မှန်ကန်သော ဝက်ဘ်ဆိုက်တွင် ရှိနေကြောင်း မည်သို့စစ်ဆေးမည်
အဆိုပါ operator သည် ချိတ်ဆက်မှုနှင့် တည်ငြိမ်မှုကို နယ်ပယ်အသီးသီးတွင် အာမခံနိုင်ရန် နေရာအများအပြားရှိ domain များကို မကြာခဏ အသုံးပြုလေ့ရှိသည်။ ထို domain များသည် လူသိများသော သတင်းထုတ်ပြန်ချက်များ မရှိဘဲ ပြောင်းလဲနိုင်သည်။ လက်ရှိ တရားဝင် URL ကို ခွဲခြမ်းစိတ်ဖြာရန်အတွက် အဓိက website ၏ အောက်ဆုံးပိုင်း (footer) ကို စစ်ဆေးခြင်း သို့မဟုတ် ရရှိပါက ၎င်းတို့၏ စစ်ဆေးပြီးသော social media account များမှတဆင့် အတည်ပြုခြင်းများ ပြုလုပ်သင့်သည်။
- URL ကို သတိထား၍ စစ်ဆေးပါ: သင်သည် တရားဝင် domain မှန်ကန်သော အတိုင်း အတိအကျ ရိုက်ထည့်နေကြောင်း အတည်ပြုပါ။ သင့် login အချက်အလက်များကို လုယူရန် အများအားဖြင့် အသုံးပြုလေ့ရှိသော 78e-login.com သို့မဟုတ် 78efree.com ကဲ့သို့သော အလွန်နူးညံ့သော ရိုက်မှားမှုများ သို့မဟုတ် domain ပုံစံအသစ်များကို သတိထားပါ။
- SSL Certificate: သင့် browser ၏ address bar တွင် padlock icon ကို ရှာပါ။ သင့် connection ကို encryption ပြုလုပ်ထားကြောင်း ပြသသည့်အနေဖြင့် ဝဘ်ဆိုက်သည် HTTPS ကို အသုံးပြုသင့်သည်။ Padlock ကို နှိပ်ခြင်းဖြင့် certificate သည် မှန်ကန်ပြီး သင့်တော်သော entity တစ်ခုထံမှ ထုတ်ပေးထားကြောင်း အတည်ပြုနိုင်သည်။
- Interface ဘာသာစကား: တရားဝင် interface ဘာသာစကားသည် သင့်ဒေသအပေါ် မူတည်၍ ကွဲပြားနိုင်ကြောင်း သတိပြုပါ။ စာမျက်နှာတစ်ခုသည် ဆင်တူသော်လည်း သင် မျှော်လင့်ထားသည်နှင့် ကွဲပြားသော ဘာသာစကား သို့မဟုတ် layout ကို အသုံးပြုနေပါက ၎င်းသည် တတိယအဖွဲ့အစည်း၏ affiliate site သို့မဟုတ် မူကူး website ဖြစ်နိုင်သည်။
အဆင့်ဆင့် ဝင်ရောက်ခြင်း လုပ်ငန်းစဉ်
သင်သည် မှန်ကန်သော domain တွင် ရှိနေကြောင်း အတည်ပြုပြီးနောက် သင့်အကောင့်သို့ ဝင်ရောက်ရန် လွယ်ကူပါသည်။ လုံခြုံသော ဆက်သွယ်မှုကို သေချာစေရန် အောက်ပါအဆင့်များကို လိုက်နာပါ။
- ဆိုက်သို့ ဝင်ရောက်ပါ: operator မှ သူ၏ အတည်ပြုထားသော ချန်နယ်များမှတစ်ဆင့် ပေးထားသော တရားဝင် URL ကို နံပါတ်သွင်းပါ။
