หน้าเข้าสู่ระบบ SEVEN7 ควรเปิดจาก seven7m.asia หรือบุ๊กมาร์กที่สร้างไว้ด้วยตนเอง ก่อนพิมพ์รหัสผ่านให้ดูโดเมนเต็มและสัญลักษณ์ HTTPS หากเบราว์เซอร์เตือนว่าเว็บไซต์ไม่ปลอดภัยควรหยุดทันที การเปิดจากผลค้นหาโดยไม่ตรวจ URL เสี่ยงเจอหน้าฟิชชิงที่ออกแบบเหมือนของจริง
ใช้ชื่อผู้ใช้และรหัสผ่านเฉพาะบัญชีนี้ ไม่คัดลอกจากข้อความที่มีข้อมูลอื่นปะปน เมื่ออยู่ในที่สาธารณะควรระวังคนมองหน้าจอและไม่เปิดตัวเลือกแสดงรหัสผ่าน การล็อกหน้าจออุปกรณ์ด้วย PIN หรือชีวมิติช่วยป้องกันเมื่อเครื่องตกอยู่ในมือผู้อื่น
รหัสผ่านควรยาว มีคำที่คาดเดายาก และไม่เกี่ยวกับชื่อ วันเกิด หรือเบอร์โทร การใช้รหัสเดียวกับอีเมลเป็นความเสี่ยง เพราะหากข้อมูลจากบริการหนึ่งรั่ว ผู้โจมตีอาจลองกับอีกบริการได้ ตัวจัดการรหัสผ่านช่วยสร้างและเก็บรหัสที่ไม่ซ้ำโดยไม่ต้องจดลงกระดาษ
เมื่อโปรแกรมเสนอเติมอัตโนมัติ ให้ตรวจโดเมนที่แสดงก่อนยืนยัน หากเปิดหน้าปลอม ตัวจัดการที่ตั้งค่าถูกต้องมักไม่เติมข้อมูล ซึ่งเป็นสัญญาณให้หยุด ไม่ควรบังคับคัดลอกรหัสไปวางจนกว่าจะตรวจที่อยู่เรียบร้อย เปลี่ยนรหัสทันทีเมื่อมีการแจ้งเตือนเข้าใช้ผิดปกติ
OTP เป็นรหัสใช้ครั้งเดียวสำหรับยืนยันว่าเจ้าของช่องทางเป็นผู้ดำเนินการ รหัสนี้ไม่ควรถูกส่งผ่านแชตหรือบอกทางโทรศัพท์ เจ้าหน้าที่ที่ถูกต้องไม่จำเป็นต้องขอรหัสเพื่อแก้ระบบ หากมีบุคคลเร่งให้ส่งโดยอ้างว่าบัญชีจะถูกปิด ให้ถือเป็นสัญญาณหลอกลวง
เปิดการยืนยันสองขั้นตอนเมื่อ SEVEN7 มีตัวเลือก และเก็บรหัสสำรองในที่แยกจากโทรศัพท์ หากเปลี่ยนเบอร์ควรอัปเดตช่องทางก่อนยกเลิกหมายเลขเดิม การรับ OTP โดยไม่ได้ร้องขออาจหมายถึงมีคนรู้ชื่อผู้ใช้ จึงควรตรวจประวัติและเปลี่ยนรหัสผ่าน
เลือกเมนูลืมรหัสผ่านจากหน้า เข้าสู่ระบบ SEVEN7 แล้วใช้ช่องทางที่ผูกกับบัญชี อย่าเปิดลิงก์กู้บัญชีที่ถูกส่งมาโดยผู้ไม่รู้จัก หลังตั้งรหัสใหม่ให้ยกเลิกเซสชันเก่าและทดลองเข้าสู่ระบบจากอุปกรณ์ที่เชื่อถือได้
การกรอกรหัสผิดหลายครั้งอาจทำให้บัญชีถูกพักชั่วคราว ควรรอเวลาที่แจ้งแทนการลองต่อเนื่อง หากจำชื่อผู้ใช้ไม่ได้ ให้ตรวจบันทึกในตัวจัดการรหัสผ่าน ไม่สร้างบัญชีซ้ำโดยใช้ข้อมูลธนาคารเดิม เพราะอาจทำให้การยืนยันตัวตนซับซ้อนกว่าเดิม
