INFINS ให้ความสำคัญกับความปลอดภัยของบัญชีตั้งแต่ก่อนเข้าสู่ระบบ เพราะความเสียหายส่วนใหญ่มักเริ่มจากรหัสผ่านซ้ำ ลิงก์เลียนแบบ หรือการเปิดเผย OTP โดยไม่ตั้งใจ คู่มือนี้อธิบายวิธีตั้งค่าบัญชี ตรวจอุปกรณ์ และรับมือเหตุผิดปกติเป็นลำดับ ผู้ใช้สามารถทำตามได้ทั้งบนมือถือและคอมพิวเตอร์ โดยเริ่มจากโดเมน infins.world เท่านั้น
รหัสผ่านควรยาวและประกอบด้วยคำที่จำได้ร่วมกับตัวเลขหรือสัญลักษณ์ หลีกเลี่ยงชื่อ วันเกิด เลขโทรศัพท์ และรูปแบบเรียงลำดับ อย่าใช้รหัสเดียวกับอีเมล ธนาคาร หรือสื่อสังคม เพราะหากบริการหนึ่งรั่ว ผู้ไม่หวังดีจะนำชุดข้อมูลไปลองกับบริการอื่นได้ทันที ตัวจัดการรหัสผ่านที่เข้ารหัสช่วยสร้างและเก็บรหัสเฉพาะโดยไม่ต้องจดในแอปโน้ตทั่วไป
พิมพ์ที่อยู่เองหรือใช้บุ๊กมาร์กที่บันทึกจากหน้า INFINS ทางเข้า ตรวจตัวสะกดของโดเมนและ HTTPS ทุกครั้ง ระวังลิงก์ย่อ ตัวอักษรที่คล้ายกัน และหน้าที่เร่งให้ทำรายการในเวลาจำกัด หากหน้าขอ OTP ก่อนเข้าสู่ขั้นตอนยืนยัน หรือให้ติดตั้งโปรแกรมควบคุมเครื่องจากระยะไกล ให้ปิดทันทีและกลับมาตรวจผ่านโดเมนหลัก
การยืนยันสองขั้นตอนเพิ่มด่านนอกเหนือจากรหัสผ่าน แอปสร้างรหัสมักปลอดภัยกว่าข้อความเมื่อผู้ใช้เก็บโทรศัพท์ได้ดี หลังเปิดใช้งานควรเก็บรหัสสำรองในที่แยกจากอุปกรณ์หลัก ไม่ถ่ายภาพหน้าจอไว้ในคลาวด์สาธารณะ และทดสอบขั้นตอนกู้คืนหนึ่งครั้งก่อนเกิดเหตุจริง เพื่อให้มั่นใจว่ายังเข้าถึงบัญชีได้เมื่อเปลี่ยนโทรศัพท์
เปิดล็อกหน้าจอด้วยรหัสหรือชีวมิติ ตั้ง PIN ให้ซิม และอัปเดตระบบปฏิบัติการกับเบราว์เซอร์ หลีกเลี่ยง Wi-Fi สาธารณะที่ไม่ทราบผู้ดูแล หากต้องใช้เครื่องร่วมให้เปิดโหมดส่วนตัว ไม่บันทึกรหัส และออกจากระบบเมื่อเสร็จ การปิดการแสดงตัวอย่าง OTP บนหน้าจอล็อกช่วยป้องกันไม่ให้คนใกล้เคียงเห็นรหัสยืนยันโดยไม่ต้องปลดล็อกเครื่อง
หลังล็อกอินควรดูอุปกรณ์ เวลา และตำแหน่งโดยประมาณของเซสชันล่าสุด หากพบรายการที่จำไม่ได้ให้ออกจากระบบทุกอุปกรณ์ เปลี่ยนรหัสผ่าน และตรวจอีเมลหรือหมายเลขกู้คืนทันที อย่ารีบทำรายการเงินก่อนยืนยันว่าบัญชีกลับมาอยู่ภายใต้การควบคุมแล้ว ผู้ใช้สามารถอ่านขั้นตอนเพิ่มเติมที่หน้า INFINS เข้าสู่ระบบ
OTP ถูกออกแบบให้เจ้าของบัญชีใช้ยืนยันด้วยตนเอง เจ้าหน้าที่ที่ถูกต้องไม่จำเป็นต้องถามรหัสเต็มผ่านแชต การแชร์หน้าจออาจเผยข้อความแจ้งเตือน รหัสยืนยัน และข้อมูลธนาคาร แม้ผู้ติดต่อจะอ้างว่าช่วยแก้ปัญหา หากเผลอเปิดเผยแล้วให้เปลี่ยนรหัส ยกเลิกเซสชัน และติดต่อผู้ให้บริการโทรศัพท์เมื่อสงสัยว่าซิมถูกโอนสิทธิ์