- Login ခလုတ်ကို ရှာပါ: အိမ်စာမျက်နှာစာ၏ ညာဘက်အပေါ်ထောင့်တွင် ပုံမှန်အားဖြင့် တွေ့ရလေ့ရှိသော Login သို့မဟုတ် Sign In ဟု အမည်ပေးထားသော ခလုတ်ကို ရှာပါ။
- အချက်အလက်များ ထည့်သွင်းပါ: သင်မှတ်ပုံတင်ထားသော အီးမေးလ်၊ ဖုန်းနံပါတ် သို့မဟုတ် အသုံးပြုသူအမည်နှင့် စကားဝှက်ကို ထည့်သွင်းပါ။ သင်ထည့်သွင်းထားသော အချက်အလက်များ၏ ရှေ့နှင့် နောက်တွင် ခြားနားသော နေရာ (space) မရှိကြောင်း ထပ်မံစစ်ဆေးပါ။
- အတည်ပြုမှု ပြုလုပ်ပါ: သင်သည် အသစ်သော ကိရိယာတစ်ခု သို့မဟုတ် သာမန်မဟုတ်သော နေရာမှ ဝင်ရောက်နေပါက SMS သို့မဟုတ် အီးမေးလ် ကုဒ် (2FA) မှတစ်ဆင့် သင့်အမှတ်အသားကို အတည်ပြုရန် တောင်းဆိုခံရနိုင်ပါသည်။
- သင့် dashboard သို့ ဝင်ရောက်ပါ: Login ပြီးနောက်၊ လုံခြုံသော ငွေပေးချေမှုနည်းလမ်းများဖြင့် ငွေသွင်းနိုင်သည်၊ ကစားနည်းများ ကစားနိုင်သည် သို့မဟုတ် သင့်ပရိုဖိုင် သတ်မှတ်ချက်များကို စီမံနိုင်ပါသည်။
သင့်အကောင့်ကို လုံခြုံစေခြင်း
အွန်လိုင်းဂိမ်းပလက်ဖောင်းများသည် ငွေကြေးလဲလှယ်မှုများကို စီမံခန့်ခွဲသောကြောင့် မိမိအကောင့်ကို ကာကွယ်ခြင်းသည် မသင့်တော်သော လူများ ဝင်ရောက်ခြင်းနှင့် ငွေကြေးများ ခိုးယူခြင်းကို တားဆီးရန် အလွန်အရေးကြီးပါသည်။ ဤသတိပြုရမည့်အချက်များကို သေချာစွာ လိုက်နာဆောင်ရွက်ပါ။
- ခိုင်မာပြီး သီးသန့်သော ပါဝါစကုန်းကို အသုံးပြုပါ: အခြားဝဘ်ဆိုက်များမှ ပါဝါစကုန်းများကို ပြန်လည်အသုံးမပြုပါနှင့်။ အက္ခရာများ၊ နံပါတ်များနှင့် သင်္ကေတများ ပေါင်းစပ်ထားသော ပါဝါစကုန်းကို အသုံးပြုပါ၊ ရှုပ်ထွေးသော ပါဝါစကုန်းများကို ဖန်တီးပြီး သိမ်းဆည်းရန် ပါဝါစကုန်း စီမံခန့်ခွဲသူ (password manager) ကို အသုံးပြုရန် စဉ်းစားပါ။
- Two-Factor Authentication (2FA) ကို ဖွင့်ပါ: မိမိအကောင့် သတ်မှတ်ချက်များတွင် 2FA ကို ရရှိနိုင်ပါက ဖွင့်ပါ။ ဤအရာသည် ဝင်ရောက်သည့်အချိန်တွင် မိမိကိုယ်ကို အတည်ပြုရန် ဒုတိယစက်သို့မဟုတ် အက်ပ်တစ်ခုခုကို လိုအပ်စေခြင်းဖြင့် လုံခြုံရေးအဆင့်အတစ်ခုကို ထပ်မံပေးပါသည်။
- Phishing အီးမေးလ်များကို သတိထားပါ: စီမံကုမ္ပဏီမှ ကြော်ငြာအီးမေးလ်များ ပို့လေ့ရှိပါသည်။ မတောင်းဆိုထားသော သို့မဟုတ် သံသယရှိသော အီးမေးလ်များရှိ လင့်ခ်များကို ဘယ်တော့မှ နှိပ်နယ်ပါနှင့်။ အစားထိုးအနေဖြင့် တရားဝင် URL ကို မိမိဘရောက်ဇာထဲသို့ တိုက်ရိုက်ရိုက်ထညက်ပြီး ဝင်ရောက်ပါ။
