ANTIAUTO เข้าสู่ระบบ คู่มือป้องกันฟิชชิงและบัญชีถูกยึด
ANTIAUTO เข้าสู่ระบบควรทำจากอุปกรณ์และเครือข่ายที่ผู้ใช้ควบคุมได้ หน้าเข้าสู่ระบบเป็นจุดที่ข้อมูลสำคัญถูกโจมตีบ่อย ทั้งการเดารหัสผ่าน ฟิชชิง และการขโมยเซสชัน คู่มือนี้อธิบายวิธีตรวจหน้าก่อนกรอกข้อมูล กู้บัญชีอย่างปลอดภัย และจัดการเมื่อพบกิจกรรมที่ไม่รู้จัก
ตรวจหน้า ANTIAUTO เข้าสู่ระบบก่อนกรอก
เปิดจาก antiauto.live หรือ ANTIAUTO ทางเข้า ที่บันทึกไว้ ตรวจ URL ทุกตัวอักษรและ HTTPS หากหน้าเปิดจากป๊อปอัปหรือแท็บที่แอปอื่นสร้าง ให้ปิดแล้วเริ่มใหม่จากเบราว์เซอร์
สังเกตว่าหน้ามีลิงก์นโยบาย ความช่วยเหลือ และกู้รหัสผ่านครบหรือไม่ หน้าที่ขอเลขบัตร รหัสธนาคาร หรือ OTP พร้อมรหัสผ่านในครั้งเดียวถือว่าผิดปกติ ไม่ควรกรอกข้อมูลเพื่อทดลอง
ใช้รหัสผ่านและ 2FA ให้ถูกวิธี
รหัสผ่านควรยาวและไม่ซ้ำกับอีเมล ธนาคาร หรือโซเชียล ใช้วลีหลายคำที่เดายากหรือให้ตัวจัดการรหัสสร้างแทน การเปลี่ยนรหัสบ่อยโดยใช้รูปแบบเดิมเพิ่มตัวเลขท้ายไม่ได้ช่วยเท่าการใช้รหัสไม่ซ้ำ
การยืนยันสองขั้นตอนด้วยแอปสร้างรหัสมักปลอดภัยกว่า SMS แต่ต้องเก็บ recovery codes แบบออฟไลน์ ไม่ถ่ายหน้าจอเก็บในแกลเลอรีที่ซิงก์อัตโนมัติ OTP ใช้ได้ครั้งเดียวและเจ้าหน้าที่จริงไม่จำเป็นต้องขอรหัสจากคุณ
แก้ปัญหาล็อกอินไม่ได้ทีละขั้น
- ตรวจภาษาแป้นพิมพ์ Caps Lock และช่องว่าง
- ใช้ปุ่มแสดงรหัสชั่วคราวในที่ส่วนตัว
- ตรวจอีเมลแจ้งล็อกอินหรือระงับบัญชี
- กดลืมรหัสผ่านจาก antiauto.live เท่านั้น
- รอหลังพยายามผิดหลายครั้งแทนการกดซ้ำ
การลองรหัสจำนวนมากอาจกระตุ้นระบบป้องกันบอทและล็อกบัญชีชั่วคราว รอเวลาตามข้อความที่แสดง ไม่ใช้บริการบุคคลภายนอกที่อ้างว่าปลดล็อกได้ หากอีเมลกู้รหัสไม่มา ให้ตรวจสแปมและชื่อผู้ส่งโดยไม่กดลิงก์ที่ไม่ตรงโดเมน
ตรวจและยกเลิกเซสชันที่ไม่รู้จัก
หลังเข้าสู่ระบบให้เปิดรายการอุปกรณ์หรือประวัติการใช้งาน ตรวจเวลา ระบบปฏิบัติการ และตำแหน่งโดยประมาณ ตำแหน่งอาจคลาดเคลื่อนจากเครือข่ายมือถือ จึงควรดูหลายสัญญาณร่วมกัน
หากพบรายการไม่รู้จัก ให้ออกจากระบบทุกอุปกรณ์ เปลี่ยนรหัสผ่าน และตรวจอีเมลที่ผูกบัญชี เปิด 2FA ใหม่หากคีย์เดิมอาจรั่ว จากนั้นตรวจประวัติธุรกรรมและเก็บหมายเลขรายการที่ต้องสอบถาม
ใช้อุปกรณ์ร่วมและคอมพิวเตอร์สาธารณะ
หลีกเลี่ยงการล็อกอินบนเครื่องสาธารณะ หากจำเป็นจริงให้ใช้โหมดส่วนตัว ไม่บันทึกรหัส ปฏิเสธการแจ้งเตือน และออกจากระบบก่อนปิดหน้าต่าง จากนั้นลบข้อมูลดาวน์โหลดที่อาจมีเอกสารหรือสลิป
