ถ้าใช้รหัสเดียวกันปลดล็อกมือถือและเข้าแอปธนาคาร คนที่รู้รหัสเพียงชุดเดียวก็อาจเข้าถึงหลายส่วนได้ บทความนี้จาก ComSiam แนะนำวิธีตั้งรหัสให้แยกจากกัน ลดการเดาง่าย และปกป้องการใช้งาน Mobile Banking
① แยกรหัสมือถือออกจาก PIN ธนาคาร
ตั้งรหัสปลดล็อกหน้าจอมือถือและ PIN ของแอปธนาคารให้เป็นคนละชุด อย่าใช้รหัสเดียวกับอีเมล โซเชียลมีเดีย หรือบริการอื่น ๆ ด้วย
หลีกเลี่ยงรหัสที่เดาได้จากข้อมูลส่วนตัว เช่น วันเกิด เบอร์โทร เลขท้ายบัตร หรือชุดตัวเลขเรียงและซ้ำ เช่น 123456 หรือ 000000 หากมีคนเห็นรหัสปลดล็อกมือถือ ก็ไม่ควรให้รหัสนั้นใช้เปิดแอปธนาคารได้ด้วย
② ตั้งรหัสล็อกหน้าจอให้เดายาก
- Android: เข้า Settings แล้วค้นหา “Screen lock” หรือ “ล็อกหน้าจอ” เลือก PIN ที่เดายากหรือรหัสผ่านที่แข็งแรง Google แนะนำให้ใช้ PIN อย่างน้อย 6 หลักเพื่อเพิ่มความปลอดภัย
- iPhone: เข้า การตั้งค่า > Face ID และรหัส (Face ID & Passcode) หรือ Touch ID และรหัส (Touch ID & Passcode) แล้วตั้งรหัสเครื่อง Apple รองรับรหัสหกหลักและรหัสแบบกำหนดเอง
ตั้งให้หน้าจอล็อกเองเมื่อไม่ได้ใช้งาน และอย่าบอกรหัสเครื่องแก่คนที่โทรหรือแชตมาอ้างว่าจะช่วยแก้ปัญหาบัญชี
③ ตั้ง PIN แอปธนาคารให้ไม่ซ้ำ
ตั้ง PIN สำหรับแอปธนาคารแยกจากรหัสปลดล็อกมือถือ และไม่ใช้ PIN เดียวกันกับทุกธนาคาร หากแอปให้ตั้งรหัสผ่านแทน PIN ให้เลือกชุดที่เดายากและไม่เคยใช้กับบริการอื่น
เปลี่ยน PIN ทันทีหากเคยบอกผู้อื่น พิมพ์ในหน้าเว็บที่ไม่แน่ใจ หรือมีคนเห็นขณะกรอกรหัส อย่าบันทึก PIN ไว้ในโน้ตที่เปิดอ่านได้จากหน้าจอล็อก และอย่าส่งรหัสให้ตัวเองหรือผู้อื่นทางแชต
ComSiam แนะนำให้ใช้ Face ID, Touch ID หรือลายนิ้วมือเป็นทางเลือกเมื่อธนาคารรองรับ แต่ยังต้องเก็บรหัสสำรองของเครื่องและ PIN ธนาคารให้เป็นความลับ เพราะระบบอาจขอรหัสเหล่านี้ในบางสถานการณ์
④ ป้องกันคนเห็นรหัสและข้อมูลแจ้งเตือน
- บังแป้นตัวเลขเมื่อกรอกรหัสในที่สาธารณะ
- อย่าปลดล็อกเครื่องให้คนแปลกหน้าเพื่อ “ตรวจสอบ” หรือ “รับเงิน”
- ตั้งค่าซ่อนเนื้อหาการแจ้งเตือนบนหน้าจอล็อก หากข้อความอาจแสดงข้อมูลบัญชีหรือรหัสยืนยัน
- อย่าใช้วันเกิดหรือข้อมูลที่โพสต์ในโซเชียลเป็นรหัส
- หากสงสัยว่าคนอื่นรู้รหัสแล้ว ให้เปลี่ยนรหัสมือถือและ PIN ธนาคารทันที โดยใช้แอปหรือช่องทางทางการ
⑤ ถ้าโทรศัพท์หายหรือรหัสอาจรั่ว
- ใช้เครื่องอื่นติดต่อธนาคารผ่านหมายเลขทางการ ขอคำแนะนำในการระงับหรือป้องกันการทำรายการ
- ใช้บริการค้นหาและล็อกเครื่องจาก Apple หรือ Google หากเปิดใช้ไว้
- เปลี่ยนรหัสผ่านบัญชีอีเมลและบัญชีหลักที่ผูกกับมือถือ จากอุปกรณ์ที่ปลอดภัย
- ตรวจประวัติธุรกรรมและแจ้งธนาคารทันที หากพบรายการที่ไม่ได้ทำเอง
- อย่าบอกรหัส OTP หรือรหัสเครื่องแก่คนที่โทรมาอ้างว่าพบมือถือหรือช่วยกู้บัญชี
⑥ เช็กลิสต์ตั้งรหัสให้ปลอดภัย
- รหัสล็อกมือถือไม่ซ้ำกับ PIN ธนาคาร
- PIN ของแต่ละบริการไม่ใช้ชุดเดียวกัน
- ไม่ใช้วันเกิด เบอร์โทร เลขซ้ำ หรือตัวเลขเรียงง่าย
- ไม่บันทึกรหัสไว้ในที่ที่เปิดดูได้ง่ายบนมือถือ
- ตั้งล็อกหน้าจอและซ่อนข้อมูลแจ้งเตือนที่ไม่จำเป็น
- เปลี่ยนรหัสเมื่อสงสัยว่ามีคนรู้หรือเห็นรหัส
การตั้งรหัสที่ไม่ซ้ำช่วยลดความเสี่ยงเมื่อรหัสชุดหนึ่งรั่ว แต่ไม่ควรเปิดเผย PIN, รหัสผ่าน หรือ OTP ให้ใคร แม้ผู้ติดต่อจะอ้างเป็นเจ้าหน้าที่ธนาคาร ComSiam ขอให้ตรวจรหัสมือถือและแอปธนาคารเป็นระยะ และเปลี่ยนทันทีเมื่อมีเหตุให้สงสัยว่าความลับรั่วไหล