เริ่มจากเปิด https://eddgra.asia ผ่านบุ๊กมาร์กที่ตรวจแล้ว กดเมนูเข้าสู่ระบบ และตรวจว่าช่องกรอกอยู่บนโดเมนเดิม ใส่ชื่อผู้ใช้และรหัสผ่านด้วยตนเอง หากใช้โปรแกรมจัดการรหัสผ่าน ให้ตรวจว่าระบบเลือกข้อมูลของโดเมนนี้จริงก่อนยืนยัน เมื่อมีรหัสยืนยันเพิ่มเติม ควรอ่านชื่อบริการและรายละเอียดคำขอก่อนกรอกทุกครั้ง
หลัง EDDGRA เข้าสู่ระบบ สำเร็จ ให้ตรวจชื่อบัญชี ยอด และการแจ้งเตือนล่าสุดก่อนทำรายการ หากข้อมูลไม่ตรงหรือมีหน้าต่างขอให้ยืนยันข้อมูลธนาคารซ้ำโดยไม่มีเหตุผล ให้หยุดและออกจากระบบ ไม่ควรใช้ปุ่มย้อนกลับหลายครั้งระหว่างส่งแบบฟอร์ม เพราะอาจสร้างคำขอซ้ำ ควรรอข้อความสถานะหรือรีเฟรชเพียงครั้งหลังเวลาที่เหมาะสม
รหัสผ่านควรยาว มีคำที่ไม่เกี่ยวข้องกันหลายคำ ผสมตัวเลขและสัญลักษณ์ และไม่ใช้ข้อมูลที่คนรู้จักเดาได้ ห้ามใช้รหัสเดียวกับอีเมล ธนาคาร หรือโซเชียล เพราะเมื่อบริการหนึ่งรั่ว ผู้โจมตีจะลองรหัสเดิมกับบริการอื่น โปรแกรมจัดการรหัสผ่านที่เชื่อถือได้ช่วยสร้างและเก็บรหัสเฉพาะโดเมนโดยไม่ต้องจำทุกชุด
ไม่ควรเก็บรหัสผ่านในโน้ตที่ไม่มีการล็อก ส่งให้ตนเองผ่านแชต หรือถ่ายภาพหน้าจอ หากจำเป็นต้องมีรหัสกู้คืน ให้พิมพ์หรือเขียนเก็บในที่ปลอดภัยแยกจากโทรศัพท์ เปลี่ยนรหัสเมื่อสงสัยว่ารั่ว ไม่จำเป็นต้องเปลี่ยนถี่แบบเดาง่าย และไม่ควรเติมเพียงเลขท้ายเดิมวนไป
กดลืมรหัสผ่านจากหน้า EDDGRA ทางการเท่านั้น ตรวจว่าข้อความกู้คืนส่งไปยังช่องทางที่เคยลงทะเบียน และไม่เปิดลิงก์กู้คืนบนอุปกรณ์สาธารณะ หากไม่ได้ร้องขอแต่ได้รับข้อความรีเซ็ต ให้ถือว่าอาจมีคนพยายามเข้าบัญชี ควรเปลี่ยนรหัสผ่านอีเมลและตรวจการเข้าสู่ระบบของอีเมลด้วย
บัญชีอาจถูกล็อกชั่วคราวหลังกรอกรหัสผิดหลายครั้ง การลองต่อเนื่องอาจยืดเวลาล็อก ควรรอช่วงเวลาที่ระบบระบุ ตรวจภาษาคีย์บอร์ดและปุ่มตัวพิมพ์ใหญ่ แล้วลองใหม่อย่างระมัดระวัง หากยังไม่ได้ ให้ติดต่อฝ่ายช่วยเหลือพร้อมชื่อผู้ใช้และเวลาที่พบปัญหา โดยไม่ส่งรหัสผ่านหรือ OTP
