ก่อน AGAUTO เข้าสู่ระบบ ให้เริ่มจาก https://agauto.ink และตรวจโดเมนในแถบที่อยู่ ไม่ควรกรอกรหัสผ่านจากลิงก์ในข้อความส่วนตัว หน้านี้รวบรวมวิธีตั้งรหัสที่ปลอดภัย จัดการการเข้าสู่ระบบบนหลายอุปกรณ์ แก้ปัญหาลืมรหัสผ่าน และติดต่อฝ่ายช่วยเหลือโดยใช้ข้อมูลเท่าที่จำเป็น เพื่อป้องกันบัญชีจากหน้าปลอมและการเข้าถึงโดยไม่ได้รับอนุญาต
อุปกรณ์ที่อัปเดตและมีการล็อกหน้าจอช่วยลดความเสี่ยงจากซอฟต์แวร์ไม่พึงประสงค์ ประโยชน์ของการตรวจประเด็นนี้ก่อนลงมืออยู่ที่ เบราว์เซอร์รุ่นเก่าอาจมีช่องโหว่หรือแสดงใบรับรองผิดพลาด ขั้นตอนที่นำไปทำได้ทันทีคือ อัปเดตระบบ ปิดส่วนขยายไม่รู้จัก ตรวจเวลาเครื่อง และใช้เครือข่ายส่วนตัวก่อนเปิดเว็บ เมื่อตรวจครบ ผู้ใช้จะอธิบายเหตุผลของการตัดสินใจและย้อนดูจุดที่ผิดปกติได้
จุดเสี่ยงที่มักถูกมองข้ามคือ ไวไฟสาธารณะอาจมีหน้าล็อกอินแทรกที่เลียนแบบบริการ กรณีตัวอย่างคือ เครือข่ายร้านกาแฟพาไปหน้ารับเงื่อนไขก่อนเชื่อมต่อ จึงควรรอให้เสร็จแล้วพิมพ์โดเมนเอง หากพบสัญญาณลักษณะนี้ให้พักการใช้งาน ตรวจต้นทางอีกครั้ง และไม่เปิดเผยรหัสหรือข้อมูลส่วนตัวเพิ่มเติม
รหัสที่ยาวและไม่ใช้ข้อมูลส่วนตัวทนต่อการเดาได้ดีกว่าคำสั้นซับซ้อนเพียงเล็กน้อย เรื่องนี้สัมพันธ์โดยตรงกับ การใช้รหัสเดียวกับอีเมลทำให้บัญชีหลายบริการเสี่ยงพร้อมกัน จึงควรทำอย่างเป็นลำดับ ไม่ข้ามจากการเห็นข้อมูลไปสู่การยืนยัน วิธีที่เหมาะคือ สร้างวลีเฉพาะ ผสมอักขระตามที่ระบบรองรับ และเก็บในตัวจัดการรหัสผ่าน แล้วทบทวนว่าผลที่เห็นตรงกับสิ่งที่ตั้งใจหรือไม่
ชื่อเล่น วันเกิด และเบอร์โทรเป็นข้อมูลที่หาได้ง่าย เป็นข้อจำกัดที่ควรรู้ก่อนเริ่ม ตัวอย่างเช่น เมื่อฐานข้อมูลบริการอื่นรั่ว ผู้โจมตีมักลองคู่ชื่อผู้ใช้และรหัสเดิมกับหลายเว็บไซต์ การชะลอไว้สักครู่และอ่านรายละเอียดซ้ำมักปลอดภัยกว่าการแก้ปัญหาด้วยการกดหรือทำรายการหลายครั้ง
หน้า AGAUTO ที่ถูกต้องต้องอยู่ภายใต้ agauto.ink และไม่มีคำเตือนความปลอดภัย ผู้ใช้จะตีความข้อมูลได้แม่นขึ้นเมื่อเข้าใจว่า ไอคอนแม่กุญแจอย่างเดียวไม่พอหากโดเมนผิด แนวทางปฏิบัติคือ เปิดจากเมนูหลัก อ่านที่อยู่เต็ม และตรวจว่าหน้าไม่ขอ OTP ตั้งแต่ยังไม่ได้เริ่มกระบวนการ ควรจดสิ่งที่ตรวจพบไว้สั้น ๆ เพื่อเปรียบเทียบภายหลังโดยไม่ต้องพึ่งความจำเพียงอย่างเดียว
