หน้า BCR99 เข้าสู่ระบบใช้สำหรับสมาชิกเดิมที่มีหมายเลขโทรศัพท์หรือชื่อผู้ใช้แล้ว ก่อนกรอกข้อมูลให้ตรวจ https://bcr99m.asia และแม่กุญแจ HTTPS ทุกครั้ง การล็อกอินผ่านลิงก์ที่ส่งมาโดยไม่เห็นปลายทางเพิ่มความเสี่ยงต่อการถูกเก็บรหัสผ่าน
อัปเดตเบราว์เซอร์ ปิดส่วนขยายที่ไม่รู้จัก และหลีกเลี่ยง Wi‑Fi สาธารณะ หากใช้เครื่องร่วมให้เปิดโหมดส่วนตัวและไม่เลือกจดจำรหัสผ่าน แต่ทางเลือกที่ปลอดภัยกว่าคือใช้อุปกรณ์ของตนเองที่มีรหัสล็อกหน้าจอ
ตรวจภาษาแป้นพิมพ์และ Caps Lock ใช้ปุ่มแสดงรหัสเฉพาะเมื่อไม่มีคนมองหน้าจอ รหัสควรยาว ไม่ซ้ำกับบริการอื่น และไม่ประกอบด้วยข้อมูลที่เดาง่าย ห้ามส่งรหัสเต็มผ่านแชตแม้ผู้ติดต่ออ้างว่าเป็นทีมงาน
รหัส OTP ยืนยันว่าผู้ใช้ถือช่องทางที่ลงทะเบียน จึงต้องกรอกเฉพาะหน้าที่ตนเองเริ่มทำรายการ รหัสมีอายุสั้นและใช้ครั้งเดียว หากได้รับ OTP โดยไม่ได้ร้องขอ ให้เปลี่ยนรหัสผ่านและตรวจประวัติเข้าสู่ระบบ
กดเมนูลืมรหัสผ่านจากหน้า BCR99 login บนโดเมนหลัก กรอกข้อมูลที่ระบบร้องขอและรอรหัสตามเวลาที่แจ้ง อย่ากดขอซ้ำถี่จนรหัสหลายชุดทับกัน เมื่อรีเซ็ตสำเร็จให้ออกจากระบบอุปกรณ์อื่นหากมีตัวเลือก
หยุดลองรหัสเดิม รวบรวมเวลา อุปกรณ์ และข้อความผิดพลาด แล้วติดต่อช่องทางช่วยเหลือจากเว็บไซต์ ขอให้ตรวจเซสชันที่เปิดอยู่โดยไม่ส่ง OTP หรือรหัสผ่าน เปลี่ยนรหัสอีเมลที่เกี่ยวข้องด้วยหากเคยใช้รหัสซ้ำ
กดออกจากระบบแทนการปิดแท็บอย่างเดียว โดยเฉพาะบนเครื่องร่วม ลบข้อมูลดาวน์โหลดที่มีข้อมูลบัญชีและตรวจว่าหน้าล็อกอินไม่เติมรหัสอัตโนมัติ หากขายหรือซ่อมเครื่องควรถอนการเข้าสู่ระบบก่อนส่งมอบ
ใช้ได้เฉพาะอุปกรณ์ส่วนตัวที่ล็อกและซิงก์กับบัญชีที่ปลอดภัย แต่โปรแกรมจัดการรหัสผ่านเฉพาะทางเหมาะกว่า
อาจมาจากเซสชันหมดอายุ เครือข่ายเปลี่ยน หรือเบราว์เซอร์บล็อกคุกกี้ ให้เข้าจากหน้าแรกใหม่และตรวจ URL
ไม่ควรให้ OTP ที่ยังใช้งานได้กับใคร เพราะรหัสนี้ใช้ยืนยันการกระทำในบัญชี
สมาชิกที่ตรวจความพร้อมแล้วสามารถเปิด BCR99 เข้าสู่ระบบ ส่วนผู้ที่ยังไม่มีบัญชีควรอ่าน คู่มือสมัคร BCR99 ก่อนกรอกข้อมูล
