ลืมรหัสผ่านบัญชีออนไลน์
กู้คืนอย่างไรให้ปลอดภัย

ก่อนกดลืมรหัสผ่าน ให้ตรวจสามเรื่อง

1. ตรวจว่ากำลังใช้แอปหรือโดเมนทางการ ไม่ใช่ลิงก์จากข้อความที่ไม่รู้จัก
2. เตรียมอีเมลหรือหมายเลขโทรศัพท์ที่เคยผูกกับบัญชี
3. ลองตรวจว่า Caps Lock ภาษาแป้นพิมพ์ หรือโปรแกรมจัดการรหัสผ่านเลือกข้อมูลถูกบัญชีหรือไม่

ไม่ควรลองรหัสเดิมซ้ำหลายครั้ง เพราะระบบอาจล็อกการเข้าสู่ระบบชั่วคราว หากไม่แน่ใจให้เริ่มกระบวนการกู้คืนอย่างเป็นทางการแทน

ขั้นตอนกู้คืนรหัสผ่านอย่างปลอดภัย

1. พิมพ์ที่อยู่เว็บไซต์เองหรือเปิดแอปทางการ
2. เลือก “ลืมรหัสผ่าน” บนหน้าเข้าสู่ระบบ
3. กรอกชื่อบัญชี อีเมล หรือเบอร์โทรตามที่ระบบร้องขอ
4. ตรวจปลายทางที่ระบบแสดงก่อนกดส่งรหัส
5. เปิดอีเมลหรือ SMS โดยไม่ส่งต่อรหัสให้ใคร
6. ตั้งรหัสผ่านใหม่ที่ยาว ไม่ซ้ำ และคาดเดายาก
7. เข้าสู่ระบบใหม่และตรวจประวัติอุปกรณ์ทันที

ลิงก์ตั้งรหัสผ่านมักมีเวลาหมดอายุ หากลิงก์ใช้ไม่ได้ ให้กลับไปขอลิงก์ใหม่จากหน้าเข้าสู่ระบบ ไม่ควรค้นหาหมายเลข “ฝ่ายช่วยเหลือ” จากโพสต์หรือความคิดเห็นที่ยืนยันไม่ได้

ตั้งรหัสผ่านใหม่แบบไหนจึงเหมาะสม

ใช้วลีที่ยาวและจำได้สำหรับคุณ แต่เดายากสำหรับผู้อื่น ผสมคำหลายคำ ตัวเลข หรือสัญลักษณ์ตามข้อกำหนดของระบบ หลีกเลี่ยงชื่อ วันเกิด เบอร์โทร ชื่อเว็บไซต์ และรหัสที่เคยใช้กับอีเมลหรือบริการการเงิน โปรแกรมจัดการรหัสผ่านช่วยสร้างและเก็บรหัสที่ไม่ซ้ำกันได้

ถ้าเข้าอีเมลหรือเบอร์เดิมไม่ได้

ตรวจว่าบัญชีมีอีเมลสำรอง หมายเลขสำรอง รหัสกู้คืน หรืออุปกรณ์ที่ยังเข้าสู่ระบบอยู่หรือไม่ หากไม่มี ให้ใช้แบบฟอร์มหรือศูนย์ช่วยเหลือบนโดเมนทางการ เตรียมข้อมูลพื้นฐาน เช่น ชื่อบัญชี วันที่สร้างโดยประมาณ และอุปกรณ์ที่เคยใช้ โดยส่งเฉพาะข้อมูลที่ระบบทางการร้องขอ

ไม่ควรจ่ายเงินให้บุคคลที่อ้างว่าสามารถ “ปลดล็อกบัญชี” หรือขอให้ติดตั้งแอปควบคุมหน้าจอ การกู้คืนที่ถูกต้องต้องผ่านกลไกของผู้ให้บริการ อ่านวิธีเตรียมช่องทางสำรองได้ที่ วิธีตั้งค่าอีเมลและเบอร์กู้คืนบัญชี

ระวังอีเมลและข้อความกู้คืนปลอม

• ตรวจชื่อโดเมนผู้ส่งและปลายทางลิงก์ให้ครบ
• ระวังข้อความเร่งให้ยืนยันภายในไม่กี่นาที
• ไม่เปิดไฟล์แนบที่ไม่คาดคิด
• ไม่ส่ง OTP รหัสผ่าน PIN หรือรหัสสำรองผ่านแชต
• หากไม่ได้เป็นผู้ขอกู้คืน ให้เปิดบัญชีจากช่องทางทางการและตรวจประวัติทันที

หากได้รับข้อความตั้งรหัสผ่านทั้งที่ไม่ได้เป็นผู้ดำเนินการ อาจมีคนทราบชื่อบัญชีหรืออีเมลของคุณ ควรเปลี่ยนรหัสผ่าน ตรวจอุปกรณ์ และเปิดการแจ้งเตือนตาม วิธีตั้งค่าแจ้งเตือนการเข้าสู่ระบบและธุรกรรม

หลังกลับเข้าบัญชีได้ ต้องตรวจอะไรบ้าง

1. ออกจากระบบอุปกรณ์หรือเซสชันที่ไม่รู้จัก
2. ตรวจว่าอีเมล เบอร์โทร และข้อมูลกู้คืนยังเป็นของคุณ
3. เปิด 2FA และเก็บรหัสสำรองไว้ในที่ปลอดภัย
4. ตรวจแอปหรือบริการภายนอกที่เชื่อมต่อกับบัญชี
5. ดูประวัติการเปลี่ยนแปลงและรายการล่าสุด

หากพบอุปกรณ์แปลก ให้ทำตาม ขั้นตอนตรวจสอบอุปกรณ์และออกจากระบบระยะไกล และเปิด การยืนยันตัวตนแบบสองขั้นตอน เพื่อเพิ่มชั้นป้องกัน

สรุป

การกู้คืนรหัสผ่านควรเริ่มจากแอปหรือโดเมนทางการ ใช้รหัสยืนยันด้วยตนเอง ตั้งรหัสใหม่ที่ไม่ซ้ำ และตรวจอุปกรณ์กับข้อมูลกู้คืนหลังเข้าสู่ระบบ หากเข้าอีเมลหรือเบอร์เดิมไม่ได้ ให้ใช้ช่องทางสำรองหรือศูนย์ช่วยเหลือทางการโดยไม่มอบ OTP ให้ผู้อื่น