Login လုပ်နည်း - လုံခြုံတဲ့ access နဲ့ အကောင့်ပြန်လည်ရယူခြင်း

ရိုးရာ ဒက်စကတ်ကasin များကဲ့သို့ ပထမဆုံး login ပြုလုပ်မည့်အချိန်တွင် လူ့အထောက်အထား စစ်ဆေးမှုများ လိုအပ်နိုင်သော်လည်း၊ app တွင်မူ mobile device များအတွက် သင့်လျော်အောင် ပြုပြင်ထားသော စနစ်ကိုသာ အသုံးပြုလေ့ရှိပါသည်။ ဤဝက်ဘ်ဆိုက်သို့ ဝင်ရောက်သည့်အခါ သင်မျှော်လင့်နိုင်သည့် အချက်များမှာ အောက်ပါအတိုင်း ဖြစ်ပါသည်-

1. မှန်ကန်သော URL သို့ သွားရောက်ပါ: သင်သည် မှန်ကန်သော domain ကို ဝင်ရောက်နေကြောင်း အမြဲတမ်း စစ်ဆေးပါ။ သင့်ထံသို့ မတိုင်မီ ပို့လာသော SMS များ သို့မဟုတ် social media ကြော်ငြာများရှိ link များကို ၎င်းတို့၏ အရင်းအမြစ်ကို အတည်ပြုပြီးမှသာ နှိပ်ပါ။
2. အချက်အလက်များ ထည့်သွင်းပါ: သင်သည် မှတ်ပုံတင်ထားသော mobile နံပါတ် သို့မဟုတ် email နှင့် password ကို အသုံးပြု၍ login ပြုလုပ်လေ့ရှိပါသည်။ အချို့သုံးစွဲသူများသည် mobile device များတွင် ပိုမိုမြန်ဆန်စွာ ဝင်ရောက်နိုင်ရန် OTP (One-Time Password) login ကို ရွေးချယ်လေ့ရှိကြပါသည်။
3. Session ကို စစ်ဆေးပါ: Login ပြီးပါက URL သည် HTTPS ဖြင့် လုံခြုံမှုရှိကြောင်းနှင့် အသုံးပြုသူအသွင်အပြင်သည် မှတ်ပုံတင်စဉ်က မြင်တွေ့ခဲ့ရသော ဒီဇိုင်းနှင့် ကိုက်ညီကြောင်း စစ်ဆေးပါ။ အကယ်၍ အသွင်အပြင်သည် သိသာစွာ ကွာခြားနေပါက phishing ဝက်ဘ်ဆိုက်ပေါ်တွင် ရှိနေနိုင်ပါသည်။

အရေးကြီး: ဤဝက်ဘ်ဆိုက်သည် လွတ်လပ်သော လမ်းညွှန်ချက် ဖြစ်ပါသည်။ ဤဝက်ဘ်ဆိုက်တွင် login portal ကို မထားရှိပါ။ သင်သည် operator ၏ တရားဝင်ဝက်ဘ်ဆိုက်သို့ redirect ပြုလုပ်ခံရပြီး login ပြုလုပ်ရပါမည်။

ဖစ်ရှင်း (Phishing) ဝက်ဘ်ဆိုက်များသည် သင့် login အချက်အလက်များကို ခိုးယူရန် app ၏ ပုံစံကို ကူးယူထားသည်။ app သည် mobile-first ဖြစ်သောကြောင့် attacker များသည် mobile-optimized clone များကို မကြာခဏ ဖန်တီးလေ့ရှိသည်။ သင့်ကိုယ်ကိုယ် ကာကွယ်ရန် နည်းလမ်းများမှာ -

