线上娱乐场安全（online casino safety）主要靠的是一些小习惯。玩家遇到的大多数问题，都不是什么高明的黑客手段，而是仿冒网站、假客服聊天、重复使用的密码、把一次性验证码念给陌生人听，或是匆忙之间把钱转错了地方。只要做几个简单的检查，这些都可以避免，而一旦养成习惯，每次只需几秒钟。
这篇指南是写给在手机或电脑上玩 M2 的马来西亚成年玩家（18 岁以上）的。内容包括：怎样找到真正的网站、怎样识别网络钓鱼、怎样锁好你的账户、怎样确保充值和提款干净安全、怎样安全安装应用，以及怎样把游戏控制在你自己设定的范围内。每一条建议都可以单独使用，所以先从适合你习惯的开始，其余的慢慢加上。
简单来说：每次都从 m2official.com 进入，使用一个在其他地方都没用过的强密码，永远不要分享一次性验证码，只通过你账户里的存款区付款，并使用以你本人名字开设的账户，玩之前先设定预算和时间限制。
线上娱乐场安全到底是什么意思？
线上娱乐场安全，就是保护三样东西：你的账户、你的钱和你的身心健康。一次安全的游戏，是对的人登录对的网站，钱只在你和你自己的账户之间流动，而且你在计划停手的时候就停手。
可以把它想成三层：
- 在哪里玩。真正的网站和真正的应用，而不是抄袭 logo 的山寨页面。
- 谁控制账户。只有你，由一个别人都不知道的密码和别人都看不到的验证码保护。
- 怎么玩。有预算，有时间限制，并且随时可以抽身离开。
大多数线上娱乐场安全建议只关注前两层，却忘了第三层。这篇指南三层都会讲，因为一个把密码保管得很好、却在凌晨 3 点追损的玩家，仍然不算安全。
知道 M2 工作人员永远不会向你要什么，也很有帮助。客服 24 小时都在，可通过联系我们页面、WhatsApp 和 Telegram 联系，而工作人员永远不会向你索取密码或一次性验证码（OTP）。记住这一点，你就能在大多数骗局开始之前把它挡下来。
怎样找到真正的网站，安心在马来西亚线上娱乐场游戏？
仿冒网站是线上娱乐场安全最大的威胁之一，也是任何想在马来西亚找线上娱乐场的人面对的最大风险之一。骗子会做一个看起来像知名品牌的页面，买广告或发链接，然后等着玩家输入登录资料。页面可能看起来完美无缺，但地址栏会露出马脚。
从一个熟悉的网址开始
最简单的习惯，就是每次都从同一个地方进入。对 M2 来说，那个地方就是m2official.com。那里的“登录”“立即加入”和“下载”按钮会带你进入官方 M2Win 平台，因为 M2 和 M2Win 是同一个品牌。只要你每次都从 m2official.com 开始，就永远不需要相信别人发给你的链接。
- 自己输入一次网址，然后保存为书签或主屏幕快捷方式。
- 每次都用这个书签，而不是去搜索品牌名称。
- 小心那些指向“新”网址或“备用”网址的赞助搜索结果和社交媒体帖子。
输入任何资料前，先检查网址
在输入用户名或密码之前，先看一看地址栏。仿冒网站常常只做一些小改动，在手机屏幕上很容易看漏：
- 名称里多了一个字母，或换了一个字母。
- 结尾不一样，例如变成 .net 或 .co，而不是你保存的那个网址。
- 在品牌名称前后加了额外的字。
- 一长串随机字符，或者用短链接隐藏了真正的网址。
只要有任何地方不对劲，就关掉这个分页，回到你的书签。这只花你十秒钟。而在仿冒网站输入密码，可能让你失去整个账户。
认识真正的页面
花几分钟熟悉一下真正的网站。M2 登录页面、M2 常见问题和教学指南会让你知道一切应该是什么样子、怎么运作。一旦你熟悉了正常流程，要求你做不寻常事情的假页面就会很快露馅。
怎样识别钓鱼链接和诈骗信息？
网络钓鱼就是有人假装成你信任的公司，骗你交出密码、验证码或钱。在游戏领域，它通常以 WhatsApp 或 Telegram 信息、短信，或社交媒体私信的形式出现，发送者的账号会使用娱乐场的名称和 logo。
常见的诈骗信息
以下是要留意的套路：
- “你的账户被锁了。”信息要你通过一个链接登录来解锁。
- “你赢得了特别奖金。”你需要先发送验证码或付一小笔费用来“验证”。
- “这里是客服，请把我们刚发给你的 OTP 发过来。”真正的客服人员根本不需要这个。
