หน้าล็อกอิน A Plus Auto เป็นจุดที่ต้องระวังข้อมูลส่วนตัวมากที่สุด ผู้ใช้ควรเปิดจากเมนูบน aplusauto.asia ตรวจโดเมน แล้วจึงกรอกข้อมูล รหัสผ่านต้องไม่ซ้ำกับอีเมล โซเชียล หรือแอปธนาคาร และไม่ควรถูกส่งให้เจ้าหน้าที่ผ่านแชต รหัส OTP มีอายุสั้นแต่ยังสามารถใช้ยึดบัญชีได้ จึงกรอกเฉพาะหน้าที่ผู้ใช้เปิดเองเท่านั้น หากมีข้อความแจ้งเหตุผิดปกติควรหยุดและตรวจประวัติแทนการกดลิงก์ในข้อความ
รหัสผ่านที่ดีไม่จำเป็นต้องเป็นชุดสัญลักษณ์ที่จำไม่ได้ทั้งหมด แต่ควรยาวและไม่เกี่ยวกับชื่อ วันเกิด เบอร์โทร หรือชื่อแบรนด์ ใช้วลีหลายคำที่ไม่ต่อกันแล้วเพิ่มตัวเลขและสัญลักษณ์ โปรแกรมจัดการรหัสผ่านสามารถสร้างรหัสสุ่มและเติมอัตโนมัติเฉพาะโดเมนที่ตรง ช่วยเตือนเมื่อหน้าเลียนแบบพยายามขอข้อมูล
ห้ามนำรหัส A Plus Auto ไปใช้กับบริการอื่น เพราะหากฐานข้อมูลแห่งหนึ่งรั่ว ผู้โจมตีจะลองรหัสเดียวกันกับหลายเว็บไซต์ เปลี่ยนรหัสทันทีเมื่อพบการแจ้งเตือนหรืออุปกรณ์ไม่รู้จัก ไม่จำเป็นต้องเปลี่ยนบ่อยตามปฏิทินหากยังปลอดภัย แต่ต้องเปลี่ยนเมื่อมีเหตุอันควรและไม่วนกลับไปใช้รหัสเก่า
การยืนยันสองชั้นเพิ่มขั้นตอนหลังรหัสผ่าน วิธีผ่านแอปสร้างรหัสมักปลอดภัยกว่า SMS เมื่อระบบรองรับ เพราะลดความเสี่ยงจากการย้ายซิมโดยมิชอบ หลังเปิดใช้งานให้บันทึกรหัสกู้คืนในที่ออฟไลน์หรือโปรแกรมจัดการรหัส ไม่ควรเก็บภาพรหัสไว้ในแกลเลอรีที่ซิงก์อัตโนมัติ
ทุกครั้งที่ได้รับ OTP โดยไม่ได้กำลังล็อกอิน ให้ถือว่าอาจมีผู้พยายามเข้าบัญชี อย่าแชร์รหัสและควรเปลี่ยนรหัสผ่านทันที ผู้ใช้ A Plus Auto ต้องจำว่าเจ้าหน้าที่ไม่จำเป็นต้องทราบ OTP เพื่อช่วยตรวจบัญชี หากบทสนทนาอ้างว่าต้องส่งรหัสเพื่อยกเลิกรายการ นั่นเป็นรูปแบบหลอกลวงที่ควรยุติ
ตรวจปุ่ม Caps Lock ภาษาแป้นพิมพ์ และช่องว่างที่อาจติดมากับการคัดลอกก่อนลองใหม่หนึ่งครั้ง หากยังไม่ได้ ให้ใช้ลิงก์ลืมรหัสผ่านจากหน้าหลัก อย่าเดารหัสซ้ำจนบัญชีถูกล็อก เพราะทำให้การกู้คืนช้าลง ตรวจกล่องสแปมเมื่อรออีเมลและดูชื่อผู้ส่งกับลิงก์ปลายทางก่อนกด
กรณีเบอร์โทรเปลี่ยนหรือเข้าถึงอีเมลไม่ได้ ให้ติดต่อฝ่ายช่วยเหลือผ่านช่องทางทางการ เตรียมข้อมูลที่ยืนยันความเป็นเจ้าของตามที่ระบบระบุ แต่ปิดบังเลขบัตรและข้อมูลการเงินส่วนที่ไม่เกี่ยวข้อง A Plus Auto ไม่ควรขอให้ติดตั้งโปรแกรมควบคุมหน้าจอระยะไกลเพื่อกู้บัญชี
| ปัญหา | ขั้นตอนปลอดภัย | ข้อมูลที่ห้ามส่ง |
