BACALOT มีหน้าสำหรับสมาชิกที่ต้องการเข้าถึงบัญชี ตรวจประวัติ และจัดการความปลอดภัย การทำ bacalot เข้าสู่ระบบ ควรเริ่มจาก https://bacalot.asia เท่านั้น ก่อนกรอกชื่อผู้ใช้ให้ดูแถบที่อยู่ การเข้ารหัส และอุปกรณ์ที่กำลังใช้ คู่มือนี้อธิบายรหัสผ่าน OTP การกู้บัญชี และวิธีปิดเซสชันอย่างรอบคอบ
อัปเดตระบบปฏิบัติการ เบราว์เซอร์ และโปรแกรมป้องกันมัลแวร์ให้ล่าสุด ปิดส่วนขยายที่ไม่รู้จัก และหลีกเลี่ยงคอมพิวเตอร์สาธารณะ หากจำเป็นต้องใช้เครือข่ายร่วม ให้เลือกข้อมูลมือถือหรือ VPN ที่ตนควบคุม แทน Wi‑Fi เปิดซึ่งผู้ดูแลเครือข่ายไม่ชัดเจน
ตรวจว่าเวลาของอุปกรณ์เป็นอัตโนมัติ เพราะ OTP และใบรับรองอาจล้มเหลวเมื่อเวลาคลาดเคลื่อน เปิดล็อกหน้าจอและซ่อนตัวอย่างข้อความแจ้งเตือน เพื่อไม่ให้รหัสยืนยันปรากฏต่อผู้อื่นเมื่อโทรศัพท์วางอยู่บนโต๊ะ
รหัสผ่านควรยาวอย่างน้อย 12–16 ตัวและไม่ประกอบด้วยชื่อ วันเกิด เบอร์โทร หรือคำว่า BACALOT แบบตรง ๆ ใช้วลีที่จำได้ผสมตัวเลขกับสัญลักษณ์ หรือใช้ตัวจัดการรหัสผ่านที่น่าเชื่อถือสร้างค่าเฉพาะบริการ การใช้รหัสเดียวกับอีเมลหรือธนาคารทำให้เหตุรั่วไหลหนึ่งแห่งกระทบหลายบัญชี
อย่าส่งรหัสผ่านผ่านแชต ไม่บันทึกในภาพหน้าจอ และไม่กรอกหลังจากเปิดลิงก์ในข้อความเร่งด่วน หากเบราว์เซอร์เสนอรหัสที่เคยบันทึก ให้ตรวจโดเมนก่อนอนุญาต AutoFill เพราะฟอร์มหน้าเลียนแบบอาจถูกออกแบบให้ดูเหมือนของจริง
OTP เป็นรหัสใช้ครั้งเดียวที่มีอายุสั้น มีไว้ยืนยันว่าผู้ครอบครองช่องทางรับรหัสกำลังอนุมัติการกระทำ ผู้ให้บริการที่ถูกต้องไม่จำเป็นต้องถามรหัสนี้ทางโทรศัพท์หรือแชต อ่านข้อความทั้งหมดก่อนกรอก เพราะ OTP สำหรับเข้าสู่ระบบกับ OTP สำหรับธุรกรรมอาจมีผลต่างกัน
| เหตุการณ์ | สิ่งที่ควรทำ | สิ่งที่ห้ามทำ |
|---|---|---|
| OTP มาถึงโดยไม่ได้ร้องขอ | เปลี่ยนรหัสและตรวจเซสชัน | ส่งรหัสให้ผู้ติดต่อ |
| สัญญาณมือถือหาย | ติดต่อค่ายมือถือจากช่องทางทางการ | รีเซ็ตบัญชีผ่านลิงก์สุ่ม |
| เปลี่ยนเบอร์ | อัปเดตผ่านขั้นตอนยืนยันตัวตน | สร้างบัญชีซ้ำด้วยข้อมูลต่างกัน |
| เครื่องสูญหาย | ล็อกซิมและออกจากทุกอุปกรณ์ | รอโดยไม่เปลี่ยนข้อมูล |
ลิงก์รีเซ็ตรหัสเก่าอาจหมดอายุเมื่อขอฉบับใหม่ เปิดเฉพาะข้อความล่าสุดและตรวจปลายทางก่อนตั้งรหัส หากอีเมลไม่มา ให้ดูโฟลเดอร์สแปมและตรวจว่ากล่องจดหมายไม่เต็ม โดยไม่เปลี่ยนไปใช้แบบฟอร์มจากเว็บไซต์อื่น