- “你的提款卡住了。”对方要你把“解冻费”或“税款”转进某个银行账户，才能让提款继续。
- “新的官方网址。”一个你从没用过的网站链接，往往还带着一种紧迫感。
为什么这些信息会奏效
诈骗信息靠的是压力。它们给你一个期限、一份奖励或一场惊吓，让你还没想清楚就行动。解决方法就是放慢脚步。如果你的账户真的有问题，五分钟后它还会在那里，等你通过自己的书签确认之后再处理也不迟。
怎样安全地核实一条信息
- 不要点信息里的链接。
- 打开你保存好的 m2official.com 书签，从那里登录。
- 如果真的有需要处理的事情，会在你的账户里显示。
- 如果还是不确定，请通过官方网站上的按钮联系客服，而不是通过信息里的号码或用户名。
记住前面讲过的规则：工作人员永远不会索取密码或一次性验证码。任何索取这两样之一的信息都是诈骗，不管它看起来多么官方。
良好的账户安全是什么样的？
良好的账户安全从你的密码开始，到它背后的电子邮件或手机号码为止。如果有人拿到你的密码，他们就能登录。如果有人进入了你的电子邮件或手机，他们可能就能重设你的密码。两者都需要保护。
使用一个强而独特的密码
当你在 M2 注册时，你会设定用户名和密码，并再次确认密码。请把这个密码设成你在其他任何地方都没用过的。重复使用密码是账户被盗的常见原因。当某个网站的密码名单外泄时，攻击者会拿同样的电子邮件和密码去很多其他网站尝试。
强密码要够长，而且难以猜到。几个简单的设定方法：
- 用四个或更多互不相关的词组成一句话，例如一句只有你才会想到的句子。
- 避免使用你的名字、身份证（IC）号码、电话号码、生日或用户名。
- 避免简单的组合，例如 123456、abc123，或品牌名称加数字。
- 至少 12 个字符。越长越好。
让密码管理器帮你记住
没有人能记住几十个各不相同的密码。密码管理器能解决这个问题，它把密码存放在一个加密的保险库里，你只需要用一个主密码打开。大多数手机都已经内置一个，另外也有很多知名的应用。密码管理器也能帮你防范仿冒网站，因为它通常只会在你当初保存密码的那个网址上自动填入。如果在一个看起来像 M2 的页面上它没有提示自动填入，就要把这当作警示信号。
保护账户背后的电子邮件和手机
你注册时使用了电子邮件地址或手机号码。那是用来找回账户的途径，所以它和娱乐场账户本身一样需要好好保护：
- 给你的电子邮件账户设一个独立的强密码。
- 如果你的邮件服务商提供两步验证，就为电子邮件开启它。
- 为手机设置屏幕锁，不要把解锁的手机放在别人可以拿起来用的地方。
- 保持找回资料是最新的。如果你已经无法使用找回邮箱或号码，客服可以帮你重新登录。
永远不要分享一次性验证码
一次性验证码，常被称为 OTP 或 TAC，是发送到你手机或电子邮件的一串短数字，用来确认真的是你本人。银行、电子邮件服务商和很多应用都会用到。这样的验证码只应该让你自己看到。任何要你念出来、转发，或在聊天里输入验证码的人，都是想进入你的某个账户。
即使对方看起来很友善、知道你的名字，或已经掌握你的一些资料，这一点也同样适用。骗子常常先收集几项资料，好让自己听起来可信。每一次，都把验证码留给自己。
正确使用“忘记密码？”
如果你忘记了密码，请在你从书签进入的真正登录页面上，使用“忘记密码？”链接。不要请聊天群组里的陌生人“帮你重设”。如果你已经无法使用找回邮箱或号码，请通过官方网站联系客服，他们会帮你。
怎样确保充值和提款安全？
线上娱乐场的付款安全可以归结为一个原则：钱只应该在你和你自己的账户之间流动，并且通过账户本身的页面进行。充值和提款都在你 M2 账户里的存款和提款区进行，可用的方式会显示在那里。充值与提款指南会一步步带你完成。
使用以你本人名字开设的账户
用你本人的姓名和资料注册，并使用以你本人名字开设的银行账户或付款方式。提款会转入以你本人名字开设的账户。使用朋友或亲戚的账户会造成混乱和延误，日后遇到问题也更难处理。M2 规定每人只能有一个账户，所以不要分享登录资料，也不要让别人用你的账户玩。
永远不要因为聊天信息而转钱到个人账户
