Paano Itago ang Password at Account Security

Ano ang itsura ng malakas na password

Haba ang pinakamahalaga. Mas matibay ang apat na magkakaibang salita na pinagdugtong kaysa sa maikling password na puno ng simbolo. Iwasan ang pangalan, birthday, numero ng cellphone, at ang mga karaniwang gaya ng '123456' o pangalan ng paborito mong laro.

• Hindi bababa sa labindalawang character
• Walang personal na impormasyon
• Hindi ginagamit sa ibang site
• Hindi salita lang na makikita sa diksyunaryo

Isang password, isang account

Ang pinakakaraniwang paraan ng pagka-hack ay hindi panghuhula kundi pag-uulit. Kapag na-leak ang password mo sa isang site, susubukan iyon ng mga scammer sa email mo, sa e-wallet, at sa casino account. Kung iisa ang password sa lahat, isang leak lang ay bukas na ang lahat.

Ang tatlong account na dapat magkakaiba ang password: email, e-wallet, at casino. Ang email ang pinakamahalaga dahil doon dumadaan ang 'forgot password' ng iba.

Saan dapat i-save ang password

OTP at MPIN: hindi ito ipinapasa

Ang OTP ay isang beses na susi na ipinapadala sa phone mo. Ang MPIN ay susi ng e-wallet mo. Parehong ikaw lang ang dapat mag-type, at sa opisyal na app o site lang. Walang empleyado ng casino, ng GCash, o ng bangko ang kailangang malaman ang alinman.

Kapag may tumawag o nag-chat na humihingi ng code na 'kaka-send lang', ibig sabihin sila ang nag-trigger ng login gamit ang number mo, at ang code na lang ang kulang nila. Ibaba ang tawag at palitan ang password.

Buksan ang dagdag na proteksyon

1. I-on ang two-factor authentication sa email mo.
2. Kung may 2FA o login alert ang casino account, i-on din.
3. Lagyan ng screen lock ang phone: PIN, fingerprint o face unlock.
4. Lagyan ng SIM PIN para hindi magamit ang SIM mo sa ibang phone kapag nanakaw.
5. I-on ang biometric login sa e-wallet app kung meron.

Mag-ingat sa pekeng login page

Kahit gaano kalakas ang password, wala itong silbi kapag ikaw mismo ang nag-type nito sa pekeng site. Bago mag-login, tingnan ang address bar. I-type ang address o gumamit ng sarili mong bookmark; huwag mag-login mula sa link sa text, sa ad, o sa chat ng 'agent'.

May pakinabang dito ang password manager: hindi ito mag-a-autofill kapag hindi tugma ang domain. Kapag ayaw nitong punan ang login, huminto at tingnan kung nasa tamang site ka.

Sa shared na phone o computer

• Huwag mag-login sa casino o e-wallet sa computer shop o sa phone ng iba
• Kung hindi maiwasan, gumamit ng private window at mag-logout pagkatapos
• Huwag pindutin ang 'remember me' o 'save password'
• Huwag iwanang bukas ang session kahit sandali

Sa sarili mong phone, huwag ding ipahiram nang naka-unlock sa taong hindi mo lubos na kilala, at huwag mag-install ng app na humihingi ng accessibility o screen overlay permission. Kayang basahin ng ganoong app ang tina-type mo.

Kailan dapat magpalit ng password

Hindi kailangang magpalit buwan-buwan kung malakas at natatangi na ang password mo. Ang dapat mong bantayan ay ang mga pangyayaring nangangailangan ng agarang pagpapalit: nag-login ka sa device ng iba, nag-type ka sa site na hindi mo sigurado, may nabalitaang data leak sa serbisyong ginagamit mo, o may taong nakaalam ng password mo kahit pa kapamilya o dating karelasyon. Sa alinman sa mga iyan, palitan sa araw ding iyon, at unahin ang email.

Mga senyales na may nakapasok sa account mo

• May OTP o login alert na hindi ikaw ang nag-request
• Nagbago ang balance nang wala kang nilaro
• May withdraw o bet history na hindi mo kilala
• Hindi ka na makapag-login gamit ang tamang password
• Nagbago ang naka-link na number o email

Kapag na-compromise ang account

1. Palitan ang password ng email, tapos ng casino account at e-wallet, gamit ang device na pinagkakatiwalaan mo.
2. Mag-chat sa support ng operator sa opisyal nitong site at hilinging i-lock ang account.
3. Mag-report sa Help Center sa loob ng e-wallet app kung may perang nagalaw.
4. I-screenshot ang mga kahina-hinalang transaction at mensahe.
5. Kung may nawalang pera dahil sa scam, i-report sa CICC hotline 1326.

Huwag makipag-ugnayan sa sinumang mag-aalok na 'ibalik' ang account kapalit ng bayad. Ang operator at ang wallet lang ang may kakayahang gawin iyon, at hindi sila naniningil para dito.