ST189X เข้าสู่ระบบ ควรทำหลังตรวจว่าแถบที่อยู่เป็น st189x.life และการเชื่อมต่อใช้ HTTPS พิมพ์รหัสด้วยตนเองหรือใช้ตัวจัดการรหัสผ่านบนเครื่องส่วนตัว ห้ามส่งชื่อผู้ใช้ รหัสผ่าน หรือ OTP ให้คนที่อ้างว่าเป็นเจ้าหน้าที่ เพราะข้อมูลเหล่านี้สามารถใช้ยึดบัญชีได้ทันที
ก่อนกดปุ่ม ให้ดูว่าหน้าไม่มีหน้าต่างซ้อนจากโดเมนอื่นและไม่มีคำขอติดตั้งส่วนขยาย หากตัวจัดการรหัสผ่านไม่รู้จักหน้า ทั้งที่เคยบันทึกบัญชีไว้ ให้หยุดตรวจ URL ซ้ำ เว็บไซต์ปลอมมักทำให้หน้าตาคล้าย แต่โดเมนและใบรับรองต่างกัน
รหัสผ่านควรยาวและไม่ซ้ำกับอีเมลหรือธนาคาร ใช้วลีหลายคำร่วมกับตัวเลขและสัญลักษณ์ แทนวันเกิดหรือเบอร์โทร เปิดการยืนยันสองขั้นตอนและแจ้งเตือนอุปกรณ์ใหม่หากระบบมี ไม่ควรบันทึกรหัสในโน้ตที่ไม่ล็อกหรือส่งให้ตนเองผ่านแชต
เครื่องที่ใช้ควรอัปเดตระบบ มีรหัสล็อกหน้าจอ และไม่ติดตั้งแอปจากแหล่งไม่รู้จัก ตรวจสิทธิ์แอปที่สามารถอ่าน SMS หรือแสดงหน้าต่างทับแอปอื่น เพราะอาจมองเห็น OTP หรือเลียนแบบหน้าเข้าสู่ระบบ
ใช้เมนูลืมรหัสผ่านจากหน้า st189x.life เท่านั้น ตรวจเบอร์โทรหรืออีเมลปลายทางก่อนขอรหัส อย่ากดขอซ้ำหลายครั้งเพราะรหัสเก่าอาจหมดอายุและทำให้สับสน กรอกรหัสล่าสุดภายในเวลาที่กำหนดและตั้งรหัสใหม่ที่ไม่เหมือนเดิม
หากบัญชีถูกล็อกจากการลองผิดหลายครั้ง ให้หยุดเดารหัสและรอช่วงเวลาที่ระบบระบุ เก็บภาพข้อความผิดพลาดโดยไม่ให้เห็นรหัส การขอความช่วยเหลือควรแจ้งชื่อบัญชี เวลา และอุปกรณ์ แต่ไม่ส่งรหัสผ่านหรือ OTP
หลังเข้าได้ ให้ดูประวัติอุปกรณ์ ตำแหน่งโดยประมาณ และเวลาล่าสุด หากพบรายการไม่รู้จัก ให้ออกจากระบบทุกเครื่อง เปลี่ยนรหัสผ่าน และตรวจธุรกรรมตามลำดับเวลา บางตำแหน่งอาจคลาดจากเครือข่ายมือถือ จึงต้องดูร่วมกับชนิดอุปกรณ์และเวลา
เปิดการแจ้งเตือนฝากถอนเพื่อเห็นกิจกรรมเร็วขึ้น เก็บหมายเลขรายการที่ผิดปกติและอย่าลบข้อความยืนยันก่อนตรวจจบ หากต้องส่งภาพ ให้ปิดยอดส่วนอื่นและข้อมูลส่วนบุคคลที่ไม่เกี่ยวข้อง
กดออกจากระบบในเมนูบัญชีและรอให้กลับหน้าสาธารณะ การปิดแท็บอย่างเดียวอาจยังคงเซสชันไว้ บนเครื่องร่วมควรล้างข้อมูลเว็บไซต์เฉพาะโดเมนและปิดตัวเลือกจำฉัน หากระบบถามว่าจะบันทึกรหัส ให้ตอบไม่
