Login လုပ်သည့် နည်းလမ်း
ပလက်ဖောင်းသည် သင့်အကောင့်ကို ကာကွယ်ရန် စံသတ်မှတ်ချက်ရှိသော စနစ်ကို အသုံးပြုသည်။ သင်သည် အောက်ပါ အချက်အလက်များထဲမှ တစ်ခုခုဖြင့် ဝင်ရောက်ရန် လိုအပ်သည်-
- မိုဘိုင်နံပါတ်: ဤနံပါတ်သည် အများအားဖြင့် အဓိက ခွဲခြားသတ်မှတ်ချက်ဖြစ်ပြီး၊ နိုင်ငံအများစုတွင် အထူးသဖြင့် အရေးပါသည်။ မှန်ကန်သော နိုင်ငံကုဒ်နှင့်အတူ အပြည့်အစုံ နံပါတ်ထည့်သွင်းပါ။
- အီးမေးလ်လိပ်စာ: အချို့သုံးစွဲသူများသည် အီးမေးလ်ဖြင့် မှတ်ပုံတင်ထားကြသည်။ သင်သည် ဤနည်းဖြင့် မှတ်ပုံတင်ထားပါက၊ မှတ်ပုံတင်ထားသည့် အတိုင်း အတိအကျ ထည့်သွင်းပါ။
- စကားဝှက်: ဤစကားဝှက်သည် ထူးခြားပြီး အခြားဝက်ဘ်ဆိုက်များမှ ပြန်လည်မသုံးစွဲသင့်ပါ။ ၎င်းသည် သင့်၏ မူလ မှတ်ပုံတင်ခြင်းအချိန်တွင် ဖန်တီးခဲ့ရသည်။
သင့်အချက်အလက်များ ထည့်သွင်းပြီးသည့်နောက်၊ စစ်ဆေးခြင်းအဆင့် တစ်ခုခုကို ရင်ဆိုင်တွေ့ရနိုင်သည်။ ဤအဆင့်သည် သင့်ဖုန်းသို့ SMS ကုဒ်ပို့ခြင်း သို့မဟုတ် သင့်အီးမေးလ်သို့ လင့်ခ်ပို့ခြင်းတို့ ပါဝင်တတ်သည်။ ဤဒုတိယ အဆင့်သည် သင့်အား ခွင့်မပြုဘဲ ဝင်ရောက်ခြင်းမှ ကာကွယ်ပေးသည့် အဓိက ကာကွယ်ရေးဖြစ်သည်။
မူရင်းဝက်ဘ်ဆိုက်ကို ခွဲခြားသိမြင်ခြင်း
ဖစ်ရှင်း (Phishing) ဝက်ဘ်ဆိုက်များသည် သင့်စာရင်းဝင်အချက်အလက်များကို ခိုးယူရန် ဝင်ရောက်စောင့်ကြည့်သည့် စာမျက်နှာကို ပုံစံတူ ပြုလုပ်လေ့ရှိပါသည်။ သင်သည် တရားဝင် ပလက်ဖောင်းပေါ်တွင် ရှိမရှိ စစ်ဆေးနည်းများမှာ အောက်ပါအတိုင်း ဖြစ်ပါသည်-
- URL ကို စစ်ဆေးပါ- လိပ်စာဘားကို သတိထား၍ ကြည့်ပါ။ ခိုးယူသူများသည် အမည်တူဆင် တည်ဆောက်ထားသော ဒိုမိန်းများကို အသုံးပြုလေ့ရှိပြီး အက္ခရာအနည်းငယ် ပြောင်းလဲထားခြင်း (ဥပမာ - ဟိုက်ဖင် ထည့်ထားခြင်း သို့မဟုတ် အက္ခရာအချို့ ပြောင်းလဲထားခြင်း) တို့ ပါဝင်လေ့ရှိပါသည်။ ခွဲခြားသိမြင်နိုင်ရန် ဒိုမိန်းလိပ်စာများသည် တတိယပါတီ မှတ်တမ်းများနှင့် ကွဲပြားပါသည်။