如果有人在聊天中要你把钱转到个人银行账户、电子钱包号码或加密货币地址，请立刻停下来。这包括自称是客服、“VIP 经理”或代理的人。付款应该在你的账户里进行，使用账户里显示的方式。如果有疑问，在转任何钱之前，先通过官方网站询问客服。有兴趣和品牌合作的人，可以在M2 代理页面了解这个计划，但你自己的充值永远都应该从你的账户开始。
避免重复付款
一个常见的错误是：第一笔充值没有马上显示，于是又付了一次。在付第二笔钱之前：
- 查看你的银行或钱包应用，确认第一笔钱是否已经从你的账户扣除。
- 把收据或参考编号截图保存。
- 带着截图联系客服，让他们查一下第一笔付款。
- 确认第一笔付款的情况之后，才付下一笔。
每次充值和提款都保留收据，日后有任何疑问都能更快解决。
领取之前先看优惠条款
优惠都有自己的条款，包括谁有资格参加、哪些游戏计算在内、流水要求和时间限制。这些都列在优惠页面上。先看清楚，提款时就不会有意外。对于任何通过信息发来、却没有出现在官方优惠页面上的“奖金”，都要提高警惕。
在手机上安装 M2 应用安全吗？
M2 应用有 Android、iOS 和电脑版。安全的规则很简单：只从M2 官方下载页下载。不要安装在聊天群组里分享、通过私信发送或在论坛上发布的文件，即使它们带着 M2 的名字也一样。被改动过的应用文件可以记录你输入的内容，包括你的密码。在手机上，线上娱乐场安全不只看你的密码，你从哪里下载同样重要。
Android 安装
在安装应用之前，Android 可能会要求你允许安装未知来源的应用。对于在 Play Store 以外下载的应用，这很正常。几个步骤可以确保安全：
- 只为你用来从官方页面下载的那个浏览器开启这项权限。
- 应用安装好之后，你可以在手机设置里把这项权限再关掉。
- 以后有其他来路不明的应用要求同样的权限，不要允许。
iOS 和电脑
在 iPhone 和电脑上，请按照同一个下载页面上的说明操作。如果有任何其他网站要求你安装描述文件、证书或“辅助”工具才能玩，不要照做。
不想安装任何东西？
网站在 Chrome 和 Safari 中也能完整使用。如果你不想安装应用，就在浏览器里打开你的书签直接玩。浏览热门游戏，就能看到来自 Pragmatic Play、JILI、Evolution 和 JDB 等游戏供应商的老虎机、真人娱乐场、体育和捕鱼游戏，全部都能在浏览器里玩。
保持手机系统更新
手机和浏览器有系统更新时，就及时安装。更新常常会修补安全漏洞。一部没有更新、漏洞没修补的旧手机，比一部保持最新的手机更容易被攻击。
在公共 Wi-Fi 或共用设备上玩有风险吗？
在咖啡馆、商场，或用别人的手机玩，会带来在家里没有的风险。这两种都是值得花点心思的线上娱乐场安全风险。公共网络可能被监视，而共用设备可能记住了你无意留下的登录状态。
在公共 Wi-Fi 上
- 登录或付款时，用你的手机数据，而不是开放的 Wi-Fi。
- 小心那些没有密码，或名称看起来像是模仿真实商店网络的 Wi-Fi。
- 如果公共网络弹出一个陌生页面要你登录，不要在那里输入任何娱乐场或银行资料。
在共用或借来的设备上
- 使用私密或无痕窗口，让浏览器不保存你的登录状态。
- 永远不要勾选“记住我”，也不要让浏览器保存你的密码。
- 玩完后完全登出，然后关掉浏览器。
- 更好的做法是，完全不要在你无法掌控的设备上登录。
你身边的人
偷看屏幕的事真的会发生。坐在你旁边的人可以在你输入时看到密码或验证码。把屏幕转开，也不要在公共场合大声念出验证码。
如果出了问题，该怎么办？
即使是谨慎的玩家，有时也会点到坏链接，或分享了不该分享的东西。重要的是快速行动。如果你认为你的账户或付款资料有风险，请按顺序完成以下步骤：
- 更改密码。从你的书签登录，马上更改密码。如果无法登录，就在真正的登录页面使用“忘记密码？”。
- 保护你的电子邮件和手机。更改电子邮件密码，并检查有没有人添加了转发规则或新的找回号码。
- 联系客服。使用官方网站上的“联系我们”页面、WhatsApp 或 Telegram 按钮。说明发生了什么、在什么时候。
