IMMORTAL เข้าสู่ระบบ ควรเริ่มหลังจากตรวจว่าแถบที่อยู่เป็น immortal.asia และการเชื่อมต่อไม่มีคำเตือน ผู้ใช้กรอกชื่อบัญชีและรหัสผ่านเฉพาะบนหน้าที่มาจากโดเมนหลัก ไม่ใช้ลิงก์ในข้อความที่อ้างว่าต้องยืนยันเร่งด่วน หน้านี้อธิบายการสร้างรหัส การจัดการเซสชัน และการแก้ปัญหาโดยไม่เพิ่มความเสี่ยงให้บัญชี
การล็อกอินไม่ใช่เพียงการผ่านแบบฟอร์ม แต่เป็นจุดที่ข้อมูลสำคัญถูกใช้พร้อมกัน หากอุปกรณ์ติดมัลแวร์ เบราว์เซอร์บันทึกรหัสไว้บนเครื่องร่วม หรือผู้ใช้เปิดหน้าเลียนแบบ ต่อให้รหัสแข็งแรงก็อาจถูกนำไปใช้ได้ ความปลอดภัยจึงต้องครอบคลุมอุปกรณ์ เครือข่าย และพฤติกรรมทุกครั้ง
อัปเดตระบบปฏิบัติการและเบราว์เซอร์ เปิดการล็อกหน้าจอ และตรวจว่าไม่มีแอปควบคุมระยะไกลทำงานอยู่ หลีกเลี่ยงคอมพิวเตอร์สาธารณะหรือเครื่องที่ไม่รู้ว่าใครดูแล หากจำเป็นต้องใช้เครือข่ายสาธารณะ ให้รอใช้ข้อมูลมือถือส่วนตัวเมื่อเกี่ยวข้องกับเงินหรือการเปลี่ยนข้อมูลบัญชี
ดูเวลาและวันที่ของอุปกรณ์ให้ถูกต้อง เพราะใบรับรองและรหัสยืนยันบางชนิดอาศัยเวลา ปิดการบันทึกรหัสผ่านในเบราว์เซอร์ของเครื่องร่วม และอย่าเลือกจำฉันไว้หากไม่ใช่อุปกรณ์ส่วนตัว เมื่อใช้เสร็จต้องกดออกจากระบบ ไม่ใช่เพียงปิดแท็บ
รหัสผ่านควรยาวอย่างน้อยสิบสองตัว มีคำหลายคำที่ไม่เกี่ยวกับข้อมูลส่วนตัว หรือใช้เครื่องมือจัดการรหัสผ่านสร้างชุดสุ่ม หลีกเลี่ยงชื่อเล่น วันเกิด เลขโทรศัพท์ และรูปแบบแป้นพิมพ์ รหัสของ IMMORTAL ต้องไม่ซ้ำกับอีเมล ธนาคาร หรือโซเชียล เพราะการรั่วจากบริการหนึ่งไม่ควรเปิดทางสู่อีกบริการ
| พฤติกรรม | ความเสี่ยง | ทางเลือก |
|---|---|---|
| ใช้รหัสเดียวทุกเว็บ | ถูกนำไปลองซ้ำ | ใช้รหัสเฉพาะบริการ |
| จดในแชต | ถูกซิงก์หลายเครื่อง | ใช้ password manager |
| ส่งให้เจ้าหน้าที่ | สูญเสียการควบคุม | ไม่เปิดเผยรหัสเด็ดขาด |
| ตั้งจากวันเกิด | คาดเดาง่าย | ใช้วลีสุ่มยาว |
รหัส OTP มีอายุสั้นและมักอนุมัติการเข้าสู่ระบบหรือการเปลี่ยนข้อมูล ผู้ติดต่อจริงไม่ควรขอให้ผู้ใช้พูดรหัสนี้ผ่านโทรศัพท์หรือแชต หากได้รับ OTP ทั้งที่ไม่ได้ดำเนินการ ให้หยุดล็อกอิน เปลี่ยนรหัสผ่านจากอุปกรณ์ที่เชื่อถือได้ และตรวจประวัติเซสชัน ไม่กดลิงก์ยกเลิกที่แนบมากับข้อความแปลก
ก่อนกรอกรหัส ให้อ่านข้อความว่า OTP ใช้สำหรับกิจกรรมใด จำนวนเงินหรืออุปกรณ์ตรงกับที่กำลังทำหรือไม่ หากรายละเอียดไม่ตรง ห้ามยืนยัน การอ่านข้อความครบช่วยป้องกันการถูกหลอกให้อนุมัติคนละรายการ
