ทางเข้าใช้งานของ ฮัลโหลหวย ควรเริ่มที่ https://helloh.asia เท่านั้น วิธีที่ปลอดภัยที่สุดคือพิมพ์โดเมนด้วยตนเองหรือเปิดจากบุ๊กมาร์กที่สร้างหลังตรวจสอบแล้ว ลิงก์จากข้อความไม่รู้จัก โฆษณาเลียนแบบ หรือหน้าที่สะกดชื่อใกล้เคียงอาจพาไปยังแบบฟอร์มเก็บรหัสผ่าน
เมื่อหน้าเปิด ให้ดู HTTPS ชื่อโดเมนเต็ม และการจัดวางเมนูที่คุ้นเคย หากเบราว์เซอร์แจ้งเตือนใบรับรอง หรือหน้าขอข้อมูลผิดปกติ เช่น OTP ก่อนเข้าสู่ระบบ ให้ปิดทันที อย่าทดลองกรอกรหัสเพื่อดูว่าจะผ่านหรือไม่
อ่านโดเมนจากขวาไปซ้ายโดยหา helloh.asia เป็นแกน คำที่อยู่หน้าชื่อโดเมนและคั่นด้วยจุดอาจเป็นซับโดเมน แต่คำที่ต่อท้ายในชื่ออื่นไม่ใช่เว็บเดียวกัน ระวังตัวอักษรคล้ายกัน เครื่องหมายขีด และโดเมนระดับบนที่เปลี่ยนไป
หน้าเข้าสู่ระบบควรขอข้อมูลเท่าที่จำเป็น ไม่ควรขอรหัส OTP พร้อมรหัสผ่านในจังหวะเดียวกันโดยไม่มีเหตุการณ์ยืนยัน หากโปรแกรมจัดการรหัสผ่านไม่ยอมเติมข้อมูลในหน้าที่เคยใช้ ให้หยุดตรวจโดเมนแทนการพิมพ์เอง
| หัวข้อ | สิ่งที่ควรตรวจ | เหตุผล |
|---|---|---|
| ชื่อโดเมน | ต้องจบด้วย helloh.asia | ป้องกันการกรอกข้อมูลในเว็บเลียนแบบ |
| การเชื่อมต่อ | HTTPS และไม่มีคำเตือนใบรับรอง | ลดความเสี่ยงจากการดักข้อมูล |
| พฤติกรรมหน้า | ไม่มีหน้าต่างขอ OTP หรือดาวน์โหลดแปลก | ตรวจจับขั้นตอนที่ไม่สอดคล้อง |
บนมือถือควรอัปเดตเบราว์เซอร์และระบบปฏิบัติการ เปิดล็อกหน้าจอ และปิดการแสดงเนื้อหาการแจ้งเตือนบนหน้าจอล็อก ไม่ติดตั้งไฟล์ APK หรือโปรไฟล์การตั้งค่าที่มาจากลิงก์สุ่ม เพราะอาจเข้าถึงข้อความ OTP หรือบันทึกหน้าจอ
หลีกเลี่ยง Wi-Fi สาธารณะที่ไม่ต้องใช้รหัส หากจำเป็นให้ใช้เครือข่ายมือถือและอย่าทำรายการการเงินบนอุปกรณ์ร่วม หลังเสร็จงานให้ออกจากระบบ ปิดแท็บ และตรวจประวัติการเข้าใช้ หากเห็นอุปกรณ์ที่ไม่รู้จักให้เปลี่ยนรหัสผ่าน
เริ่มจากตรวจอินเทอร์เน็ต เปิดเว็บไซต์ทั่วไป แล้วพิมพ์ helloh.asia ใหม่ ล้างเฉพาะแคชของหน้า หรือทดลองเบราว์เซอร์อีกตัวโดยไม่ติดตั้งส่วนขยายแปลก ตรวจวันและเวลาของอุปกรณ์ เพราะเวลาผิดอาจทำให้ HTTPS ล้มเหลว
หากยังไม่ได้ ให้บันทึกข้อความผิดพลาดและเวลาที่เกิด แล้วติดต่อผ่านช่องทางที่เชื่อมจากหน้าแบรนด์ อย่าค้นหาคำว่าลิงก์สำรองและเลือกผลแรกแบบไม่ตรวจสอบ การรอข้อมูลยืนยันปลอดภัยกว่าการเสี่ยงใช้โดเมนที่ไม่รู้จัก
หน้าเลียนแบบมักเร่งให้กรอกข้อมูลด้วยข้อความว่าบัญชีจะถูกปิด เสนอรางวัลที่ไม่ได้ร้องขอ หรือบังคับดาวน์โหลดแอปนอกสโตร์ บางหน้าคัดลอกโลโก้และสีได้เหมือน แต่ที่อยู่เว็บและขั้นตอนยืนยันไม่ตรง ผู้ใช้จึงต้องตรวจโดเมนมากกว่าดูภาพลักษณ์ หากหน้าเปิดป๊อปอัปหลายชั้นหรือพาออกไปยังชื่อเว็บอื่น ให้ปิดโดยไม่กดปุ่มภายใน
อีกสัญญาณคือผู้ติดต่อขอรหัสผ่านเต็ม ขอ OTP หรือให้แชร์หน้าจอระหว่างเข้าใช้ ช่องทางดูแลที่เหมาะสมควรใช้เลขอ้างอิงและข้อมูลเหตุการณ์ ไม่ต้องรู้รหัสลับ หากเผลอกรอกข้อมูลในหน้าสงสัย ให้เปลี่ยนรหัสผ่านจากอุปกรณ์ที่เชื่อถือได้ ตรวจประวัติ และแจ้งฝ่ายดูแลทันที
ตั้งชื่อบุ๊กมาร์กว่า ฮัลโหลหวย helloh.asia เพื่อมองเห็นโดเมนชัด ลบรายการเก่าที่ชี้ไปชื่ออื่น และอย่าซิงก์บุ๊กมาร์กกับบัญชีสาธารณะ เมื่อมีการเปลี่ยนอุปกรณ์ ให้สร้างบุ๊กมาร์กใหม่จากการพิมพ์โดเมนเอง ไม่ส่งไฟล์บุ๊กมาร์กผ่านกลุ่มแชต
ใช้ https://helloh.asia เท่านั้น พิมพ์โดเมนเองและตรวจ HTTPS ก่อนกรอกข้อมูล อย่าใช้ลิงก์ย่อหรือโดเมนสะกดใกล้เคียง
บุ๊กมาร์กที่สร้างหลังตรวจโดเมนช่วยลดการพิมพ์ผิดและไม่ต้องค้นหาลิงก์ใหม่ แต่ยังควรดูแถบที่อยู่เมื่อหน้าเปลี่ยนหรือเบราว์เซอร์เตือน
ไม่แนะนำสำหรับบัญชีหรือธุรกรรม เครือข่ายเปิดอาจถูกสอดส่อง ใช้เครือข่ายมือถือและอุปกรณ์ส่วนตัวจะลดความเสี่ยงกว่า
ควรหยุดตรวจสอบ เพราะ OTP มักใช้ยืนยันเหตุการณ์เฉพาะ อย่าส่งรหัสให้บุคคลอื่น และปิดหน้าที่ขอข้อมูลไม่สอดคล้อง
ไม่ควรรีบค้นลิงก์สำรอง ตรวจเครือข่าย เวลาอุปกรณ์ และเบราว์เซอร์ก่อน หากยังผิดปกติให้ติดต่อผ่านช่องทางแบรนด์ที่เชื่อถือได้
