Tháng trước mình nhận được một email ký tên là Binance, nói tài khoản có đăng nhập bất thường và bảo mình bấm vào để xác minh. Mình xem đi xem lại hai lần vẫn không thấy điểm nào sai, cho đến khi nhớ ra một chuyện: trong tài khoản Binance mình đã đặt một chuỗi mã do mình tự nghĩ. Những email và tin nhắn thật do Binance gửi, phần đầu đều mang mã đó. Nhưng email đó không có.
Nhiều người đăng ký xong là nạp tiền mua coin ngay, nhưng các công tắc bảo mật trong tài khoản chẳng có cái nào được bật lên. Dưới đây trước hết dùng 5 ý để nói xong phần đăng ký; trọng điểm nằm ở phía sau — sau khi đăng ký và trước khi bỏ tiền vào, bộ cài đặt an toàn của phía chính thức nằm ở menu nào và từng mục cụ thể cần điền ra sao.
【Đăng ký 5 bước】
▸ Mở trang đăng ký: https://www.binance.com/zh-CN/join?ref=WIN98 — Ở màn hình đầu tiên chỉ có một ô nhập, ghi "Email/Số điện thoại", bạn nhập email hay số điện thoại đều được. Bên dưới còn có ba mục "Tiếp tục bằng Google" "Tiếp tục bằng Apple" "Tiếp tục bằng Telegram". Ở màn hình đầu tiên không thấy mục nhập mã mời, đây là bình thường.
▸ Nhập mã xác minh: mã xác minh là mã 6 chữ số, có hiệu lực trong 30 phút; nhập xong bấm【Gửi】.
▸ Đặt mật khẩu: yêu cầu chính thức là ít nhất 8 ký tự, tối thiểu 1 chữ cái in hoa và 1 chữ số.
▸ Chọn loại tài khoản: phân biệt cá nhân và doanh nghiệp. Sau khi đăng ký thì không thể thay đổi; người dùng cá nhân chọn tài khoản cá nhân.
▸ Điền ID người giới thiệu: bước này nằm ở cuối. Ở trang sau khi bạn hoàn tất quy trình đăng ký, hệ thống sẽ hỏi có mời bạn không; chọn "Có" thì ô nhập mã mời mới xuất hiện. Nhập WIN98, phí sẽ đi theo mức chiết khấu 20% (8/10). Phía chính thức gọi trường này là "ID người giới thiệu (tùy chọn)", và lời nhắc bên cạnh là: "Nếu bạn đăng ký thông qua lời mời của bạn bè, vui lòng đảm bảo điền ID người giới thiệu". Sau khi mã mời được liên kết với tài khoản thì sẽ không thể sửa đổi nữa; đừng bỏ qua bước này.
Nếu bạn dùng Android cần cài App thì file cài đặt nằm ở cột trên cùng trên trang tải về của trang web. Bạn cũng có thể dùng trực tiếp link tải chính thức:
https://download.binance.com/pack/BNApp_F0001674.apk
【Mã chống lừa đảo】
Trang web chính thức của Binance có riêng một trang nói về điều này, nhưng hầu hết các hướng dẫn đăng ký lại không đề cập.
Định nghĩa của phía chính thức là: "Mã chống lừa đảo là một chuỗi kết hợp chữ và số duy nhất do bạn tự đặt. Mã đó sẽ hiển thị trong tất cả các email và tin nhắn SMS do Binance chính thức gửi."
▸ Đường dẫn trên App: chạm vào ảnh đại diện cá nhân →【Thông tin tài khoản】→【Bảo mật tài khoản】→【Mã chống lừa đảo (anti-phishing)】→【Tạo】→ nhập mã bạn muốn đặt →【Gửi】→ xác nhận bằng xác thực hai lớp hoặc khóa thông hành
▸ Đường dẫn trên web: bấm vào biểu tượng 【Hồ sơ cá nhân】 →【Tài khoản】→【Bảo mật tài khoản】→【Cài đặt bảo mật nâng cao】→ tìm 【Mã chống lừa đảo (anti-phishing)】 và bấm【Bật】→【Tạo】→ nhập →【Gửi】
▸ Yêu cầu định dạng: 6 đến 8 ký tự, phải bao gồm ít nhất 3 trong 4 nhóm: chữ in hoa, chữ thường, chữ số và dấu gạch dưới; không được có ký tự đặc biệt
▸ Đặt xong thì dùng thế nào: từ giờ về sau, mọi email và tin nhắn tự xưng là Binance, hãy xem ở phần đầu có chuỗi mã này không. Tiêu chuẩn đánh giá do chính thức đưa ra rất rõ ràng — "Nếu mã chống lừa đảo bạn cài đặt không hiển thị đúng hoặc bị thiếu, thì có khả năng đó là trò lừa đảo phishing; hãy báo cáo ngay lập tức."