หลังเปลี่ยนโทรศัพท์หรือขายเครื่องเก่า ให้ถอนการเชื่อมโยงอุปกรณ์และลบข้อมูลจากระยะไกลถ้าทำได้ การทบทวนอุปกรณ์เดือนละครั้งเป็นนิสัยที่ช่วยพบการเข้าถึงผิดปกติก่อนเกิดธุรกรรม
OTP ไม่เข้าควรทำอย่างไร? ตรวจสัญญาณ หมายเลขที่ปิดบางส่วน และกล่องข้อความสแปม รอสักครู่ก่อนขอใหม่ ไม่ส่งรหัสให้ใครเมื่อได้รับ
ล็อกอินแล้วเด้งออกเกิดจากอะไร? อาจเป็นคุกกี้หมดอายุ เครือข่ายเปลี่ยน หรือเข้าสู่ระบบจากหลายเครื่อง ล้างแคชเฉพาะเว็บและลองอุปกรณ์เดียว
จำรหัสผ่านในเบราว์เซอร์ได้ไหม? ใช้ได้บนเครื่องส่วนตัวที่มีล็อกหน้าจอและบัญชีระบบปฏิบัติการแยก ไม่ควรใช้บนเครื่องสาธารณะ
พบอุปกรณ์ไม่รู้จักต้องทำอะไร? ออกจากระบบทุกเครื่อง เปลี่ยนรหัส เปิดยืนยันเพิ่ม และตรวจรายการเงินทันที
เจ้าหน้าที่ขอ OTP ได้หรือไม่? ไม่ควรให้ OTP แก่บุคคลใด รหัสนี้มีไว้ยืนยันการกระทำของเจ้าของบัญชีเท่านั้น
นาทีแรกให้หยุดธุรกรรมและจับภาพการแจ้งเตือน จากนั้นใช้อุปกรณ์ที่เชื่อถือได้เปลี่ยนรหัสผ่านและออกจากระบบทุกเครื่อง ตรวจรายการเงินย้อนหลังตามเวลาและจดหมายเลขที่ไม่รู้จัก อย่าตอบข้อความจากผู้ติดต่อที่โทรเข้ามาหลังเกิดเหตุ เพราะอาจเป็นส่วนหนึ่งของการหลอกซ้ำ
ขั้นต่อไปตรวจอีเมล เบอร์โทร และบัญชีรับเงินว่ายังเป็นของตน เปิดการยืนยันเพิ่มเติมและเปลี่ยนรหัสผ่านอีเมลหากใช้รหัสซ้ำ สแกนอุปกรณ์หามัลแวร์และถอนแอปที่ติดตั้งล่าสุดโดยไม่ทราบแหล่ง
เมื่อส่งเรื่องตรวจสอบ ให้เรียงข้อมูลเป็นเหตุการณ์พร้อมเวลา แยกสิ่งที่เห็นจริงออกจากข้อสันนิษฐาน และเก็บสำเนาการติดต่อทั้งหมด แนวทางนี้ช่วยให้ระงับความเสียหายก่อน แล้วค่อยหาสาเหตุอย่างเป็นระบบ
ก่อนแชร์หน้าจอเพื่ออธิบายปัญหา ให้ปิดแอปข้อความ ซ่อนการแจ้งเตือน และออกจากหน้าที่แสดงยอดเงินหรือข้อมูลส่วนตัว ไม่ควรอนุญาตการควบคุมระยะไกลให้บุคคลที่ติดต่อมาเอง การสาธิตควรอยู่ในหน้าสาธารณะและไม่พิมพ์รหัสจริง
หลังจบการแชร์ ให้ตรวจสิทธิ์แอปและถอนโปรแกรมรีโมตที่ไม่จำเป็น เปลี่ยนรหัสผ่านหากมีช่วงใดที่ผู้ชมอาจเห็นข้อมูล และตรวจประวัติเข้าสู่ระบบอีกครั้ง