ทางเข้าที่ควรใช้คือ derryx.site ตรวจตัวสะกดและสัญลักษณ์ HTTPS ก่อนกรอกข้อมูลทุกครั้ง วิธีที่ปลอดภัยคือพิมพ์ที่อยู่เองแล้วบันทึกเป็นบุ๊กมาร์ก หลีกเลี่ยงโฆษณาหรือข้อความที่ใช้คำเร่ง เช่น บัญชีกำลังถูกปิด เพราะลิงก์เลียนแบบมักออกแบบให้คล้ายหน้าเข้าสู่ระบบและขโมยข้อมูลทันที
รหัสผ่านควรยาวและประกอบด้วยคำที่ไม่เกี่ยวข้องกันหลายคำ หรือใช้อักขระหลากประเภทโดยไม่อิงวันเกิด เบอร์โทร หรือชื่อเล่น อย่าใช้รหัสเดียวกับอีเมลและโซเชียล หากบริการหนึ่งรั่ว ผู้โจมตีจะทดลองข้อมูลชุดเดียวกับเว็บอื่น ตัวจัดการรหัสผ่านช่วยสร้างและเก็บข้อมูลโดยไม่ต้องจดลงในแชต
รหัสใช้ครั้งเดียวเป็นหลักฐานว่าผู้ใช้ถืออุปกรณ์หรือเบอร์ที่ผูกไว้ เจ้าหน้าที่ที่ถูกต้องไม่จำเป็นต้องขอ OTP เต็มชุดผ่านโทรศัพท์หรือข้อความ หากได้รับรหัสโดยไม่ได้เป็นผู้เริ่มเข้าสู่ระบบ ให้เปลี่ยนรหัสผ่าน ตรวจอุปกรณ์ที่เชื่อมต่อ และอย่ากดลิงก์ยกเลิกที่มากับข้อความเดียวกัน
ใช้เมนูลืมรหัสผ่านจากหน้า derryx.site เท่านั้น ตรวจว่าอีเมลหรือข้อความกู้คืนอ้างอิงคำขอที่เพิ่งทำ ตั้งรหัสใหม่ซึ่งไม่ใกล้เคียงของเดิม แล้วออกจากระบบทุกอุปกรณ์ หากไม่พบข้อความให้ตรวจโฟลเดอร์สแปมและรอสักครู่ ไม่ควรส่งคำขอรัวเพราะอาจทำให้ระบบจำกัดชั่วคราว
เริ่มจากตรวจอินเทอร์เน็ต วันเวลาเครื่อง และสถานะปุ่ม Caps Lock จากนั้นล้างแคชเฉพาะเว็บไซต์หรือทดลองหน้าต่างส่วนตัว หากยังไม่สำเร็จให้บันทึกข้อความผิดพลาด เวลา และชนิดอุปกรณ์ก่อนติดต่อ อย่าสร้างหลายบัญชีเพื่อแก้ปัญหา เพราะอาจทำให้ข้อมูลยืนยันตัวตนซ้ำและตรวจสอบยากขึ้น
ตั้งรหัสล็อกหน้าจอ เปิดการเข้ารหัสดิสก์หากมี และอัปเดตระบบปฏิบัติการ ไม่เลือกจำรหัสผ่านบนเครื่องร้านหรืออุปกรณ์ของผู้อื่น เมื่อใช้เสร็จให้ออกจากระบบและปิดแท็บทั้งหมด การล้างประวัติเพียงอย่างเดียวไม่รับรองว่าคุกกี้เข้าสู่ระบบถูกยกเลิก จึงต้องกดออกจากระบบก่อน
ทบทวนเวลา อุปกรณ์ ตำแหน่งโดยประมาณ และรายการทางการเงินเป็นระยะ หากพบสิ่งผิดปกติให้เก็บหลักฐาน เปลี่ยนรหัสผ่าน และแจ้งฝ่ายช่วยเหลือจากเว็บหลัก ระหว่างตรวจสอบอย่าทำรายการซ้ำเพื่อทดสอบ เพราะจะเพิ่มข้อมูลที่ต้องแยกและอาจทำให้ยอดซับซ้อนกว่าเดิม
เว็บปลอมอาจเปลี่ยนตัวอักษรเพียงหนึ่งตำแหน่ง ใช้โดเมนย่อยยาว หรือคัดลอกโลโก้ทั้งหมด ส่วนบัญชีบริการปลอมมักเสนอช่วยถอนเงินแลกกับการแชร์หน้าจอ ห้ามติดตั้งแอปควบคุมระยะไกลตามคำแนะนำของคนไม่รู้จัก และห้ามโอนค่าปลดล็อกบัญชีไปยังชื่อบุคคล
เตรียมชื่อผู้ใช้ รหัสรายการ เวลา และภาพข้อผิดพลาดที่ปิดบังยอดหรือข้อมูลส่วนตัว ไม่ส่งรหัสผ่าน หมายเลขบัตรเต็ม หรือ OTP อธิบายขั้นตอนที่ทำก่อนเกิดปัญหาเพื่อช่วยค้นสาเหตุ เมื่อได้รับคำตอบให้ตรวจว่าช่องทางยังอยู่ภายใต้เว็บไซต์ทางการก่อนทำตามคำแนะนำ
ยืนยันโดเมน ตรวจ HTTPS ใช้รหัสเฉพาะ เปิดการยืนยันหลายชั้น และใช้เครือข่ายที่ไว้ใจ หากอุปกรณ์แสดงคำเตือนใบรับรองให้หยุดทันที ไม่ฝืนเข้าสู่ระบบ หลังใช้งานออกจากบัญชีโดยเฉพาะเครื่องร่วม เช็กลิสต์สั้นนี้ลดความเสี่ยงได้มากกว่าการรีบเข้าผ่านลิงก์แรกที่พบ
บัญชี DERRYX ปลอดภัยได้เท่ากับช่องทางกู้คืน จึงควรตั้งรหัสผ่านอีเมลให้ต่างกัน เปิดการยืนยันหลายขั้นตอน และอัปเดตเบอร์โทรเมื่อเปลี่ยนซิม หากโทรศัพท์หาย ให้ติดต่อผู้ให้บริการระงับซิมก่อน แล้วเปลี่ยนรหัสของอีเมลและเว็บไซต์จากอุปกรณ์ที่เชื่อถือได้ ไม่ควรรอจนพบการเข้าสู่ระบบผิดปกติ
ตรวจรายการส่งต่ออีเมลและอุปกรณ์ที่ลงชื่อเข้าใช้ เพราะผู้โจมตีอาจตั้งกฎซ่อนข้อความกู้คืนหลังได้สิทธิ์เข้าถึง ลบแอปที่ไม่รู้จักและทบทวนสิทธิ์ของส่วนขยายเบราว์เซอร์ การดูแลช่องทางกู้คืนเป็นขั้นตอนที่มักถูกมองข้าม แต่ช่วยป้องกันการยึดบัญชีซ้ำหลังเปลี่ยนรหัสผ่านแล้ว