เมื่อระบบมีหน้าประวัติการเข้าใช้ ให้ตรวจเวลา อุปกรณ์ เบราว์เซอร์ และตำแหน่งโดยประมาณเป็นระยะ ตำแหน่งอาจคลาดเคลื่อนจากเครือข่ายมือถือ แต่ถ้าพบอุปกรณ์หรือประเทศที่ไม่เกี่ยวข้อง ให้กดออกจากทุกเซสชัน เปลี่ยนรหัสผ่าน และเปิดการยืนยันสองขั้นตอน ตรวจแอปที่ติดตั้งใหม่และสแกนอุปกรณ์ด้วยเครื่องมือความปลอดภัยที่เชื่อถือได้
หลีกเลี่ยงการอนุญาตให้เบราว์เซอร์จำรหัสบนคอมพิวเตอร์ร้านหรือเครื่องของผู้อื่น แม้ออกจากระบบแล้ว ข้อมูลอาจยังอยู่ในตัวจัดการรหัสผ่าน ล้างประวัติไม่เพียงพอหากมีส่วนขยายหรือโปรแกรมดักข้อมูล ทางเลือกที่ปลอดภัยที่สุดคือไม่ล็อกอินบนอุปกรณ์ที่ควบคุมไม่ได้
ตรวจว่าวันเวลาเครื่องถูกต้องและคุกกี้ไม่ถูกบล็อกทั้งหมด ล้างแคชเฉพาะเว็บไซต์ เปิดเบราว์เซอร์อีกตัวที่อัปเดต และทดสอบบนเครือข่ายที่เชื่อถือได้ ปิดส่วนขยายที่แก้หน้าเว็บชั่วคราว เช่น ตัวบล็อกสคริปต์ แต่ไม่ควรปิดระบบป้องกันทั้งเครื่อง ดาวน์โหลดแอปหรือไฟล์แก้ล็อกอินจากลิงก์ภายนอกเป็นความเสี่ยงและไม่จำเป็น
หากกดเข้าสู่ระบบแล้วกลับมาหน้าเดิม ให้จดเวลาที่เกิด ลำดับขั้นตอน และข้อความผิดพลาด ไม่กดซ้ำเร็ว ๆ หลายครั้ง ตรวจว่าบัญชีไม่ได้เปิดในแท็บอื่นที่กำลังทำรายการ ถ้าต้องติดต่อฝ่ายช่วยเหลือ ให้ส่งข้อมูลอุปกรณ์และเวอร์ชันเบราว์เซอร์แทนภาพเอกสารส่วนตัว เว้นแต่ช่องทางทางการร้องขอตามขั้นตอนที่ชัดเจน
ควรให้เบราว์เซอร์จำรหัสหรือไม่? ทำได้บนอุปกรณ์ส่วนตัวที่ล็อกและอัปเดต โดยควรใช้ตัวจัดการรหัสผ่านที่เชื่อถือได้ ไม่ควรใช้บนเครื่องร่วม
ไม่ได้รับรหัสยืนยันทำอย่างไร? ตรวจสัญญาณ กล่องข้อความขยะ และข้อมูลติดต่อในบัญชี รอสักครู่ก่อนขอใหม่เพื่อหลีกเลี่ยงรหัสหลายชุด
เจ้าหน้าที่ขอ OTP ได้หรือไม่? ไม่ควรให้ OTP หรือรหัสผ่านกับบุคคลใด รหัสนี้ใช้ยืนยันการกระทำของเจ้าของบัญชีเท่านั้น
ตำแหน่งในประวัติไม่ตรงแปลว่าถูกแฮ็กหรือไม่? เครือข่ายมือถืออาจแสดงพื้นที่คลาดเคลื่อน แต่หากอุปกรณ์และเวลาผิดปกติควรออกจากทุกเซสชันและเปลี่ยนรหัส
ล็อกอินหลายอุปกรณ์ปลอดภัยหรือไม่? ยิ่งมีหลายอุปกรณ์ยิ่งมีจุดเสี่ยง ควรใช้เฉพาะเครื่องที่จำเป็นและออกจากเครื่องที่ไม่ได้ใช้งาน