โปรแกรมจัดการรหัสผ่านช่วยสร้างรหัสที่ยาวและเติมเฉพาะโดเมนที่บันทึกไว้ หากโปรแกรมไม่ยอมเติมบนหน้าที่ดูคล้ายเดิม ให้ถือเป็นสัญญาณให้ตรวจ URL ไม่ควรคัดลอกรหัสออกมาแปะทันที เพราะอาจเป็นโดเมนคนละตัวที่หน้าตาเหมือนกัน
ตั้งค่าการแจ้งเตือนเข้าสู่ระบบถ้าระบบรองรับ และอ่านรายละเอียดอุปกรณ์ เวลา กับตำแหน่งโดยประมาณ การแจ้งเตือนที่ไม่ใช่กิจกรรมของตนควรนำไปสู่การเปลี่ยนรหัส ออกจากทุกเซสชัน และตรวจหมายเลขโทรศัพท์กู้คืน ไม่ควรเพียงลบข้อความเตือน
คุกกี้ใช้รักษาสถานะล็อกอิน การล้างคุกกี้อาจแก้ปัญหาเซสชันค้างแต่จะทำให้ออกจากระบบเว็บไซต์อื่นด้วย เริ่มจากเปิดหน้าต่างส่วนตัวเพื่อทดสอบก่อน หากเข้าได้จึงล้างเฉพาะข้อมูลของ bcr99m.asia แทนการล้างทั้งหมดโดยไม่จำเป็น
เมื่อเปลี่ยนหมายเลขโทรศัพท์ ให้ดำเนินการขณะที่ยังเข้าบัญชีเดิมได้และเตรียมหลักฐานเจ้าของบัญชี อย่ารอจนซิมเดิมยกเลิกแล้วจึงแก้ เพราะขั้นตอนกู้คืนจะใช้เวลามากขึ้น หลังเปลี่ยนให้ทดสอบรับรหัสหนึ่งครั้งและลบหมายเลขเก่าจากช่องทางสำรอง
การล็อกอินบนเครื่องสาธารณะมีความเสี่ยงจากโปรแกรมบันทึกแป้นพิมพ์ แม้ใช้โหมดส่วนตัวก็ไม่ป้องกันซอฟต์แวร์ในเครื่องได้ หากจำเป็นจริงควรงดทำธุรกรรม ออกจากระบบทันที และเปลี่ยนรหัสจากอุปกรณ์ส่วนตัวเมื่อกลับมา แต่แนวทางที่แนะนำคือไม่ล็อกอินเลย
บันทึกเหตุการณ์บัญชีผิดปกติเป็นลำดับเวลา เช่น เริ่มพบปัญหาเมื่อใด เห็นข้อความอะไร และแก้ไปแล้วขั้นไหน ลำดับนี้ช่วยให้ฝ่ายช่วยเหลือแยกสาเหตุได้เร็วกว่าเล่าหลายเหตุการณ์ปนกัน หลังปัญหาจบให้ตรวจรายการทางการเงินและข้อมูลโปรไฟล์อีกครั้ง
หากใช้การปลดล็อกด้วยลายนิ้วมือเพื่อเปิดโปรแกรมจัดการรหัสผ่าน ต้องตั้งรหัสเครื่องที่เดายากและไม่ให้ผู้อื่นลงทะเบียนชีวมิติร่วม การยืนยันสะดวกไม่ควรลดการควบคุมอุปกรณ์ เมื่อลายนิ้วมือทำงานผิดให้ใช้รหัสสำรองของเครื่อง ไม่เปลี่ยนรหัสบัญชีโดยไม่มีเหตุผล
ตรวจอีเมลและข้อความกู้คืนเป็นระยะว่าหมายเลขยังเป็นของตนเอง หากเปลี่ยนผู้ให้บริการหรือยกเลิกซิม ให้ปรับข้อมูลก่อนส่งคืนหมายเลข ช่องทางกู้คืนที่หมดอายุทำให้การพิสูจน์เจ้าของบัญชียากขึ้นและเปิดโอกาสให้ผู้รับหมายเลขใหม่เห็นข้อความที่ไม่ควรได้รับ