เมื่อเข้าบัญชีได้แล้ว ให้ดูเวลาการใช้งานล่าสุด อุปกรณ์ที่เชื่อมต่อ และการเปลี่ยนข้อมูลส่วนตัว รายการที่ไม่รู้จักควรถูกบันทึกไว้ก่อนออกจากทุกอุปกรณ์ จากนั้นเปลี่ยนรหัสและตรวจช่องทางการเงินว่าชื่อบัญชียังตรงเดิม
ก่อนทำธุรกรรมให้เปิดประวัติฝากถอนและตรวจว่ายอดคงเหลือสัมพันธ์กับกิจกรรมของตน การสังเกตความผิดปกติตั้งแต่หน้าแรกของบัญชีดีกว่ารอให้รายการเสร็จ หากอุปกรณ์รองรับการแจ้งเตือนเข้าใช้ ควรเปิดไว้และอ่านรายละเอียดทุกครั้ง
กดออกจากระบบผ่านเมนูแทนการปิดแท็บอย่างเดียว เพราะคุกกี้อาจทำให้บัญชียังคงเปิดอยู่ บนเครื่องร่วมไม่ควรเลือก “จำฉันไว้” และควรลบข้อมูลดาวน์โหลดที่มีรายงานธุรกรรม เมื่อเสร็จแล้วปิดหน้าต่างทั้งหมดและตรวจว่าเปิดบัญชีซ้ำไม่ได้
ผู้ใช้ใหม่อ่าน คู่มือ SEVEN7 ส่วนผู้ที่หาโดเมนไม่เจอให้กลับ หน้าทางเข้า seven7 การรักษาเส้นทางให้อยู่ภายใน seven7m.asia ทำให้ตรวจต้นทางง่ายและลดความเสี่ยงจากลิงก์สวมรอย
ผู้ใช้ที่สลับระหว่างโทรศัพท์และคอมพิวเตอร์ควรตั้งชื่ออุปกรณ์ให้จำได้และตรวจรายการเซสชันเป็นระยะ เครื่องเก่าที่ขายหรือให้ผู้อื่นต้องออกจากบัญชีก่อนลบข้อมูล การเปลี่ยนรหัสผ่านควรตามด้วยคำสั่งออกจากทุกอุปกรณ์เมื่อระบบมีตัวเลือก เพื่อไม่ให้คุกกี้เดิมยังเปิดใช้งานต่อ
บนโทรศัพท์ควรปิดการแสดงเนื้อหา OTP บนหน้าจอล็อกและใช้ชีวมิติเปิดตัวจัดการรหัสผ่าน ส่วนคอมพิวเตอร์ควรมีบัญชีผู้ใช้แยกสำหรับแต่ละคน เบราว์เซอร์โปรไฟล์เดียวกันอาจซิงก์ประวัติและรหัสไปยังเครื่องอื่นโดยไม่ตั้งใจ
เมื่อใช้งานเสร็จให้ตรวจว่าหน้ากลับสู่สถานะออกจากระบบแล้วค่อยปิดเบราว์เซอร์ หากมีแท็บที่เปิดเกมหรือข้อมูลการเงินอยู่ ให้ปิดทั้งหมดและหลีกเลี่ยงการกู้คืนเซสชันอัตโนมัติบนเครื่องร่วม
ควรตรวจอีเมลหรือข้อความแจ้งเตือนหลังเปลี่ยนรหัสผ่าน เพื่อยืนยันว่าระบบบันทึกคำสั่งของตนจริง หากมีการแจ้งเตือนเปลี่ยนข้อมูลที่ไม่ได้ทำ ให้กลับเข้าสู่บัญชีจากโดเมนหลักและดำเนินการรักษาความปลอดภัยทันที