การเข้าสู่ระบบ XM66 ควรทำจาก https://xm66.world เท่านั้น เปิดจากบุ๊กมาร์กหรือพิมพ์โดเมนเอง ตรวจ HTTPS และชื่อเว็บไซต์ก่อนกรอกเบอร์กับรหัสผ่าน หากเบราว์เซอร์แจ้งเตือนใบรับรองหรือหน้าเว็บเปลี่ยนไปโดเมนที่ไม่รู้จัก ให้หยุดโดยไม่กดยืนยันต่อ
ใช้อุปกรณ์ส่วนตัวและเครือข่ายที่ไว้ใจได้ ปิดส่วนขยายเบราว์เซอร์ที่ไม่จำเป็นเมื่อจัดการบัญชี และไม่เลือกจำรหัสบนเครื่องสาธารณะ การรักษาความปลอดภัยเริ่มตั้งแต่ก่อนกดปุ่มล็อกอิน
ใช้เมนูลืมรหัสผ่านบนหน้า XM66 ทางการ รับรหัสยืนยันผ่านช่องทางที่ผูกไว้ แล้วตั้งรหัสใหม่ที่ไม่เคยใช้ หากขอรหัสหลายครั้งให้ใช้รหัสล่าสุดและรอระบบครบเวลา ไม่ควรเดารหัสซ้ำจนบัญชีถูกจำกัดชั่วคราว
หากเบอร์เดิมใช้ไม่ได้ ให้ติดต่อช่องทางช่วยเหลือพร้อมข้อมูลที่ระบบอนุญาต อย่าสร้างบัญชีใหม่เพื่อหลีกเลี่ยงการตรวจสอบ และไม่ส่งรหัสผ่านเดิมหรือ OTP ให้ผู้ช่วยเหลือ
ตรวจสัญญาณอินเทอร์เน็ต ตั้งวันที่เวลาเป็นอัตโนมัติ และอัปเดตเบราว์เซอร์ จากนั้นล้างแคชเฉพาะเว็บไซต์แล้วลองหน้าต่างส่วนตัว การลบคุกกี้จะทำให้ออกจากระบบ จึงควรแน่ใจว่ายังเข้าถึงเบอร์ยืนยันได้ก่อนดำเนินการ
หากใช้ VPN หรือส่วนเสริมบล็อกสคริปต์ หน้าอาจทำงานไม่ครบ ลองปิดชั่วคราวเฉพาะสิ่งที่เชื่อถือได้ แต่ไม่ควรปิดระบบป้องกันทั้งหมดหรือดาวน์โหลดโปรแกรมแก้ไขจากโฆษณา
เปิดประวัติอุปกรณ์และรายการเงิน ตรวจเวลา สถานที่โดยประมาณ และยอดที่ทำ หากเห็นการเข้าสู่ระบบไม่รู้จัก ให้เปลี่ยนรหัส ออกจากทุกอุปกรณ์ และเก็บภาพหลักฐานที่ไม่เผย OTP การตรวจสั้น ๆ หลังล็อกอินช่วยพบความผิดปกติเร็ว
เปิดการแจ้งเตือนเมื่อมีฟังก์ชันนี้ และใช้รหัสผ่านไม่ซ้ำกับอีเมลหรือธนาคาร ผู้โจมตีมักลองรหัสที่รั่วจากบริการอื่น การแยกรหัสจึงลดผลกระทบเป็นวงกว้าง
ผู้ที่ยังไม่มีบัญชีให้อ่าน xm66 ทางเข้าและสมัครสมาชิก ส่วนขั้นตอนภาพรวมอยู่ที่ คู่มือ XM66 อย่าใช้บัญชีของบุคคลอื่นเพียงเพราะเข้าระบบได้ง่ายกว่า
ตรวจสัญญาณโทรศัพท์ กล่องข้อความที่บล็อก และหมายเลขที่ผูกกับบัญชี รอช่วงเวลาที่ระบบกำหนดก่อนขอใหม่เพื่อไม่ให้รหัสหลายชุดซ้อนกัน
ตรวจภาษาแป้นพิมพ์ ตัวพิมพ์ใหญ่ และช่องว่าง ลองหน้าต่างส่วนตัว หากยังไม่ได้ให้ใช้การกู้รหัสผ่านแทนการเดาซ้ำ
ขึ้นกับนโยบายบัญชี แต่เพื่อความปลอดภัยควรจำกัดเฉพาะอุปกรณ์ของตน ตรวจรายการอุปกรณ์และออกจากเครื่องที่ไม่ได้ใช้
ไม่ควรให้ OTP หรือรหัสผ่านแก่ใคร เจ้าหน้าที่ทางการไม่จำเป็นต้องใช้รหัสลับของผู้ใช้เพื่อดูสถานะปัญหา
ข้อมูลบัญชีและประวัติที่ระบบบันทึกควรคงอยู่ การออกจากระบบเพียงตัดเซสชันบนอุปกรณ์และเป็นขั้นตอนที่ควรทำเมื่อใช้เครื่องร่วม
ไม่เปิดบัญชีทิ้งไว้ในแท็บเมื่อเดินออกจากเครื่อง และไม่คัดลอกลิงก์หลังเข้าสู่ระบบไปส่งให้ผู้อื่น เพราะลิงก์บางชนิดอาจมีข้อมูลเซสชัน ใช้ปุ่มออกจากระบบแทนการปิดหน้าต่างอย่างเดียว โดยเฉพาะอุปกรณ์ร่วม
ระวังส่วนขยายที่อ่านข้อมูลทุกเว็บไซต์ ติดตั้งเฉพาะจากผู้พัฒนาที่ตรวจสอบได้และถอนสิทธิ์เมื่อไม่ใช้ หากหน้าเว็บแสดงป๊อปอัปขอให้ติดตั้งเครื่องมือเพื่อเข้าสู่ระบบ ให้ยกเลิกและกลับโดเมนหลัก
ก่อนเปลี่ยนอุปกรณ์ควรตรวจว่าช่องทางกู้บัญชียังใช้งานได้ ออกจากเครื่องเก่า ลบข้อมูลที่บันทึก และตั้งล็อกหน้าจอบนเครื่องใหม่ หากเปลี่ยนหมายเลขโทรศัพท์ ให้ดำเนินการผ่านขั้นตอนทางการก่อนเบอร์เดิมหมดอายุ
อย่าโอนบัญชีให้บุคคลอื่นพร้อมซิมหรืออุปกรณ์ แม้เป็นคนรู้จัก บัญชีมีประวัติและข้อมูลส่วนบุคคลที่ผู้ใช้ต้องรับผิดชอบ การแยกเจ้าของชัดเจนช่วยลดข้อพิพาท
จดเวลา ข้อความแจ้งเตือน รุ่นอุปกรณ์ และขั้นตอนก่อนเกิดปัญหา ถ่ายภาพหน้าจอโดยปิดยอดหรือข้อมูลที่ไม่จำเป็น จากนั้นเปลี่ยนรหัสและออกจากทุกอุปกรณ์ก่อนติดต่อช่วยเหลือ
ไม่ควรลบหลักฐานทั้งหมดเพราะกลัวข้อมูลรั่ว ให้เก็บในพื้นที่ส่วนตัวและส่งเฉพาะส่วนที่จำเป็น การอธิบายเหตุการณ์ตามลำดับช่วยให้ตรวจได้เร็วกว่าการส่งรหัสลับหรือข้อมูลจำนวนมาก