หน้า CUPCAKE88 เข้าสู่ระบบ ต้องเปิดจาก https://cupcake88.blog หรือเมนูภายในที่อยู่บนโดเมนเดียวกัน ตรวจ URL ก่อนแตะช่องรหัสทุกครั้ง โดยเฉพาะหลังเปิดจากบุ๊กมาร์กเก่าหรือผลค้นหา หากเบราว์เซอร์เตือนใบรับรองหรือเปลี่ยนเส้นทางไปชื่อที่ไม่รู้จัก ให้ปิดและตรวจใหม่
ใช้ชื่อผู้ใช้กับรหัสผ่านที่สร้างขึ้นเฉพาะบริการ ไม่ใช้รหัสเดียวกับอีเมล ธนาคาร หรือโซเชียล หากอุปกรณ์เสนอให้บันทึกรหัส ให้ยอมรับเฉพาะเครื่องส่วนตัวที่ล็อกแน่นหนา บนเครื่องร่วมควรปฏิเสธ ล้างข้อมูลฟอร์ม และออกจากระบบเมื่อเสร็จ
รหัสผ่านที่ดีควรยาวและคาดเดายาก สามารถใช้วลีหลายคำผสมตัวเลขกับสัญลักษณ์ แล้วเก็บในตัวจัดการรหัสผ่านที่เชื่อถือได้ อย่าใช้ชื่อ CUPCAKE88 วันเกิด หรือเลขโทรศัพท์เป็นส่วนหลัก เพราะข้อมูลเหล่านี้หาได้จากโปรไฟล์หรือการเดาแบบอัตโนมัติ
รหัส OTP มีไว้ยืนยันการกระทำครั้งเดียว เจ้าหน้าที่ที่ถูกต้องไม่จำเป็นต้องขอให้คุณอ่านรหัสให้ฟัง หากมีคนโทรหรือแชตมาเร่งให้ส่งรหัส ให้หยุดการสนทนาและเปิดหน้าเว็บด้วยตนเอง ตรวจข้อความแจ้งว่ารหัสนั้นใช้กับกิจกรรมใดก่อนกรอก
กดลืมรหัสผ่านจากหน้าเข้าสู่ระบบที่ตรวจโดเมนแล้ว ระบุช่องทางกู้คืนของตน และรอข้อความตามเวลาปกติ ไม่กดลิงก์กู้คืนที่มีคนส่งให้ภายหลังโดยอ้างว่าเป็นเจ้าหน้าที่ เมื่อสร้างรหัสใหม่ ให้เปลี่ยนจากเดิมทั้งหมดและออกจากอุปกรณ์อื่นหากมีตัวเลือก
หากไม่ได้รับรหัส ให้ตรวจสัญญาณ เบอร์ที่ลงทะเบียน กล่องสแปม และเวลารอ ไม่ขอรหัสซ้ำถี่จนคำขอก่อนหน้าสับสน บันทึกเวลาที่ลองและข้อความผิดพลาดไว้ เพื่ออธิบายปัญหาโดยไม่ต้องเปิดเผยรหัสจริง
หลังเข้าบัญชี ให้ดูชื่อสมาชิก ยอดคงเหลือ และรายการล่าสุดก่อนเริ่มกิจกรรม หากมีรายการที่ไม่รู้จัก อย่าฝากเพิ่มเพื่อทดสอบ ให้เปลี่ยนรหัส ออกจากทุกอุปกรณ์ และรวบรวมหมายเลขรายการ ตรวจเบอร์หรือบัญชีการเงินที่ผูกว่ายังเป็นของคุณ
ผู้ใช้ที่กลับมาหลังเว้นช่วงนานควรอ่านเงื่อนไขอีกครั้ง เพราะเมนูหรือขีดจำกัดอาจเปลี่ยน ตรวจหน้า คู่มือ CUPCAKE88 แล้วตั้งงบใหม่ ไม่ใช้เพดานเดิมโดยอัตโนมัติหากสถานะการเงินเปลี่ยนไป
เมื่อใช้งานเสร็จ กดออกจากระบบแทนการปิดแท็บอย่างเดียว แล้วปิดเบราว์เซอร์หากใช้เครื่องร่วม ไม่เลือก “จำฉันไว้” บนอุปกรณ์สาธารณะ และอย่าปล่อยโทรศัพท์ให้ผู้อื่นยืมขณะที่บัญชียังเปิดอยู่ ตรวจการแจ้งเตือนเข้าสู่ระบบใหม่ทุกครั้ง
