การเข้าสู่ระบบ MAHARUAY ควรทำผ่าน https://maharuay.my เท่านั้น ตรวจโดเมนก่อนกรอกชื่อผู้ใช้และรหัสผ่านทุกครั้ง โดยเฉพาะเมื่อเปิดจากผลค้นหาหรือข้อความส่งต่อ เพราะหน้าปลอมมักเลียนแบบสี โลโก้ และตำแหน่งช่องกรอกได้ใกล้เคียง
ก่อนพิมพ์รหัสให้ตรวจว่าเบราว์เซอร์ไม่มีคำเตือนเรื่องใบรับรอง ปิดส่วนขยายที่ไม่รู้จัก และหลีกเลี่ยงเครื่องสาธารณะ หากใช้โทรศัพท์ของตนเองควรล็อกหน้าจอด้วยรหัสหรือไบโอเมตริกซ์ เพื่อป้องกันบัญชีเมื่ออุปกรณ์สูญหาย
รหัสผ่านที่ดีควรยาวและไม่เกี่ยวกับชื่อ วันเกิด หรือเบอร์โทร ใช้โปรแกรมจัดการรหัสผ่านเพื่อสร้างชุดที่ไม่ซ้ำกับบริการอื่น หากข้อมูลจากเว็บไซต์หนึ่งรั่ว รหัสที่ไม่ซ้ำจะช่วยจำกัดความเสียหายไม่ให้กระจายไปยังอีเมลหรือบัญชีสำคัญ
เมื่อระบบส่ง OTP ให้ตรวจชื่อรายการและเวลาที่ร้องขอ หากได้รับรหัสทั้งที่ไม่ได้พยายามเข้าสู่ระบบ ให้เปลี่ยนรหัสผ่านและตรวจประวัติบัญชีทันที ห้ามบอกรหัสยืนยันแก่ผู้ที่อ้างว่าเป็นเจ้าหน้าที่ เพราะผู้ดูแลไม่ควรใช้รหัสฝั่งผู้ใช้
หากกรอกรหัสผิดหลายครั้งให้หยุดก่อนบัญชีถูกล็อก ตรวจภาษาแป้นพิมพ์ ปุ่มตัวพิมพ์ใหญ่ และช่องว่างที่อาจติดมาจากการคัดลอก การลองเดาซ้ำไม่ช่วยแก้สาเหตุและอาจทำให้ขั้นตอนกู้คืนใช้เวลานานขึ้น
ฟังก์ชันลืมรหัสผ่านควรถูกเปิดจากหน้าล็อกอิน MAHARUAY โดยตรง กรอกข้อมูลระบุตัวตนตามที่ระบบขอ แล้วเปิดลิงก์กู้คืนภายในเวลาที่กำหนด หลังตั้งรหัสใหม่ควรออกจากอุปกรณ์อื่นทั้งหมดถ้ามีตัวเลือก
ถ้าหน้าโหลดวน ให้ตรวจอินเทอร์เน็ต ปิด VPN ที่ทำให้ตำแหน่งเปลี่ยนผิดปกติ ล้างข้อมูลเฉพาะเว็บไซต์ และลองเบราว์เซอร์ปัจจุบัน ไม่ควรติดตั้งโปรแกรมแก้ล็อกอินจากโฆษณา โปรแกรมดังกล่าวอาจเก็บรหัสผ่านหรือเปลี่ยนเส้นทางการเชื่อมต่อ
ผู้ใช้ MAHARUAY VIP ที่มีบุ๊กมาร์กเก่าควรเปิดหน้าแรกใหม่ก่อนล็อกอิน การที่ชื่อบัญชียังคุ้นเคยไม่ได้ยืนยันว่าลิงก์เดิมปลอดภัยเสมอ ตรวจ maharuay.my บนแถบที่อยู่แทนการดูเฉพาะชื่อแท็บหรือไอคอน
หลังเข้าสู่ระบบควรตรวจยอดคงเหลือ รายการล่าสุด และข้อมูลติดต่อว่าตรงกับที่จำไว้ หากพบอุปกรณ์ไม่รู้จักหรือธุรกรรมผิดปกติ ให้เปลี่ยนรหัส ออกจากระบบทุกเครื่อง และติดต่อผ่านช่องทางบนเว็บหลักโดยเร็ว
