ภาพประกอบต้นฉบับตามหัวข้อ: แผนภาพต้นฉบับตามหัวข้อโดย ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
เข้าใจเส้นทางโจมตี
การย้ายซิมหรือย้ายหมายเลขโดยไม่ได้รับอนุญาตอาจทำให้ผู้อื่นรับข้อความและสายที่เดิมส่งถึงเจ้าของ หมายเลขโทรศัพท์จึงเป็นส่วนหนึ่งของความเสี่ยงหากบัญชีใช้ SMS ยืนยันหรือกู้คืน ไม่ใช่แค่ความเสี่ยงที่โทรศัพท์หาย ผู้โจมตีอาจใช้ข้อมูลที่รั่วมาก่อนเพื่อหลอกฝ่ายบริการของเครือข่ายมือถือ จึงควรลดการเผยข้อมูลที่ใช้ตอบคำถามยืนยัน
ตั้งค่ากับเครือข่ายตามบริการจริง
ตรวจว่าผู้ให้บริการมีรหัสบัญชี การล็อกย้ายหมายเลข หรือการแจ้งเปลี่ยนซิมแบบใดและขั้นตอนยกเลิกคืออะไร เก็บช่องทางติดต่อกรณีฉุกเฉินนอกโทรศัพท์เครื่องเดียว ไม่สมมติว่าฟีเจอร์ป้องกันชื่อคล้ายกันมีผลเท่ากันทุกประเทศ การเปลี่ยนซิมตามปกติระหว่างเดินทางควรวางแผนล่วงหน้าเพื่อไม่ให้การแจ้งเตือนที่ผิดปกติถูกเข้าใจว่าเป็นขั้นตอนที่ตนทำเอง
ลดการพึ่ง SMS โดยตรวจทางสำรอง
เลือกปัจจัยยืนยันที่บริการรองรับ เช่น พาสคีย์หรือกุญแจความปลอดภัย แล้วอ่านว่าการกู้บัญชียังย้อนกลับไปใช้ SMS ได้หรือไม่ ปัจจัยหลักที่แข็งแรงอาจถูกลดทอนด้วยช่องทางกู้คืนอ่อนกว่า เก็บรหัสสำรองในที่แยกและทดสอบขั้นตอนโดยไม่เปิดเผยต่อคนอื่น การเพิ่มแอปยืนยันอย่างเดียวไม่ได้ยืนยันว่าทุกเส้นทางรีเซ็ตของบัญชีปลอดภัยแล้ว
ตอบสนองต่อสัญญาณอย่างมีลำดับ
ถ้าโทรศัพท์หมดสัญญาณโดยไม่มีเหตุและมีการแจ้งรีเซ็ตบัญชี ให้ติดต่อเครือข่ายจากช่องทางที่ตรวจแล้วพร้อมใช้เครื่องที่ปลอดภัยเข้าบัญชีสำคัญ ตรวจเซสชัน อีเมลกู้คืน และการเปลี่ยนค่าถอนเงินตามความสามารถบริการ อย่าโทรกลับเบอร์ในข้อความเตือนที่ไม่ยืนยัน การรักษาหลักฐานเวลาและคำขอเปลี่ยนซิมช่วยให้ผู้ให้บริการสอบสวนได้แม่นขึ้น
เตรียมแผนเมื่ออยู่ต่างประเทศ
จดเงื่อนไขโรมมิง ช่องทางยืนยันตัวตน และเบอร์ช่วยเหลือที่ติดต่อได้จากต่างประเทศก่อนเดินทาง ไม่แชร์รหัสใช้ครั้งเดียวให้ผู้ที่โทรมาอ้างตรวจระบบ บัญชีบริการซื้อขายมีวิธีกู้ของตน ส่วนกระเป๋าที่ตนถือกุญแจเองต้องปกป้องวลีกู้คืนต่างหาก การยึดหมายเลขไม่ได้ทำให้เข้ากระเป๋าทุกแบบอัตโนมัติ แต่ความเชื่อมโยงของอีเมลและคลาวด์อาจเพิ่มผลกระทบ
