Crypto အကောင့် လုံခြုံရေး: 2FA၊ anti-phishing code နဲ့ fund password ဘယ်လို သတ်မှတ်မလဲ
အကောင့်ဖွင့်ပြီးတဲ့ အချိန်မှာ လူအများစုရဲ့ ခေါင်းထဲ တစ်ခုပဲ ရှိတယ်: မြန်မြန် ငွေသွင်း၊ coin ဝယ်ဖို့ပဲ။ အဲဒီ စိတ်ကို ကျွန်တော် နားလည်ပါတယ်။ ဒါပေမယ့် အကောင့်ထဲ ပိုက်ဆံ ဝင်ပြီး ရက်အနည်းငယ်အတွင်း အခိုးခံလိုက်ရတဲ့ လူတွေကိုလည်း တစ်ယောက်မက တွေ့ဖူးပါတယ်။ ပြန်ကြည့်တော့ ပြဿနာက အစကတည်းကပါ—လုံခြုံရေး သတ်မှတ်ချက် တစ်ခုမှ မလုပ်ထားဘူး၊ password ကလည်း တခြားနေရာတွေနဲ့ တူနေတဲ့ password အဟောင်း။ ပိုက်ဆံ လွှဲထုတ်ခံရမှ ကာကွယ်ဖို့ သတိရတော့ နောက်ကျနေပြီ။
ဒါကြောင့် ဒီဆောင်းပါးမှာ အစီအစဉ်ကို ပြောင်းချင်တယ်: coin မဝယ်ခင် ဆယ်မိနစ်လောက် အရင် သုံးပြီး အကောင့်ကို ကာကွယ်ထားလိုက်ပါ။ ဒီ သတ်မှတ်ချက်တွေက တစ်ခါ လုပ်ထားရင် တစ်သက်လုံး အသုံးတည့်တဲ့ အရာတွေ ဖြစ်ပြီး အပြင်ဘက်က အကောင့်ခိုးခြင်း၊ phishing နည်း အများစုကို ကာကွယ်နိုင်ပါတယ်။ အောက်မှာ "အရင်ဆုံး လုပ်သင့်တာ" ကနေ "လိုအပ်မှ လုပ်တာ" အထိ ဦးစားပေး အစဉ်လိုက် တစ်ခုချင်း ရှင်းပြပါမယ်။ Platform အလိုက် interface စာသား အနည်းငယ် ကွဲတတ်ပေမယ့် အလုပ်လုပ်ပုံ သဘောတရားကတော့ တူပါတယ်၊ အခြေခံ သဘောကို နားလည်ထားရင် ဘယ် exchange မှာမဆို သက်ဆိုင်ရာ ဝင်ပေါက်ကို ရှာတွေ့ပါလိမ့်မယ်။
2FA: authenticator က SMS ထက် ဘာကြောင့် ပိုစိတ်ချရသလဲ
လုံခြုံရေး သတ်မှတ်ချက် တစ်ခုတည်းကိုသာ ရွေးခိုင်းရင် အဲဒါ 2FA (two-factor authentication၊ နှစ်ဆင့် အတည်ပြုခြင်း) ပဲ ဖြစ်ရမယ်။ အလုပ်လုပ်ပုံက ရိုးရှင်းပါတယ်: ဝင်ရောက်ခြင်း၊ ထုတ်ယူခြင်းလို အရေးကြီးတဲ့ လုပ်ဆောင်ချက်တွေမှာ password ထည့်ရုံတင်မက အမြဲ ပြောင်းနေတဲ့ dynamic code တစ်ခုကိုပါ ထပ်ထည့်ရတယ်။ ဒီတော့ သင့် password ကံမကောင်းလို့ ပေါက်ကြားသွားရင်တောင် တစ်ဖက်လူ လက်ထဲမှာ အဲဒီ အချိန်နဲ့တပြေးညီ ပြောင်းနေတဲ့ code မရှိရင် ဝင်လို့ မရပါဘူး။ Password က ပထမ တံခါး၊ 2FA က ဒုတိယ တံခါးဖြစ်ပြီး ဒုတိယ တံခါးကသာ လူဆိုးကို တကယ် တားဆီးပေးတဲ့ တံခါး ဖြစ်တတ်ပါတယ်။