| ลืมรหัส | ใช้หน้ากู้คืนบนโดเมนหลัก | รหัสผ่านเดิม |
| ไม่ได้รับ OTP | ตรวจสัญญาณและขอใหม่หนึ่งครั้ง | OTP ที่เพิ่งได้รับ |
| บัญชีล็อก | รอเวลาหรือเปิดเคสช่วยเหลือ | ภาพหน้าจอธนาคารเต็มใบ |
| อุปกรณ์แปลก | เปลี่ยนรหัสและออกทุกเซสชัน | รหัสกู้คืน |
หลังล็อกอินให้ตรวจรายการอุปกรณ์หากเมนูมี แยกอุปกรณ์ของตนจากชื่อเบราว์เซอร์ ตำแหน่ง และเวลาใช้งาน ออกจากเซสชันที่ไม่รู้จักและเปลี่ยนรหัสผ่านทันที บนอุปกรณ์ส่วนตัวควรเปิดล็อกหน้าจออัตโนมัติระยะสั้น ส่วนเครื่องร่วมต้องใช้หน้าต่างส่วนตัวและออกจากระบบก่อนปิดเบราว์เซอร์
อย่ากดจำฉันไว้บนคอมพิวเตอร์ร้านหรือโทรศัพท์ที่ยืมมา คุกกี้เซสชันอาจเปิดบัญชีได้โดยไม่ต้องกรอกรหัสใหม่ ผู้ใช้ A Plus Auto ที่ขายหรือส่งซ่อมอุปกรณ์ควรออกจากระบบ ลบข้อมูลเบราว์เซอร์ และตรวจรายการเซสชันหลังรับเครื่องกลับ การลบแอปอย่างเดียวอาจไม่ยกเลิกเซสชันบนเซิร์ฟเวอร์
สัญญาณได้แก่แจ้งเตือนล็อกอินจากพื้นที่แปลก การเปลี่ยนข้อมูลติดต่อ รายการที่ไม่ได้ทำ หรืออีเมลกู้รหัสที่ไม่ได้ขอ เมื่อพบให้ใช้อุปกรณ์และเครือข่ายที่เชื่อถือได้ เปลี่ยนรหัส ออกจากทุกเซสชัน และเปิดการยืนยันสองชั้น จากนั้นตรวจประวัติธุรกรรมและแจ้งรายการผิดปกติพร้อมเลขอ้างอิง
เข้าสู่ระบบผ่าน หน้า A Plus Auto ที่ตรวจแล้ว เท่านั้น หากต้องการย้อนกลับให้ใช้ หน้าแรก และอ่านแนวทางเพิ่มเติมที่ ศูนย์บทความความปลอดภัย การตอบสนองเร็วพร้อมหลักฐานที่เป็นลำดับช่วยลดผลกระทบได้มากกว่าการสนทนาหลายช่องทางพร้อมกัน
กดลิงก์กู้คืนจากหน้าล็อกอินบนโดเมนหลัก กรอกข้อมูลที่ระบบกำหนด และใช้รหัสยืนยันเพียงในหน้าที่เปิดเอง หากมีคนขอ OTP ทางแชตให้หยุดทันทีเพราะรหัสนี้เป็นความลับ
ใช้ข้อความยาวอย่างน้อยสิบสี่ตัวอักษร ผสมคำที่จำได้กับตัวเลขและสัญลักษณ์ โดยไม่ซ้ำกับอีเมลหรือธนาคาร โปรแกรมจัดการรหัสผ่านช่วยสร้างและเก็บรหัสเฉพาะได้
ไม่ควรเดารหัสซ้ำหลายครั้ง ให้รอตามเวลาที่แจ้งและใช้กระบวนการกู้คืน หากไม่มีข้อความชัดเจนให้ติดต่อฝ่ายช่วยเหลือพร้อมเวลาที่เกิดปัญหาโดยไม่ส่งรหัสผ่านเดิม
ทำได้บนอุปกรณ์ส่วนตัวที่ล็อกหน้าจอและเข้ารหัสดิสก์ แต่ไม่ควรใช้บนเครื่องร่วม สาธารณะ หรืออุปกรณ์ที่ผู้อื่นรู้รหัสปลดล็อก โปรแกรมจัดการรหัสเฉพาะปลอดภัยกว่าการจดในโน้ตทั่วไป
เปลี่ยนรหัสผ่านจากอุปกรณ์ที่เชื่อถือได้ ออกจากทุกเซสชัน เปิดการยืนยันสองชั้น และตรวจรายการล่าสุด จากนั้นแจ้งฝ่ายช่วยเหลือพร้อมเวลาและอุปกรณ์ที่ผิดปกติ