เมื่อเข้าบัญชีได้ ให้ดูเวลาเข้าสู่ระบบล่าสุด อุปกรณ์ ตำแหน่งโดยประมาณ และประวัติรายการ หากพบข้อมูลที่ไม่รู้จัก ให้เปลี่ยนรหัสผ่าน ออกจากทุกอุปกรณ์ และเก็บหลักฐานก่อนติดต่อผ่านโดเมนหลัก ตรวจข้อมูลส่วนบุคคลและบัญชีการเงินว่ามีการแก้ไขโดยไม่ได้อนุญาตหรือไม่
การแจ้งเตือนธุรกรรมควรสอดคล้องกับประวัติในบัญชี หากตัวเลขต่างกันอย่าทำรายการเพิ่มเพื่อทดลอง ให้บันทึกหมายเลขอ้างอิง เวลา และภาพหน้าจอ แล้วรอการตรวจสอบ BACALOT ไม่ควรถูกเข้าถึงพร้อมกันจากหลายเครื่องโดยไม่จำเป็น เพราะติดตามเหตุผิดปกติได้ยากขึ้น
กดออกจากระบบจากเมนู ไม่ใช่เพียงปิดแท็บ จากนั้นปิดหน้าเบราว์เซอร์และล้างการดาวน์โหลดที่มีข้อมูลส่วนตัว บนเครื่องสาธารณะให้ลบข้อมูลเว็บไซต์และตรวจว่าเบราว์เซอร์ไม่ได้บันทึกรหัส หากใช้เครื่องส่วนตัวก็ยังควรออกจากระบบก่อนสลับไปแอปธนาคารหรือส่งเครื่องให้ผู้อื่น
อย่าปล่อยเซสชันค้างข้ามคืน ตั้งล็อกอัตโนมัติระยะสั้น และทบทวนรหัสทุกครั้งที่มีข่าวรั่วไหลเกี่ยวกับบริการอื่นที่เคยใช้ข้อมูลคล้ายกัน การรักษาความปลอดภัยเป็นกระบวนการต่อเนื่อง ไม่ใช่สิ่งที่ทำเฉพาะวันที่สมัคร
ข้อความที่อ้างว่าบัญชีจะถูกปิดภายในไม่กี่นาทีหรือให้โอนค่าปลดล็อกเป็นสัญญาณอันตราย ฝ่ายช่วยเหลือไม่ควรขอรหัสผ่านเต็ม OTP หรือให้ติดตั้งแอปควบคุมหน้าจอ หากไม่แน่ใจให้หยุดสนทนา เปิด bacalot.asia เอง และตรวจประกาศภายในบัญชี
หากเผลอกรอกข้อมูลในหน้าสงสัย ให้เปลี่ยนรหัสจากอุปกรณ์ที่สะอาด เปลี่ยนรหัสอีเมลที่เกี่ยวข้อง ออกจากเซสชันทั้งหมด และแจ้งธนาคารเมื่อมีความเสี่ยงทางการเงิน อย่าลบหลักฐานก่อนบันทึก URL เวลา และข้อความที่ได้รับ
เปิดหน้าเข้าสู่ระบบจาก bacalot.asia แล้วใช้เมนูรีเซ็ตรหัส ตรวจลิงก์ล่าสุดและตั้งรหัสใหม่ที่ไม่ซ้ำบริการอื่น. เก็บลิงก์ล่าสุดและปิดฉบับเก่าเพื่อลดความสับสน.
ไม่ควรให้ OTP แก่ใคร รหัสใช้ยืนยันการกระทำของเจ้าของบัญชีและอาจถูกนำไปยึดบัญชีหรืออนุมัติธุรกรรม. อ่านข้อความกำกับรหัสเพื่อดูว่ากำลังอนุมัติการกระทำใด.
มีความเสี่ยงมากกว่าเครือข่ายส่วนตัว ควรใช้ข้อมูลมือถือและหลีกเลี่ยงเครื่องสาธารณะเมื่อมีข้อมูลสำคัญ. หากหลีกเลี่ยงไม่ได้อย่าทำธุรกรรมหรือบันทึกรหัสไว้ในเครื่อง.
ไม่เสมอ เซสชันอาจยังใช้งานได้ ควรกดออกจากระบบในเมนูและปิดเบราว์เซอร์ภายหลัง. ตรวจประวัติหลังออกเพื่อยืนยันว่าไม่มีเซสชันผิดปกติ.
อย่าเผยรหัส เปลี่ยนรหัสผ่าน ตรวจอุปกรณ์ที่เข้าสู่ระบบ และรักษาความปลอดภัยของเบอร์โทรกับอีเมลทันที. รีบป้องกันเบอร์โทรและอีเมลที่ผูกกับบัญชีด้วย.
เข้าสู่บัญชีจาก BACALOT เข้าสู่ระบบ เท่านั้น และหยุดทันทีเมื่อหน้าใดขอข้อมูลเกินความจำเป็น