2FA ရဲ့ မူ ဘာလဲ၊ "password တင် လုံလောက်လောက် မလုံလောက်ဘူး" ဆိုတာ ဘာကြောင့်လဲ ဆိုတာ သိချင်ရင် Investopedia ရဲ့ two-factor authentication (2FA) အကြောင်း ရှင်းပြချက် ကို ဖတ်ကြည့်ပါ၊ နားလည်လွယ်အောင် ရှင်းပြထားတယ်။
Authenticator App က SMS code ထက် ပိုကောင်းတယ်
2FA မှာ ပုံစံ နှစ်မျိုး ရှိတယ်: တစ်ခုက SMS code (dynamic code ကို သင့်ဖုန်း SMS ဆီ ပို့တာ)၊ နောက်တစ်ခုက authenticator App (App ထဲမှာ dynamic code ကို အလိုအလျောက် ထုတ်ပေးတာ)။ နှစ်ခုလုံး သုံးလို့ ရပေမယ့် authenticator App ကို ဦးစားပေး သုံးဖို့ ကျွန်တော် အလေးအနက် တိုက်တွန်းပါတယ်၊ အကြောင်းကတော့: SMS မှာ "SIM card လုယူ / ပြန်ထုတ်ခြင်း" ခိုးခံရနိုင်တဲ့ အန္တရာယ် ရှိလို့ပါ—တစ်ယောက်ယောက်က social engineering နည်းနဲ့ သင့်ဖုန်းနံပါတ်ကို သူ့ SIM ဆီ ပြန်ထုတ်လိုက်ရင် သင့် SMS code က သူ့ဖုန်းဆီ ရောက်သွားတယ်; authenticator App ထုတ်ပေးတဲ့ dynamic code ကတော့ သင့် device ထဲမှာပဲ ရှိနေပြီး operator network ကို မဖြတ်သွားလို့ ဒီ လမ်းကြောင်း ပိတ်သွားတာပါ။
လူသုံးများတဲ့ authenticator App တွေက Google Authenticator၊ Authy၊ Microsoft Authenticator စတာတွေ ဖြစ်ပြီး ဖုန်း app store တွေမှာ download လုပ်လို့ ရတယ်။ အလုပ်လုပ်ပုံ တူပါတယ်: ချိတ်ဆက်ပြီးရင် မိနစ်ဝက်ခန့် ကြာတိုင်း ဂဏန်း ၆ လုံး အသစ်ပြောင်းပြီး ဝင်ရောက် / ထုတ်ယူ ချိန်မှာ လက်ရှိ ပြနေတဲ့ code ကို ဖြည့်လိုက်ရုံပါပဲ။
ဘယ်လို သတ်မှတ်မလဲ၊ အဲဒီ recovery code ကို ဘယ်တော့မှ မပျောက်စေနဲ့
အကောင့်ရဲ့ "Security settings" ထဲမှာ "Two-step verification / Authenticator" လို ဝင်ပေါက်ကို ရှာပါ၊ ဖွင့်တဲ့အခါ system က QR code တစ်ခု ဒါမှမဟုတ် key string တစ်ခု ပေးပါလိမ့်မယ်။ Authenticator App ကို ဖွင့်ပြီး ဒီ QR code ကို scan လုပ် (ဒါမှမဟုတ် key ကို လက်ဖြင့်ထည့်) ၍ ချိတ်ဆက်ပါ၊ ပြီးရင် App မှာ ထွက်လာတဲ့ လက်ရှိ dynamic code ကို ပြန်ဖြည့်ပြီး အတည်ပြုလိုက်ရင် ဖွင့်ပြီးပါပြီ။
