လုံခြုံသော ဝင်ရောက်ခြင်းနှင့် အကောင့် सुरक्षा လမ်းညွှန်ချက်

၁။ မှန်ကန်သော ဝင်ရောက် URL ကို စစ်ဆေးခြင်း

Phishing ဝက်ဘ်ဆိုက်များသည် အမှန်တကယ် login ဝင်ရန်စာမျက်နှာနှင့် ဆင်တူနေတတ်သော်လည်း domain အမည်များတွင် အနည်းငယ်ကွဲပြားမှုရှိတတ်သည်။ သင့် username နှင့် password ကို ထည့်သွင်းမည်မဖြစ်မီ address bar ကို သတိထား၍ စစ်ဆေးပါ။

• Domain ကို စစ်ဆေးပါ: Operator မှ ပေးထားသော တရားဝင် domain ကို ရှာဖွေပါ။ ဤ domain များသည် အချိန်အခါအားလျော်စွာ ပြောင်းလဲနိုင်သည် သို့မဟုတ် domain အမျိုးမျိုးကို အသုံးပြုနိုင်သည် (ဥပမာ - .app သို့မဟုတ် .monster ကဲ့သို့သော variations များ)။ ကျပန်းစာလုံးများစုစည်းထားသည့် domain၊ မမျှော်လင့်ထားသော TLD သို့မဟုတ် တရားဝင်ကြေညာချက်နှင့် ကိုက်ညီမှုမရှိသော domain ကို တွေ့ရှိပါက login မဝင်ပါနှင့်။
• HTTPS ဆက်သွယ်မှု: URL သည် https:// ဖြင့်စတင်ပြီး padlock icon ပြသနေကြောင်း သေချာပါစေ။ ဤသည်မှာ သင့် login ဒေတာများကို encrypt လုပ်ပေးသည်။ Padlock icon ပြသခြင်းသည် ဝက်ဘ်ဆိုက်သည် တရားဝင်ဖြစ်ကြောင်း အာမခံချက်မပေးဘဲ ဆက်သွယ်မှုသည် ဘေးကင်းလုံခြုံကြောင်းသာ ပြသခြင်းဖြစ်သည်။
• Redirect စစ်ဆေးမှုများ: Domain အချို့သည် "Redirecting..." ဟူသော စာသားကို ပြသနိုင်သည်။ ဤသည်သည် transitional domains များအတွက် ပုံမှန်ဖြစ်သော်လည်း၊ နောက်ဆုံးတွင် ယာယီ landing page မှာ မဟုတ်ဘဲ အဓိက interface သို့ သင့်အား ပို့ဆောင်ပေးကြောင်း သေချာပါစေ။

သံသယရှိပါက ယုံကြည်စိတ်ချရသော အရင်းအမြစ်မှ မှန်ကန်သော URL ကို bookmark လုပ်ပါ သို့မဟုတ် လက်ရှိအသုံးပြုနိုင်သော link ကို ရှာဖွေရန် operator ၏ တရားဝင် channel များကို အသုံးပြုပါ။

2. Login လုပ်ဆောင်ပုံ အဆင့်ဆင့်

ပလက်ဖောင်းတွင် ဝင်ရောက်ခြင်းသည် ရိုးရှင်းသော်လည်း မှန်ကန်သော အစီအစဉ်အတိုင်း လိုက်နာခြင်းက အမှားအယွင်းများကို ကာကွယ်ပေးပြီး သင့်အား မှန်ကန်သော စာမျက်နှာတွင် ရှိနေစေမည်ဖြစ်သည်။

