คู่มือ 123plus เข้าสู่ระบบ หน้านี้ลงลึกเรื่องเซสชันและพฤติกรรมหลังล็อกอิน เพราะบัญชีอาจเสี่ยงได้แม้รหัสผ่านยังไม่ถูกเปิดเผย คุกกี้ที่ถูกขโมย เครื่องที่ไม่ได้ล็อก และแอปควบคุมระยะไกลล้วนทำให้ผู้อื่นเข้าถึงหน้าใช้งานได้
หลังล็อกอิน เบราว์เซอร์เก็บข้อมูลชั่วคราวเพื่อยืนยันว่าเป็นผู้ใช้เดิม หากมีคนคัดลอกข้อมูลนี้อาจเข้าถึงบัญชีโดยไม่พิมพ์รหัสใหม่ การกดออกจากระบบช่วยยกเลิกเซสชันมากกว่าการปิดแท็บเพียงอย่างเดียว จึงสำคัญบนเครื่องที่แชร์หรือเมื่อสงสัยว่ามีการเข้าถึง
ติดตั้งส่วนขยายเท่าที่จำเป็นและตรวจสิทธิ์ก่อนอนุญาต ส่วนขยายที่ขออ่านข้อมูลทุกเว็บไซต์อาจเห็นหน้าใช้งานได้ ลบของที่ไม่รู้จักและรีสตาร์ตเบราว์เซอร์ หากเคยติดตั้งไฟล์จากลิงก์แชต ให้สแกนเครื่องและเปลี่ยนรหัสผ่านหลังทำความสะอาด
ตั้งให้หน้าจอล็อกอัตโนมัติภายในเวลาสั้น และสร้างบัญชีผู้ใช้แยกเมื่อหลายคนใช้คอมพิวเตอร์เดียวกัน ไม่ควรแชร์โปรไฟล์เบราว์เซอร์ที่มีรหัสผ่านและประวัติการเงิน บนมือถือเปิดลายนิ้วมือหรือรหัสที่เดายาก พร้อมปิดการแสดงเนื้อหาแจ้งเตือนบนหน้าจอล็อก
ผู้หลอกลวงอาจอ้างว่าต้องดูหน้าจอเพื่อแก้ถอนเงิน แต่การแชร์หน้าจอทำให้เห็น OTP ยอด และข้อมูลส่วนตัว ไม่ติดตั้งโปรแกรมควบคุมจากคำแนะนำที่ไม่ได้เริ่มจากตน หากติดตั้งแล้วให้ตัดอินเทอร์เน็ต ถอนโปรแกรม ตรวจสิทธิ์ และเปลี่ยนข้อมูลจากเครื่องอื่น
เมื่อมือถือหาย พบการแจ้งเตือนล็อกอิน หรือเผลอกรอกรหัสในหน้าปลอม ให้เปลี่ยนรหัสผ่านและเลือกออกจากทุกเซสชันทันที จากนั้นตรวจบัญชีอีเมลเพราะใช้กู้รหัสผ่าน หากมีตัวเลือกยืนยันหลายขั้นตอนให้เปิดโดยใช้ช่องทางที่ตนควบคุม
ระดับแรกคือข้อความแปลกแต่ยังไม่มีการเข้า ให้เปลี่ยนรหัสและตรวจอุปกรณ์ ระดับสองคือพบเซสชันไม่รู้จัก ให้ยกเลิกทั้งหมดและเก็บเวลา ระดับสามคือมีธุรกรรม ให้แจ้งธนาคารทันทีพร้อมเลขอ้างอิง การมีแผนลดเวลาที่เสียไปกับการถามคนแปลกหน้าในภาวะเร่งด่วน
สำหรับหัวข้อ 123plus เข้าสู่ระบบ ป้องกันเซสชันรั่วและบัญชีถูกยึด จุดตัดสินสำคัญอยู่ที่ สร้างแผนตอบสนองสามระดับ ควบคู่กับการทำตามรายการ กดออกจากระบบแทนการปิดแท็บ, ล็อกหน้าจออัตโนมัติ และ เปลี่ยนรหัสจากเครื่องสะอาด หากองค์ประกอบเหล่านี้ยังไม่ชัด ควรหยุดอ่านข้อมูลก่อนดำเนินการต่อ วิธีประเมินเช่นนี้ทำให้ผู้ใช้เลือกจากกติกาและข้อจำกัดที่ตรวจได้ แทนการตอบสนองต่อผลระยะสั้นหรือภาพโฆษณา
ไม่เสมอ เซสชันอาจยังทำงาน ควรกดออกจากระบบและล้างข้อมูลบนเครื่องที่ไม่ได้เป็นของตน
ส่วนขยายที่มีสิทธิ์สูงอาจอ่านข้อมูลหน้าเว็บ ควรติดตั้งจากแหล่งเชื่อถือได้และลบของที่ไม่ใช้
ไม่ควรแชร์หน้าที่มี OTP รหัสผ่าน หรือข้อมูลการเงิน และไม่ติดตั้งแอปควบคุมจากผู้ติดต่อที่ไม่รู้จัก
ใช้เครื่องอื่นเปลี่ยนรหัสผ่าน ออกจากทุกเซสชัน ล็อกซิม และตรวจรายการทางการเงิน
ไม่ควรรอ ให้ติดต่อธนาคารทันทีเพื่อจำกัดความเสียหาย แล้วจึงเก็บหลักฐานและติดต่อช่องทางบนเว็บ
ข้อสรุปด้านการคุ้มครองเซสชัน: ทำ “ลบส่วนขยายที่ไม่จำเป็น” ร่วมกับ “ไม่ติดตั้งแอปรีโมตจากแชต” และตอบสนองตามขั้น “แจ้งธนาคารก่อนเมื่อมีธุรกรรม” เมื่อพบความเสี่ยง เส้นทางกู้บัญชีต้องเริ่มจากอุปกรณ์สะอาดและช่องทางที่ผู้ใช้ควบคุม ไม่ย้อนกลับไปยังข้อความของผู้ติดต่อที่ขอแชร์หน้าจอหรือข้อมูลลับ
บางครั้งอุปกรณ์ใหม่ถูกบันทึกไว้ในอีเมลหรือกล่องแจ้งเตือนที่ผู้ใช้ปิดเสียง ควรค้นหาข้อความเข้าสู่ระบบย้อนหลังและเทียบเวลา หากไม่ใช่กิจกรรมของตนให้เปลี่ยนรหัส ยกเลิกเซสชัน และตรวจสิทธิ์แอปทันที ไม่ควรรอให้เกิดธุรกรรมก่อนจึงตอบสนอง