- HTTPS ကို စစ်ဆေးပါ- လိပ်စာဘားတွင် လော့ခ်ပုံ အိုင်ကွန် ပါဝင်ရမည်။ ထိုအိုင်ကွန်ကို နှိပ်၍ လုံခြုံရေး ခွင့်ပြုချက် (Security Certificate) ကို ကြည့်ပါ။ ထိုခွင့်ပြုချက်သည် သင် ဝင်ရောက်ကြည့်ရှုနေသော ဒိုမိန်းလိပ်စာနှင့် ကိုက်ညီရမည်။
- အမှတ်အသားများကို စစ်ဆေးပါ- လိုဂို၊ အရောင်အသွေးနှင့် စီစဉ်ထားပုံသည် တရားဝင် လူမှုမီဒီယာ ချန်နယ်များ သို့မဟုတ် ယုံကြည်စိတ်ချရသော သုံးသပ်ချက်များ ပေးထားသည့် ဝက်ဘ်ဆိုက်များတွင် မြင်တွေ့ရသည့် ပုံစံနှင့် ကိုက်ညီရမည်။ ဒီဇိုင်းသည် 'အဆင်မပြေ' နေသည် သို့မဟုတ် အရည်အသွေးနိမ့်နေသည်ဟု ထင်ရပါက ဖစ်ရှင်း ဖြစ်နိုင်ပါသည်။
သံသယရှိပါက သင့်စကားဝှက်ကို မထည့်ပါနှင့်။ ဘရောက်ဆာတွင် အသစ်တစ်ခုဖွင့်ပြီး သိထားသော တရားဝင် လိပ်စာကို တိုက်ရိုက် ရိုက်ထည့်ပါ။
စာရင်းဝင်ခြင်း လုံခြုံရေး စစ်ဆေးရန် စာရင်း
သင့်အကောင့်နှင့် ငွေကြေးများကို ကာကွယ်ရန် အရေးကြီးသော အဆင့်များ -
- စကားဝှက်ခိုင်မာသုံးပါ: အနည်းဆုံး အက္ခရာ ၁၂ ခုပါဝင်ပြီး အကြီး/အငယ် အက္ခရာများ၊ ဂဏန်းများနှင့် သင်္ကေတများကို ရောစပ်ပါ။ ယေဘုယျ စကားလုံးများ သို့မဟုတ် သင့်အကြောင်းအရာများကို ရှောင်ပါ။
- Two-Factor Authentication (2FA) ကို ဖွင့်ပါ: ပလက်ဖောင်းက ထောက်ပံ့ပေးပါက ချက်ချင်းဖွင့်ပါ။ စကားဝှက် ခိုးယူခံရသော်လည်း အပို ကုဒ်အဆင့်ဖြင့် ကာကွယ်ပေးပါမည်။
- Login လုပ်သည့် လုပ်ဆောင်ချက်များကို စောင့်ကြည့်ပါ: ဝက်ဘ်ဆိုက်က နောက်ဆုံး Login လုပ်သည့် နေရာ သို့မဟုတ် ကိရိယာများကို ပြသပါသလား စစ်ဆေးပါ။ သင်မသိသော နိုင်ငံ သို့မဟုတ် ကိရိယာမှ Login လုပ်ထားသည်ကို တွေ့ပါက စကားဝှက်ကို ချက်ချင်း ပြောင်းပါ။
- OTP များကို မျှဝေခြင်း မလုပ်ပါနှင့်: ဖောက်သည်ဝန်ဆောင်မှုက သင့် SMS OTP ကို WhatsApp၊ အီးမေးလ် သို့မဟုတ် ဖုန်းဆက်ခေါ်မှုမှတစ်ဆင့် မေးမြန်းမှာ မဟုတ်ပါ။ တစ်စုံတစ်ဦးက OTP ကို မေးပါက ၎င်းသည် ဖြစ်နိုင်ခြေများသော ခွံစားမှု ဖြစ်နိုင်ပါသည်။
Access ပြန်လည်ရရှိရန်