1. ဆိုက်သို့ ဝင်ရောက်ပါ: သင့်ဘရောက်ဇာကို ဖွင့်ပြီး အတည်ပြုထားသော URL သို့ သွားပါ။ အတည်မပြုထားသော SMS သို့မဟုတ် လူမှုကွန်ရက် ပို့စ်များမှ ဝင်ရောက်ရန် လင့်ခ်များကို နှိပ်ခြင်းမှ ရှောင်ကြဉ်ပါ။
2. ဝင်ရောက်ရန် ခလုတ်ကို ရှာပါ: ဤခလုတ်သည် အများအားဖြင့် ပင်မစာမျက်နှာ၏ ညာဘက်အပေါ်ထောင့်တွင် တွေ့ရလေ့ရှိသည်။ "Login" သို့မဟုတ် "Sign In" ကဲ့သို့သော ရှင်းလင်းသော စာသားများကို ရှာပါ။
3. အချက်အလက်များ ထည့်သွင်းပါ: သင့်ရဲ့ မှတ်ပုံတင်ထားသော ဖုန်းနံပါတ်၊ အီးမေးလ် သို့မဟုတ် အသုံးပြုသူအမည်ကို ထည့်သွင်းပြီးနောက် သင့်စကားဝှက်ကို ထည့်ပါ။ အလားတူ ပုံစံရှိသော အက္ခရာများ (ဥပမာ - '0' နှင့် 'O') နှင့် ပတ်သက်၍ အထူးသဖြင့် စာလုံးပေါင်းအမှားများ ရှိမရှိ ထပ်မံစစ်ဆေးပါ။
4. အဆင့်နှစ်ဆင့် အတည်ပြုခြင်း (2FA): အကယ်၍ ဤစနစ်ကို ဖွင့်ထားပါက SMS သို့မဟုတ် အီးမေးလ်မှ ကုဒ်တစ်ခုကို သင်ရရှိမည်ဖြစ်သည်။ ဤကုဒ်ကို ထည့်သွင်းခြင်းဖြင့် ဆက်တင်ကို ပြီးဆုံးစေပါ။ ဝင်ရောက်မည့်အချိန်တွင် သင့်ဖုန်း/အီးမေးလ်ကို အသုံးပြုနိုင်ကြောင်း သေချာစေပါ။
5. ဒက်ရှ်ဘုတ်သို့ ဝင်ရောက်ပါ: ဝင်ရောက်ပြီးနောက် သင့်ငွေကြေးလက်ကျန်၊ ကစားခြင်း သမိုင်းကြောင်းနှင့် ဒေသဆိုင်ရာ ငွေပေးချေမှုနည်းလမ်းများ ပါဝင်နိုင်သော ငွေသွင်းရန် ရွေးချယ်စရာများကို သင်မြင်ရမည်ဖြစ်သည်။

မှတ်ချက်: "Session Expired" ဟူသော စာသားကို တွေ့ပါက ဘောင်ချာ (tab) ကို ပိတ်ပြီး ထပ်မံဝင်ရောက်ပါ။ ချို့ယွင်းနေသော ဆက်တင်ကို ပြန်လည်ဖွင့်ခြင်း (refresh) မလုပ်ဘဲ ခြုံငုံသတိပေးချက်များ (security locks) ဖြစ်ပေါ်နိုင်သည်။

3. အကောင့် လုံခြုံရေး အကောင်းဆုံး လေ့ကျင့်ချက်များ

သင့်အကောင့်တွင် သင့်ငွေများသိုလှောင်ထားသောကြောင့် လုံခြုံရေးသည် အလွန်အရေးကြီးပါသည်။ သင့် login အချက်အလက်များကို ကာကွယ်ရန် လက်တွေ့ကျသော နည်းလမ်းများကို ဤနေရာတွင် ဖော်ပြပေးထားပါသည်။

• ထူးခြားသော စကားဝှက်: အခြားဝက်ဘ်ဆိုက်များမှ သင့်စကားဝှက်ကို ထပ်မံမသုံးပါနှင့်။ အက္ခရာများ၊ နံပါတ်များနှင့် သင်္ကေတများကို ရောစပ်အသုံးပြုပါ။ ရှုပ်ထွေးသော စကားဝှက်များကို ဖန်တီးပြီး သိုလှောင်ရန် password manager ကို အသုံးပြုရန် စဉ်းစားပါ။
• 2FA ကို စတင်အသုံးပြုပါ: ပလက်ဖောင်းက two-factor authentication ကို ပံ့ပိုးပေးပါက ၎င်းကို ဖွင့်ပါ။ ၎င်းသည် သင့်စကားဝှက်တစ်ခုတည်းအပေါ် မှီခိုနေရခြင်းထက် လုံခြုံရေးအဆင့် နှစ်ထပ်တိုးပေးပါသည်။
• Device စီမံခန့်ခွဲမှု: ပုံသေကွန်ပျူတာများ (public computers) အသုံးပြုနေချိန်တွင် log out လုပ်ပါ။ သင့်အကောင့် မည်နေရာတွင် login ဝင်နေသည်ကို ကြည့်ရှုရန်နှင့် မသိသာသော device များအား ခွင့်ပြုချက်ပိတ်ရန်အတွက် settings အတွင်းရှိ "Active Sessions" ကို စစ်ဆေးပါ။
• Phishing Link များကို သတိထားပါ: ကျပန်း SMS သို့မဟုတ် WhatsApp မက်ဆေ့ချ်များမှ လာသော login link များကို ခေါက်မိအောင် မနှိပ်ပါနှင့်။ URL ကို သို့မဟုတ် သင့် bookmark ကို အသုံးပြု၍ လက်ဖြင့်တိုက်ရိုက်ထည့်သွင်းပါ။
• Cache ရှင်းလင်းပါ: session hijacking ကို ကာကွယ်ရန် browser ၏ site data များကို ပုံမှန်အတိုင်း ရှင်းလင်းပါ။