เซสชันคือสิทธิ์ที่ช่วยให้บัญชียังคงเข้าสู่ระบบโดยไม่กรอกรหัสทุกหน้า บนอุปกรณ์ส่วนตัวสะดวก แต่บนเครื่องร่วมเป็นความเสี่ยง หากระบบมีรายการอุปกรณ์ ให้ตรวจชื่อ รุ่น ตำแหน่งโดยประมาณ และเวลาล่าสุด ออกจากระบบอุปกรณ์ที่ไม่รู้จักหรือไม่ได้ใช้แล้ว จากนั้นเปลี่ยนรหัสผ่าน
อย่าขอให้บุคคลอื่นรีเซ็ตรหัสแทน และไม่ควรส่งภาพบัตรพร้อมข้อมูลครบผ่านแชตที่ไม่ยืนยัน หากไม่มีช่องทางเดิม ให้ใช้ immortal ติดต่อจากเว็บไซต์หลัก เตรียมข้อมูลที่ระบบอนุญาต เช่น ชื่อบัญชีและเวลาที่พบปัญหา โดยไม่ส่งรหัสลับหรือ OTP
การล็อกชั่วคราวช่วยป้องกันการเดารหัสซ้ำ อย่ากดลองต่อทุกไม่กี่วินาที เพราะอาจยืดเวลา ให้รอตามข้อความบนหน้า ตรวจภาษาแป้นพิมพ์ ปุ่ม Caps Lock และช่องว่างที่ถูกคัดลอก หากใช้ password manager ให้ตรวจว่ารายการที่เลือกเป็นโดเมน immortal.asia ไม่ใช่เว็บไซต์ชื่อคล้าย
หากแน่ใจว่ารหัสถูกแต่ยังล็อก อาจมีความพยายามจากอุปกรณ์อื่น เปลี่ยนรหัสผ่านและตรวจข้อความแจ้งเตือน อย่าโอนเงินให้ผู้ที่อ้างว่าสามารถปลดล็อกทันที ระบบช่วยเหลือที่ถูกต้องจะไม่ขอค่าธรรมเนียมผ่านบัญชีส่วนตัว
หากยอด ประวัติ หรือชื่อบัญชีไม่ตรง ให้หยุดทำรายการและออกจากระบบ ตรวจว่ากรอกชื่อผู้ใช้ถูกบัญชีหรือไม่ จากนั้นจับภาพเฉพาะข้อมูลที่จำเป็นโดยปิดเลขสำคัญ อย่าแก้ข้อมูลหลายจุดพร้อมกัน เพราะทำให้ตรวจสาเหตุยากขึ้น
กรณีพบรายการที่ไม่ได้ทำ ให้เปลี่ยนรหัสจากอุปกรณ์สะอาด ออกจากทุกเซสชัน และติดต่อผ่านช่องทางหลักพร้อมเลขอ้างอิง อย่าตอบกลับบัญชีที่ส่งข้อความมาก่อนโดยอ้างว่าเห็นความผิดปกติ เพราะอาจเป็นผู้พยายามใช้เหตุการณ์นั้นหลอกขอ OTP
ถ้าหน้าเว็บเปิดไม่ได้เลย ให้เริ่มจาก คู่มือ immortal ทางเข้า เพื่อตรวจ DNS เบราว์เซอร์ และโดเมน หากหน้าเปิดแต่ระบบแจ้งรหัสผิด จึงใช้ขั้นตอนรีเซ็ตบัญชี การแยกสองกรณีช่วยไม่ให้ผู้ใช้ลบรหัสหรือเปลี่ยนข้อมูลโดยไม่จำเป็น
เริ่มจาก immortal.asia แล้วเลือกเมนูเข้าสู่ระบบ ตรวจโดเมนและ HTTPS ก่อนกรอกข้อมูล ไม่ใช้ลิงก์ที่ได้รับจากผู้ส่งไม่รู้จัก
ใช้เมนูลืมรหัสบนหน้าโดเมนหลัก ยืนยันผ่านช่องทางที่ผูกไว้ และตั้งรหัสใหม่ที่ไม่ซ้ำ จากนั้นออกจากเซสชันเก่าทั้งหมด
ไม่ควรเปิดเผย OTP แก่ใคร รหัสนี้ใช้ยืนยันกิจกรรมของผู้ใช้เอง หากมีคนขอให้หยุดรายการและติดต่อใหม่ผ่านช่องทางหลัก
ควรทำเมื่อทำโทรศัพท์หาย พบเซสชันไม่รู้จัก เปลี่ยนรหัส หรือเคยล็อกอินบนเครื่องร่วม แล้วตรวจข้อมูลติดต่อสำรองต่อทันที
รอสักครู่ รีเฟรชหนึ่งครั้ง และลองโหมดไม่ระบุตัวตน หากยังไม่ได้ให้ล้างข้อมูลเฉพาะเว็บไซต์หรือเปลี่ยนเครือข่าย โดยไม่ปิดระบบความปลอดภัยทั้งหมด