Pungmak ทางเข้าใหม่ ควรถูกตรวจเหมือนประตูเข้าสู่บัญชีการเงิน ไม่ใช่กดตามผลค้นหาแรกที่เห็น เพราะผู้ไม่หวังดีสามารถซื้อโฆษณา ทำหน้าเลียนแบบ และใช้ชื่อสะกดใกล้เคียงเพื่อขโมยรหัสผ่านได้ คู่มือนี้พาไล่ตั้งแต่การอ่านโดเมนจนถึงการรับมือหลังเผลอกรอกข้อมูล โดยใช้ https://pungmak.link เป็นจุดอ้างอิงหลัก
โลโก้ สี และรูปหน้าล็อกอินสามารถคัดลอกได้ภายในเวลาไม่นาน แต่ชื่อโดเมนยังเป็นหลักฐานที่ผู้ใช้ตรวจได้ ให้มองส่วนก่อนเครื่องหมายทับตัวแรกและยืนยันว่าลงท้ายด้วย pungmak.link จริง ระวังการเติมตัวเลข ขีดกลาง หรือเปลี่ยนนามสกุล เพราะความต่างเพียงหนึ่งตัวอักษรอาจพาไปคนละเจ้าของ
ส่วนที่อยู่หน้าชื่อโดเมนเรียกว่าซับโดเมน ผู้โจมตีอาจใส่คำว่า pungmak-login ไว้ด้านหน้าโดเมนของตนเพื่อหลอกสายตา วิธีอ่านที่ถูกคือเริ่มจากด้านขวาของชื่อโฮสต์ แล้วหาว่าโดเมนหลักคืออะไร หากยังไม่แน่ใจอย่ากรอกข้อมูล ให้ปิดหน้าและพิมพ์ pungmak.link ใหม่เอง
ไอคอนกุญแจแสดงว่าการเชื่อมต่อระหว่างอุปกรณ์กับเว็บไซต์ถูกเข้ารหัส ช่วยลดการดักข้อมูลระหว่างทาง แต่ไม่ได้ยืนยันว่าเจ้าของเว็บไซต์เป็น Pungmak เพราะเว็บปลอมก็ขอใบรับรอง HTTPS ได้เช่นกัน จึงต้องตรวจทั้งกุญแจและชื่อโดเมนพร้อมกัน
การตรวจลิงก์ที่ดีไม่ต้องใช้เครื่องมือซับซ้อน แต่ต้องทำตามลำดับเดิมทุกครั้ง ขั้นตอนสั้น ๆ ด้านล่างเหมาะสำหรับทั้งคอมพิวเตอร์และ Pungmak มือถือ
หน้าเลียนแบบมักสร้างความเร่งด่วน เช่น อ้างว่าบัญชีจะถูกปิด โปรโมชั่นเหลือเวลาไม่กี่นาที หรือการถอนถูกระงับจนกว่าจะส่ง OTP ข้อความเหล่านี้ทำให้ผู้ใช้ตัดสินใจก่อนตรวจข้อมูล เมื่อพบแรงกดดันดังกล่าว ให้หยุดและเปิด คู่มือ Pungmak ทางเข้า จากแท็บใหม่
อีกสัญญาณคือภาษาที่ไม่สม่ำเสมอ ปุ่มบางส่วนไปคนละโดเมน หน้าติดต่อไม่มีรายละเอียด หรือช่องรหัสผ่านทำงานแม้ URL เปลี่ยนไป หากเว็บไซต์ขอข้อมูลมากกว่าปกติ เช่น รหัสบัตร เอทีเอ็ม หรือรหัสผ่านอีเมล ให้ถือว่าเสี่ยงและไม่ส่งข้อมูล
ตำแหน่งบนผลค้นหาไม่ใช่หลักฐานว่าเป็นเว็บไซต์จริง โฆษณาสามารถอยู่เหนือผลธรรมชาติและแสดงชื่อที่ผู้ลงโฆษณาเลือกได้ ผู้ใช้ควรอ่าน URL ใต้หัวข้อก่อนคลิก และหลังหน้าเปิดต้องตรวจแถบที่อยู่อีกครั้ง เพราะบางลิงก์เปลี่ยนเส้นทางหลายขั้น
ใช้รหัสผ่านเฉพาะสำหรับ Pungmak และไม่ซ้ำกับอีเมลหลัก วลีที่ยาวและจำได้มักปลอดภัยกว่ารหัสสั้นที่เปลี่ยนตัวอักษรเพียงเล็กน้อย เปิดการยืนยันสองขั้นตอนหากมี และเก็บรหัสสำรองในที่ที่ล็อกได้ ไม่ควรส่งผ่านแชตส่วนตัว
