มีรูปกุญแจไม่ได้แปลว่าผู้ให้บริการมีใบอนุญาต

อ่านสัญลักษณ์การเชื่อมต่อให้ตรงความหมาย

ตรวจ hostname ให้ตรงกับหน้าที่กำลังใช้ รวมถึงโดเมนหลัง redirect และหน้าชำระเงิน เบราว์เซอร์อาจแสดงการเชื่อมต่อที่เข้ารหัสแม้เนื้อหาหรือผู้รับเงินยังไม่ผ่านการตรวจอื่นใด

อย่าตัดสินจากภาพกุญแจที่วางอยู่ในหน้าเว็บ เพราะภาพสามารถทำซ้ำได้ ให้ใช้ข้อมูลการเชื่อมต่อจากเบราว์เซอร์และจดชื่อโดเมนจริงทุกครั้ง

• hostname ที่เปิดจริง
• สถานะการเชื่อมต่อจากเบราว์เซอร์
• ปลายทางหลัง redirect

แยกสิ่งที่ SSL บอกและไม่บอก

ใบรับรองไม่ได้แสดงอัตราจ่าย ความเป็นธรรม เงื่อนไขถอนเงิน หรือเจ้าของบัญชีรับโอน และไม่ได้แทนผลค้นจากทะเบียนของหน่วยงานกำกับ การมี HTTPS จึงเป็นข้อกำหนดพื้นฐาน ไม่ใช่คะแนนผ่านทั้งระบบ

หากชื่อบริษัทบนข้อกำหนดไม่ตรงกับชื่อในทะเบียน ให้ถือว่าเป็นจุดที่ต้องถามต่อ แม้ใบรับรองจะยังใช้งานได้ตามปกติก็ตาม

ตรวจตัวตนและใบอนุญาตแยกจากโดเมน

นำชื่อบริษัท เลขทะเบียน และเลขใบอนุญาตจากข้อกำหนดไปค้นในแหล่งต้นทาง ตรวจว่ารายการนั้นระบุโดเมนหรือชื่อการค้าที่กำลังเปิดจริง และบันทึกวันที่ตรวจ

หากเว็บไซต์แสดงเพียงโลโก้หน่วยงานหรือข้อความว่าได้รับอนุญาต แต่ไม่มีข้อมูลที่จับคู่ได้ ให้ลงผลว่าไม่พบหลักฐานที่ตรวจซ้ำได้ ไม่ใช่กล่าวหาว่าปลอมหรือผิดกฎหมายโดยไม่มีข้อมูลรองรับ

จัดการคำเตือนและความผิดปกติอย่างปลอดภัย

หากเบราว์เซอร์เตือนใบรับรอง ชื่อโฮสต์ไม่ตรง หรือการเชื่อมต่อไม่เป็นส่วนตัว ให้หยุดกรอกข้อมูลและไม่ฝืนผ่านคำเตือน ถ่ายเฉพาะหน้าจอที่ไม่มีรหัสผ่านหรือข้อมูลการเงิน

ตรวจ URL จากช่องทางที่ยืนยันได้และแจ้งผู้ให้บริการหากจำเป็น อย่าติดตั้งใบรับรอง โปรไฟล์ หรือแอปจากข้อความแชตเพื่อแก้คำเตือน เพราะอาจขยายความเสี่ยงของอุปกรณ์

• หยุดกรอกข้อมูล
• เก็บ URL และเวลา
• ตรวจช่องทางทางการใหม่