จากวิธีใช้แบบง่ายที่สุด สู่ความเข้าใจเหตุผลของข้อกำหนดด้านความปลอดภัย SSBMS
เมื่อเข้าใจวิธีใช้ SSBM แบบง่ายที่สุด 13 ขั้นตอนแล้ว หน้านี้จะช่วยให้เข้าใจข้อกำหนดที่อยู่เบื้องหลังการใช้งานระดับความปลอดภัยสูง ตั้งแต่การกำหนดหน้าที่ของเครื่องและ SIM การลดการเชื่อมต่อ การตรวจสอบก่อนเปิด SB การทำธุรกรรม ตลอดจนการดูแลรักษาและรับมือเหตุผิดปกติ
เนื้อหาต่อไปนี้เป็นรายละเอียดข้อปฏิบัติจากคู่มือต้นฉบับข้อ 3.1.1–3.1.32 โดยคงลำดับและรายละเอียดไว้สำหรับผู้ที่ต้องการศึกษาต่อจากคู่มือแบบง่าย
คู่มือนี้แบ่งรูปแบบการใช้งานออกเป็น 3 ระดับ ได้แก่ ระดับสูง ระดับปานกลาง และระดับต่ำ เพื่อให้ผู้ใช้เข้าใจข้อกำหนดและผลของการผ่อนปรนแต่ละขั้นตอนอย่างชัดเจน ระดับเหล่านี้เป็นระดับวิธีปฏิบัติ ไม่ใช่คะแนนรับรองความปลอดภัยหรือการรับประกันว่าจะป้องกันการโจมตีได้
ระดับสูงเป็นรูปแบบเต็มตามสถาปัตยกรรม SSBMS ส่วนระดับปานกลางและระดับต่ำเป็นรูปแบบผ่อนปรนที่ต้องยอมรับการเปิดรับความเสี่ยงเพิ่มขึ้น ทั้งนี้รายละเอียดของสองระดับหลังในคู่มือฉบับนี้เป็นข้อเสนอสำหรับกำหนดเป็นนโยบายผลิตภัณฑ์ก่อนประกาศใช้จริง
ระดับสูงคือการใช้ SSBM ตามสถาปัตยกรรม SSBMS อย่างครบถ้วน โดยกำหนดหน้าที่เฉพาะของเครื่อง SIM Email แอปธนาคาร SB และ SPC รวมถึงควบคุมสภาพแวดล้อมก่อนทำธุรกรรมทุกครั้ง
ใช้ SSBM สำหรับ Mobile Banking เท่านั้น ห้ามนำไปใช้เป็นโทรศัพท์ประจำวัน ห้ามติดตั้งแอปทั่วไป และห้ามเพิ่มบัญชีผู้ใช้ที่ไม่เกี่ยวข้อง เมื่อไม่ใช้งาน เครื่องต้องปิดและเก็บภายใน SB
ใช้ SIM ใหม่แบบเติมเงินพร้อมอินเทอร์เน็ตรายปี ไม่เปิดเผยหมายเลข ไม่ใช้โทรศัพท์หรือสมัครบริการทั่วไป และไม่นำ SIM ไปใช้กับอุปกรณ์อื่นโดยไม่ผ่านขั้นตอนที่กำหนด ตรวจสอบวันหมดอายุของ SIM และแพ็กเกจเพื่อรักษาสถานะหมายเลข
Email ประจำเครื่องใช้เฉพาะบัญชีร้านค้าแอปและบริการระบบที่จำเป็น ห้ามใช้รับส่งจดหมายทั่วไปหรือสมัครบริการอื่น รหัสผ่านต้องไม่ซ้ำกับบัญชีอื่น และต้องจัดเก็บในวิธีที่ได้รับอนุญาต เช่น บันทึกกู้คืนที่เก็บในสถานที่ปลอดภัยแยกจากเครื่อง ไม่บันทึกไว้ใน FD หรือแอปสนทนา
หากลืมรหัสผ่าน ให้หยุดการติดตั้งหรือการเปลี่ยนแปลงระบบ และใช้กระบวนการกู้คืนบัญชีที่เตรียมไว้ ห้ามสร้างบัญชีใหม่ทับหรือรีเซ็ตเครื่องโดยพลการ
คงร้านค้าแอปไว้เพื่อการติดตั้งและอัปเดตจากแหล่งทางการ แต่ซ่อนไอคอนจากหน้าจอปกติ ห้ามค้นหาหรือทดลองติดตั้งแอปอื่น การซ่อนไอคอนไม่ใช่มาตรการป้องกันในระดับสิทธิ์ระบบ จึงต้องใช้ร่วมกับข้อกำหนดการใช้งานและการตรวจสอบเครื่อง
ซ่อน SMS จากหน้าจอปกติ เปิดใช้เฉพาะเมื่อธนาคารกำหนดให้รับ OTP หรือข้อความที่จำเป็นต่อการลงทะเบียน การเปลี่ยนอุปกรณ์ การกู้คืน หรือการยืนยันรายการตามกระบวนการจริงของธนาคาร ไม่ใช้ SMS เพื่อรอแจ้งเตือนเงินเข้า–ออก ไม่กดลิงก์ในข้อความ และไม่แจ้ง OTP ให้ผู้ที่โทรหรือแชตมาขอ
เชื่อมต่อผ่านเครือข่ายมือถือของ SIM ประจำ SSBM เท่านั้น ไม่ใช้ Wi-Fi หรืออินเทอร์เน็ตที่แชร์จาก FD ตามข้อกำหนดระดับสูง เมื่อเสร็จธุรกรรมให้ปิดเครื่อง ไม่เปิดรอการแจ้งเตือน
ปิด Wi-Fi, Bluetooth และ Hotspot ไม่จับคู่กับ FD คอมพิวเตอร์ แท็บเล็ต หรืออุปกรณ์อื่น ไม่รับส่งไฟล์ผ่าน Quick Share หรือช่องทางเชื่อมต่ออื่น
ไม่ใช้ SSBM รับ ดาวน์โหลด จัดเก็บ หรือส่งต่อเอกสารทั่วไป หากต้องการ Bank Statement อย่างเป็นทางการ ให้ขอผ่านธนาคารตามขั้นตอนที่กำหนด แทนการใช้ SSBM เป็นเครื่องจัดการไฟล์
ไม่ต้องเปิดเครื่องเพื่อรอรับเงิน เมื่อต้องการตรวจสอบ ให้เปิด SSBM เข้า Mobile Banking ตรวจสอบยอดเงินและประวัติรายการจากธนาคารโดยตรง จากนั้นปิดเครื่องและเก็บกลับเข้า SB
ทำเฉพาะรายการที่ผู้ใช้ตั้งใจไว้ก่อนเปิดเครื่อง ตรวจสอบชื่อผู้รับ ธนาคาร ข้อมูลบัญชีปลายทาง และจำนวนเงินก่อนยืนยัน หากมีบุคคลอื่นเร่งรัด ข่มขู่ หรือชักชวนให้โอนเงิน ให้หยุดและตรวจสอบผ่าน SPC ก่อน
FD ใช้สื่อสารในชีวิตประจำวัน ส่วน SSBM ใช้เก็บเงิน ไม่ใช้ FD แชร์อินเทอร์เน็ต ส่งไฟล์ เก็บ PIN หรือเก็บรหัสผ่านของ SSBM และไม่เชื่อมต่ออุปกรณ์ทั้งสองเข้าด้วยกัน
หาก FD ถูกโจมตี ไม่ได้หมายความว่า SSBM ถูกควบคุมโดยอัตโนมัติ แต่ผู้โจมตีอาจรับรู้ว่ามี SSBM อยู่หรือทราบช่วงเวลาที่ผู้ใช้เปิดเครื่อง จึงต้องหยุดกิจกรรมที่เกิดจากการชักจูงและประเมินความเสี่ยงก่อนเปิด SB
ก่อนเปิด SB ต้องตอบตนเองให้ได้ว่าเปิดเพื่ออะไร หากเป็นธุรกรรมที่ผู้ใช้ริเริ่มเองและไม่มีความผิดปกติ จึงดำเนินการต่อได้ หากมีบุคคลโทร แชต ส่งลิงก์ อ้างเป็นเจ้าหน้าที่ หรือแจ้งให้รีบโอนเงิน ห้ามเปิด SB ตามคำสั่งนั้น ให้รวบรวมข้อมูลผู้ติดต่อและเข้าสู่กระบวนการตรวจสอบผ่าน SPC ก่อนตัดสินใจ ยังไม่มั่นใจ = ยังไม่เปิด SB
ผู้ใช้ต้องปฏิบัติตามลำดับมาตรฐาน 5 ช่วงต่อไปนี้ โดยไม่ข้ามขั้นตอนเพื่อความสะดวก
