Mật khẩu: tách biệt và đủ dài
Đừng tái sử dụng mật khẩu email cho tài khoản dịch vụ giải trí. Nếu một bên bị lộ dữ liệu, chuỗi đăng nhập giống nhau sẽ lan sang nơi khác. Dùng trình quản lý mật khẩu để tạo chuỗi ngẫu nhiên dài; bạn chỉ cần nhớ mật khẩu chính của trình quản lý.
Bật xác thực hai lớp (2FA) đúng cách
Ưu tiên ứng dụng xác thực hoặc khóa bảo mật hơn SMS khi có lựa chọn — SIM có thể bị chuyển đổi trái phép. Lưu mã dự phòng (backup codes) ở nơi ngoại tuyến. Nếu nhà cái chỉ hỗ trợ OTP SMS, hãy bổ sung cảnh báo đăng nhập email và hạn chế thiết bị tin cậy.
Quy tắc vận hành 2FA
- Không chụp màn hình mã OTP gửi cho người khác “hỗ trợ hộ”.
- Không cài ứng dụng xác thực trên máy dùng chung không khóa màn hình.
- Khi đổi điện thoại, chuyển 2FA trước khi xóa máy cũ.
Theo dõi thiết bị và phiên đăng nhập
Vào mục bảo mật tài khoản, tìm danh sách thiết bị hoặc phiên đang mở. Đăng xuất mọi phiên không nhận ra. Nếu thấy IP/thiết bị lạ vào giờ bạn không dùng, đổi mật khẩu ngay rồi liên hệ hỗ trợ qua kênh chính thức — không theo link trong tin nhắn lạ.
Phishing: dấu hiệu nhận biết nhanh
Tin nhắn giả thường tạo áp lực thời gian (“khóa tài khoản trong 1 giờ”) và dẫn tới tên miền gần giống. So khớp URL trước khi nhập mật khẩu. Bookmark trang đăng nhập chính thức thay vì bấm từ quảng cáo.
Nhân viên hỗ trợ hợp lệ không yêu cầu bạn gửi mật khẩu hay mã 2FA qua chat. Nếu bị hỏi, hãy kết thúc cuộc hội thoại và báo cáo qua kênh chính thức.
Kết nối với dữ liệu cá nhân
Bảo mật phiên đăng nhập chỉ là một nửa. Khi gửi giấy tờ KYC, hãy làm theo hướng dẫn bảo vệ dữ liệu cá nhân. Kết hợp với kiểm tra giấy phép trước khi tạo tài khoản sẽ giảm rủi ro ngay từ đầu.