ဒီနေရာမှာ အစပျိုးသူတွေ အလွန် မေ့ထားတတ်ပေမယ့် အရမ်း အရေးကြီးတဲ့ လုပ်ဆောင်ချက် တစ်ခု ရှိတယ်: ဖွင့်တဲ့အခါ system ပေးတဲ့ "key / recovery code" string ကို offline မှာ မဖြစ်မနေ ကူးချပြီး သေချာ သိမ်းထားပါ (စက္ကူပေါ်မှာ ရေးတာ ဒါမှမဟုတ် password manager ထဲ သိမ်းတာ ရပါတယ်၊ ဒါပေမယ့် screenshot ရိုက်ပြီး album ထဲ မချန်ထားပါနဲ့)။ ဘာကြောင့်လဲဆိုတော့—သင့်ဖုန်း ပျောက်တာ၊ ပျက်တာ၊ ဖုန်းအသစ် ပြောင်းတာ ဖြစ်ရင် ဒီ code string နဲ့ device အသစ်မှာ authenticator ကို ပြန်ချိတ်ရလို့ပါ။ အဲဒါ မရှိရင် သင့်ကိုယ်သင် အကောင့်ရဲ့ အပြင်ဘက်မှာ ပိတ်မိနေတတ်ပြီး ပြန်ဝင်ဖို့တောင် အလွန် ခက်ပါတယ်။ ဒီ code string ကို သင့်ပိုင်ဆိုင်မှု တစ်ခုလောက် အရေးကြီးတယ်လို့ မှတ်ထားပါ။
စည်းမျဉ်း တစ်ခု မှတ်ထားပါ: ဘယ်သူမဆို—platform customer service လို့ ဆိုရင်တောင်—သင့်ဆီက password၊ 2FA dynamic code၊ ဒါမှမဟုတ် recovery key string ကို တောင်းရင် ၁၀၀% လိမ်လည်သူ ဖြစ်တယ်။ Platform ရဲ့ တကယ့် system က "code ကို customer service ဆီ ပြောပြဖို့" ဘယ်တော့မှ မလိုပါ။ လိမ်လည်သူတွေ သုံးတဲ့ နည်းက စိုးရိမ်စိတ် ဖန်တီးပြီး ("သင့်အကောင့် ပုံမှန်မဟုတ်ဘူး၊ code မြန်မြန် ပြောပြရင် freeze လုပ်ပေးမယ်") dynamic code ကို ထုတ်ပေးခိုင်းကာ အဲဒီ အချိန်မှာ သူက သင့်အကောင့်ကို ဝင်နေတာ ဖြစ်တယ်။ တစ်ဖက်လူ ဘယ်လောက် အရေးကြီးဟန် ဆောင်သလဲ၊ ဘယ်လောက် တကယ့်ပုံ ပေါက်သလဲ ဆိုတာ ဂရုမစိုက်ဘဲ code ကို ပြင်ပ ဘယ်တော့မှ မပေးပါနဲ့။
Anti-phishing code၊ fund password နဲ့ ထုတ်ယူ whitelist
2FA အပြင် ပေါ့ပါးပေမယ့် အရမ်း အသုံးဝင်တဲ့ သတ်မှတ်ချက် အချို့ ရှိသေးတယ်၊ အကောင့်ဖွင့်ပြီးချိန်မှာ တစ်ခါတည်း လုပ်လိုက်ပါ။
Anti-phishing code: email အစစ်အတု တစ်ချက်ကြည့်ရုံနဲ့ ခွဲ
ဒါက platform အများမှာ ရှိပေမယ့် မကြာခဏ မေ့ထားတတ်တဲ့ feature သေးသေး တစ်ခုပါ။ သတ်မှတ်ပြီးရင် အဲဒီ platform က သင့်ဆီ တရားဝင် ပို့တဲ့ email အားလုံးမှာ သင်ကိုယ်တိုင် သတ်မှတ်ထားတဲ့ "anti-phishing code" string (သင် စိတ်ကြိုက် ထည့်ထားတဲ့ စာလုံးတွေ) ပါလာပါတယ်။ ဒီတော့ အဲဒီ platform ဆီကလို့ ဆိုတဲ့ email တစ်စောင် ရတဲ့အခါ ထိပ်ဆုံးမှာ သင့် anti-phishing code ပါ မပါ ကြည့်ရုံပါပဲ: ပါရင် အစစ် ဖြစ်နိုင်ခြေ များတယ်; မပါရင် phishing email လို့ မှတ်ပြီး တန်းဖျက်လိုက်ပါ။ ဒါက ကုန်ကျစရိတ် မရှိတဲ့ စိတ်ချမှု တစ်ခုပါ။ Account security settings ထဲမှာ "Anti-Phishing Code" ကို ရှာပြီး ဖွင့်လိုက်ရုံပါပဲ။ Binance တရားဝင် လည်ပတ်တဲ့ Binance Academy မှာ account security အကြောင်း သီးသန့် ပညာပေး စာတွေ ရှိတယ်၊ အချိန်ရရင် စနစ်တကျ ဖတ်သင့်ပါတယ်။
Fund password: ထုတ်ယူခြင်းကို နောက်တစ်ဆင့် သော့ခတ်
Platform အချို့က login password နဲ့ သီးခြားဖြစ်တဲ့ "fund password / trading password" သတ်မှတ်ခွင့် ပေးတယ်။ ဖွင့်ပြီးရင် ထုတ်ယူ၊ ရွှေ့ပြောင်း စတဲ့ ငွေနဲ့ ပတ်သက်တဲ့ လုပ်ဆောင်ချက်တွေမှာ ဒီ password အပိုကို ထပ်ထည့်ရတယ်။ အဓိပ္ပါယ်က "အကောင့်ထဲ ဝင်နိုင်ခြင်း" နဲ့ "ပိုက်ဆံ ရွှေ့နိုင်ခြင်း" ကို နှစ်ခု ခွဲခြားလိုက်တာ ဖြစ်တယ်: တစ်ယောက်ယောက်က login တံခါးကို ဖောက်ထွင်းနိုင်ရင်တောင် fund password မရှိရင် ပိုက်ဆံကို ချက်ချင်း ရွှေ့ထုတ်လို့ မရဘဲ သင့်အနေနဲ့ တုံ့ပြန် ကိုင်တွယ်ဖို့ အချိန်ရစေတယ်။ သတ်မှတ်တဲ့အခါမှာလည်း ခိုင်ခံ့ပြီး login password နဲ့ မတူတဲ့ password ကို သုံးကာ သေချာ မှတ်ထားပါ။
ထုတ်ယူ address whitelist: hacker လည်း ထုတ်လို့ မရ
ဒါက ကျွန်တော် ကိုယ်တိုင် တန်ဖိုးအရှိဆုံးလို့ ထင်တဲ့ သတ်မှတ်ချက် တစ်ခုပါ။ "ထုတ်ယူ address whitelist" ဖွင့်ပြီးရင် သင့်အကောင့်က သင် ကြိုတင် ထည့်ပြီး လော့ခ်ထားတဲ့ address ဆီ ကိုသာ coin ထုတ်နိုင်တယ်၊ whitelist ထဲ မပါတဲ့ မသိ address ဆီ ထုတ်လို့ မရဘူး။ ဆိုလိုတာက အကောင့် တကယ် ဖောက်ထွင်းခံရရင်တောင် hacker က coin ကို သူ့ address ဆီ ရွှေ့လို့ မရဘဲ သင်သတ်မှတ်ထားတဲ့ လုံခြုံတဲ့ address အတွင်းမှာပဲ ပိတ်မိနေတာ ဖြစ်တယ်။ အစပျိုးသူ အစောပိုင်းမှာ coin ကို မကြာခဏ ထုတ်တဲ့ အဆင့်ကို မရောက်သေးနိုင်ပေမယ့် ဒါမျိုး ရှိတယ်ဆိုတာ အရင် သိထားပြီး တကယ် ထုတ်တော့မယ်ဆိုရင် account security ထဲမှာ ကိုယ်ပိုင် address တွေကို whitelist ထဲ ထည့်ပြီး လော့ခ်ကို ဖွင့်လိုက်ရုံပါပဲ။
