ทำไมต้องตรวจก่อนกดติดตั้ง
บนมือถือ ทุกอย่างอยู่ห่างแค่หนึ่งแตะ หลายคนเลยกดรับไฟล์โดยไม่ดูรายละเอียด ไฟล์ที่ไม่รู้ที่มาอาจพ่วงโปรแกรมแฝงเข้ามา คอยดูการแตะหน้าจอ หรือแอบเก็บรหัสผ่านที่คุณพิมพ์ ขั้นแรกจึงควรลอง ตรวจสอบแอป tmb66 ของแท้ ให้ได้ก่อนอย่างอื่น ถ้าตรวจไม่ได้ ก็อย่าเพิ่งติดตั้ง
เว็บ tmb66-thailand.org เป็นแค่หน้าคู่มือสำหรับคนไทยอายุ 18 ปีขึ้นไป เราไม่ได้รับเดิมพัน และรับรองแทนเว็บหลักไม่ได้ว่ามีไฟล์แอปแยกให้โหลดหรือเปล่า ให้เปิดหน้าหลักของแบรนด์ดูเองก่อนเสมอ ว่าเขาบอกไว้อย่างไร
คนไม่หวังดีชอบทำไฟล์ติดตั้งที่ลอกหน้าตาแบรนด์ แล้วให้คุณกรอกข้อมูลส่วนตัวลงไป พอไฟล์แปลกเข้าเครื่อง รหัสผ่านก็อาจรั่วได้ทันที การตรวจก่อนกดรับเป็นด่านสำคัญที่ป้องกันได้จริง
ลองนึกภาพว่ามีเพื่อนในกลุ่มแชตส่งลิงก์มาพร้อมข้อความว่ารุ่นใหม่แล้ว รีบโหลดด่วน ข้อความเร่งรัดแบบนี้คือสัญญาณแรกที่ควรชะลอ เพื่อนอาจถูกแฮกบัญชีอยู่ก็ได้ ถามกลับก่อนว่าได้ลิงก์มาจากไหน แล้วเปิดเว็บหลักดูเอง
ดูลิงก์ดาวน์โหลดให้ออก
เปิดเบราว์เซอร์แล้วแตะที่แถบด้านบนจนเห็นที่อยู่เว็บเต็มทุกตัว ชื่อโดเมนต้องตรงกับเว็บหลักของแบรนด์เท่านั้น ระวังคำที่ถูกเติมเลขหรือสะกดเพี้ยน ลิงก์ที่ทักมาทาง SMS หรือแชตส่วนตัว อย่าแตะ ให้ใช้ลิงก์ที่อยู่บนเว็บหลักเป็นหลัก
ตอนกดปุ่มรับไฟล์ เบราว์เซอร์จะแสดงว่าไฟล์มาจากที่ไหน ถ้าเห็นว่าพาไปเว็บฝากไฟล์ข้างนอก ให้หยุดเลย อ่านแนวทางเพิ่มเติมได้ใน คู่มือฉบับรวม ซึ่งอธิบายวิธีใช้ทางเข้าที่ถูกต้องบนมือถือ
บน Android ดูนามสกุลไฟล์ก่อนกดยืนยัน ถ้าระบบเตือนว่าไฟล์ไม่ตรงชนิดที่คาดไว้ ให้ยกเลิก ส่วน iPhone ปกติไม่ควรต้องติดตั้งอะไรนอกสโตร์ ถ้ามีหน้าไหนบอกให้ไปกดเชื่อถือใบรับรองในตั้งค่า อย่าทำตาม
บนเครื่อง Android บางรุ่นจะมีหน้าจอสรุปว่าแอปไหนใช้สิทธิ์อะไรล่าสุด ลองเปิดดูเป็นระยะ ถ้าเจอแอปที่คุณไม่ได้เปิดใช้เลยแต่ยังแอบใช้ไมโครโฟนหรือกล้องอยู่ ให้สงสัยไว้ก่อน
เจอหน้าต่างขอสิทธิ์ซ้ำๆ ทั้งที่เพิ่งกดปฏิเสธไป ก็เป็นอีกสัญญาณที่ต้องระวัง แอปที่น่าเชื่อถือมักยอมให้ใช้งานต่อได้แม้ไม่อนุญาตบางสิทธิ์ที่ไม่จำเป็น
สังเกตด้วยว่าทำไมหน้านั้นถึงรีบร้อน ไฟล์จริงที่มีที่มาชัดเจนไม่จำเป็นต้องบังคับให้คุณกดทันที ถ้าถูกเร่ง ให้ถือเป็นสัญญาณให้ตรวจซ้ำอีกรอบ
สิทธิ์ที่แอปไม่ควรขอ
แอปเกมใช้สิทธิ์ไม่มาก หลักๆ คือต่อเน็ตเพื่อโหลดหน้าเกม ส่วนหลักคิดเรื่องขอสิทธิ์เท่าที่จำเป็น ไม่ควรขอมากกว่าที่งานต้องใช้ มีคนรวบรวมไว้ให้อ่านฟรีที่ OWASP ซึ่งเป็นองค์กรด้านความปลอดภัยของซอฟต์แวร์