หากพบว่าเซสชันยังค้างหลังปิดหน้า ให้เข้าเมนูความปลอดภัยจากเครื่องส่วนตัวและสั่งออกจากอุปกรณ์ทั้งหมด จากนั้นเปลี่ยนรหัสผ่าน การดูแลขั้นตอนหลังใช้งานช่วยป้องกันปัญหาได้มากพอ ๆ กับการเลือกทางเข้าที่ถูกต้อง
เมื่อรหัสไม่ผ่าน ให้หยุดหลังลองอย่างระมัดระวังหนึ่งหรือสองครั้ง ตรวจภาษาคีย์บอร์ด ตัวพิมพ์ และช่องว่างที่อาจติดมาจากการคัดลอก อย่าลองรหัสหลายชุดต่อเนื่อง เพราะบัญชีอาจถูกล็อกและทำให้แยกไม่ออกว่ารหัสใดถูก หากไม่แน่ใจให้ใช้ขั้นตอนกู้คืนจากหน้าเดิม
บันทึกข้อความผิดพลาดโดยไม่ถ่ายให้เห็นรหัส หากระบบแจ้งอุปกรณ์หรือสถานที่ไม่คุ้นเคย ให้ตรวจว่าใช้ VPN หรือเครือข่ายใหม่หรือไม่ แล้วเปลี่ยนรหัสเมื่อมีเหตุสงสัยจริง ไม่ปิดการแจ้งเตือนความปลอดภัยเพียงเพื่อให้เข้าระบบเร็วขึ้น
เปิดล็อกหน้าจอด้วยรหัสที่ยาวกว่าสี่หลัก เปิดค้นหาอุปกรณ์ และอัปเดตระบบสม่ำเสมอ ซ่อนเนื้อหา SMS บนหน้าจอล็อกเพื่อไม่ให้ผู้ที่หยิบโทรศัพท์เห็น OTP หากใช้ซิมสำหรับรับรหัส ควรตั้ง PIN ซิมและดูแลข้อมูลกับผู้ให้บริการมือถือให้เป็นปัจจุบัน
ตรวจแอปที่มีสิทธิ์อ่านการแจ้งเตือนหรือแสดงทับหน้าจอ แอปที่ไม่จำเป็นอาจมองเห็นข้อความยืนยันหรือนำผู้ใช้ไปหน้าปลอม ลบแอปที่ไม่ใช้และติดตั้งเฉพาะจากแหล่งทางการ การลดจำนวนแอปช่วยลดพื้นผิวความเสี่ยงโดยไม่ต้องใช้เครื่องมือซับซ้อน
เมื่อเดินทาง ระบบอาจตรวจพบประเทศ เครือข่าย หรืออุปกรณ์ใหม่และขอการยืนยันเพิ่ม เตรียมช่องทางกู้คืนให้ใช้งานได้ก่อนออกเดินทาง และอย่าปิดมาตรการความปลอดภัยเพียงเพื่อความสะดวก หากใช้โรมมิง ควรตรวจค่าใช้จ่ายและความเสถียรก่อนรอ OTP
หลีกเลี่ยงคอมพิวเตอร์โรงแรม ร้านอินเทอร์เน็ต และเครื่องที่ยืมมา เพราะอาจมีโปรแกรมบันทึกแป้นพิมพ์ หากจำเป็นต้องตรวจข้อมูล ให้ใช้โทรศัพท์ส่วนตัวและเครือข่ายที่ควบคุมได้ แล้วออกจากระบบพร้อมตรวจอุปกรณ์ที่เชื่อมต่อหลังเสร็จอย่างสม่ำเสมอ
เปิดกู้คืนจากโดเมนที่พิมพ์เองและตั้งรหัสใหม่ที่ไม่ซ้ำบริการอื่น
ไม่ควรให้ OTP แก่ใคร เพราะใช้ยืนยันการกระทำเฉพาะครั้ง
ทำได้เฉพาะเครื่องส่วนตัวที่ล็อกแน่นหนา ไม่ทำบนเครื่องร่วมหรือสาธารณะ
ไม่ควร ให้หยุด เปลี่ยนรหัส ออกจากทุกอุปกรณ์ และรวบรวมรายละเอียดรายการ
ไม่เสมอ ควรกดออกจากระบบและตรวจเซสชันอุปกรณ์เมื่อมีเมนูให้