ก่อนกรอกชื่อผู้ใช้ ให้ตรวจว่าแถบที่อยู่แสดง sathai.info และใช้การเชื่อมต่อ HTTPS หลีกเลี่ยงลิงก์ที่ส่งผ่านข้อความส่วนตัว โฆษณา หรือหน้าเว็บที่สะกด SA-TH คล้ายกัน การเข้าจากบุ๊กมาร์กที่ตรวจแล้วช่วยลดความเสี่ยง แต่ยังควรมอง URL ทุกครั้ง
ใช้เครื่องส่วนตัวที่ตั้งรหัสล็อกหน้าจอ ไม่เข้าสู่ระบบบนคอมพิวเตอร์สาธารณะ และไม่เลือกจดจำบัญชีในอุปกรณ์ร่วม หากเบราว์เซอร์เสนอให้บันทึกรหัสผ่าน ควรใช้โปรแกรมจัดการรหัสผ่านที่เชื่อถือได้แทนไฟล์โน้ตธรรมดา
รหัสผ่านควรยาว ใช้คำหรืออักขระหลายชนิด และไม่ซ้ำกับอีเมลหรือบริการอื่น หลีกเลี่ยงชื่อเล่น วันเกิด เบอร์โทร และรูปแบบตัวเลขต่อเนื่อง โปรแกรมจัดการรหัสผ่านสามารถสร้างข้อความสุ่มและกรอกเฉพาะโดเมนที่ตรง จึงช่วยเตือนเมื่อเจอหน้าปลอม
เปิดการยืนยันตัวตนหลายขั้นตอนเมื่อระบบรองรับ เก็บรหัสสำรองในที่แยกจากโทรศัพท์ และทบทวนหมายเลขรับข้อความเมื่อเปลี่ยนซิม อย่าถ่ายหน้าจอรหัสกู้คืนไว้ในแกลเลอรีที่ซิงก์สาธารณะ
ตรวจภาษาแป้นพิมพ์ ปุ่มตัวพิมพ์ใหญ่ และช่องว่างที่อาจติดมากับการคัดลอก ลองกรอกใหม่เพียงครั้งเดียว หากยังไม่ได้ให้ใช้ลืมรหัสผ่าน แทนการเดาซ้ำจนบัญชีถูกล็อก ตรวจอีเมลแจ้งเตือนว่ามีการเปลี่ยนข้อมูลหรือไม่
กระบวนการกู้คืนควรเริ่มจากหน้า sathai.info เท่านั้น ตรวจชื่อผู้ส่งและไม่คลิกลิงก์ที่เร่งให้ยืนยันภายในไม่กี่นาที ตั้งรหัสใหม่ที่ไม่เคยใช้และออกจากระบบทุกอุปกรณ์หลังสำเร็จ
เปิดประวัติการเข้าสู่ระบบหากมี แล้วดูชนิดอุปกรณ์ เวลา และตำแหน่งโดยประมาณ รายการตำแหน่งอาจคลาดเคลื่อนจากเครือข่าย แต่เครื่องหรือเวลาที่ไม่รู้จักควรได้รับการตรวจ ออกจากเซสชันนั้นและเปลี่ยนรหัสผ่านทันที
อย่าปล่อยบัญชีค้างในแท็บเป็นเวลานาน ตั้งเบราว์เซอร์ให้ล็อกเมื่อปิดหน้าจอ และออกจากระบบก่อนยืมเครื่องให้ผู้อื่น การปิดแท็บอย่างเดียวอาจไม่ยุติเซสชันเสมอ
ข้อความหลอกมักอ้างบัญชีมีปัญหา ได้รับโปรโมชั่น หรือจำเป็นต้องยืนยันด่วน แล้วพาไปฟอร์มเหมือนจริง หลักง่ายคือไม่มีเจ้าหน้าที่คนใดควรถามรหัสผ่านเต็มหรือ OTP รหัสเหล่านี้มีไว้ให้กรอกในหน้าที่คุณเปิดเองเท่านั้น
หากได้รับสายหรือแชตน่าสงสัย ให้หยุดการสนทนาและเข้าหน้าช่วยเหลือจากเว็บไซต์หลัก ไม่โทรกลับหมายเลขในข้อความเดิม เก็บหลักฐานโดยปิดข้อมูลส่วนตัวเพื่อรายงาน
อัปเดตระบบและเบราว์เซอร์ ปิดการติดตั้งจากแหล่งไม่รู้จัก และทบทวนสิทธิ์แอปคีย์บอร์ดหรือเครื่องมือจับหน้าจอ ไม่ใช้เครื่องที่ผ่านการดัดแปลงระบบโดยไม่เข้าใจผลด้านความปลอดภัย เปิดแจ้งเตือนการเข้าสู่ระบบเพื่อรู้เหตุผิดปกติเร็ว
บน Android และ iPhone ควรใช้การล็อกด้วยรหัสที่คาดเดายาก ชีวมิติช่วยความสะดวกแต่ควรมีรหัสสำรองที่แข็งแรง อย่าปล่อยหน้าบัญชีเปิดเมื่ออยู่ในที่สาธารณะ
เปลี่ยนรหัสผ่านจากอุปกรณ์ที่สะอาด ออกจากระบบทุกเซสชัน เปลี่ยนรหัสอีเมลที่ผูกหากใช้ซ้ำ และตรวจรายการย้อนหลัง บันทึกเวลาและข้อมูลผิดปกติอย่างเป็นลำดับก่อนติดต่อทีมสนับสนุน เพื่อให้ตรวจสอบได้ชัดเจน
อย่าลบข้อความแจ้งเตือนหรือรีบโอนเงินตามผู้ที่อ้างว่าจะช่วยกู้บัญชี ระวังการหลอกซ้ำจากบุคคลที่สัญญาว่าจะคืนเงินโดยขอค่าธรรมเนียมล่วงหน้า
เมื่อทำงานเสร็จให้กดออกจากระบบ ตรวจว่าเว็บกลับหน้าสาธารณะ และปิดเบราว์เซอร์บนเครื่องร่วม ตั้งเวลาพักหลังการใช้งานเพื่อทบทวนยอดและอารมณ์ หากพบว่ากลับเข้าบ่อยเกินแผน ควรลบทางลัดหรือใช้เครื่องมือจำกัดเว็บไซต์ชั่วคราว
SA-TH ไม่ควรถูกใช้เมื่อผู้ใช้มีอายุต่ำกว่าเกณฑ์ กำลังมีปัญหาการเงิน หรือควบคุมพฤติกรรมไม่ได้ ความปลอดภัยบัญชีสำคัญ แต่การตัดสินใจหยุดและขอความช่วยเหลือสำคัญยิ่งกว่า ควรทบทวนพฤติกรรมของตนเป็นระยะและพักทันทีเมื่อเริ่มใช้งานเกินแผน