เห็นหน้าต่างขอสิทธิ์ขึ้นมา ให้ปฏิเสธถ้าเป็นสิทธิ์เหล่านี้
- อ่านข้อความ SMS: สิทธิ์นี้ใช้ดักรหัส OTP ที่ส่งเข้าเบอร์ของคุณได้
- สมุดรายชื่อ: เกมสล็อตแนวตั้งไม่มีเหตุผลต้องรู้ว่าคุณรู้จักใคร
- ตำแหน่งที่ตั้งตลอดเวลา: การเล่นทั่วไปไม่ต้องตามพิกัดอยู่เบื้องหลัง
- บริการการช่วยเหลือพิเศษ: อ่านและควบคุมหน้าจอได้เกือบทั้งหมด ปฏิเสธทันที
ตรวจย้อนหลังได้ที่ตั้งค่าของเครื่อง เลือกการจัดการแอป แล้วดูรายการสิทธิ์ที่เปิดอยู่ ตัวไหนไม่เกี่ยวกับการใช้งาน ปิดทิ้งได้เลย
ถ้ามีข้อความเข้ามาว่ามีคนพยายามล็อกอินบัญชีคุณ อย่ากดลิงก์ในข้อความนั้น เปิดเว็บหลักด้วยตัวเองจากบุ๊กมาร์ก แล้วเปลี่ยนรหัสจากในหน้านั้นแทน ข้อความเตือนปลอมเป็นวิธีที่ใช้หลอกเก็บรหัสกันมานานแล้ว
กันบัญชีจากแอปแปลกปลอม
เริ่มจากรหัสผ่านที่เดายาก ไม่ซ้ำกับอีเมลหรือแอปธนาคาร ตอนล็อกอินให้ดูแถบด้านบนของจอ ถ้าฟอร์มหน้าตาเปลี่ยนไปจากที่เคยเห็น หรือมีช่องที่ไม่เคยมี ให้หยุดพิมพ์ทันที
หลังเข้าได้ ลองเปิดหน้าตั้งค่าเข้าสู่ระบบในโปรไฟล์ของคุณ ชื่อเมนูอาจต่างกันไป ถ้าเว็บหลักมีการยืนยันตัวตนสองชั้น ให้เปิดไว้ วิธีนี้ทำให้คนแปลกหน้าเข้าบัญชีไม่ได้แม้จะรู้รหัสของคุณก็ตาม
ใช้เครื่องร่วมกับคนอื่นให้ปิดการบันทึกรหัสผ่าน และเลิกเล่นเมื่อไรก็กดออกจากระบบเมื่อนั้น เพื่อไม่ให้ข้อมูลค้างอยู่ในเครื่อง
อาการที่บอกได้ว่าเครื่องอาจมีของแปลกคือ แบตหมดเร็วผิดปกติ เครื่องร้อนทั้งที่ไม่ได้ใช้ มีโฆษณาเด้งขึ้นมาเองนอกแอป หรือมีแอปที่ไม่เคยลงโผล่ในรายการ พบอาการเหล่านี้ร่วมกับการเพิ่งลงไฟล์ใหม่ ควรรีบทำตามขั้นตอนข้างบน
ถ้าติดตั้งไปแล้วเริ่มสงสัย
เผลอลงไฟล์ที่ไม่น่าไว้ใจไปแล้ว ให้ดึงแถบตั้งค่าด่วนลงมา เปิดโหมดเครื่องบินทันที เพื่อตัดเน็ตและสัญญาณโทรศัพท์ ข้อมูลจะได้ไม่ถูกส่งออกไปเรื่อยๆ
จากนั้นเข้าตั้งค่า เลือกหัวข้อแอป หาชื่อโปรแกรมที่สงสัย แล้วถอนการติดตั้ง ถ้าลบไม่ได้ ให้ดูในเมนูผู้ดูแลอุปกรณ์ว่าแอปนั้นถูกให้สิทธิ์ไว้หรือไม่ ปิดสิทธิ์ก่อนแล้วค่อยลบ
ลบเสร็จ ใช้เครื่องอื่นที่ไว้ใจได้เปิดเว็บหลักไปเปลี่ยนรหัสผ่านทันที ถ้าเคยกรอกข้อมูลส่วนตัวหรือบัญชีธนาคารไว้ ให้เปิดดูรายการเคลื่อนไหวในแอปธนาคารด้วย แล้วแจ้งฝ่ายบริการที่เว็บหลักและของธนาคารเพื่อขอคำแนะนำ
คู่มือนี้เขียนสำหรับคนอายุ 18 ปีขึ้นไป ถ้าคุณไม่แน่ใจกับสิ่งที่เห็นบนหน้าจอ ให้หยุดก่อนแล้วถามฝ่ายบริการของเว็บหลัก ดีกว่าลองผิดลองถูกกับบัญชีจริง