หน้า BP6689 เข้าสู่ระบบ เป็นจุดที่ข้อมูลบัญชีมีความเสี่ยงสูงที่สุด ผู้ใช้ควรเริ่มจาก bp6689.autos และตรวจชื่อโดเมนก่อนพิมพ์รหัสทุกครั้ง รหัสผ่านต้องไม่ซ้ำกับอีเมล ธนาคาร หรือสังคมออนไลน์ และไม่ควรถูกส่งให้บุคคลอื่นผ่านแชต แม้ผู้ติดต่อจะอ้างว่าเป็นฝ่ายสนับสนุนก็ตาม
รหัสผ่านยาวที่สุ่มหรือวลีหลายคำเดายากกว่ารหัสสั้นที่เติมตัวเลขท้าย หลีกเลี่ยงชื่อเล่น วันเกิด เบอร์โทรศัพท์ และคำว่า BP6689 ที่ผูกกับบริการโดยตรง ตัวจัดการรหัสผ่านช่วยสร้างชุดเฉพาะเว็บไซต์และตรวจว่ากำลังกรอกบนโดเมนเดิมหรือไม่ หากตัวจัดการไม่แสดงรายการที่เคยบันทึก ควรหยุดตรวจ URL
อย่าจดรหัสไว้ในโน้ตที่ไม่ล็อกหรือส่งให้ตนเองในห้องแชต หากต้องสำรองตัวจัดการรหัสผ่าน ให้ใช้รหัสหลักที่ยาวและเปิดการยืนยันตัวตนของบัญชีคลาวด์ อัปเดตข้อมูลกู้คืนเมื่อเปลี่ยนเบอร์หรืออีเมล เพื่อไม่ให้กระบวนการกู้บัญชีตกอยู่กับช่องทางเก่า
อัปเดตระบบปฏิบัติการ เบราว์เซอร์ และแอปความปลอดภัยก่อนใช้งาน ปิดส่วนขยายที่ไม่รู้จัก เพราะส่วนขยายสามารถอ่านข้อความในหน้าเว็บได้ เปิดการล็อกหน้าจอและกำหนดให้เครื่องถามรหัสเมื่อกลับจากโหมดพัก ไม่ควรปล่อยหน้าเงินค้างไว้แม้อยู่บ้าน หากมีคนอื่นใช้เครื่องร่วมกัน
การเลือกจำฉันไว้เหมาะเฉพาะเครื่องส่วนตัวที่เข้ารหัสและควบคุมได้ บนคอมพิวเตอร์สาธารณะให้ใช้โหมดส่วนตัว ออกจากระบบ ปิดหน้าต่างทั้งหมด และไม่ดาวน์โหลดใบรายการ หากเบราว์เซอร์ถามให้บันทึกรหัสควรปฏิเสธ เพราะผู้ใช้คนถัดไปอาจเปิดหน้าได้โดยไม่ต้องรู้รหัส
รหัส OTP มีอายุสั้นและมีไว้ยืนยันการกระทำของเจ้าของบัญชีเท่านั้น เจ้าหน้าที่ไม่จำเป็นต้องขอรหัสนี้ หากได้รับรหัสโดยไม่ได้เริ่มเข้าสู่ระบบหรือทำรายการ ให้ถือว่าอาจมีผู้อื่นรู้ชื่อผู้ใช้ เปลี่ยนรหัสผ่านและตรวจประวัติโดยไม่ตอบข้อความที่ขอรหัส
ปิดการแสดงตัวอย่าง SMS บนหน้าจอล็อกเพื่อไม่ให้ผู้ที่ถือโทรศัพท์เห็นตัวเลข เปิด PIN ของซิมและอีเมลแจ้งเตือนเมื่อมีการเปลี่ยนข้อมูลสำคัญ หากสัญญาณมือถือหายผิดปกติพร้อมมีอีเมลกู้บัญชี ควรติดต่อผู้ให้บริการเครือข่ายเพื่อตรวจการสลับซิม
ตรวจภาษาแป้นพิมพ์ ตัวพิมพ์ใหญ่ และช่องว่างก่อนลองครั้งที่สอง หากยังไม่ผ่าน ให้ใช้ลืมรหัสจากหน้า BP6689 ทางเข้า ที่ตรวจแล้ว ไม่ควรเดารหัสหลายชุดเพราะอาจกระตุ้นการล็อกและทำให้แยกไม่ได้ว่าปัญหาเกิดจากการพิมพ์หรือมีผู้โจมตี
ลิงก์กู้บัญชีควรถูกใช้ภายในเวลาที่กำหนดและเปิดบนอุปกรณ์ที่ปลอดภัย ตรวจผู้ส่งและโดเมนก่อนกด หากอีเมลขอให้ตอบกลับพร้อมเอกสารหรือรหัสผ่าน ให้หยุด กระบวนการที่ถูกต้องควรนำกลับไปยังหน้าเว็บไซต์และไม่ขอข้อมูลลับผ่านอีเมลธรรมดา
สัญญาณได้แก่ เวลาเข้าใช้ที่ไม่รู้จัก อุปกรณ์ใหม่ การเปลี่ยนข้อมูลติดต่อ ยอดคงเหลือผิดปกติ หรือประวัติรายการที่ไม่ได้ทำ หากพบข้อใด ให้ถ่ายภาพหลักฐานที่ปิดข้อมูลสำคัญ เปลี่ยนรหัส ออกจากระบบทุกอุปกรณ์ และติดต่อช่องทางบนเว็บไซต์พร้อมระบุเวลาเหตุการณ์
อย่าลบข้อความแจ้งเตือนจนกว่าจะตรวจเสร็จ เพราะวันเวลาและที่อยู่เครือข่ายอาจช่วยสืบเหตุ หากเคยใช้รหัสเดียวกันที่อื่น ต้องเปลี่ยนทุกบริการโดยเริ่มจากอีเมลหลัก การรักษาบัญชีเกมอย่างเดียวไม่พอหากผู้โจมตีควบคุมช่องทางกู้คืน
ป๊อปอัปที่บอกว่าเซสชันหมดอายุอาจเลียนแบบหน้าจริง ให้ปิดแท็บแล้วเปิด bp6689.autos ใหม่แทนการพิมพ์รหัสในกล่องที่ลอยขึ้นมา ลิงก์จากโฆษณาหรือผลค้นหาที่มีคำว่าเข้าสู่ระบบด่วนควรถูกตรวจอย่างเข้มงวด เพราะตำแหน่งบนหน้าค้นหาไม่ใช่หลักฐานความถูกต้อง
ไม่ควรให้บุคคลอื่นควบคุมหน้าจอระยะไกลขณะเปิดบัญชีหรือแอปธนาคาร โปรแกรมช่วยเหลือระยะไกลมองเห็นรหัสและกดทำรายการแทนได้ หากติดตั้งไปแล้ว ให้ตัดอินเทอร์เน็ต ลบโปรแกรม ตรวจสิทธิ์ และเปลี่ยนรหัสจากอุปกรณ์อีกเครื่อง
ใช้รหัสยาวไม่ซ้ำ ตรวจโดเมนก่อนกรอก ปกป้อง OTP และติดตามอุปกรณ์ที่เข้าใช้ เมื่อเกิดปัญหาให้กู้บัญชีจากช่องทางทางการแทนการเดาหรือรับความช่วยเหลือจากคนแปลกหน้า มาตรการเหล่านี้ลดความเสี่ยงได้จริงโดยไม่พึ่งคำรับรองด้านความปลอดภัยเพียงอย่างเดียว