Bảo mật tài khoản sàn: 2FA, anti-phishing code và whitelist rút tiền

Trả lời nhanh

Ba thao tác dưới đây mất chưa tới 10 phút nhưng chặn phần lớn kịch bản chiếm tài khoản phổ biến. Làm ngay khi mở tài khoản, trước khi nạp tiền.

Lớp 1 — 2FA bằng app, không dùng SMS

Bật xác thực hai lớp (2FA) bằng ứng dụng như Google Authenticator/Authy, hoặc passkey/khoá phần cứng nếu sàn hỗ trợ.

• Vì sao tránh SMS-2FA? Kẻ tấn công có thể chiếm số điện thoại của bạn qua SIM swap (lừa nhà mạng cấp lại SIM), rồi nhận mã OTP thay bạn. Mã trong app không gắn với số điện thoại nên chống được đòn này.
• Lưu mã khôi phục 2FA offline để không mất quyền truy cập khi đổi điện thoại.

Lớp 2 — Anti-phishing code

Đây là một chuỗi ký tự bạn tự đặt trong phần bảo mật. Sau đó, mọi email thật từ sàn sẽ chứa đúng chuỗi này. Email giả mạo (phishing) không thể biết mã của bạn → lộ ngay.

Lớp 3 — Whitelist địa chỉ rút tiền

Bật danh sách địa chỉ rút được duyệt trước (withdrawal whitelist). Khi bật, tiền chỉ rút được về các ví bạn đã thêm; kẻ chiếm tài khoản không thể rút về ví của chúng. Thường có thời gian chờ khi thêm địa chỉ mới — đó là tính năng, không phải phiền toái.

Checklist bảo mật tài khoản sàn

• 2FA bằng app hoặc passkey (đã tắt SMS-2FA nếu có thể)
• Đã lưu mã khôi phục 2FA offline
• Anti-phishing code đã đặt
• Whitelist rút tiền đã bật
• Mật khẩu mạnh, duy nhất, lưu trong trình quản lý mật khẩu
• Cảnh báo đăng nhập qua email đã bật

Nên làm gì tiếp

Bảo mật tài khoản sàn mới là lớp một. Với số vốn lớn, hãy rút phần dài hạn về ví tự quản — xem ví lạnh vs ví nóng và nguyên tắc "not your keys, not your coins".

---

Nội dung chỉ mang tính thông tin và giáo dục, không phải lời khuyên đầu tư. Bạn chịu trách nhiệm cuối cùng cho việc bảo mật tài sản của mình.