อุปกรณ์ที่ใช้ทำธุรกรรมต้องได้รับการดูแลเป็นอีกหนึ่งชั้น

อัปเดตจากแหล่งของผู้ผลิต

เปิดอัปเดตอัตโนมัติสำหรับระบบปฏิบัติการ เบราว์เซอร์ และแอปชำระเงิน ติดตั้งจากสโตร์หรือเว็บไซต์ผู้ผลิต และตรวจชื่อผู้พัฒนาก่อนอนุญาตสิทธิ

ไม่ติดตั้งไฟล์ APK โปรไฟล์การจัดการ หรือโปรแกรมรีโมตตามคำแนะนำทางโทรศัพท์หรือแชต หากแอปจำเป็นต้องขอสิทธิที่ไม่สัมพันธ์กับหน้าที่ ให้หยุดและตรวจเอกสารทางการ

• ระบบปฏิบัติการอยู่ในช่วงได้รับแพตช์
• แอปมาจากผู้พัฒนาที่ตรวจสอบได้
• ไม่มีโปรแกรมแชร์หน้าจอที่ไม่จำเป็น
• ตั้งล็อกหน้าจอและสำรองข้อมูลสำคัญ

แยกบัญชีและตัวรับรอง

ใช้รหัสผ่านไม่ซ้ำ เก็บใน password manager ที่เชื่อถือได้ และเปิด MFA ที่บริการรองรับ หลีกเลี่ยงการใช้รหัสเดียวกับอีเมล เพราะอีเมลมักเป็นช่องทางรีเซ็ตบัญชีอื่น

ตรวจหมายเลขโทรศัพท์ อีเมล และอุปกรณ์ที่ผูกกับบัญชีเป็นระยะ หากมีรายการที่ไม่รู้จักให้เพิกถอนเซสชันและเปลี่ยนข้อมูลรับรองก่อนทำธุรกรรมใหม่

ตรวจเครือข่าย เบราว์เซอร์ และเซสชัน

หลีกเลี่ยงคอมพิวเตอร์สาธารณะและเครือข่ายที่ไม่ทราบผู้ดูแลสำหรับการเงิน ตรวจ HTTPS และชื่อโดเมนทุกครั้ง แต่จำไว้ว่าหน้าฟิชชิงก็อาจมี HTTPS ได้

ออกจากระบบเมื่อใช้เสร็จ ไม่บันทึกรหัสบนอุปกรณ์ร่วม และลบสิทธิอุปกรณ์ที่เลิกใช้ การปิดแท็บไม่จำเป็นต้องยุติเซสชัน จึงควรใช้ปุ่มออกจากระบบ

เมื่อสงสัยว่าอุปกรณ์ถูกควบคุม

หยุดทำธุรกรรม ตัดเครือข่ายหากมีการควบคุมระยะไกล และใช้อุปกรณ์อีกเครื่องที่เชื่อถือได้เพื่อเปลี่ยนรหัส ติดต่อผู้ให้บริการ และตรวจรายการล่าสุด

เก็บเวลา อาการ ชื่อแอป และการแจ้งเตือนโดยไม่แชร์ข้อมูลลับ จากนั้นอัปเดตและสแกนตามคำแนะนำผู้ผลิต หากยังไม่มั่นใจควรให้ผู้เชี่ยวชาญตรวจหรือรีเซ็ตอย่างถูกวิธีก่อนกลับมาใช้บัญชี