เข้าสู่ระบบ Claw ควรเริ่มจากการตรวจว่า URL อยู่ภายใต้ https://clawm.top ก่อนพิมพ์ชื่อผู้ใช้หรือรหัสผ่านเสมอ อย่าเปิดหน้าล็อกอินจากลิงก์ย่อ ข้อความเร่งด่วน หรือโฆษณาที่ไม่รู้แหล่งที่มา แม้หน้าเว็บจะใช้โลโก้และสีเหมือนเดิม ผู้โจมตีสามารถคัดลอกหน้าตาได้ แต่ไม่สามารถใช้โดเมนเดียวกันโดยไม่มีสิทธิ์
หากใช้ตัวจัดการรหัสผ่าน ระบบควรเสนอข้อมูลเฉพาะเมื่อโดเมนตรงกับที่บันทึกไว้ การที่รหัสผ่านไม่เติมอัตโนมัติอาจเกิดจากหน้าเปลี่ยนหรืออยู่ผิดโดเมน อย่ารีบคัดลอกไปวาง ให้กลับไปตรวจเส้นทางก่อน สำหรับอุปกรณ์ส่วนตัว การใช้ตัวจัดการรหัสผ่านช่วยสร้างรหัสที่ยาวและไม่ซ้ำได้ดีกว่าจำรหัสเดียวสำหรับหลายบริการ
รหัสผ่านควรยาวและไม่ใช้ซ้ำกับอีเมล ธนาคาร หรือโซเชียล หลีกเลี่ยงชื่อ วันเกิด หมายเลขโทรศัพท์ และรูปแบบที่เดาง่าย ใช้วลีสุ่มหลายคำหรือรหัสที่ตัวจัดการรหัสผ่านสร้างขึ้น เปิดการยืนยันสองขั้นตอนหากมี และเก็บรหัสสำรองในที่ปลอดภัย ไม่ถ่ายภาพรหัสไว้ในแกลเลอรีที่ซิงก์อัตโนมัติโดยไม่มีการป้องกัน
ไม่ควรเปลี่ยนรหัสผ่านผ่านลิงก์ที่ได้รับแบบไม่คาดคิด หากมีข้อความแจ้งการเข้าสู่ระบบแปลก ให้เข้าหน้า Claw ด้วยตนเอง ตรวจประวัติ เซสชันที่เปิดอยู่ และอุปกรณ์ที่รู้จัก จากนั้นเปลี่ยนรหัสผ่านและออกจากระบบทุกอุปกรณ์ การเปลี่ยนรหัสผ่านอีเมลที่ผูกบัญชีอาจจำเป็นด้วย เพราะอีเมลเป็นช่องทางกู้บัญชีหลัก
ตรวจสัญญาณโทรศัพท์ กล่องข้อความที่ถูกบล็อก เวลาในอุปกรณ์ และหมายเลขที่ผูกบัญชี รอช่วงเวลาที่ระบบระบุก่อนขอรหัสใหม่ การกดขอซ้ำหลายครั้งอาจทำให้รหัสก่อนหน้าถูกยกเลิกหรือระบบจำกัดชั่วคราว หากใช้แอปยืนยัน ให้ตั้งวันและเวลาอัตโนมัติเพื่อลดปัญหารหัสคลาดเคลื่อน
เจ้าหน้าที่ที่ถูกต้องไม่จำเป็นต้องขอ OTP หรือรหัสผ่านเพื่อแก้ปัญหา หากมีผู้ติดต่อมาขอรหัสโดยอ้างว่าจะปลดล็อกบัญชี ให้หยุดสนทนาและติดต่อผ่านช่องทางบนเว็บหลัก อย่าส่งภาพหน้าจอที่มีรหัส แม้รหัสจะใกล้หมดอายุ เพราะอาจถูกใช้ได้ทันทีในช่วงเวลาสั้น ๆ
เปิดหน้าเข้าสู่ระบบจากโดเมนหลักแล้วเลือกฟังก์ชันลืมรหัสผ่าน กรอกข้อมูลที่ระบบกำหนดและตรวจผู้ส่งของอีเมลหรือข้อความกู้คืนก่อนเปิดลิงก์ ลิงก์ควรมีอายุจำกัดและพาไปยังโดเมนที่ถูกต้อง ตั้งรหัสใหม่ที่ไม่เคยใช้ และออกจากระบบเซสชันเก่าหากมีตัวเลือก
