R35PRO เข้าสู่ระบบควรทำจาก https://r35pro.live ที่ตรวจโดเมนแล้วเท่านั้น เปิดหน้าล็อกอินจากเมนูภายในเว็บไซต์แทนการกดลิงก์จากข้อความ กรอกชื่อผู้ใช้และรหัสผ่านในอุปกรณ์ส่วนตัว ตรวจว่าเบราว์เซอร์ไม่ได้เสนอส่งข้อมูลไปยังโดเมนอื่น และอ่านแจ้งเตือนทุกครั้งก่อนยืนยัน หากหน้าขอข้อมูลเกินปกติ เช่น รหัสธนาคารหรือ OTP โดยไม่มีธุรกรรม ให้หยุดทันที
รหัสผ่านที่ดีควรยาว มีคำหลายคำหรืออักขระผสม และไม่ใช้ซ้ำกับอีเมล โซเชียล หรือธนาคาร ผู้จัดการรหัสผ่านช่วยสร้างและกรอกข้อมูลเฉพาะโดเมนได้ จึงลดโอกาสกรอกในเว็บปลอม หลีกเลี่ยงชื่อเล่น วันเกิด หมายเลขโทรศัพท์ และชุดตัวเลขที่เดาได้จากข้อมูลสาธารณะ
หากระบบรองรับการยืนยันสองขั้นควรเปิดใช้งาน โดยแอปสร้างรหัสหรือกุญแจความปลอดภัยมักทนต่อการสลับซิมได้ดีกว่า SMS ผู้ใช้ควรเก็บรหัสกู้คืนไว้ในที่ปลอดภัยแยกจากโทรศัพท์ ไม่ถ่ายภาพเก็บในแกลเลอรีที่ซิงก์อัตโนมัติ และทดสอบวิธีกู้บัญชีก่อนจำเป็นต้องใช้จริง
OTP มีอายุสั้นและใช้ยืนยันการกระทำเฉพาะครั้ง เจ้าหน้าที่ที่ถูกต้องไม่จำเป็นต้องขอให้ผู้ใช้บอกรหัสผ่านโทรศัพท์หรือแชต หากได้รับรหัสโดยไม่ได้เริ่มล็อกอิน ให้ถือว่ามีคนกำลังพยายามเข้าบัญชี เปลี่ยนรหัสผ่าน ตรวจอุปกรณ์ และติดต่อฝ่ายช่วยเหลือโดยไม่ส่งรหัสนั้นต่อ
เริ่มจากตรวจ Caps Lock ภาษาแป้นพิมพ์ และช่องว่างที่ติดมากับการคัดลอก จากนั้นตรวจอินเทอร์เน็ตและเวลาอุปกรณ์ เพราะเวลาที่คลาดเคลื่อนอาจทำให้รหัสยืนยันหมดอายุ อย่าลองรหัสจำนวนมากติดกันจนบัญชีถูกล็อก ใช้ปุ่มแสดงรหัสชั่วคราวเมื่ออยู่ในที่ส่วนตัว และปิดทันทีหลังตรวจ
หากลืมรหัสให้เปิดเมนูลืมรหัสผ่านจากหน้าโดเมนหลัก ตรวจชื่อผู้ส่งอีเมลและไม่ตอบกลับพร้อมข้อมูลส่วนตัว ลิงก์รีเซ็ตควรมีอายุจำกัดและพากลับสู่โดเมนที่ถูกต้อง หลังตั้งรหัสใหม่ให้ออกจากระบบทุกอุปกรณ์และลบเซสชันที่ไม่รู้จัก ไม่ควรกลับไปใช้รหัสเดิมเพียงเพราะจำง่าย
บัญชีอาจถูกล็อกชั่วคราวเมื่อกรอกรหัสผิดหลายครั้งหรือระบบตรวจพบตำแหน่งใหม่ ผู้ใช้ควรรอเวลาที่แจ้งและทำตามขั้นตอนยืนยัน ไม่สร้างบัญชีใหม่หรือส่งเอกสารให้บุคคลในกลุ่มแชต หากต้องยืนยันตัวตน ให้ดูว่าหน้าอัปโหลดอยู่ในโดเมนหลักและอ่านว่าข้อมูลจะถูกเก็บนานเท่าใด