• Domain နာမည်ကို သတိထားစစ်ဆေးပါ: Phisher များသည် platform-login.com သို့မဟုတ် platform-bd.org ကဲ့သို့သော အနည်းငယ်ကွဲပြားသော domain များကို မကြာခဏ အသုံးပြုလေ့ရှိသည်။ သင့် official welcome SMS သို့မဟုတ် operator ၏ verified social media channel များတွင် ဖော်ပြထားသော URL နှင့် အမြဲတမ်း နှိုင်းယှဉ်ပါ။
• Padlock လက္ခဏာကို စစ်ဆေးပါ: Valid SSL certificate (HTTPS) သည် စံချိန်မီသော်လည်း လုံလောက်မှု မရှိနိုင်ပါ။ ဖြစ်နိုင်လျှင် certificate အသေးစိတ်ကို စစ်ဆေးပါ။
• Login စမ်းသပ်ပါ: သင့် credentials များကို ထည့်သွင်းပြီးနောက် ဝက်ဘ်ဆိုက်သည် အလွန်အမင်း ကွဲပြားသော URL သို့ redirect လုပ်ပေးသည် သို့မဟုတ် registration အချိန်တွင် လိုအပ်ခဲ့သော data မဟုတ်သည့် (ဥပမာ - National ID နံပါတ် သို့မဟုတ် bank PIN) လိုအပ်သော personal data များကို မေးမြန်းပါက ချက်ချင်း log out လုပ်ပါ။
• Operator ၏ official app မှတစ်ဆင့် စစ်ဆေးပါ: App သည် dedicated application ကို ပေးအပ်ပါက browser link မှတစ်ဆင့် login လုပ်ခြင်းထက် app မှတစ်ဆင့် login လုပ်ခြင်းသည် ပိုမိုလုံခြုံသည်။ အဘယ်ကြောင့်ဆိုသော် app သည် official developer certificate နှင့် ဆက်စပ်နေသောကြောင့် ဖြစ်သည်။

အက်ပ်တွင် ပေးချေမှုနည်းလမ်းများစွာ ပေါင်းစပ်ထားသောကြောင့် သင့်အကောင့်ကို ကာကွယ်ခြင်းသည် သင့်ဘဏ္ဍာရေးဒေတာကို ကာကွယ်ခြင်းနှင့် တိုက်ရိုက်ဆက်စပ်နေပါသည်။ အောက်ပါအဆင့်များကို လိုက်နာပါ:

• ထူးခြားသော စကားဝှက်ကို အသုံးပြုပါ: သင့်အီးမေးလ် သို့မဟုတ် လူမှုကွန်ရက်များအတွက် သုံးသော စကားဝှက်ကို ထပ်မံအသုံးမပြုပါနှင့်။ စကားဝှက်စီမံခန့်ခွဲသူ (password manager) တစ်ခုသည် ရှုပ်ထွေးသော စကားဝှက်များကို ဖန်တီးပေးပြီး သိမ်းဆည်းပေးနိုင်ပါသည်။
• နှစ်ဆင့် အတည်ပြုခြင်း (2FA) ကို ဖွင့်ပါ: အက်ပ်သည် SMS သို့မဟုတ် authenticator app မှတစ်ဆင့် 2FA ကို ပေးထားပါက ၎င်းကို ဖွင့်ပါ။ သင့်စကားဝှက် ပျက်စီးသွားသည့်တိုင်အောင် လုံခြုံရေးအဆင့် နှစ်ထပ်တင်ပေးပါမည်။
• သင့်နှင့် ဆက်စပ်ထားသော အကောင့်များကို စောင့်ကြည့်ပါ: သင့်အကောင့်မှတစ်ဆင့် ခွင့်မပြုဘဲ ငွေသွင်းခြင်း သို့မဟုတ် ငွေထုတ်ယူခြင်းများ မပြုလုပ်မိကြောင်း သေချာစေရန် သင့်မိုဘိုင်းဘတ်ဂျက်များ သို့မဟုတ် ဘဏ်အကောင့်များရှိ ငွေကြေးလှုပ်ရှားမှု သမိုင်းကြောင်းကို ပုံမှန်စစ်ဆေးပါ။
• ယှဉ်တွဲအသုံးပြုသော စက်များတွင် ဝင်ရောက်မှုကို ပိတ်ပါ: ပွင့်လင်းမြင်ကွင်းရှိ ဖုန်း သို့မဟုတ် မျှဝေအသုံးပြုသော တက်ဘလက်တစ်ခုခုကို အသုံးပြုပါက သင့်ဆက်တိုက်ပြီးနောက် အမြဲတမ်း log out လုပ်ပါ။ မိုဘိုင်းဂိမ်းအက်ပ်အများစုသည် သင့် login အချက်အလက်များကို မှတ်မိထားတတ်ပြီး၊ ထိုစက်ကို အခြားသူတစ်ဦး အသုံးပြုပါက ၎င်းကို အသုံးချခံရနိုင်ပါသည်။