อย่าบันทึกรหัสผ่านในเบราว์เซอร์ของเครื่องที่ใช้ร่วมกัน และอย่าปล่อยหน้าบัญชีค้างไว้ การกดออกจากระบบทำให้โทเคนการใช้งานถูกยกเลิกชัดเจนกว่าการปิดหน้าต่าง หากอุปกรณ์มีโหมดส่วนตัวก็ควรออกจากระบบก่อนปิดโหมดเช่นกัน
ฝ่ายสนับสนุนที่น่าเชื่อถือจะถามรายละเอียดปัญหา เช่น เวลา รุ่นอุปกรณ์ และข้อความผิดพลาด มากกว่าขอรหัสผ่านเต็ม ผู้ใช้สามารถปิดบังข้อมูลส่วนที่ไม่เกี่ยวข้องในภาพหน้าจอ และไม่ส่งเลขบัญชีหรือเอกสารผ่านช่องทางที่ยังไม่ได้ยืนยัน
การเข้าสู่ระบบที่ปลอดภัยเป็นกระบวนการสั้นแต่ต้องทำซ้ำอย่างสม่ำเสมอ ตรวจ URL ใช้รหัสไม่ซ้ำ ยืนยันเฉพาะคำขอของตน และออกจากระบบหลังเสร็จ ขั้นตอนเหล่านี้ช่วยให้บัญชี MAHARUAY อยู่ภายใต้การควบคุมของเจ้าของมากที่สุด
หากเบราว์เซอร์เสนอเติมรหัสอัตโนมัติแล้วช่องไม่ทำงาน ให้ตรวจว่ากำลังอยู่บนโดเมนหลักก่อนคัดลอกด้วยตนเอง โปรแกรมจัดการรหัสผ่านที่ดีจะไม่เติมข้อมูลบนโดเมนเลียนแบบ สัญญาณนี้ช่วยเตือน แต่ผู้ใช้ยังต้องอ่านแถบที่อยู่ด้วยตนเอง
การล็อกบัญชีชั่วคราวหลังกรอกผิดเป็นมาตรการป้องกัน ไม่ควรพยายามหลบด้วยการเปลี่ยนอุปกรณ์ รอเวลาที่ระบบกำหนดแล้วใช้ขั้นตอนกู้คืนอย่างเป็นทางการ การรีบติดต่อคนกลางอาจเปิดช่องให้มิจฉาชีพแทรกเข้ามาขอข้อมูลเพิ่ม
หลังเปลี่ยนหมายเลขโทรศัพท์หรืออีเมล ควรอัปเดตข้อมูลบัญชีผ่านเมนูที่ตรวจแล้วและยืนยันการเปลี่ยนแปลงทันที ปล่อยข้อมูลเก่าไว้อาจทำให้ลิงก์กู้คืนถูกส่งไปยังช่องทางที่คุณไม่ควบคุม ตรวจข้อความยืนยันว่าระบุข้อมูลใหม่ถูกต้อง
ตั้งค่าการแจ้งเตือนเมื่อมีการเข้าสู่ระบบจากอุปกรณ์ใหม่ หากระบบรองรับ และอ่านรายละเอียดตำแหน่งกับเวลาเมื่อมีอีเมลแจ้งเตือน ความคลาดเคลื่อนเล็กน้อยของตำแหน่งเครือข่ายเกิดได้ แต่เวลาหรืออุปกรณ์ที่ไม่เกี่ยวข้องควรถูกตรวจทันที
ควรเก็บช่องทางสำรองสำหรับกู้บัญชีไว้ในที่ปลอดภัย เช่น อีเมลที่เปิดการยืนยันสองขั้นตอนแล้ว หลีกเลี่ยงการใช้คำถามความปลอดภัยที่คำตอบค้นได้จากโซเชียลมีเดีย เป้าหมายคือทำให้เจ้าของกู้คืนได้ แต่บุคคลอื่นคาดเดาไม่ได้