ด้านที่ต้องระวังคือ หน้าเลียนแบบอาจใช้ HTTPS ได้เช่นกันแต่ใบรับรองออกให้โดเมนของผู้โจมตี เหตุการณ์อย่าง เว็บไซต์ชื่อคล้ายเพิ่มคำว่า secure เพื่อให้ดูน่าเชื่อถือแต่ส่วนท้ายไม่ใช่ agauto.ink แสดงให้เห็นว่าผลที่เห็นช่วงสั้นอาจไม่ใช่ภาพทั้งหมด จึงควรรอข้อมูลยืนยันและรักษาขอบเขตงบหรือเวลาที่กำหนดไว้
เหตุผลหลักคือ เบราว์เซอร์รุ่นเก่าอาจมีช่องโหว่หรือแสดงใบรับรองผิดพลาด ใช้แนวทาง สร้างวลีเฉพาะ ผสมอักขระตามที่ระบบรองรับ และเก็บในตัวจัดการรหัสผ่าน เป็นจุดตรวจ กรณี เว็บไซต์ชื่อคล้ายเพิ่มคำว่า secure เพื่อให้ดูน่าเชื่อถือแต่ส่วนท้ายไม่ใช่ agauto.ink เตือนให้เทียบข้อมูลก่อนสรุป หากพบว่า ไวไฟสาธารณะอาจมีหน้าล็อกอินแทรกที่เลียนแบบบริการ ให้หยุดและตรวจต้นทาง
เหตุผลหลักคือ การใช้รหัสเดียวกับอีเมลทำให้บัญชีหลายบริการเสี่ยงพร้อมกัน ใช้แนวทาง เปิดจากเมนูหลัก อ่านที่อยู่เต็ม และตรวจว่าหน้าไม่ขอ OTP ตั้งแต่ยังไม่ได้เริ่มกระบวนการ เป็นจุดตรวจ กรณี รหัสที่มาถึงก่อนอาจหมดอายุหลังขอใหม่ จึงควรใช้ข้อความล่าสุดและไม่ส่งต่อให้ใคร เตือนให้เทียบข้อมูลก่อนสรุป หากพบว่า ชื่อเล่น วันเกิด และเบอร์โทรเป็นข้อมูลที่หาได้ง่าย ให้หยุดและตรวจต้นทาง
เหตุผลหลักคือ ไอคอนแม่กุญแจอย่างเดียวไม่พอหากโดเมนผิด ใช้แนวทาง กดลืมรหัส ขอรหัสครั้งเดียว ตรวจข้อความจากช่องทางเดิม และตั้งรหัสใหม่ที่ไม่เคยใช้ เป็นจุดตรวจ กรณี แท็บบนแท็บเล็ตครอบครัวอาจเปิดบัญชีเดิมอัตโนมัติแม้ไม่ได้กรอกรหัสใหม่ เตือนให้เทียบข้อมูลก่อนสรุป หากพบว่า หน้าเลียนแบบอาจใช้ HTTPS ได้เช่นกันแต่ใบรับรองออกให้โดเมนของผู้โจมตี ให้หยุดและตรวจต้นทาง
เหตุผลหลักคือ ข้อมูลยืนยันต้องสมดุลระหว่างความปลอดภัยกับการไม่เปิดเผยเกินจำเป็น ใช้แนวทาง ตรวจประวัติกิจกรรม ออกจากเซสชันเก่า เปลี่ยนรหัสเมื่อทำเครื่องหาย และลบข้อมูลเบราว์เซอร์บนเครื่องยืม เป็นจุดตรวจ กรณี ผู้ใช้คัดลอกรหัสพร้อมช่องว่างท้ายข้อความ ทำให้ระบบปฏิเสธแม้อักขระหลักถูกต้อง เตือนให้เทียบข้อมูลก่อนสรุป หากพบว่า การขอรหัสหลายครั้งอาจทำให้ผู้ใช้สับสนว่า OTP ใดล่าสุด ให้หยุดและตรวจต้นทาง
เหตุผลหลักคือ ผู้ใช้ควรรู้ว่าอุปกรณ์ใดเป็นของตนและออกจากเครื่องที่ไม่ใช้งาน ใช้แนวทาง ตรวจ Caps Lock พิมพ์ใหม่ช้า ๆ รอช่วงที่กำหนด และทดลองเบราว์เซอร์ล่าสุดโดยไม่ใช้ส่วนขยาย เป็นจุดตรวจ กรณี พบเวลาเข้าสู่ระบบจากอุปกรณ์ที่ไม่คุ้นควรเปลี่ยนรหัสและติดต่อช่วยเหลือทันที เตือนให้เทียบข้อมูลก่อนสรุป หากพบว่า การปิดแอปไม่เท่ากับออกจากระบบเสมอไป ให้หยุดและตรวจต้นทาง