၄။ ဝင်ရောက်ခွင့် ပြန်လည်ရယူခြင်း - စကားဝှက်မေ့သွားခြင်း သို့မဟုတ် အကောင့်ပိတ်သွားခြင်း

အကယ်၍ သင် ဝင်ရောက်မရပါက အောက်ပါ ပုံမှန် ပြန်လည်ရယူခြင်း အဆင့်များကို လိုက်နာပါ-

• စကားဝှက် မေ့နေပါက: ဝင်ရပ်မျက်နှာစာပေါ်ရှိ "စကားဝှက် မေ့ပါ" ဆိုသည်ကို နှိပ်ပါ။ သင်မှတ်ပွတ်ထားသော အီးမေးလ် သို့မဟုတ် ဖုန်းနံပါတ်ကို ထည့်သွင်းပါ။ ပြန်လည်ဖွင့်ချိတ်လင့်ခ် သို့မဟုတ် ကုဒ်ကို ရရှိပါမည်။ ယခင်စကားဝှက်နှင့် မတူညီသော အသစ်စကားဝှက်တစ်ခုကို ချက်ချင်း ဖန်တီးပါ။
• အကောင့် ပိတ်ထားခြင်း: အကယ်၍ သင် စကားဝှက်ကို မှားယွင်းစွာ အကြိမ်များစွာ ထည့်သွင်းခဲ့ပါက အကောင့်သည် အချိန်တိုင်း ပိတ်ထားမိနိုင်ပါသည်။ ပြန်လံုးကြိုးစားမည်မဟုတ်မီ အချိန်အနည်းငယ် စောင့်ပါ။ လုံခြုံရေး ပိတ်ထားခြင်း ဖြစ်စေနိုင်သောကြောင့် အလွန်မြန်ဆန်စွာ အကြိမ်များစွာ ထပ်မံထည့်သွင်းခြင်းကို ရှောင်ပါ။
• ထောက်ပံ့ရေး ဝန်ဆောင်မှုကို ဆက်သွယ်ခြင်း: ပြန်လည်ရယူခြင်း မအောင်မြင်ပါက ပလက်ဖောင်း၏ ဝက်ဘ်ဆိုက်တွင် ဖော်ပြထားသော တရားဝင် ထောက်ပံ့ရေး ချက်ချင်းဆွေးနွေးခြင်း သို့မဟုတ် အီးမေးလ်ကို အသုံးပြုပါ။ သင်မှတ်ပွတ်ထားသော အချက်အလက်များကို ပေးပို့ပါ သို့သော် စကားဝှက်ကို ချက်ချင်းဆွေးနွေးခြင်းမှတစ်ဆင့် မျှဝေခြင်း မလုပ်ပါနှင့်။

အရေးကြီးသော အချက်: ထောက်ပံ့ရေး အဖွဲ့သည် သင့်၏ ပြီးပြည့်စုံသော စကားဝှက်ကို မမေးပါ။ အကောင့်ကို "စစ်ဆေးရန်" သင့်စကားဝှက်ကို မေးမြန်းနိုင်သော စოရှယ်မီဒီယာပေါ်ရှိ မှားယွင်းသော ထောက်ပံ့ရေး အေဂျင့်များကို သတိပြုပါ။

၅။ နာမည်မှတ်တမ်းဝင်ခြင်းဆိုင်ရာ ဖြစ်တတ်သော ပြဿနာများနှင့် ပြင်ဆင်နည်းများ