หากไม่สามารถเข้าถึงหมายเลขหรืออีเมลเดิม ให้ใช้ช่องทางช่วยเหลือทางการและเตรียมข้อมูลพิสูจน์ความเป็นเจ้าของเท่าที่จำเป็น ปิดบังเลขบัตรและข้อมูลการเงินส่วนที่ไม่เกี่ยวข้อง ไม่ส่งเอกสารในแชตสาธารณะหรือบัญชีส่วนตัวของผู้ที่อ้างเป็นแอดมิน การตรวจอาจใช้เวลา การสร้างบัญชีใหม่เพื่อหลีกเลี่ยงขั้นตอนอาจทำให้ข้อมูลซ้ำและแก้ยากกว่าเดิม
หยุดลองรหัสเดิมซ้ำและรอช่วงเวลาปลดล็อกตามที่ระบบแจ้ง การเดาต่อเนื่องอาจขยายเวลาล็อก ตรวจว่า Caps Lock ภาษาแป้นพิมพ์ และการเติมอัตโนมัติถูกต้องหรือไม่ จากนั้นใช้กระบวนการกู้รหัสผ่าน หากไม่มีข้อความชัดเจน ให้เก็บภาพหน้าจอที่ไม่เผยข้อมูลลับและแจ้งเวลาเกิดเหตุแก่ฝ่ายสนับสนุน
| อาการ | การตรวจเบื้องต้น | สิ่งที่ไม่ควรทำ |
|---|---|---|
| รหัสผ่านไม่ผ่าน | ตรวจแป้นพิมพ์และใช้กู้รหัส | ลองรหัสเดิมซ้ำจำนวนมาก |
| OTP ไม่เข้า | ตรวจสัญญาณ เวลา และหมายเลข | ส่ง OTP ให้บุคคลอื่น |
| บัญชีล็อก | รอตามกำหนดและติดต่อทางการ | สร้างหลายบัญชีเพื่อหลบขั้นตอน |
| พบรายการแปลก | เปลี่ยนรหัสและออกทุกอุปกรณ์ | รอดูโดยไม่ป้องกันบัญชี |
เมื่อเข้าสู่บัญชี ให้ตรวจเวลาและอุปกรณ์ล่าสุด ประวัติฝากถอน และรายการเกมที่เกิดขึ้น หากพบสิ่งที่ไม่รู้จัก ให้บันทึกรายละเอียด เปลี่ยนรหัสผ่าน ปิดเซสชันอื่น และติดต่อฝ่ายช่วยเหลือทันที อย่าลบหลักฐานก่อนสอบถาม และหากเกี่ยวข้องกับบัญชีธนาคาร ให้ติดต่อผู้ให้บริการทางการเงินเพื่อประเมินมาตรการเพิ่มเติม
เปิดการแจ้งเตือนความปลอดภัยหากระบบรองรับ และทบทวนข้อมูลติดต่อเป็นระยะ หมายเลขหรืออีเมลที่เลิกใช้ควรถูกเปลี่ยนผ่านขั้นตอนที่ยืนยันได้ ไม่ควรปล่อยช่องทางกู้คืนไว้กับซิมเก่าหรืออีเมลที่ไม่มีการป้องกัน เพราะผู้ที่เข้าถึงช่องทางนั้นอาจรีเซ็ตรหัสผ่านได้
เริ่มจาก หน้าเข้าสู่ระบบ Claw ภายใต้ clawm.top และตรวจ URL ก่อนกรอกข้อมูล อย่าใช้ลิงก์จากข้อความที่ไม่รู้จักหรือโฆษณาที่เปลี่ยนโดเมน
ใช้ฟังก์ชันช่วยเหลือบนหน้าเว็บหลักหรือติดต่อช่องทางทางการ เตรียมข้อมูลยืนยันที่จำเป็นแต่ไม่ส่งรหัสผ่านหรือ OTP เจ้าหน้าที่อาจตรวจความเป็นเจ้าของก่อนแจ้งขั้นตอนต่อไป
อาจเกิดจากแป้นพิมพ์ ภาษา Caps Lock รหัสที่ถูกเปลี่ยน หรือการเติมข้อมูลเก่า หยุดลองซ้ำ ตรวจโดเมน และใช้กระบวนการกู้รหัสผ่านแทนการเดาต่อ
ไม่ควรให้ OTP แก่ใคร รหัสนี้ใช้ยืนยันการกระทำของเจ้าของบัญชี บุคคลที่ขอรหัสผ่านแชตหรือโทรศัพท์ควรถูกมองว่าเสี่ยงจนกว่าจะตรวจสอบผ่านช่องทางทางการ
เปลี่ยนรหัสผ่านทันที ออกจากระบบทุกอุปกรณ์ เปิดการยืนยันเพิ่มเติม และตรวจประวัติรายการ เปลี่ยนรหัสผ่านอีเมลที่ผูกบัญชีด้วยหากสงสัยว่าถูกเข้าถึง