
พา รวย เป็นคำค้นที่อาจพาผู้ใช้ไปพบทั้งหน้าอย่างเป็นทางการ โฆษณา และเว็บไซต์ชื่อคล้ายกัน การตรวจทางเข้าก่อนกรอกบัญชีจึงสำคัญกว่าการจำหน้าตาหรือสีของเว็บ จุดอ้างอิงหลักคือโดเมน pharuey.ink ที่แสดงบนแถบที่อยู่ หากตัวสะกดต่างไป มีคำต่อท้าย หรือเบราว์เซอร์แจ้งเตือนใบรับรอง ให้ปิดหน้าโดยไม่ส่งข้อมูลใด ๆ
บทความนี้อธิบายกระบวนการที่ทำได้จริงตั้งแต่ก่อนกดลิงก์ ระหว่างเข้าสู่ระบบ ไปจนถึงหลังใช้งาน เป้าหมายคือช่วยลดความเสี่ยงจากฟิชชิง การใช้รหัสซ้ำ และการเปิดบัญชีบนอุปกรณ์ที่ไม่ปลอดภัย ผู้ใช้ไม่ต้องมีความรู้เทคนิค เพียงตรวจตามลำดับและไม่ปล่อยให้ข้อความเร่งด่วนบังคับการตัดสินใจ
เริ่มจากแตะแถบที่อยู่เพื่อดู URL เต็ม คำว่า pharuey.ink ต้องอยู่ในตำแหน่งโดเมนหลัก ไม่ใช่เป็นข้อความยาวด้านหน้าของโดเมนอื่น เทคนิคหนึ่งคืออ่านจากขวาไปซ้ายจนถึงจุดแรกหลังนามสกุล วิธีนี้ช่วยแยกโดเมนจริงออกจากคำที่ผู้โจมตีใส่ไว้ให้ดูคุ้นตา
จากนั้นดูสถานะ HTTPS และรายละเอียดใบรับรอง สัญลักษณ์กุญแจแปลว่าการเชื่อมต่อถูกเข้ารหัส แต่หน้าเลียนแบบก็อาจมี HTTPS ได้ จึงต้องตรวจทั้งสองเงื่อนไขร่วมกัน หากวันที่บนอุปกรณ์ผิดมาก ใบรับรองอาจเตือนผิดพลาด ควรแก้เวลาให้ตรงก่อนลองใหม่ ไม่ควรกดข้ามคำเตือน
ลิงก์จาก SMS กลุ่มแชต หรือโฆษณาที่อ้างว่าสิทธิ์กำลังหมดมักใช้ความเร่งด่วนเพื่อให้ข้ามการตรวจสอบ บนมือถือสามารถกดค้างเพื่อดูปลายทางโดยไม่เปิด หากเป็นลิงก์ย่อหรือมีการเปลี่ยนเส้นทางหลายครั้ง ให้กลับไปเปิด หน้าแรก พา รวย จากบุ๊กมาร์กของตนเอง
ไม่ควรติดตั้งแอปจากไฟล์ที่แนบมากับข้อความ และไม่อนุญาตให้คนแปลกหน้าควบคุมหน้าจอระยะไกล แอปเหล่านี้อาจเห็น OTP รหัสผ่าน หรือข้อมูลธนาคาร หากผู้ติดต่อบอกว่าต้องใช้รหัสเพื่อยืนยันตัวตน ให้หยุดสนทนาแล้วตรวจช่องทางภายในเว็บไซต์
รหัสผ่านควรยาว ไม่ใช้ชื่อ วันเกิด หรือเบอร์โทร และต้องไม่ซ้ำกับบริการอื่น โปรแกรมจัดการรหัสผ่านช่วยสร้างและเก็บรหัสแบบสุ่มได้สะดวกกว่าเขียนไว้ในโน้ตที่ไม่มีการล็อก หากต้องเปลี่ยนรหัส ไม่ควรแก้จากของเดิมเพียงเติมตัวเลขท้าย เพราะรูปแบบยังเดาได้ง่าย
OTP ใช้ได้ช่วงสั้นและควรกรอกด้วยตนเองเท่านั้น เจ้าหน้าที่ไม่จำเป็นต้องรู้ OTP เพื่อแก้ปัญหาบัญชี เมื่อขอรหัสหลายครั้ง ให้ใช้ชุดล่าสุดและรอเวลาที่กำหนดก่อนขอใหม่ หากข้อความ OTP มาถึงโดยที่ไม่ได้ล็อกอิน อาจมีผู้อื่นกำลังทดลองเข้าบัญชี ควรเปลี่ยนรหัสและตรวจประวัติทันที
อัปเดตโทรศัพท์ คอมพิวเตอร์ และเบราว์เซอร์สม่ำเสมอ ปิดส่วนขยายที่ไม่รู้จัก และสแกนอุปกรณ์เมื่อมีป๊อปอัปหรือการเปลี่ยนหน้าเอง ใช้เครือข่ายมือถือหรือ Wi-Fi ส่วนตัวแทนจุดสาธารณะ เพราะไม่สามารถตรวจได้ว่าใครจัดการเครือข่ายนั้น
