EXTRAPLUS ทางเข้า ที่ควรใช้เริ่มจากโดเมน https://extraplus.my เท่านั้น การพิมพ์ที่อยู่เองหรือเปิดจากบุ๊กมาร์กช่วยลดโอกาสเข้าสู่หน้าเลียนแบบ ผู้ใช้ควรตรวจ HTTPS ชื่อโดเมน และหน้าตาเมนูก่อนกรอกหมายเลขโทรศัพท์ รหัสผ่าน หรือข้อมูลรายการเงิน หากลิงก์มาจากโฆษณา ข้อความส่วนตัว หรือคิวอาร์โค้ดที่ไม่ทราบแหล่ง ให้กลับมาเริ่มที่หน้าแรกแทน
อ่านชื่อโดเมนทีละส่วนและระวังตัวอักษรที่คล้ายกัน เช่น การเพิ่มขีด จุด หรือคำต่อท้าย ตรวจใบรับรองผ่านไอคอนข้างแถบที่อยู่ แต่จำไว้ว่า HTTPS เพียงอย่างเดียวไม่ได้ยืนยันว่าเว็บเป็นของแบรนด์ เพราะผู้โจมตีก็ขอใบรับรองได้เช่นกัน ต้องเทียบทั้งโดเมน เนื้อหา ช่องทางช่วยเหลือ และประวัติบุ๊กมาร์กของตน
หากหน้าเว็บเร่งให้ดาวน์โหลดไฟล์ เปิดสิทธิ์ติดตั้งจากแหล่งไม่รู้จัก หรือปิดระบบป้องกันของโทรศัพท์ ควรออกทันที ทางเข้าปกติควรใช้งานผ่านเบราว์เซอร์โดยไม่ขอสิทธิ์เกินความจำเป็น บนคอมพิวเตอร์ให้หลีกเลี่ยงส่วนขยายที่ไม่รู้จักซึ่งสามารถอ่านรหัสผ่านหรือเปลี่ยนหน้าเว็บได้
เตรียมหมายเลขโทรศัพท์ของตนเองและข้อมูลที่ตรงกับบัญชีรับจ่าย อ่านนโยบายอายุและการยืนยันตัวตนก่อนส่งแบบฟอร์ม ตั้งรหัสผ่านยาวโดยผสมคำที่จำได้กับอักขระหลายประเภท แต่ไม่ใช้วันเกิด หมายเลขโทรศัพท์ หรือรหัสเดียวกับอีเมล หลังรับ OTP ให้กรอกในหน้าที่เปิดจาก extraplus.my และไม่บอกรหัสแก่เจ้าหน้าที่หรือบุคคลอื่น
เมื่อสมัครเสร็จควรตรวจชื่อโปรไฟล์ ช่องทางกู้คืน และประวัติการเข้าสู่ระบบ หากระบบรองรับการยืนยันสองขั้นตอนให้เปิดทันที ทดสอบออกจากระบบแล้วเข้ากลับด้วยบุ๊กมาร์กที่สร้างไว้ การทดสอบนี้ยืนยันว่าผู้ใช้จำขั้นตอนและสามารถสังเกตหน้าที่ต่างจากของจริงได้ก่อนมีรายการสำคัญ
การใช้เมนูภายในช่วยลดการเปิดลิงก์ภายนอกโดยไม่จำเป็น หากพบหน้า 404 หรือการเปลี่ยนเส้นทางผิดปกติ ไม่ควรค้นหาทางเข้าทดแทนจากโพสต์สุ่ม ให้กลับหน้าแรก ตรวจการเชื่อมต่อ และลองใหม่ภายหลัง การรีบหาลิงก์สำรองอาจเพิ่มโอกาสพบหน้าเลียนแบบมากกว่าการรอระบบกลับมาปกติ
ข้อความฟิชชิงมักอ้างว่าบัญชีจะถูกปิด มีโบนัสหมดเวลา หรือจำเป็นต้องยืนยันข้อมูลทันที จุดประสงค์คือทำให้ผู้ใช้ข้ามการตรวจสอบ อย่ากดปุ่มในข้อความ ให้เปิดเบราว์เซอร์และพิมพ์ extraplus.my เอง เจ้าหน้าที่ที่ถูกต้องไม่ควรขอรหัสผ่านเต็ม OTP หรือให้ติดตั้งโปรแกรมควบคุมหน้าจอ
หากเผลอกรอกข้อมูลในหน้าสงสัย ให้เปลี่ยนรหัสผ่านจากอุปกรณ์ที่ปลอดภัย ออกจากระบบทุกเครื่อง ตรวจประวัติรายการ และแจ้งทีมช่วยเหลือผ่านหน้าเว็บไซต์จริง หากรหัสเดียวกันถูกใช้กับอีเมลหรือบริการอื่น ต้องเปลี่ยนที่เหลือด้วย การตอบสนองเร็วช่วยลดความเสียหายได้มากกว่าลบข้อความแล้วปล่อยผ่าน
หลีกเลี่ยง Wi‑Fi ร้านกาแฟ สนามบิน หรือโรงแรมเมื่อเข้าสู่ระบบและทำรายการเงิน เครือข่ายปลอมอาจใช้ชื่อคล้ายสถานที่จริง หากต้องดูข้อมูลทั่วไปควรไม่กรอกรหัสใด ๆ และรอใช้เครือข่ายมือถือส่วนตัวในขั้นตอนสำคัญ ปิดการเชื่อมต่อ Wi‑Fi อัตโนมัติและลบเครือข่ายที่ไม่ใช้แล้วออกจากรายการ
เริ่มที่ https://extraplus.my และใช้เมนูภายในเว็บไซต์ ตรวจตัวสะกดทุกครั้งและอย่าเชื่อโดเมนที่คล้ายกันจากข้อความส่วนตัว
อาจเกิดจากเครือข่าย การบำรุงรักษา หรือแคชเบราว์เซอร์ ลองตรวจอินเทอร์เน็ตและเปิดหน้าแรกใหม่โดยไม่ค้นหาลิงก์สุ่มทดแทน
ไม่ควรติดตั้งไฟล์ที่แหล่งไม่ชัดเจน ใช้งานผ่านเบราว์เซอร์และตรวจคำแนะนำบนเว็บจริงก่อนให้สิทธิ์ใด ๆ
บุ๊กมาร์กลดการพิมพ์ผิดและไม่ต้องพึ่งผลค้นหาหรือลิงก์โฆษณา ควรสร้างหลังตรวจโดเมนถูกต้องแล้วเท่านั้น
ปิดหน้าโดยไม่กรอกข้อมูล เปลี่ยนรหัสผ่านหากเคยส่งไป ตรวจรายการล่าสุด และติดต่อผ่าน extraplus.my จากอุปกรณ์ที่เชื่อถือได้