လော့ဂ်ဝင်၍ မရပါက အောက်ပါစံပြု အသုံးပြုနည်းများကို လိုက်နာဆောင်ရွက်ပါ။ သတိပြုရန်မှာ ဒေသအလိုက်နှင့် operator ၏ လက်ရှိမူဝါဒအရ သီးသန့်ဆောင်ရွက်နည်းများ အနည်းငယ် ကွာခြားနိုင်ပါသည်။

စကားဝှက် ပြန်လည်သတ်မှတ်ခြင်း

အများစုသော app များတွင် လော့ဂ်ဝင်စာမျက်နှာတွင် "စကားဝှက်မေ့လျော့" (Forgot Password) ဆက်သွယ်ရန်လင့်ခ် ပါရှိပါသည်။ ထိုလင့်ခ်ကို နှိပ်ပြီး မိမိစာရင်းသွင်းထားသော အီးမေးလ် သို့မဟုတ် ဖုန်းနံပါတ်ကို ထည့်သွင်းပါ။ ကုဒ် သို့မဟုတ် ပြန်လည်သတ်မှတ်ရန် လင့်ခ်ကို ရရှိပါမည်။ အသစ်တစ်ခုဖြစ်ပြီး အားကောင်းသော စကားဝှက်ကို ဖန်တီးပါ။ မိမိတောင်းဆိုမှု မဖြစ်မီ SMS သို့မဟုတ် အီးမေးလ်ဖြင့် မျှဝေခြင်း မလုပ်ပါနှင့်။

ဖုန်းနံပါတ် ပြောင်းလဲခြင်း

မိုဘိုင်းဖုန်းနံပါတ် ပြောင်းလဲသွားပါက မိမိအကောင့် သတ်မှတ်ချက်များတွင် ၎င်းကို အပ်ဒိတ်ပြုလုပ်ရန် လိုအပ်နိုင်ပါသည်။ အရင်ဖုန်းနံပါတ်မှ OTP ကို လက်ခံရရှိရန် မရနိုင်ပါက ဖောက်သည်ဝန်ဆောင်မှုကို ဆက်သွယ်ရန် လိုအပ်နိုင်ပါသည်။ မိမိအကောင့် ID၊ စာရင်းသွင်းထားသော အီးမေးလ် သို့မဟုတ် နောက်ဆုံးလုပ်ဆောင်ခဲ့သော ငွေကြေးလဲလှယ်မှုများဆိုင်ရာ အချက်အလက်များကို ပေးပို့ခြင်းအားဖြင့် မိမိကိုယ်တိုင် ဖြစ်ကြောင်း အတည်ပြုရန် ပြင်ဆင်ထားပါ။

ဝန်ဆောင်မှုကို ဆက်သွယ်ခြင်း

စွမ်းအားဖြင့် ပြန်လည်ထူထောင်ခြင်း (automated recovery) မအောင်မြင်ပါက operator ၏ တရားဝင်ဝဘ်ဆိုက်တွင် တွေ့ရှိရသော တရားဝင် live chat သို့မဟုတ် အီးမေးလ် ဖောက်သည်ဝန်ဆောင်မှုကို အသုံးပြုပါ။ သုံးစွဲသူ သုံးသပ်ချက်စာမျက်နှာများ သို့မဟုတ် မယုံကြည်ရသော social media စာမျက်နှာများမှ ဆက်သွယ်ရန် အချက်အလက်များကို မသုံးပါနှင့်။