ส่งเอกสารผ่านช่องทางที่เว็บไซต์ระบุและปิดบังข้อมูลที่ไม่จำเป็นตามคำแนะนำ ไม่โพสต์สลิป เลขบัญชี หรือภาพหน้าบัญชีในกลุ่มสาธารณะ เก็บเลขอ้างอิงโดยไม่แนบรหัสผ่านหรือ OTP และลบไฟล์สำเนาจากโฟลเดอร์ดาวน์โหลดเมื่อไม่ต้องใช้ การแยกอัลบั้มส่วนตัวออกจากแอปที่ซิงก์อัตโนมัติช่วยลดการกระจายข้อมูลเกินความจำเป็น
อย่าลบหลักฐานที่จำเป็นต่อการตรวจสอบ แต่หลีกเลี่ยงการส่งเอกสารเต็มฉบับให้บัญชีแชตที่ไม่ผ่านการยืนยัน
บัญชีที่ปลอดภัยยังต้องมีขอบเขตการใช้งาน ตั้งงบและเวลาแยกจากค่าใช้จ่ายจำเป็น ปิดการแจ้งเตือนที่กระตุ้นให้กลับมาโดยไม่ตั้งใจ และไม่เพิ่มยอดเพื่อไล่ตามผล หากการเล่นกระทบการนอน งาน ความสัมพันธ์ หรือภาระเงิน ควรหยุดพักและขอความช่วยเหลือจากคนที่ไว้ใจ ความปลอดภัยที่ดีครอบคลุมทั้งข้อมูล อุปกรณ์ และการตัดสินใจ
ใช้เมนูลืมรหัสผ่านบนหน้าเข้าสู่ระบบ รับ OTP ด้วยตนเอง และตั้งรหัสใหม่ที่ไม่ซ้ำบริการอื่น จากนั้นออกจากระบบทุกอุปกรณ์และตรวจประวัติการใช้งาน ห้ามให้บุคคลอื่นรับรหัสหรือเปลี่ยนรหัสแทน
เปิดโดเมนหลักและใช้ช่องทางที่แสดงภายในเว็บไซต์ เตรียมเวลาเกิดเหตุ เลขอ้างอิง และภาพที่ปิดข้อมูลสำคัญแล้ว ไม่ควรตอบกลับบัญชีที่ติดต่อมาก่อนโดยอ้างว่าจะเร่งแก้ปัญหาแลกกับ OTP
ยึดรายชื่อที่แสดงในหน้าทำรายการของบัญชีเป็นข้อมูลปัจจุบัน ตรวจชื่อบัญชีและเงื่อนไขก่อนยืนยัน ห้ามโอนไปยังบัญชีที่ส่งมาทางข้อความส่วนตัวนอกระบบแม้ใช้ชื่อแบรนด์คล้ายกัน
เริ่มจากรหัสผ่านเฉพาะ ล็อกหน้าจอ เปิดการยืนยันสองขั้นตอน และตรวจเซสชันที่ใช้งาน ทำรายการเหล่านี้ก่อนฝากเงินหรือบันทึกข้อมูลชำระเงิน เพื่อให้แก้ปัญหาได้ง่ายหากอุปกรณ์สูญหาย
ดูวัตถุประสงค์การเก็บข้อมูล ระยะเวลาจัดเก็บ สิทธิของเจ้าของข้อมูล และช่องทางร้องเรียน ตรวจด้วยว่าข้อมูลใดจำเป็นต่อการยืนยันตัวตน และหลีกเลี่ยงการส่งรายละเอียดที่ระบบไม่ได้ร้องขอ
มาตรการที่ได้ผลที่สุดคือใช้โดเมนถูกต้อง รหัสผ่านเฉพาะ เก็บ OTP เป็นความลับ และตรวจอุปกรณ์เป็นระยะ หากพบเหตุผิดปกติให้หยุดทำรายการก่อน แล้วแก้ตามลำดับโดยไม่เร่งส่งข้อมูลส่วนตัว ผู้มีอายุ 18 ปีขึ้นไปที่พร้อมรับความเสี่ยงสามารถเริ่มจาก INFINS และเลือกคู่มือภายในเว็บไซต์เพื่อใช้งานอย่างมีข้อมูลและรับผิดชอบ