โปรแกรมจัดการรหัสผ่านช่วยตรวจโดเมนทางอ้อม เพราะมักไม่กรอกข้อมูลเมื่อ URL ไม่ตรงกับรายการที่บันทึก หากโปรแกรมปฏิเสธกรอก อย่าฝืนคัดลอกรหัสไปวาง ให้ตรวจหน้าอีกครั้งหรือเปิด Pungmak เข้าสู่ระบบ จากเมนูภายใน
ให้เปลี่ยนรหัสผ่านทันทีจากอุปกรณ์และเครือข่ายที่ไว้ใจ จากนั้นออกจากทุกเซสชัน ตรวจข้อมูลติดต่อ ประวัติการเข้าสู่ระบบ และรายการล่าสุด หากใช้รหัสเดียวกันกับบริการอื่น ต้องเปลี่ยนบริการเหล่านั้นโดยเริ่มจากอีเมลก่อน
ถ้าเคยส่ง OTP หรือข้อมูลการเงิน ให้ติดต่อธนาคารผ่านหมายเลขบนแอปหรือหลังบัตร ไม่โทรกลับหมายเลขจากข้อความต้องสงสัย เก็บ URL เวลา ภาพหน้าจอ และเลขอ้างอิงโดยปิดบังข้อมูลส่วนตัว หลักฐานเหล่านี้ช่วยอธิบายเหตุการณ์ได้ดีกว่าการกลับไปโต้ตอบกับผู้โจมตี
ก่อนสมัคร ตรวจอายุและกฎหมายในพื้นที่ อ่านเงื่อนไขบัญชี และใช้ข้อมูลของตนเองเท่านั้น ก่อนฝากถอน ให้ตรวจชื่อบัญชี ยอด และสถานะรายการ ไม่กดซ้ำเมื่อระบบกำลังประมวลผล และไม่เชื่อบุคคลที่เสนอช่วยปลดล็อกด้วยการโอนเงินเพิ่ม
กิจวัตรง่าย ๆ คือหยุดสามวินาทีก่อนกรอกรหัส อ่านโดเมนดัง ๆ และถามว่ามาถึงหน้านี้จากที่ใด เมื่อทำซ้ำจนเป็นนิสัย ความเร่งด่วนจากข้อความปลอมจะมีอิทธิพลน้อยลง
ดูโดเมน pungmak.link และ HTTPS พร้อมกัน จากนั้นตรวจเมนูและหน้าติดต่อ อย่าใช้โลโก้หรืออันดับบนผลค้นหาเป็นหลักฐานเพียงอย่างเดียว
ควรหลีกเลี่ยงเมื่อต้องเข้าสู่ระบบหรือทำธุรกรรม ใช้เครือข่ายมือถือหรือเครือข่ายส่วนตัวที่ไว้ใจได้ และอัปเดตเบราว์เซอร์ก่อนใช้งาน
ไม่ควรบอกรหัส OTP แก่บุคคลอื่น รหัสมีไว้กรอกในหน้าที่ผู้ใช้เปิดเองเท่านั้น หากมีผู้ขอผ่านแชตหรือโทรศัพท์ให้ยุติการติดต่อ
ปิดหน้า ล้างข้อมูลเว็บไซต์ของโดเมนนั้น และตรวจไฟล์ดาวน์โหลดหรือส่วนขยายที่เพิ่งเพิ่ม หากไม่ได้กรอกข้อมูลหรืออนุญาตสิทธิ์ ความเสี่ยงจะต่ำลงแต่ยังควรสแกนอุปกรณ์
เริ่มจากทางเข้าหลัก ตรวจข้อมูลรายการ เก็บเลขอ้างอิง และรอผลก่อนทำซ้ำ ไม่ส่งภาพที่มีรหัสลับหรือข้อมูลบัตรให้บุคคลอื่น
การป้องกันเว็บปลอมเริ่มจากอ่าน URL ไม่ใช่เชื่อภาพที่เห็น ใช้ https://pungmak.link เป็นจุดเริ่มต้น สร้างบุ๊กมาร์กหลังตรวจแล้ว และแยกรหัสผ่านจากบริการอื่น หากพบความผิดปกติให้หยุดก่อนทำธุรกรรม
ตรวจทางเข้าให้ครบ ตั้งงบความบันเทิงที่ยอมเสียได้ และใช้งานเฉพาะเมื่อบรรลุนิติภาวะพร้อมปฏิบัติตามกฎหมายในพื้นที่ เมื่อพร้อมอ่านข้อมูลต่อ ให้กลับไปยัง หน้าแรก Pungmak โดยไม่ผ่านลิงก์ย่อหรือโดเมนภายนอก