ဒီ သတ်မှတ်ချက်အားလုံးရဲ့ အခြေခံက သင့် password ပါ။ login password က ရှည်ပြီး ရှုပ်ထွေးအောင် (စာလုံးကြီး / အသေး၊ ဂဏန်း၊ သင်္ကေတ အကုန် ပါအောင်) သေချာ လုပ်ပါ၊ ပြီးတော့ တခြား website ဘယ်နေရာမှာမှ သုံးဖူးတဲ့ password နဲ့ ဘယ်တော့မှ မတူစေပါနဲ့—အကောင့်ခိုးခြင်း အများစုဟာ နေရာတကာ ဖောက်ထွင်းတာ မဟုတ်ဘဲ အရင်က data ပေါက်ကြားခဲ့တဲ့ website တစ်ခုက သင် သုံးဖူးတဲ့ password ကို ယူပြီး တစ်နေရာပြီး တစ်နေရာ စမ်းဝင်ကြည့်တာ ဖြစ်တယ်။ အလွယ်ဆုံး နည်းက password manager သုံးပြီး ရှည်ရှည်၊ ရှုပ်ရှုပ်၊ နေရာတိုင်းမှာ မတူတဲ့ password တွေကို ထုတ်ပေး / သိမ်းပေး ခိုင်းတာပါ၊ သင်ကတော့ master password တစ်ခုပဲ မှတ်ထားရတယ်။
Device စီမံခြင်းနဲ့ phishing email မှတ်မိခြင်း
သတ်မှတ်ချက်တွေ ပြီးသွားရင် "နေ့စဉ် အလေ့အကျင့်" အဆင့်က နှစ်ခု ရှိသေးတယ်၊ ရေရှည် အကောင့်ကို ထိန်းသိမ်းပေးပါတယ်။
"Device စီမံ / login မှတ်တမ်း" ကို ပုံမှန် ကြည့်ပါ
Platform အများစုမှာ "device စီမံ" "login history" "authorized devices" လို စာမျက်နှာတွေ ရှိပြီး မကြာသေးခင်က ဘယ် device တွေ၊ ဘယ်အချိန်၊ ဘယ်ကနေ သင့်အကောင့်ကို ဝင်ခဲ့သလဲ ဖော်ပြထားတယ်။ အခါအားလျော်စွာ တစ်ချက် ဝင်ကြည့်ဖို့ အကြံပြုပါတယ်: မသိ device ဒါမှမဟုတ် ပုံမှန်မဟုတ်တဲ့ login တည်နေရာ တွေ့ရင် အဲဒီ device တွေကို ချက်ချင်း "ဖယ်ရှား / log out" လုပ်ပြီး password ကို ချက်ချင်း ပြောင်းကာ 2FA ပြောင်းခံရ မခံရ စစ်ပါ။ ဒါက အကောင့် ဖောက်ထွင်းခံရတာကို သိနိုင်တဲ့ တိုက်ရိုက်ဆုံး လမ်းကြောင်း တစ်ခုပါ။ ပုံမှန် သုံးတဲ့ ယုံကြည်ရတဲ့ device တွေ ထားလို့ ရပြီး မသိတာတွေ အကုန် ဖယ်ရှားပါ။
Phishing email နဲ့ အတု website ကို မှတ်မိအောင် လေ့လာပါ
Phishing က အစပျိုးသူ အကောင့်ခိုးခံရတဲ့ အဓိက လမ်းကြောင်း ဖြစ်ပြီး "နည်းပညာနဲ့ ဖောက်ထွင်းခြင်း" ထက် တွေ့ရ အများကြီး များတယ်။ လိမ်လည်သူက တရားဝင်ဟာနဲ့ ဆင်တူယိုးမှား အတု login page တစ်ခု လုပ်ပြီး email၊ SMS၊ social private message တွေနဲ့ link ကို သင့်ဆီ ပို့ကာ အကောင့် password ထည့်ခိုင်းပါတယ်။ အသုံးဝင်တဲ့ ခွဲခြားနည်း အလေ့အကျင့် အချို့ ရှိတယ်:
