การ เข้าสู่ระบบ 356SUNMOON ควรเริ่มจากการเปิด 356sunmoon.asia ด้วยตนเอง ตรวจตัวสะกดและ HTTPS แล้วจึงเลือกเมนูเข้าสู่ระบบ ขั้นตอนนี้สำคัญกว่าการจำหน้าตาของหน้าเว็บ เพราะหน้าปลอมสามารถเลียนแบบสีและปุ่มได้ หาก URL มีตัวอักษรเพิ่ม เปลี่ยนนามสกุล หรือเบราว์เซอร์เตือนใบรับรอง ให้ปิดหน้าโดยไม่กรอกข้อมูล
ผู้ใช้ที่บันทึกบุ๊กมาร์กควรตรวจเป็นระยะว่าปลายทางยังถูกต้อง ไม่เปิดจากประวัติที่มีหลายโดเมนคล้ายกัน และไม่ใช้ลิงก์จากข้อความที่เร่งให้ยืนยันบัญชี หากเข้าผ่านมือถือ ให้แตะดู URL เต็มก่อนกรอกชื่อผู้ใช้เพราะแถบที่อยู่อาจซ่อนบางส่วนเมื่อเลื่อนหน้า
อัปเดตระบบและเบราว์เซอร์ ปิดส่วนขยายที่ไม่รู้จัก และใช้เครือข่ายส่วนตัวที่ไว้ใจได้ ตั้งล็อกหน้าจอและตรวจว่าไม่มีโปรแกรมแชร์หน้าจอทำงาน หากใช้คอมพิวเตอร์สาธารณะควรหลีกเลี่ยงการเข้าสู่บัญชี เพราะไฟล์คุกกี้ ประวัติ หรือโปรแกรมบันทึกแป้นพิมพ์อาจเก็บข้อมูลแม้ผู้ใช้จะปิดแท็บแล้ว
บนโทรศัพท์ส่วนตัว ตัวจัดการรหัสผ่านช่วยกรอกเฉพาะโดเมนที่ตรงกันและลดการพิมพ์ผิด แต่ต้องตั้งรหัสปลดล็อกที่แข็งแรง ไม่ควรเก็บรหัสในโน้ตที่ไม่มีการป้องกันหรือส่งให้ตนเองผ่านแชต ก่อนกดเข้าสู่ระบบให้ดูว่าช่องรหัสผ่านปิดบังตัวอักษรและไม่มีข้อความขอ OTP ล่วงหน้าโดยไม่มีเหตุผล
รหัสผ่านควรมีความยาวเพียงพอและสุ่ม ไม่ใช้ชื่อแบรนด์ตามด้วยวันเกิด หมายเลขโทรศัพท์ หรือชุดตัวเลขเรียงกัน การใช้วลีที่ไม่เกี่ยวข้องหลายคำร่วมกับตัวอักษรและสัญลักษณ์ช่วยให้จำง่ายขึ้นโดยยังเดายาก ที่สำคัญคือต้องไม่ใช้รหัสเดียวกับอีเมล ธนาคาร หรือโซเชียล เพราะการรั่วจากบริการหนึ่งจะเปิดทางไปยังบัญชีอื่น
เปลี่ยนรหัสทันทีเมื่อพบการเข้าสู่ระบบที่ไม่รู้จัก ได้รับแจ้งเตือนผิดปกติ หรือเผลอกรอกในหน้าที่น่าสงสัย ไม่จำเป็นต้องเปลี่ยนตามตารางสั้น ๆ หากใช้รหัสยาวและไม่มีเหตุการณ์เสี่ยง แต่ควรตรวจรายชื่ออุปกรณ์และเซสชันเป็นประจำ ลบเครื่องเก่าที่ขายหรือไม่ได้ใช้งานแล้ว
OTP เป็นรหัสชั่วคราวสำหรับยืนยันว่าผู้ใช้ควบคุมช่องทางติดต่อ จึงต้องกรอกเฉพาะหน้าที่เปิดจากโดเมนหลัก เจ้าหน้าที่ไม่ควรขอให้บอกรหัสผ่านโทรศัพท์ แชต หรือการโทร แม้ผู้ติดต่อจะรู้ชื่อหรือรายละเอียดบางส่วนก็ตาม ผู้หลอกลวงมักสร้างความเร่งด่วน เช่น อ้างว่าบัญชีจะถูกปิดภายในไม่กี่นาที เพื่อให้ผู้ใช้ไม่มีเวลาตรวจสอบ
หากระบบรองรับแอปยืนยันตัวตน ให้เก็บรหัสกู้คืนในที่ปลอดภัยและแยกจากอุปกรณ์หลัก ทดสอบขั้นตอนกู้คืนก่อนเปลี่ยนโทรศัพท์ เมื่อได้รับ OTP โดยไม่ได้พยายามเข้าสู่ระบบ ให้ถือว่าอาจมีคนรู้ชื่อผู้ใช้ เปลี่ยนรหัสและตรวจเซสชันโดยไม่คลิกลิงก์ในข้อความแจ้งเตือน
เริ่มจากเมนูลืมรหัสผ่านในหน้า 356SUNMOON login กรอกเฉพาะข้อมูลที่แบบฟอร์มต้องการ และตรวจว่าข้อความยืนยันมาจากขั้นตอนที่ตนเริ่ม หากต้องยืนยันตัวตนเพิ่มเติม ให้ปิดบังข้อมูลส่วนที่ไม่เกี่ยวข้องและใช้ช่องทางภายในที่ระบุ ไม่ส่งเอกสารในความคิดเห็นสาธารณะหรือกลุ่มสนทนา
หลังตั้งรหัสใหม่ควรยกเลิกเซสชันทั้งหมด เปิดการยืนยันสองขั้นตอน และตรวจประวัติรายการ หากช่องทางติดต่อถูกเปลี่ยนโดยไม่ได้อนุญาต ให้หยุดทำรายการและรวบรวมข้อมูลเวลา อุปกรณ์ และข้อความแจ้งเตือน การรายงานข้อเท็จจริงตามลำดับช่วยตรวจสอบได้ดีกว่าการลองแก้หลายครั้งจนข้อมูลเดิมถูกทับ
ใช้เมนูกู้คืนจากหน้าเข้าสู่ระบบบน 356sunmoon.asia กรอกช่องทางติดต่อของบัญชีและตั้งรหัสใหม่ที่ไม่ซ้ำกับบริการอื่น
ตรวจสัญญาณ กล่องข้อความที่บล็อก และข้อมูลติดต่อ รอรหัสเดิมก่อนขอใหม่เพื่อไม่ให้หลายรหัสทับกัน และห้ามขอผ่านบุคคลอื่น
หยุดทดลองรหัส รอช่วงเวลาที่ระบบระบุ แล้วใช้ขั้นตอนกู้คืน การกรอกซ้ำต่อเนื่องอาจยืดเวลาล็อกและเพิ่มความเสี่ยง
ใช้ได้บนอุปกรณ์ส่วนตัวที่ล็อกแน่นหนาและใช้ตัวจัดการรหัสที่เชื่อถือได้ ไม่ควรบันทึกบนเครื่องสาธารณะหรืออุปกรณ์ที่หลายคนใช้
อาจมีคนพยายามใช้ข้อมูลบัญชี อย่าส่งรหัสให้ใคร ให้เปลี่ยนรหัสผ่าน ตรวจเซสชัน และยืนยันว่าช่องทางติดต่อยังเป็นของตน