Bảo mật tài khoản
Bảo mật tài khoản Binance: 2FA, email và chống lừa đảo
Danh sách bảo mật Binance trước khi nạp tiền: email, mật khẩu, 2FA hoặc Passkey, mã chống lừa đảo, thiết bị và địa chỉ rút.
Người mới nên hoàn tất bảo mật trước khi nạp tiền. Các lớp quan trọng gồm mật khẩu riêng, email an toàn, 2FA hoặc Passkey, mã chống lừa đảo, kiểm tra thiết bị và quản lý địa chỉ rút tiền.
1. Mật khẩu riêng và trình quản lý mật khẩu
Không dùng lại mật khẩu email, mạng xã hội hoặc ví. Dùng chuỗi dài, khó đoán và lưu trong trình quản lý mật khẩu đáng tin cậy. Nếu từng nhập mật khẩu trên trang đáng ngờ, thay đổi từ thiết bị sạch.
2. Bảo vệ email và số điện thoại
Email thường được dùng để khôi phục và nhận cảnh báo. Bật bảo mật nhiều lớp, kiểm tra thiết bị, quy tắc chuyển tiếp và địa chỉ khôi phục. Với số điện thoại, cân nhắc biện pháp chống chuyển SIM trái phép từ nhà mạng.
3. Bật 2FA hoặc Passkey
Ứng dụng xác thực và Passkey thường giảm phụ thuộc vào SMS. Dù dùng cách nào, hãy lưu phương án khôi phục an toàn và thử đăng xuất rồi đăng nhập lại. Đọc hướng dẫn 2FA và Passkey.
4. Thiết lập mã chống lừa đảo
Mã này giúp nhận biết email chính thức, nhưng không thay thế việc kiểm tra tên miền và hoạt động tài khoản. Không dùng mật khẩu hoặc thông tin cá nhân làm mã. Xem hướng dẫn mã chống lừa đảo.
5. Kiểm tra thiết bị và hoạt động
Định kỳ xem thiết bị đăng nhập, vị trí gần đúng, lệnh, lịch sử rút tiền và thay đổi bảo mật. Thu hồi thiết bị không còn sử dụng. Khi đổi điện thoại, xác nhận thiết bị mới hoạt động trước rồi mới xóa thiết bị cũ.
6. Địa chỉ rút tiền và API key
Danh sách địa chỉ được phép có thể hữu ích nếu bạn thường gửi đến ít địa chỉ cố định, nhưng vẫn phải kiểm tra tài sản, mạng và Memo/Tag. Người không sử dụng giao dịch tự động không cần tạo API key. Một API key lạ phải được xem là dấu hiệu bất thường.
Kiểm tra hàng tháng
- Thiết bị và hoạt động đăng nhập.
- 2FA, Passkey và phương án khôi phục.
- Email chuyển tiếp và số điện thoại.
- Địa chỉ rút tiền và API key.
- Lệnh hoặc giao dịch không nhận ra.
Khi nghi ngờ bị xâm nhập
Ưu tiên bảo vệ email, sau đó đổi mật khẩu Binance, thu hồi thiết bị lạ và kiểm tra lệnh, rút tiền, địa chỉ, API. Lưu thời gian và ID giao dịch rồi liên hệ hỗ trợ chính thức. Không trả “phí thu hồi” cho người lạ.
Bài viết liên quan
Nguồn chính thức: Bảo mật tài khoản Binance Academy, Giải thích 2FA.