှိပါသလား?
3. ဒိုမိန်းနာမး ရေးသားမှု မှန်ကန်မှုရှိမရှိ?
4. သင့်စက်၏ antivirus/anti-phishing ဆော့ဖ်ဝဲလ် အလုပ်လုပ်နေပါသလား?
5. သင် သင်္ကေတကွင်းမှန်တွင် သင်၏စကားဝှက်ကို ထည့်သွင်းနေပါသလား (ကူးယူထားသော ပုံစံမဟုတ်ပါ?)

ဤအဆင့်များကို လိုက်နာခြင်းဖြင့် စာရင်းဝင်အချက်အလက်များ ခိုးယူခံရမှု အန္တရာယ်ကို သိသိသာသာ လျှော့ချနိုင်ပါသည်။ သင်၏ ဆုံးဖြတ်ချက်ချမှတ်နိုင်စွမ်းကို လေ့ကျင့်ရန် ကျွန်ုပ်တို့၏ အခမဲ့ demo ဂိမ်းတွင် အမှန်တကယ် ကြေးမုံများ မစွန့်စားဘဲ ရလဒ်များကို ခန့်မှန်းနိုင်ပါသည်။ ကျွန်ုပ်တို့၏ ကရစ်ကက် demo တွင် Super Over ၏ ရလဒ်ကို ခန့်မှန်းကြည့်ပါ၊ ဝက်ဘ်ဆိုက်၏ ဂိမ်းများ မည်သို့အလုပ်လုပ်သည်ကို နားလည်ရန် ကြိုးစားပါ။