ช่วงที่ 1 — ตรวจสอบก่อนใช้งาน
1. ระบุวัตถุประสงค์ เช่น ตรวจสอบยอดเงิน รับเงิน หรือโอนเงิน
2. ตรวจสอบว่ารายการนั้นเป็นความต้องการของตนเอง ไม่ใช่การทำตามคำสั่งของบุคคลที่ติดต่อมา
3. เลือกสถานที่ที่เหมาะสม ไม่เปิดเผยหน้าจอ รหัส หรือข้อมูลทางการเงินต่อผู้อื่น
4. หากพบเหตุผิดปกติ ให้หยุดและติดต่อ SPC ก่อนเปิด SB
ช่วงที่ 2 — เปิด SB และเตรียมเครื่อง
5. ปลดล็อก SB ด้วยวิธีที่กำหนด
6. นำ SSBM ออกและตรวจสอบสภาพภายนอก
7. เปิดเครื่องและรอให้ระบบพร้อมใช้งาน
8. ตรวจสอบว่าเครื่องใช้เครือข่ายมือถือของ SIM ประจำเครื่อง และไม่มี Wi-Fi, Bluetooth หรือ Hotspot เปิดอยู่โดยไม่จำเป็น
9. ตรวจสอบหน้าจอ หากพบแอปที่ไม่รู้จัก หน้าต่างขอสิทธิ์ผิดปกติ หรือพฤติกรรมที่ไม่คุ้นเคย ให้หยุด
ช่วงที่ 3 — เข้า Mobile Banking
10. เปิดแอปธนาคารจากไอคอนที่ติดตั้งไว้โดยตรง ไม่เข้าผ่านลิงก์จาก SMS หรือ Email
11. ยืนยันตัวตนด้วยวิธีที่ธนาคารกำหนด โดยไม่เปิดเผยข้อมูลลับแก่บุคคลอื่น
12. ตรวจสอบว่าบัญชีที่แสดงเป็นบัญชีที่ต้องการใช้งาน
ช่วงที่ 4 — ดำเนินการทางการเงิน
13. ทำเฉพาะรายการที่ตั้งใจไว้ก่อนเปิด SB
14. หากตรวจสอบเงินเข้า–ออก ให้ดูยอดและประวัติรายการภายใน Mobile Banking
15. หากโอนเงิน ให้ตรวจสอบชื่อผู้รับ ธนาคาร เลขบัญชีหรือข้อมูลปลายทาง และจำนวนเงินก่อนยืนยัน
16. หากมีคำสั่งใหม่จากบุคคลอื่นระหว่างใช้งาน ให้หยุดรายการนั้น ไม่เปลี่ยนการตั้งค่าหรือติดตั้งแอปตามคำแนะนำ
17. ตรวจสอบผลการทำรายการและยอดเงินหลังธุรกรรม
ช่วงที่ 5 — ปิดและจัดเก็บ
18. สิ้นสุดการใช้งาน Mobile Banking
19. ไม่เปิด SMS, Email, ร้านค้าแอป หรือเมนูอื่นต่อโดยไม่มีเหตุจำเป็น
20. เลือก Power Off และรอจนเครื่องปิดสมบูรณ์
21. ตรวจสอบว่าเครื่องไม่ได้อยู่เพียงในสถานะล็อกหน้าจอหรือพักหน้าจอ
22. นำ SSBM กลับเข้า SB
23. ปิดและล็อก SB ให้เรียบร้อย
ลำดับที่ต้องจำ: ตรวจสอบเหตุผล → เปิด SB → เปิด SSBM → ใช้ Mobile Banking → ตรวจสอบผล → ปิดเครื่อง → เก็บเข้า SB → ล็อก SB
หากพบอาการต่อไปนี้ ให้หยุดทำธุรกรรมทันที ได้แก่ มีแอปที่ไม่รู้จักปรากฏขึ้น เครื่องขอสิทธิ์เข้าถึงโดยไม่ทราบสาเหตุ มีหน้าต่างขอให้ติดตั้งโปรแกรม มีการเข้าสู่ระบบที่ไม่ใช่การกระทำของตนเอง หรือข้อมูลบัญชีและธุรกรรมไม่ตรงกับที่คาดไว้