คีย์ล็อกเกอร์และส่วนขยายอันตรายอาจมองไม่เห็น โหมดส่วนตัวไม่ป้องกันซอฟต์แวร์บนเครื่อง จึงควรเปลี่ยนรหัสผ่านจากอุปกรณ์ส่วนตัวหลังใช้งานเครื่องที่ไม่เชื่อถือ
สัญญาณว่าบัญชีอาจถูกยึด
- ได้รับ OTP โดยไม่ได้ร้องขอ
- อีเมลหรือเบอร์โทรในบัญชีเปลี่ยน
- มีประวัติล็อกอินจากอุปกรณ์ใหม่
- ยอดคงเหลือหรือประวัติธุรกรรมผิดปกติ
- รหัสผ่านเดิมใช้ไม่ได้โดยไม่มีเหตุผล
- อีเมลแจ้งเตือนถูกลบหรือย้ายโฟลเดอร์
หลังเข้าสู่ระบบอย่างปลอดภัย
ตรวจข้อมูลบัญชีและข้อกำหนดปัจจุบันก่อนทำรายการ ตั้งวงเงินและเวลาหยุด ไม่ปล่อยหน้าเปิดทิ้งไว้เมื่อห่างจากเครื่อง หากใช้ฟังก์ชันจดจำอุปกรณ์ ให้ใช้เฉพาะเครื่องส่วนตัวที่เข้ารหัสดิสก์และล็อกหน้าจอ
ผู้ใช้ที่ยังไม่มีบัญชีควรอ่าน คู่มือสมัคร ANTIAUTO ก่อน ส่วนผู้ที่พร้อมใช้งานให้กลับเข้า antiauto.live ด้วยตนเอง ความปลอดภัยของบัญชีต้องตรวจทุกครั้ง ไม่ใช่เฉพาะวันสมัคร
กู้บัญชีเมื่ออีเมลหรือเบอร์เดิมใช้ไม่ได้
เริ่มจากหน้าช่วยเหลือที่เปิดผ่าน antiauto.live เตรียมข้อมูลที่ระบบระบุ เช่น วันที่สมัครโดยประมาณและประวัติรายการ แต่ปิดเลขเอกสารส่วนที่ไม่จำเป็น อย่าส่งข้อมูลให้บัญชีโซเชียลที่ทักมาก่อน
ขอหมายเลขเคสและเก็บคำตอบเป็นลายลักษณ์อักษร หากขั้นตอนขอข้อมูลเพิ่ม ให้ถามวัตถุประสงค์ วิธีส่งที่เข้ารหัส และเวลาลบเอกสาร การกู้บัญชีที่ปลอดภัยอาจใช้เวลา จึงไม่ควรเร่งด้วยการจ่ายค่าบริการให้บุคคลภายนอก
ป้องกันการสวมซิมและยึดอีเมล
ตั้ง PIN กับผู้ให้บริการมือถือและรหัสผ่านบัญชีอีเมลที่ไม่ซ้ำ ตรวจกฎส่งต่ออีเมลว่ามีที่อยู่แปลกหรือไม่ เพราะผู้โจมตีอาจสร้างกฎซ่อนข้อความแจ้งเตือนโดยเจ้าของไม่เห็น
หากโทรศัพท์ไม่มีสัญญาณผิดปกติพร้อมได้รับอีเมลเปลี่ยนรหัส ให้ติดต่อผู้ให้บริการจากเครื่องอื่นและล็อกบัญชีการเงินก่อน เปลี่ยน 2FA จาก SMS เป็นแอปเมื่อระบบรองรับ
ตรวจความปลอดภัยหลังเปลี่ยนโทรศัพท์
ก่อนย้ายเครื่องให้สำรอง recovery codes และย้ายแอปยืนยันตัวตนตามขั้นตอนของผู้ให้บริการ ทดสอบการเข้าสู่ระบบบนเครื่องใหม่ก่อนลบเครื่องเก่า แต่ไม่เปิดเซสชันค้างบนทั้งสองเครื่องนานเกินจำเป็น
หลังย้ายสำเร็จ ให้ถอนสิทธิ์เครื่องเก่า ตรวจรายการอุปกรณ์ และรีเซ็ตเครื่องเก่าจากโรงงาน หากใช้เครื่องมือจัดการรหัสผ่าน ให้ยกเลิกโทเคนเก่าด้วย ไม่พึ่งการลบแอปอย่างเดียว
