
Rủi ro tài khoản thường bắt đầu từ một liên kết giả, mật khẩu dùng lại hoặc mã xác thực bị tiết lộ. Một quy trình kiểm tra ngắn trước khi đăng nhập giúp giảm khả năng cung cấp dữ liệu cho nhầm trang.
Kiểm tra trước khi đăng nhập
- Tự nhập địa chỉ đã lưu thay vì mở liên kết lạ
- Kiểm tra tên miền và kết nối bảo mật
- Dùng mật khẩu dài, riêng biệt
- Không đọc hoặc chuyển tiếp OTP
- Không đăng nhập trên thiết bị không đáng tin

Bảo mật thiết bị và ứng dụng
Cập nhật hệ điều hành, trình duyệt và phần mềm bảo vệ. Không cài ứng dụng từ tệp gửi qua trò chuyện, không cấp quyền vượt nhu cầu và luôn đăng xuất trên thiết bị dùng chung.
Nếu phát hiện hoạt động lạ
- Dừng đăng nhập qua liên kết đang mở.
- Đổi mật khẩu từ thiết bị đáng tin cậy.
- Kiểm tra phiên đăng nhập và thông tin tài khoản.
- Lưu thời điểm, thông báo và mã tham chiếu.
- Liên hệ kênh hỗ trợ chính thức, không gửi OTP.
10 thói quen nên duy trì
- Mật khẩu riêng cho từng dịch vụ
- Không lưu mật khẩu trên máy dùng chung
- Bật lớp bảo vệ nếu có
- Kiểm tra URL trước mọi giao dịch
- Không tin lời thúc giục khẩn cấp
- Không gửi ảnh chứa dữ liệu đầy đủ
- Cập nhật thiết bị thường xuyên
- Không cài APK không rõ nguồn
- Đăng xuất sau khi sử dụng
- Đổi mật khẩu khi nghi ngờ bị lộ
FAQ bảo mật tài khoản
Nhân viên hỗ trợ có cần OTP không?
Không. Nhân viên hợp lệ không cần mật khẩu hoặc OTP.
Nên làm gì khi bấm vào liên kết lạ?
Đóng trang, không nhập thêm dữ liệu, đổi mật khẩu từ thiết bị an toàn và kiểm tra hoạt động tài khoản.
Có nên gửi toàn bộ ảnh giao dịch không?
Không. Che dữ liệu cá nhân và chỉ gửi phần cần thiết.
Cảnh báo: Không có bộ phận hợp lệ nào yêu cầu bạn cung cấp mật khẩu hoặc mã OTP.