- 打电话给你的银行。如果你分享了银行资料或银行验证码，请拨打你卡片上或银行官方应用里的官方热线号码。
- 保留证据。把诈骗信息、链接、发送者的号码和任何收据都截图保存。
- 提醒其他人。如果骗局是通过群聊传来的，告诉朋友们，免得他们被同样的信息骗到。
不要付钱给任何声称收费就能帮你“追回”钱的人。追款骗局常常专门针对刚被骗过一次的人。
理性娱乐怎样保护你的安全？
理性娱乐是线上娱乐场安全中保护你免受自己伤害的那一部分。如果你押上的是要用来付房租或买食物的钱，再强的密码也帮不了你。要让游戏保持有趣，就要在开始前决定你的限额，而不是在连输的时候才决定。
先设定预算
登录之前，先决定你能承受输掉多少，并把它当作娱乐的费用。用完了，这一次就结束。永远不要用来付账单、储蓄或家庭开销的钱去充值，也永远不要借钱来玩。
设定时间限制
真人牌桌和老虎机节奏都很快，时间一下子就过去了。用手机闹钟设定你想停下来的时间。定时休息，站起来走走、喝口水，留意一下自己的感受。
永远不要追损
追损就是为了赢回输掉的钱而玩得更久或押得更大。这是最可能把一个糟糕的晚上变成严重问题的习惯。如果你发现自己在想“再玩一把就能赢回来”，那就是该当天停手的信号。
申请限额或暂停
如果你需要帮助来坚持计划，可以联系客服，请他们为你的账户设定限额或暂停一段时间。及早提出，代表你有自制力，而不是软弱。
了解警示信号
问题赌博条目列出了一些值得了解的信号。留意你自己或身边亲近的人是否有这些情况：
- 一次又一次花了比计划更多的钱或时间。
- 向家人或朋友隐瞒自己在玩。
- 借钱或变卖东西来继续玩。
- 不玩的时候感到坐立不安或烦躁。
- 用玩来逃避压力或低落的情绪。
如果其中有好几项听起来很熟悉，请休息一下，和你信任的人谈谈。医生或辅导员也能提供帮助。
线上娱乐场安全快速检查清单是什么？
把这份清单保存起来或截图。过一遍，你就已经顾及了主要的风险：
- 把 m2official.com 加入书签，每次都从那里进入。
- 输入密码前先检查地址栏。
- 使用一个在其他地方都没用过的长密码，并存放在密码管理器里。
- 为你的电子邮件和手机设定各自的强密码和屏幕锁。
- 永远不要把密码或一次性验证码分享给任何人，包括自称是客服的人。
- 只从你账户的存款区付款，并使用以你本人名字开设的账户。
- 永远不要因为聊天信息的要求，就把钱转到个人账户。
- 重复付款前先核实，并保留每一张收据。
- 只从官方下载页安装应用。
- 付款时用手机数据，在共用设备上记得登出。
- 每次游戏前都设定预算和时间限制。
- 需要时，随时请客服为你设定限额或暂停。
关于线上娱乐场安全的常见问题
怎样分辨一个 M2 网站是不是真的？
从你保存为书签的 m2official.com 开始。它的“登录”“立即加入”和“下载”按钮会带你进入官方 M2Win 平台。如果你是通过信息或广告里的链接进来的，就关掉它，改用你的书签。
M2 客服会向我索取密码或 OTP 吗？
不会。工作人员永远不会索取密码或一次性验证码。如果有人要求其中任何一样，请结束对话，并通过官方网站上的按钮联系客服。
可以用朋友的银行账户提款吗？
不可以。请用你本人的姓名和资料注册，并提款到以你本人名字开设的账户。使用别人的账户会带来问题和延误。
如果我的充值没有马上显示怎么办？
不要再付一次。查看你的银行或钱包应用，保留收据，并带着参考编号联系客服，让他们查一下第一笔付款。
从聊天群组下载 M2 应用安全吗？
不安全。只从 M2 官方下载页下载应用。聊天里分享的文件可能被改动过，用来盗取你的登录资料。
我忘了密码，又丢了找回号码，怎么办？
先在真正的登录页面使用“忘记密码？”。如果你已经无法使用找回邮箱或号码，请联系客服，他们会帮你重新进入账户。
怎样暂停游戏一段时间？
联系客服，请他们为你的账户设定限额或暂停。每次游戏前设定好自己的预算和时间限制，也很有帮助。
线上娱乐场安全不是一个大决定，而是每次游戏时都重复的几个小习惯。从你的书签开始，把密码和验证码留给自己，只通过你自己的账户付款，并在事先设定的范围内游戏。想看更多关于在 M2 游戏的指南，请访问M2 博客。