PGCHANG ทางเข้าอย่างเป็นทางการควรเริ่มจากโดเมน https://pg-chang.asia ไม่ใช่ลิงก์ย่อหรือข้อความที่ส่งต่อโดยบุคคลไม่รู้จัก ก่อนกรอกข้อมูลให้ตรวจสัญลักษณ์ HTTPS ชื่อโดเมนทุกตัวอักษร และรูปแบบหน้าเว็บ หากมีคำเตือนใบรับรองหรือถูกพาไปโดเมนอื่น ควรปิดหน้าและกลับมาเริ่มใหม่จากที่อยู่หลัก
เว็บเลียนแบบมักใช้ชื่อที่ต่างเพียงขีด จุด หรือตัวอักษรหนึ่งตำแหน่ง แล้วสร้างหน้าเข้าสู่ระบบคล้ายของจริง เป้าหมายคือหลอกให้กรอกรหัสผ่านหรือ OTP การจำสีและโลโก้เพียงอย่างเดียวจึงไม่พอ เพราะคัดลอกได้ง่าย ที่อยู่บนแถบเบราว์เซอร์และใบรับรองการเชื่อมต่อเป็นข้อมูลที่ควรตรวจทุกครั้ง
พิมพ์โดเมนเองในครั้งแรก ตรวจว่าโหลดเสร็จแล้วจึงเพิ่มบุ๊กมาร์ก ตั้งชื่อให้จำง่าย และใช้บุ๊กมาร์กนั้นในครั้งต่อไป หากเปิดจากมือถือให้ดูทั้งต้นและท้าย URL ก่อนแตะเข้าสู่ระบบ ไม่อนุญาตให้เบราว์เซอร์แปลกปลอมติดตั้งส่วนขยายหรือไฟล์เพิ่มเติมโดยไม่มีเหตุผล
เมื่อหน้าเว็บขอเข้าสู่ระบบ ให้ใช้รหัสผ่านเฉพาะบัญชี ไม่คัดลอกจากแชต และไม่เปิดเผยหน้าจอระหว่างกรอก หากระบบส่ง OTP ต้องอ่านว่ารหัสใช้ยืนยันอะไร ผู้ดูแลจริงไม่จำเป็นต้องขอรหัสผ่านหรือรหัสครั้งเดียวจากผู้ใช้
เริ่มจากตรวจอินเทอร์เน็ต เปิดหน้าอื่นเพื่อแยกปัญหา แล้วรีเฟรชหนึ่งครั้ง หากยังไม่ได้ให้ล้างแคชเฉพาะเว็บไซต์หรือทดลองโหมดไม่ระบุตัวตน ตรวจวันเวลาของเครื่อง เพราะเวลาผิดอาจทำให้ใบรับรอง HTTPS ถูกมองว่าไม่ถูกต้อง หลีกเลี่ยงการดาวน์โหลดแอปจากโฆษณาที่อ้างว่าแก้การเข้าไม่ได้ทันที
หากลืมรหัสผ่าน ให้ใช้เมนูกู้คืนบนโดเมนหลักและตรวจข้อความยืนยันจากระบบ ตั้งรหัสใหม่ที่ไม่ซ้ำของเดิม ไม่ควรลองเดาหลายครั้งจนบัญชีถูกล็อก หากต้องติดต่อ ให้เตรียมชื่อผู้ใช้ เวลาเกิดปัญหา และภาพหน้าจอที่ปิดข้อมูลสำคัญแล้ว
มือถือสะดวกแต่มีพื้นที่ URL จำกัด ควรแตะแถบที่อยู่เพื่อดูชื่อเต็มก่อนกรอกข้อมูล คอมพิวเตอร์เหมาะกับการตรวจรายละเอียดและประวัติ แต่เครื่องสาธารณะเสี่ยงจากการบันทึกรหัส ทั้งสองแบบควรอัปเดตระบบ ใช้เครือข่ายส่วนตัว และออกจากระบบเมื่อใช้งานเสร็จ
ข้อความเร่งให้ยืนยันภายในไม่กี่นาที โปรที่ดีเกินจริง การขอ OTP และการบังคับติดตั้งไฟล์เป็นสัญญาณอันตราย อีกกรณีคือ URL มีคำเพิ่มจำนวนมากหรือใช้ตัวอักษรที่ดูคล้ายกัน หากไม่แน่ใจอย่ากดต่อ ให้เปิดหน้าหลักด้วยตนเองและตรวจประกาศจากในบัญชี
ลิงก์หลักคืออะไร? ใช้ https://pg-chang.asia และตรวจชื่อทุกตัวอักษร
เข้าไม่ได้ควรเปลี่ยนโดเมนทันทีไหม? ไม่ควร ให้ตรวจเครือข่าย แคช และประกาศก่อน
ผู้ดูแลขอ OTP ได้หรือไม่? ไม่ควรส่ง OTP หรือรหัสผ่านให้บุคคลอื่น
บุ๊กมาร์กช่วยอย่างไร? ลดการพิมพ์ผิดและไม่ต้องพึ่งลิงก์จากข้อความภายนอก
พบหน้าปลอมทำอย่างไร? ปิดหน้า เปลี่ยนรหัสผ่านหากเคยกรอก และตรวจประวัติบัญชีจากเว็บหลัก
หลังเปิดหน้าแล้วให้สังเกตว่าลิงก์เมนูยังอยู่ในโดเมนเดียวกัน หน้าเข้าสู่ระบบไม่มีเฟรมแปลกปลอม และเบราว์เซอร์ไม่เริ่มดาวน์โหลดไฟล์เอง หากระบบพาออกนอกโดเมนโดยไม่มีคำอธิบาย ให้หยุดก่อนกรอกข้อมูลและกลับไปยังหน้าแรกด้วยการพิมพ์ที่อยู่ใหม่
ควรเปิดการล็อกหน้าจอและอัปเดตหมายเลขกู้คืนบัญชีให้เป็นปัจจุบัน แต่ไม่บันทึกภาพรหัสสำรองไว้ในแกลเลอรีที่ไม่มีการป้องกัน หากทำโทรศัพท์หาย ให้เปลี่ยนรหัสผ่านจากอุปกรณ์อื่นและออกจากเซสชันเดิมทันที
การแยกเบราว์เซอร์สำหรับบัญชีสำคัญออกจากการเปิดลิงก์ทั่วไปช่วยลดส่วนขยายและคุกกี้ที่ไม่จำเป็น ตรวจสิทธิ์การแจ้งเตือนของเว็บไซต์เป็นระยะ และปิดสิทธิ์ที่ไม่ได้ใช้เพื่อให้สังเกตข้อความปลอมได้ง่ายขึ้น