🧯 PHẦN 1: CÁC SAI LẦM CẤP TÀI KHOẢN
❌ 1. Đừng Bỏ Qua 2FA—và Đừng Chỉ Tin Vào SMS
Tại sao? Các cuộc tấn công SIM swap là có thực. Sử dụng Google Authenticator hoặc một khóa phần cứng. Nếu bạn chỉ được bảo vệ bằng SMS, bạn cũng có thể để cửa trước của mình mở trong một cơn bão và đi tweet về cụm từ hạt giống của bạn.
❌ 2. Đừng Sử Dụng Lại Mật Khẩu
Có, ngay cả khi đó là một "cái thực sự tốt." Các cuộc tấn công credential stuffing tồn tại. Thay đổi mật khẩu. Sử dụng một trình quản lý như 1Password hoặc Bitwarden.
❌ 3. Đừng Bỏ Qua Whitelisting Rút Tiền