- ပို့သူနဲ့ anti-phishing code ကို ကြည့်ပါ။ email အစစ်မှာ သင်သတ်မှတ်ထားတဲ့ anti-phishing code ပါပါတယ်; ပို့သူ domain ကိုလည်း တိုက်ဆိုင်စစ်ပါ၊ လိမ်လည်သူက ဆင်တူပေမယ့် မတူတဲ့ စာလုံးပေါင်းနဲ့ အယောင်ဆောင်တတ်တယ်။
- email / SMS ထဲက link ကို နှိပ်ပြီး မဝင်ပါနဲ့။ ဝင်ချင်ရင် တရားဝင် url ကို ကိုယ်တိုင် လက်နဲ့ ရိုက်တာ ဒါမှမဟုတ် သိမ်းထားတဲ့ bookmark နဲ့ ဝင်ပါ၊ သူများ ပို့တဲ့ link ကို ပေါ့ပေါ့ဆဆ မနှိပ်ပါနဲ့။ ရောက်ပြီးရင် address bar က domain စာလုံးပေါင်းကို နောက်တစ်ခါ ပြန်စစ်ပါ။
- "အရေးတကြီး" ဆိုတာကို အထူး သတိထားပါ။ "အကောင့် ပုံမှန်မဟုတ်ဘူး၊ ဒီကို ချက်ချင်း နှိပ်ပြီး မစစ်ဆေးရင် freeze မယ်" "အချိန် အကန့်အသတ်နဲ့ ဆုယူ"—စိုးရိမ်စိတ် ဖန်တီးပြီး အလျင်စလို လုပ်ခိုင်းတာက phishing ရဲ့ ရိုးရိုး နည်းပါ။ မြန်အောင် တိုက်တွန်းလေ ပိုဖြည်းဖြည်း လုပ်ပါ။
- Platform က သင့်ဆီက အရေးကြီး ကိုယ်ရေးအချက်အလက်ကို မတောင်းပါ။ တကယ့် customer service က တရားဝင် ticket channel ထဲမှာပဲ ဆက်သွယ်ပြီး password၊ code၊ recovery code ကို private chat နဲ့ မမေးပါ။
Platform တရားဝင် ထောက်ခံတဲ့ လုံခြုံရေး အလေ့အကျင့်တွေနဲ့ နောက်ဆုံး လိမ်လည်မှု သတိပေးချက်တွေ သိချင်ရင် Binance Help Center မှာ "account security" ကို ရှာပြီး တရားဝင် real-time ရှင်းပြချက်ကို ကြည့်ပါ (ဤဆောင်းပါးကို 2026 ခုနှစ် ဇွန်လတွင် စစ်ဆေးထားသည်)။ အစပျိုးသူ အလွယ်ဆုံး ကျတတ်တဲ့ လိမ်လည်မှု နည်းတွေကို သီးသန့် ခွဲခြမ်းပြထားတဲ့ ဆောင်းပါး တစ်ပုဒ် ရှိတယ်၊ ဆောင်းပါးအဆုံး ဆက်ဖတ်ရန် စာရင်းမှာ ကြည့်ပါ။
ဒီဆောင်းပါးထဲက သတ်မှတ်ချက်တွေ အကုန် လုပ်ပြီးရင် သင့်အကောင့်ရဲ့ လုံခြုံရေး အဆင့်က "အကာအကွယ်မဲ့" နေတဲ့ အစပျိုးသူ အများစုထက် သာသွားပါပြီ။ လုံခြုံရေးမှာ အလှဆင် နည်းပညာ ဆိုတာ မရှိပါဘူး၊ ဒီ အခြေခံ လုပ်ဆောင်ချက်တွေကို ရိုးရိုးသားသား လုပ်ပြီး အလေ့အကျင့် ဖြစ်အောင် လုပ်တာပါ။ အရင် ကာကွယ်ထား၊ ကျန်တာ နောက်မှ ပြောပါ။
အမေးများတဲ့ မေးခွန်းအချို့
2FA မဖြစ်မနေ ဖွင့်ရမလား။ SMS သုံးလို့ မရဘူးလား။
