Login မတိုင်မီ လိပ်စာကို စစ်ပါ

CISA ၏ phishing လမ်းညွှန် က မမျှော်လင့်သော message၊ urgent တောင်းဆိုချက်နှင့် သံသယလင့်ခ်များကို သတိထားရန် ရှင်းပြထားသည်။ Search result တစ်ခုထဲရှိ logo နှင့် ad စာသားကို အတည်ပြုချက်အဖြစ် မသုံးပါနှင့်။

  • ယခင်အတည်ပြုထားသည့် bookmark သို့မဟုတ် သိမ်းထားသောလိပ်စာကို ဖွင့်ပါ။
  • Address bar ရှိ domain ကို အပြည့်ဖတ်ပါ။ စာလုံးတစ်လုံးနှင့် subdomain ကွာခြားမှုကို သတိထားပါ။
  • စာမျက်နှာပြောင်းပြီးနောက် password ထည့်မည့် destination ကို ထပ်စစ်ပါ။
  • HTTPS ရှိခြင်းသည် connection protection ဖြစ်ပြီး operator ပိုင်ရှင်ကို တစ်ခုတည်း အတည်မပြုပါ။

OTP၊ Password နှင့် Device Approval

OTP ကို ကိုယ်စတင်သော login အတွက်သာ အသုံးပြုပါ။ Support ဟု ပြောလာသူထံ OTP၊ password သို့မဟုတ် recovery code မပေးပါနှင့်။ ကိုယ်မစတင်သော device approval သို့မဟုတ် notification ကို လက်မခံပါနှင့်။

CISA MFA guidance သည် MFA ရရှိသည့် account တွင် ဖွင့်ရန် ရှင်းပြထားသည်။ ဤ website ၏ account တစ်ခုတွင် MFA option ရှိသည်ဟု မခန့်မှန်းပါ။ လက်ရှိ Security settings နှင့် သက်ဆိုင်ရာ Help ကို တိုက်စစ်ရသည်။

အကောင့်လုံခြုံရေးဆိုင်ရာ သော့နှင့် အတည်ပြုကုဒ်ဆက်စပ် ပစ္စည်းများ၏ အနီးကပ် အသေးစိတ်မြင်ကွင်း
အကြောင်းအရာအတွက် သရုပ်ဖော်ရုပ်ပုံဖြစ်ပြီး actual account၊ offer သို့မဟုတ် result အထောက်အထား မဟုတ်ပါ။

ဝင်မရလျှင် အမှားအမျိုးအစားကို ခွဲပါ

အခြေအနေဦးစွာစစ်ရန်
စာမျက်နှာဖွင့်မရURL၊ network၊ browser error နှင့် site status
Password မမှန်username/phone format၊ keyboard နှင့် verified recovery လမ်းကြောင်း
OTP မရမှတ်ပုံတင်ထားသော contact၊ cooldown နှင့် code expiry
Session ပြတ်အခြားစက် login၊ expiry နှင့် account history

ခလုတ်ကို အကြိမ်ကြိမ်နှိပ်ခြင်းအစား error text နှင့် ဖြစ်သည့်အချိန်ကို မှတ်ပါ။ Recovery အတွက် မသိသော link မှ ဖိုင်၊ profile သို့မဟုတ် remote-control app မတင်ပါနှင့်။

မျှဝေသုံးစက်တစ်လုံးပေါ်တွင် အကောင့်ထွက် (Log out) လုပ်ဆောင်ခြင်းနှင့် သက်ဆိုင်သည့် အသုံးဝင်မှုမြင်ကွင်း
အကြောင်းအရာအတွက် သရုပ်ဖော်ရုပ်ပုံဖြစ်ပြီး actual account၊ offer သို့မဟုတ် result အထောက်အထား မဟုတ်ပါ။

Session နှင့် Support မှတ်တမ်း

မျှဝေစက်တွင် password မသိမ်းဘဲ အသုံးပြုပြီး logout လုပ်ပါ။ Browser ကို ပိတ်ရုံဖြင့် account session အားလုံးပိတ်သည်ဟု မယူဆပါနှင့်။ Account တွင် session list ရှိလျှင် မသိသောစက်ကို ပြန်စစ်ပါ။

Support ထံ account မျှဝေရာတွင် secret မပါသော error screenshot၊ browser/OS version၊ အချိန်နှင့် timezone ကို ပေးနိုင်သည်။ အမှန်တကယ်ပြောင်းသွားသော recovery contact ကို သတိထားပါ။ ရေရှည်စစ်ဆေးရန် အကောင့်လုံခြုံရေး စာရင်း ၉ ချက် နှင့် အကောင့်ဝင်လမ်းညွှန် ကို တွဲဖတ်နိုင်သည်။