- အခြားသူများနှင့် တွဲဖက်အသုံးပြုသော စက်များတွင် ဝင်ထွက်ပါ: ပြည်သူ့သို့မဟုတ် အခြားသူများနှင့် တွဲဖက်အသုံးပြုသော ကွန်ပျူတာများပေါ်တွင် ပလက်ဖောင်းကို အသုံးပြုပြီးနောက် အမြဲတမ်း ဝင်ထွက်ပါ။ ဤသို့ပြုလုပ်ခြင်းဖြင့် session hijacking ကို တားဆီးနိုင်ပါသည်။
အကောင့်ပိတ်သွားပါက ဝင်ရောက်ခွင့် ပြန်လည်ရယူခြင်း
စာရင်းဝင်စာကွက် (Password) မေ့သွားသည် သို့မဟုတ် စာရင်းဝင်၍ မရတော့ပါက အောက်ပါအဆင့်များကို လိုက်နာပြီး ချက်ချင်း ဝင်ရောက်နိုင်ရန် ပြန်လည်ရယူပါ။
- “စာရင်းဝင်စာကွက် မေ့သွားသည်” ကို နှိပ်ပါ: စာရင်းဝင်စာမျက်နှာပြင်တွင် စာရင်းဝင်စာကွက် ပြန်လည်ရယူရန် ရွေးချယ်ပါ။
- သင့်အမှတ်တရကို အတည်ပြုပါ: သတ်မှတ်ထားသော အီးမေးလ် သို့မဟုတ် ဖုန်းနံပါတ်ကို ထည့်သွင်းပါ။ သင့်အကောင့်ကို အတည်ပြုရန် ကုဒ် သို့မဟုတ် ပြန်လည်ဖန်တီးရန် လင့်ခ်ကို ရရှိပါလိမ့်မည်။
- စာရင်းဝင်စာကွက်အသစ် သတ်မှတ်ပါ: လမ်းညွှန်ချက်များအတိုင်း လိုက်နာပြီး အားကောင်းသော စာရင်းဝင်စာကွက်အသစ်ကို ဖန်တီးပါ။ လွယ်ကူစွာ ခန့်မှန်းနိုင်သော အချက်အလက်များကို ရှောင်ကြဉ်ပါ။
- ထောက်ပံ့ရေးအဖွဲ့နှင့် ဆက်သွယ်ပါ: အီးမေးလ် သို့မဟုတ် ဖုန်းကို ဝင်ရောက်၍ မရပါက တရားဝင် ဝက်ဘ်ဆိုက်ရှိ လိုက်ဇ်ချက် (Live chat) ကို အသုံးပြုပြီး သင့်အမှတ်တရကို အတည်ပြုကာ ဝင်ရောက်ခွင့်ကို ပြန်လည်ရယူပါ။ ဖြစ်စဉ်ကို ပိုမိုမြန်ဆန်စေရန် သင့်အကောင့်ဆိုင်ရာ အချက်အလက်များကို ပြင်ဆင်ထားပါ။
ပုံမှန် မဟုတ်သော စာရင်းဝင်မှု ပြဿနာများနှင့် ဖြေရှင်းနည်းများ
“အချက်အလက် မမှန်ကန်ပါ”: စာလုံးပေါင်း အမှားအယွင်း ရှိမရှိ ထပ်မံစစ်ဆေးပါ။ Caps Lock ပိတ်ထားသည်ကို သေချာစေပါ။ သေချာမယုံလျှင် စာရင်းဝင်စာကွက်ကို ပြန်လည်ဖန်တီးကြည့်ပါ။
“အကောင့် ပိတ်ထားသည်”: အကြိမ်အများအပြား မှားယွင်းစွာ ဝင်ရောက်မှုကြောင့် အကောင့်သည် အချိန်တစ်ခုအထိ ယာယီပိတ်ထားမည် ဖြစ်နိုင်ပါသည်။ အချိန်အနည်းငယ် စောင့်ပါ သို့မဟုတ် အကူအညီရယူရန် ထောက်ပံ့ရေးအဖွဲ့နှင့် ဆက်သွယ်ပါ။