သင့်စကားဝှက်ကို မေ့သွားပါက အောက်ပါအဆင့်များကို လိုက်နာပါ:
- Login စာမျက်နှာရှိ "Forgot Password" ဆိုသည့် ဆက်သွယ်ချက်ကို နှိပ်ပါ။
- သင့်ရဲ့ မှတ်ပုံတင်ထားသော ဖုန်းနံပါတ် သို့မဟုတ် အီးမေးလ်လိပ်စာကို ထည့်ပါ။
- သင့်ထံ ပို့ပေးထားသော ဆက်သွယ်ချက် သို့မဟုတ် ကုဒ်ထဲရှိ လမ်းညွှန်ချက်များကို လိုက်နာပါ။
- အသစ်တစ်ခု၊ ခိုင်မာသော စကားဝှက်တစ်ခုကို ဖန်တီးပါ။
သင့်အီးမေးလ် သို့မဟုတ် ဖုန်းနံပါတ်ကို ဝင်ရောက်နိုင်ခြင်း မရှိပါက ဝန်ဆောင်မှုပေးသူထံ တိုက်ရိုက်ဆက်သွယ်ရန် လိုအပ်နိုင်ပါသည်။ သင့်အမည်မှတ်ပုံတင်၊ ဇနီးသားမွေးနေ့ သို့မဟုတ် နောက်ဆုံး ငွေသွင်းငွေထုတ် ID များကဲ့သို့ အချက်အလက်များဖြင့် သင့်အမှတ်အသားကို အတည်ပြုရန် ပြင်ဆင်ထားပါ။ ယူဆိုင်မှုကို သက်သေပြရန် သင့်ငွေသွင်းငွေထုတ် သမိုင်းကြောင်းကို မှတ်တမ်းတင်ထားပါ။
မကြာခဏ မေးလေ့ရှိသော မေးခွန်းများ
ဒါက တရားဝင်ဆိုက်လား?
မဟုတ်ပါ။ ဤဝက်ဘ်ဆိုက်သည် အချက်အလက်ပေးသည့် လွတ်လပ်သော နှမ်းတံဆိက် (guide) ဖြစ်ပါသည်။ တရားဝင်ဆိုက်ကို အခြား လုပ်ငန်းခွင်တစ်ခုက စီမံခန့်ခွဲပါသည်။ Login လုပ်မည့်အခါ သင့်ဘရောက်ဆာရှိ URL ကို အမြဲစစ်ဆေးပါ။
ဘာကြောင့် သင့်အကောင့်ကို ဝင်ရောက်ခွင့် ပိတ်ထားတာလဲ?
အသုံးပြုသူအမည်နှင့် စကားဝှက် မှားယွင်းစွာ ဝင်ရောက်မှုများ အများအပြားဖြစ်ပေါ်ပါက brute-force နည်းလမ်းဖြင့် ခိုးယူမှုကို တားဆီးရန် ယာယီပိတ်ထားလေ့ရှိပါသည်။ မိနစ်အနည်းငယ်မျှ စောင့်ပါပြီး ထပ်မံကြိုးစားပါ၊ သို့မဟုတ် "စကားဝှက်မေ့လျော့သွားသည်" ခလုတ်ကို နှိပ်၍ ဝင်ရောက်ခွင့်ကို ပြန်လည်သတ်မှတ်ပါ။
အကောင့်အတည်ပြုရန် လိုအပ်ပါသလား။
အမြဲတမ်း မဟုတ်ပါ။ အခြေခံ ဝင်ရောက်မှုအတွက် အသုံးပြုသူအမည်နှင့် စကားဝှက်သာ လိုအပ်ပါသည်။ သို့သော် ငွေသွင်းခြင်း သို့မဟုတ် ငွေထုတ်ယူခြင်း ပြုလုပ်လိုပါက ဒေသဆိုင်ရာ ဥပဒေများအရ KYC (အမှန်တကယ် လူသား အတည်ပြုခြင်း) ကို ပြီးစီးအောင် လုပ်ဆောင်ရန် လိုအပ်နိုင်ပါသည်။