← Tất cả bài học

Bảo mật tài khoản sàn trong 5 bước

Cơ bản · 5 phút · Rà soát lần cuối 2026-10-15

1. Dùng ứng dụng xác thực (Google Authenticator…) cho 2FA, đừng dùng SMS. Kẻ gian có thể chiếm số điện thoại (SIM swap), nhưng không chiếm được ứng dụng xác thực trên máy bạn.
2. Bật mã chống lừa đảo (anti-phishing code). Các sàn lớn cho bạn đặt một từ riêng hiện trong mọi email thật. Email không có từ đó = không tin.
3. Bật danh sách địa chỉ rút tiền (whitelist). Địa chỉ mới phải chờ và xác nhận, cho bạn thời gian phản ứng.
4. Lưu dấu trang web thật. Vào sàn từ dấu trang, không bấm từ quảng cáo, kết quả tìm kiếm hay link trong tin nhắn.
5. Không bao giờ đưa mật khẩu, mã 2FA, cụm từ khôi phục hay API key có quyền rút cho ai — kể cả "nhân viên hỗ trợ", kể cả chúng tôi. Chúng tôi chỉ cần UID công khai.

Thấy bất thường: khóa tài khoản trong app chính thức của sàn trước, hỏi sau.

Chỉ nhằm mục đích giáo dục — không phải tư vấn đầu tư, thuế hay pháp lý.