“Session ကုန်ဆုံးသွားသည်”: အချိန်ကြာမြင့်စွာ မလှုပ်ရှားပါက လုံခြုံရေးအရ ပလက်ဖောင်းက သင့်ကို စာရင်းဝင်စာထွက်ခွာစေနိုင်ပါသည်။ ရိုးရိုးစွာ ပြန်လည် စာရင်းဝင်ပါ။
အခမဲ့ Crash ဖြစ်ပွားမှု နမူနာကို ကြိုးစားကြည့်ပါ
ရင်းနှီးမြှုပ်နှံမည့် ငွေပမာဏကို အတိအကျ သိရှိပြီးမှ အသုံးပြုရန်အတွက် ဤဝက်ဘ်ဆိုက်ပေါ်တွင် တိုက်ရိုက်အသုံးပြုနိုင်သော အခမဲ့ demo ကစားနည်းကို အသုံးပြု၍ platform ၏ စနစ်များကို စမ်းသပ်နိုင်ပါသည်။ ဤ demo တွင် ရွှေ့လျားမှု မြှောက်ဖော်ကိန်း 1.00x မှ စတင်တက်လာပြီး ရော်কেတ်တစ်စင်း ပြန့်ကားသော ကွေးကွေ့လမ်းကြောင်းတစ်လျှောက် တက်လာသည့် Crash ကစားနည်း ပါဝင်သည်။ ကစားသမားများသည် စက်ဝိုင်းတစ်ခုစီမတိုင်မီ စတက် (stake) သတ်မှတ်ပြီး ကျပန်း ချိုးကျမည့် အမှတ် (အိမ်၏ အားသာချက် ခန့်မှန်းခြေ 3%၊ heavy-tailed distribution) မတိုင်မီ Cash Out နှိပ်ရပါမည်။ Auto cash-out ရွေးချယ်မှုနှင့် နောက်ဆုံး ချိုးကျခဲ့သော အမှတ်များ ပြသသည့် သမိုင်းကြောင်း ဘား (history bar) တို့လည်း ပါရှိသည်။ ဤနည်းဖြင့် ငွေကြေးအန္တရာယ်မရှိဘဲ volatility ကို နားလည်နိုင်ပါသည်။
မကြာခဏ မေးလေ့ရှိသော မေးခွန်းများ
ဝက်ဘ်ဆိုက်သည် အင်္ဂလိပ်လို ရရှိနိုင်ပါသလား။
အဓိက interface ဘာသာစကားသည် ဒေသအလိုက် ကွဲပြားနိုင်ပါသည်။ အချို့သော နေရာများတွင် အင်္ဂလိပ်လို ရှိနိုင်သော်လည်း အာမခံချက်မရှိပါ။ အကယ်၍ ခွင့်ဝင်ရန် စာမျက်နှာကို အခြားဘာသာစကားဖြင့် တွေ့ရပါက phishing မဖြစ်စေရန် တရားဝင် ဝက်ဘ်ဆိုက်ဖြစ်ကြောင်း စစ်ဆေးပါ။
မိုဘိုင်းဖုန်းမှ ခွင့်ဝင်နိုင်ပါသလား။
ဟုတ်ကဲ့။ platform သည် မိုဘိုင်း browser များအတွက် ယေဘုယျအားဖြင့် အဆင်ပြေစေရန် ပြုလုပ်ထားပါသည်။ iOS သို့မဟုတ် Android အတွက် သီးသန့် app ရှိမရှိကို operator ၏ တရားဝင် ဝက်ဘ်ဆိုက်မှတစ်ဆင့် စစ်ဆေးနိုင်ပါသည်။
2FA (Two-Factor Authentication) ကို ဘာကြောင့် တောင်းဆိုခြင်းလဲ။
ဤသည်မှာ စံနှုန်းကျသော လုံခြုံရေး နည်းဗျူဟာတစ်ခု ဖြစ်ပါသည်။ ဤနည်းဖြင့် သင်၏ စကားဝှက်ကို တစ်စုံတစ်ဦး သိရှိထားသည့်တိုင်အောင် သူတို့သည် သင်၏ ဖုန်း သို့မဟုတ် အီးမေးလ် မပါဘဲ သင်၏ account ထဲသို့ ဝင်ရောက်နိုင်မည် မဟုတ်ပါ။