ห้ามทดลองแก้ไขด้วยการติดตั้งแอป ลบข้อมูล รีเซ็ตเครื่อง หรือกดอนุญาตเพื่อให้ข้อความหายไป หากยังควบคุมเครื่องได้อย่างปลอดภัย ให้หยุดใช้งานและปิดเครื่อง จากนั้นติดต่อ SPC เพื่อประเมินสถานการณ์ และติดต่อธนาคารผ่านช่องทางทางการโดยทันทีหากสงสัยว่าบัญชีหรือเงินได้รับผลกระทบ
หากมีธุรกรรมที่ไม่ได้อนุญาตเกิดขึ้นแล้ว ต้องติดต่อธนาคารทันที ไม่รอผลตรวจสอบจาก SPC ก่อน
จัดเก็บชื่อบัญชี Email วิธีการกู้คืน และข้อมูลสำรองที่จำเป็นไว้ในสถานที่ปลอดภัย โดยแยกจาก FD และไม่เปิดเผยแก่บุคคลทั่วไป หากมีการเปลี่ยนรหัสผ่านหรือข้อมูลกู้คืน ต้องตรวจสอบว่าบัญชีร้านค้าแอปบน SSBM ยังคงทำงานได้ตามปกติ
ห้ามใช้ Email ประจำ SSBM สมัครบริการใหม่เพื่อแก้ปัญหาเฉพาะหน้า และห้ามส่งรหัสผ่านหรือรหัสกู้คืนให้ผู้ที่อ้างว่าเป็นเจ้าหน้าที่ผ่านแชตหรือโทรศัพท์
การเปิดร้านค้าแอปทำได้เฉพาะกรณีที่ต้องติดตั้ง อัปเดต หรือแก้ไขแอปที่ได้รับอนุญาต โดยมีขั้นตอนดังนี้
1. ตรวจสอบความจำเป็นและแหล่งที่มาของคำแนะนำก่อนเปิด SB
2. เปิด SSBM และเข้าสู่เมนูซ่อนแอปตามวิธีของเครื่องรุ่นนั้น
3. แสดงร้านค้าแอปชั่วคราว
4. ดำเนินการเฉพาะแอปธนาคารหรือแอปที่ได้รับอนุญาต
5. ตรวจสอบว่าการดำเนินการเสร็จสมบูรณ์
6. ซ่อนร้านค้าแอปกลับ
7. ปิดเครื่องและเก็บเข้า SB
ห้ามเปิดร้านค้าแอปตามคำสั่งจากผู้ที่โทรหรือส่งข้อความมาโดยไม่ผ่านการตรวจสอบ
หากแอปธนาคารแจ้งว่าจำเป็นต้องอัปเดต ให้ตรวจสอบข้อความจากภายในแอปหรือช่องทางทางการของธนาคารก่อน จากนั้นเปิดร้านค้าแอปตามข้อ 3.1.16 และอัปเดตแอปจากผู้พัฒนาอย่างเป็นทางการ
หลังอัปเดต ให้ทดลองเปิด Mobile Banking ตรวจสอบการเข้าสู่ระบบและข้อมูลบัญชี หากธนาคารกำหนดให้ยืนยันตัวตนใหม่ ให้ทำตามขั้นตอนของธนาคาร ไม่ข้ามขั้นตอนด้วยวิธีที่บุคคลอื่นแนะนำ เมื่อเสร็จแล้วให้ซ่อนร้านค้าแอป ปิดเครื่อง และเก็บเข้า SB
การอัปเดตระบบและแพตช์ความปลอดภัยเป็นคนละส่วนกับการอัปเดตแอปธนาคาร ผู้ใช้ต้องตรวจสอบและดำเนินการตามรอบที่กำหนด โดยเลือกอัปเดตจากเมนูระบบของผู้ผลิตเท่านั้น
ก่อนอัปเดต ให้ตรวจสอบแบตเตอรี่และการเชื่อมต่ออินเทอร์เน็ตที่อนุญาต เผื่อเวลาให้ระบบทำงานและรีสตาร์ตจนเสร็จ จากนั้นตรวจสอบว่าการตั้งค่าที่จำเป็นยังอยู่ในสภาพเดิม เช่น SIM, Wi-Fi, Bluetooth, แอปที่แสดง และการเข้า Mobile Banking
หากระบบขอขั้นตอนที่ไม่คุ้นเคย ให้หยุดและติดต่อผู้ดูแลที่ได้รับอนุญาต ไม่ทดลองเปลี่ยนการตั้งค่าด้วยตนเอง