ဖွင့်ဖို့ အလေးအနက် တိုက်တွန်းပါတယ်၊ ဒါက အရေးအကြီးဆုံး လုံခြုံရေး သတ်မှတ်ချက်ပါ။ SMS 2FA ကလည်း မဖွင့်တာထက် ကောင်းပေမယ့် SIM card လုခံရနိုင်တဲ့ အန္တရာယ် ရှိတယ်၊ ဒါကြောင့် authenticator App ကို ပိုပြီး အကြံပြုတာပါ၊ dynamic code က သင့် device ထဲမှာပဲ ထွက်လို့ ပိုခိုင်တယ်။
Authenticator App ရဲ့ recovery code ပျောက်သွားရင် ဘယ်လို လုပ်မလဲ။
အဲဒီ key / recovery code က device ပြောင်းပြီး 2FA ပြန်ချိတ်ဖို့ အခြေခံပါ၊ ပျောက်ရင် အရမ်း ဒုက္ခရောက်တယ်။ ဝင်လို့ ရသေးရင် security settings ထဲ အမြန် ဝင်ပြီး အသစ် ထုတ်ကာ offline မှာ သေချာ သိမ်းပါ; ဝင်လို့ မရတော့ရင်တော့ platform ရဲ့ တရားဝင် account recovery လုပ်ငန်းစဉ်ကိုသာ သွားရပြီး အများအားဖြင့် ရှုပ်ထွေးတယ်။ ဒါကြောင့် အစကတည်းက ကူးချ သိမ်းထားဖို့ မဖြစ်မနေ လိုပါတယ်။
Fund password နဲ့ login password ကို တူအောင် သတ်မှတ်ရမလား။
မလုပ်ပါနဲ့။ မတူတဲ့ password အဖြစ် သတ်မှတ်မှ "နှစ်ထပ်တံခါး" အကျိုး သက်ရောက်တယ်—login ဖောက်ထွင်းခံရချိန်မှာ fund password က နောက်တစ်ဆင့်အဖြစ် တားနိုင်သေးတယ်။ နှစ်ခုလုံး ရှည်ပြီး ရှုပ်ထွေးဖို့ လို၊ တခြားနေရာက password နဲ့လည်း မထပ်စေပါနဲ့။
email တစ်စောင် phishing ဟုတ်မဟုတ် ဘယ်လို ဆုံးဖြတ်မလဲ။
သင်သတ်မှတ်တဲ့ anti-phishing code ပါ မပါ အရင်ကြည့်၊ ပြီးရင် ပို့သူ domain ကို တိုက်ဆိုင်စစ်၊ အရေးတကြီး ဖန်တီးပြီး link နှိပ် login လုပ်ခိုင်းတာ ဒါမှမဟုတ် code တောင်းတဲ့ အကြောင်းအရာ မှန်သမျှ သတိထားပါ။ ဝင်ချင်ရင် တရားဝင် website ကို ကိုယ်တိုင် ရိုက်၊ ဒါမှမဟုတ် bookmark သုံးပါ၊ email ထဲက link မနှိပ်နဲ့။ မသေချာရင် မနှိပ်ဘဲ တရားဝင် channel ကနေ တိုက်ဆိုင်စစ်ပါ။
Whitelist သတ်မှတ်ပြီးရင် နောက်ပိုင်း address အသစ်ဆီ ထုတ်ချင်ရင် ဘယ်လို လုပ်မလဲ။
account security ထဲ ဝင်ပြီး address အသစ်ကို whitelist ထဲ အချိန်မရွေး ထည့်လို့ ရတယ်။ လုံခြုံရေးအတွက် whitelist address အသစ် ထည့်ပြီးရင် ပုံမှန်အားဖြင့် "သက်ဝင်ဖို့ စောင့်ဆိုင်းချိန်" အနည်းငယ် ကြာမှ အဲဒီ address ဆီ ထုတ်လို့ ရတယ်—ဒါက whitelist ကို ဖောက်ထွင်းခံရမှု ကာကွယ်ပေးတဲ့ စနစ်ပါ၊ ခဏ စောင့်လိုက်ရုံပါပဲ၊ အလုပ်ရှုပ်တယ်လို့ မထင်ပါနဲ့။