เครื่องที่ใช้ร่วมกันไม่ควรบันทึกรหัสผ่าน หากจำเป็นให้เปิดโหมดส่วนตัว ออกจากระบบ แล้วปิดทุกแท็บเมื่อเสร็จ แต่โหมดส่วนตัวไม่ได้ป้องกันมัลแวร์หรือผู้ดูแลเครื่อง จึงยังควรหลีกเลี่ยงการทำรายการสำคัญบนอุปกรณ์ที่ไม่ใช่ของตน
เมื่อเข้าได้แล้วให้ดูชื่อบัญชี อุปกรณ์ล่าสุด เวลาเข้าใช้งาน และประวัติรายการ หากพบเหตุการณ์ที่ไม่รู้จัก อย่าทำรายการทดสอบ ให้เปลี่ยนรหัสจากอุปกรณ์ที่เชื่อถือได้และเลือกออกจากทุกเซสชัน ตรวจด้วยว่าอีเมลหรือเบอร์สำหรับกู้บัญชีไม่ได้ถูกแก้ไข
เก็บภาพหน้าจอเฉพาะข้อมูลที่จำเป็นสำหรับรายงาน โดยปิดชื่อผู้ใช้ เลขบัญชี และ QR ก่อนส่งต่อ การมีเวลา URL และข้อความผิดพลาดช่วยให้ตรวจปัญหาได้โดยไม่เปิดเผยความลับ ผู้ใช้สามารถอ่านขั้นตอนเพิ่มเติมที่ พารวย เข้าสู่ระบบ และ ทางเข้า พา รวย
| ลำดับ | คำถาม |
| 1 | โดเมนสะกด pharuey.ink ถูกต้องหรือไม่ |
| 2 | HTTPS ไม่มีคำเตือนหรือไม่ |
| 3 | ลิงก์มาจากบุ๊กมาร์กหรือหน้าในเว็บหรือไม่ |
| 4 | อุปกรณ์และเครือข่ายเป็นของที่เชื่อถือได้หรือไม่ |
| 5 | ไม่มีใครขอรหัสผ่านหรือ OTP ใช่หรือไม่ |
หากตอบไม่ได้แม้หนึ่งข้อ ให้หยุดก่อน การเสียเวลาเพื่อตรวจเพิ่มดีกว่าต้องกู้บัญชีภายหลัง บุ๊กมาร์กหน้าแรกหลังตรวจแล้วช่วยให้ครั้งถัดไปง่ายขึ้น แต่ยังต้องสังเกตคำเตือนของเบราว์เซอร์และการเปลี่ยนแปลงผิดปกติ
ความปลอดภัยไม่ใช่ขั้นตอนครั้งเดียว รหัสผ่าน อุปกรณ์ และช่องทางติดต่อสามารถเปลี่ยนได้ ควรทบทวนทุกระยะและลบอุปกรณ์เก่าที่ไม่ใช้งาน หากโทรศัพท์สูญหาย ให้เปลี่ยนรหัสจากเครื่องอื่น ยกเลิกเซสชัน และแจ้งผู้ให้บริการเครือข่ายตามความเหมาะสม
อย่ากดปุ่มเพิ่มเติม ปิดหน้า แล้วเปิดเบราว์เซอร์ใหม่จากบุ๊กมาร์ก หากเคยดาวน์โหลดไฟล์ ให้ลบไฟล์ที่ยังไม่ได้เปิดและสแกนเครื่อง หากเปิดไฟล์แล้วควรเปลี่ยนรหัสจากอุปกรณ์อื่นที่สะอาด ไม่ควรใช้เครื่องเดิมจนตรวจสอบเสร็จ
การรายงานลิงก์พร้อมเวลาและภาพหน้าจอช่วยให้ตรวจสอบได้ แต่ห้ามส่งรหัส OTP หรือสำเนาเอกสารลงกลุ่มสาธารณะ หลังจัดการเหตุการณ์ ควรเปลี่ยนรหัสบริการอื่นที่เคยใช้ซ้ำและเปิดการยืนยันสองขั้นตอนหากรองรับ
ดูโดเมน pharuey.ink แบบเต็ม ตรวจ HTTPS และเปิดจากบุ๊กมาร์กหลังยืนยันแล้ว อย่าเชื่อจากโลโก้เพียงอย่างเดียว
ลิงก์ย่อซ่อนปลายทางจริง ทำให้ตรวจโดเมนก่อนเปิดได้ยาก ควรพิมพ์โดเมนหรือใช้บุ๊กมาร์กแทน
ใช้เมนูลืมรหัสผ่านในหน้า pharuey.ink และยืนยันผ่านช่องทางที่ผูกไว้ ไม่ให้ OTP แก่ผู้อื่น
อาจมีคนพยายามเข้าสู่บัญชีหรือกรอกเบอร์ผิด ควรเปลี่ยนรหัส ตรวจอุปกรณ์ล่าสุด และไม่ตอบกลับข้อความ
ควรหลีกเลี่ยงสำหรับบัญชีสำคัญ ใช้เครือข่ายส่วนตัวหรือมือถือ และไม่บันทึกรหัสบนเครื่องร่วม