บันทึกวันหมดอายุของแพ็กเกจและสถานะ SIM ไว้ในปฏิทินหรือช่องทางเตือนที่ไม่ต้องเปิดเผยหมายเลข SSBM ต่อบุคคลอื่น ต่ออายุก่อนครบกำหนดตามเงื่อนไขของผู้ให้บริการ
หาก SIM ถูกระงับ สูญหาย หรือจำเป็นต้องเปลี่ยนหมายเลข ให้ติดต่อผู้ให้บริการและธนาคารผ่านช่องทางทางการเพื่อดำเนินการแก้ไขและผูก Mobile Banking ใหม่ตามข้อกำหนด ห้ามย้าย SIM ไปใช้กับ FD เพื่อทดลองแก้ปัญหาเอง
หากธนาคารกำหนดให้ใช้ OTP ในขั้นตอนใด ให้ตรวจสอบก่อนว่าเป็นขั้นตอนที่ผู้ใช้กำลังดำเนินการจริง จากนั้นแสดง SMS ชั่วคราว อ่านรหัสที่เกี่ยวข้องและกรอกในช่องทางทางการของธนาคารเท่านั้น
เมื่อเสร็จแล้วให้ซ่อน SMS กลับ หากได้รับ OTP ทั้งที่ไม่ได้กำลังดำเนินการใด ๆ ห้ามนำรหัสไปกรอก ห้ามส่งต่อ และให้ตรวจสอบกับธนาคารเมื่อมีเหตุสงสัย
ตรวจสอบเฉพาะสิ่งพื้นฐานที่ไม่เปลี่ยนสภาพเครื่อง เช่น สัญญาณเครือข่ายมือถือและข้อความแจ้งข้อผิดพลาด ห้ามลอง PIN ซ้ำหลายครั้ง ห้ามลบแอปหรือติดตั้งใหม่โดยไม่ทราบผลกระทบต่อการผูกอุปกรณ์
หากยังเข้าไม่ได้ ให้ติดต่อธนาคารผ่านช่องทางทางการ และดำเนินการแก้ไขตามขั้นตอนที่ได้รับการยืนยันแล้ว
ห้ามย้ายบัญชีธนาคารไปยังสมาร์ทโฟนทั่วไปเพื่อแก้ปัญหาชั่วคราว การเปลี่ยนเครื่องต้องจัดเตรียม SSBM เครื่องใหม่ตามมาตรฐาน แล้วดำเนินการย้ายหรือเปิดใช้งาน Mobile Banking กับธนาคารตามกระบวนการที่กำหนด
ก่อนจำหน่าย ส่งซ่อม หรือจัดการเครื่องเดิม ต้องตรวจสอบว่ามีการยกเลิกการผูกอุปกรณ์และจัดการข้อมูลตามคำแนะนำของธนาคารและผู้ผลิตอย่างเหมาะสม
ให้ติดต่อธนาคารทันทีเพื่อแจ้งเหตุและดำเนินมาตรการป้องกันบัญชีตามที่ธนาคารกำหนด จากนั้นติดต่อผู้ให้บริการ SIM และ SPC เพื่อประเมินข้อมูลและขั้นตอนเพิ่มเติม
ห้ามรอให้พบธุรกรรมผิดปกติก่อนจึงแจ้งธนาคาร และห้ามให้รหัสผ่าน PIN หรือ OTP แก่บุคคลที่อ้างว่าพบเครื่องแล้ว
หยุดใช้งานทันที หากยังควบคุมเครื่องได้โดยปลอดภัย ให้ปิดเครื่องและเก็บใน SB ไม่เชื่อมต่อ FD หรือคอมพิวเตอร์เพื่อทดลองตรวจสอบ หากสงสัยว่าบัญชีได้รับผลกระทบ ให้ติดต่อธนาคารทันที แล้วจึงประสาน SPC และผู้ดูแลอุปกรณ์เพื่อดำเนินการต่อ
หยุดการสื่อสารกับผู้ที่น่าสงสัย ไม่ใช้ FD เป็นแหล่งคำแนะนำในการเปิด SSBM ไม่ส่งข้อมูลจาก FD เข้าสู่ SSBM และไม่ใช้ FD แชร์อินเทอร์เน็ตให้ SSBM