เมื่อพบอุปกรณ์หรือเมืองที่ไม่รู้จัก ให้เปลี่ยนรหัสผ่านจากเครื่องที่เชื่อถือได้ เพิกถอนทุกเซสชัน ตรวจอีเมลและเบอร์โทรที่ผูกบัญชี รวมถึงทบทวนประวัติฝากถอน แจ้งเหตุด้วยเวลาที่พบและอุปกรณ์ที่ใช้งานโดยไม่เผย OTP การตอบสนองเร็วช่วยจำกัดผลกระทบ แต่ยังต้องติดตามรายการต่อเนื่องหลังแก้แล้ว
ไม่ควรเข้าสู่บัญชีการเงินจากคอมพิวเตอร์ร้าน อินเทอร์เน็ตคาเฟ่ หรือเครื่องที่องค์กรไม่อนุญาต เพราะอาจมีโปรแกรมบันทึกแป้นพิมพ์ หากจำเป็นอย่างยิ่งต้องใช้ ให้ไม่บันทึกรหัส ไม่ดาวน์โหลดเอกสาร ออกจากระบบ และเปลี่ยนรหัสจากเครื่องส่วนตัวภายหลัง แต่ทางเลือกที่ปลอดภัยกว่าคือรอจนเข้าถึงอุปกรณ์ของตนได้
Wi-Fi ฟรีที่ใช้ชื่อเหมือนสถานที่สามารถถูกสร้างเลียนแบบได้ การมีรหัสผ่านเครือข่ายไม่ได้ยืนยันว่าเจ้าของเครือข่ายน่าเชื่อถือ สำหรับ R35PRO ฝากถอนควรใช้เครือข่ายมือถือหรือบ้านที่ควบคุมได้ และปิดการเชื่อมต่ออัตโนมัติกับจุดกระจายสัญญาณเดิม
เซสชันช่วยให้ใช้งานต่อเนื่อง แต่หากโทรศัพท์หาย ผู้ที่ปลดล็อกเครื่องได้อาจเข้าบัญชีโดยไม่ต้องกรอกรหัส ควรตั้งเวลาล็อกสั้น เปิดการค้นหาอุปกรณ์ และรู้วิธีลบข้อมูลระยะไกล ในหน้าความปลอดภัยให้ตรวจรายการอุปกรณ์เป็นระยะและปิดเซสชันที่ไม่ได้ใช้
ปุ่มออกจากระบบสำคัญกว่าการปิดแท็บ เพราะบางเว็บไซต์เก็บเซสชันไว้ เมื่อเสร็จแล้วให้กดออกและรอหน้าต้อนรับก่อนปิดเบราว์เซอร์ การลบคุกกี้ทั้งหมดทุกวันไม่จำเป็นและอาจทำให้ตรวจอุปกรณ์ใหม่บ่อยขึ้น ควรลบเมื่อเกิดปัญหาหรือหลังใช้เครื่องที่ไม่ใช่ของตน
การเข้าสู่ระบบที่ดีประกอบด้วยโดเมนถูกต้อง รหัสผ่านเฉพาะ การยืนยันสองขั้น และอุปกรณ์ที่ไว้ใจได้ เมื่อมีปัญหาให้แก้ทีละสาเหตุ หลีกเลี่ยงการลองรหัสซ้ำ และใช้การกู้บัญชีจากหน้าเว็บหลักเท่านั้น ผู้ใช้ไม่ควรแชร์ข้อมูลลับกับผู้ที่อ้างว่าจะช่วยปลดล็อก
ตรวจเซสชันและรายการเงินหลังเหตุผิดปกติ เปลี่ยนรหัสเมื่อสงสัย และเก็บหลักฐานโดยปิดบังข้อมูลที่ไม่จำเป็น หากความเสี่ยงยังไม่คลี่คลายให้หยุดฝากถอนจนได้รับคำยืนยันจากช่องทางที่ตรวจสอบได้ ความเร็วในการกลับเข้าใช้งานไม่ควรสำคัญกว่าความปลอดภัยของบัญชี