หากผู้โจมตีทราบว่ามี SSBM อยู่ ให้ถือว่าการปกปิดการมีอยู่ของเครื่องอาจลดลง แต่ยังไม่สรุปว่า SSBM ถูกเข้าถึงหรือควบคุม ให้ตรวจสอบสถานการณ์ผ่านช่องทางที่เชื่อถือได้ก่อนทำธุรกรรมใหม่
ก่อนเปิด SB ให้สอบถามชื่อ–นามสกุล หมายเลขโทรศัพท์ หน่วยงาน ตำแหน่ง ที่ตั้ง และหมายเลขสำนักงานของผู้ติดต่อ แจ้งว่าจะให้ผู้รับผิดชอบตรวจสอบและติดต่อกลับ แล้วหยุดการสนทนา
นำข้อมูลเข้าสู่กระบวนการ SPC เพื่อรวบรวมข้อเท็จจริง ตรวจสอบผ่านช่องทางอิสระ และรอผลสรุปก่อนตัดสินใจ ห้ามโอนเงินเพียงเพราะผู้ติดต่ออ้างความเร่งด่วน ความลับ อำนาจหน้าที่ หรือผลตอบแทน
ตรวจสอบวัตถุประสงค์และข้อมูลผู้รับจากแหล่งที่เชื่อถือได้ก่อนเปิดเครื่อง หากเป็นการโอนให้ผู้รับใหม่หรือธุรกรรมที่เกิดจากคำชักชวน ให้ตรวจสอบผ่าน SPC ก่อน
เมื่อเข้าสู่ Mobile Banking ให้ตรวจสอบชื่อผู้รับ ธนาคาร เลขบัญชี จำนวนเงิน และเงื่อนไขที่เกี่ยวข้องอีกครั้ง ไม่แบ่งรายการหรือเปลี่ยนวิธียืนยันตัวตนตามคำแนะนำของบุคคลอื่นเพื่อหลีกเลี่ยงมาตรการธนาคาร
นำเครื่องเดินทางเฉพาะเมื่อจำเป็น และเก็บใน SB ขณะปิดเครื่อง ไม่เปิดใช้งานในพื้นที่ที่บุคคลอื่นสามารถมองเห็นหน้าจอหรือข้อมูลลับได้โดยง่าย
หากจำเป็นต้องทำธุรกรรมนอกสถานที่ ให้เลือกพื้นที่ที่เหมาะสม ปฏิบัติตามข้อ 3.1.13 ครบทุกขั้นตอน และเก็บเครื่องกลับทันทีหลังเสร็จสิ้น
ตรวจสอบสภาพตัวกล่อง ระบบล็อก และการปิดฝาให้เรียบร้อยก่อนใช้งาน ไม่ดัดแปลง เจาะ หรือเพิ่มช่องเปิดที่อาจกระทบคุณสมบัติการลดสัญญาณ หากพบความเสียหาย ให้ติดต่อผู้ดูแลก่อนใช้งานต่อ
กำหนดรอบตรวจสอบสถานะ SIM และแพ็กเกจอินเทอร์เน็ต การอัปเดตแอปธนาคาร การอัปเดตระบบปฏิบัติการ สภาพเครื่อง และสภาพ SB โดยทำในช่วงเวลาที่กำหนด ไม่เปิดเครื่องบ่อยเพียงเพื่อตรวจสอบโดยไม่มีเหตุจำเป็น
ห้ามเพิ่มบัญชี Email ติดตั้งแอปทั่วไป เปิด Wi-Fi หรือ Bluetooth เพื่อใช้งานประจำวัน ปรับสิทธิ์ระบบที่ไม่เข้าใจ ปลดล็อกระบบระดับผู้พัฒนา หรือรีเซ็ตเครื่องโดยไม่ผ่านขั้นตอนที่กำหนด
หากจำเป็นต้องเปลี่ยนแปลง ให้ใช้กระบวนการดูแลรักษาที่ได้รับอนุญาต และตรวจสอบสภาพเครื่องหลังดำเนินการ
ไม่ทดลองกดต่อ ไม่ติดตั้งเพิ่ม ไม่ส่งข้อมูลลับ และไม่ทำธุรกรรมต่อ ให้หยุดใช้งาน หากปลอดภัยให้ปิดเครื่องและเก็บเข้า SB จากนั้นติดต่อ SPC หรือธนาคารตามลักษณะปัญหา
หากเป็นเหตุที่อาจกระทบเงินในบัญชี ให้ติดต่อธนาคารทันที