Chuỗi mã này chỉ có bạn và hệ thống Binance biết, nên các trang giả mạo không lấy được. Vì vậy nó đáng tin hơn việc tự đối chiếu tên miền bằng mắt thường.
【Ứng dụng xác thực danh tính】
▸ Đường dẫn: 【Tài khoản】→【Bảo mật tài khoản】→ tìm 【Ứng dụng xác thực danh tính】, bấm vào mục【Quản lý】bên cạnh
▸ Chọn 1 trong 2 cách liên kết: quét mã QR trong ứng dụng xác thực, hoặc nhập thủ công khóa thiết lập
▸ Liên kết xong thì nhập mã xác minh 6 chữ số do bộ xác thực tạo để xác nhận
▸ Trong ứng dụng bộ xác thực riêng của Binance: mã xác minh vuốt sang trái có thể 【Khóa】【Chỉnh sửa】【Xuất】【Xóa】. Ở góc trên bên phải, nút 【+】 có thể thêm nhiều tài khoản
▸ ⚠️ Cần biết trước điều này: trong thông báo chính thức ghi rõ **"Để bảo vệ an toàn tài khoản, sau khi thay đổi bộ xác thực, việc rút tiền và giao dịch C2C sẽ bị tắt trong 24 giờ."** Trước khi đổi điện thoại hoặc đổi bộ xác thực, hãy rút hết số coin cần gấp để tránh bị kẹt đúng vào lúc cao điểm.
【Danh sách trắng rút tiền】
▸ Đường dẫn: 【Cài đặt】→【Rút tiền】→【Danh sách trắng rút tiền】→【Bật】
▸ Sau khi bật xong, tài khoản chỉ hỗ trợ rút tiền đến các địa chỉ nằm trong danh sách trắng; nếu không bật, theo nguyên văn của phía chính thức là: "Khi tắt chức năng danh sách trắng rút tiền, bạn có thể rút tiền đến mọi địa chỉ"
▸ Trường cần điền khi thêm địa chỉ: Ghi chú địa chỉ, chọn loại tiền để rút hoặc đặt là địa chỉ chung, mạng tương ứng, 【Nguồn địa chỉ (tùy chọn)】 (địa chỉ sàn giao dịch / địa chỉ ví / loại khác). Cuối cùng hãy tick 【Thêm địa chỉ vào danh sách trắng】
▸ Một tài khoản tối đa có thể thêm 200 địa chỉ rút tiền
▸ Còn có giới hạn bảo mật đối với địa chỉ trong danh sách trắng: có thể đặt 24, 48 hoặc 72 giờ. Các địa chỉ mới được thêm vào danh sách trắng trong khoảng thời gian này sẽ không thể rút tiền
Tác dụng thực tế của mục này là: dù mật khẩu và mã xác minh (OTP) bị lấy đi cùng lúc, tiền cũng chỉ có thể rút đến các địa chỉ mà bạn đã tự thêm trước đó.
【Cảnh báo an toàn chính thức còn nêu rõ 2 chỗ】
▸ 【Hoạt động tài khoản】: xem được thiết bị, thời gian và vị trí của từng lần đăng nhập. Nếu có bản ghi lạ, lập tức đổi mật khẩu
▸ 【Quản lý khóa API】: nếu bạn không tự chạy giao dịch tự động thì đừng tạo API Key; phía chính thức nhắc rằng nó được xếp cùng mức với mật khẩu
▸ Trong cùng một trang còn có một câu khác: Binance sẽ không chủ động liên hệ người dùng qua điện thoại hoặc mạng xã hội
【FAQ】
Hỏi: Sau khi đăng ký Binance xong, việc đầu tiên cần làm gì?
Đáp: Bật mã chống lừa đảo. Đường dẫn: 【Bảo mật tài khoản】→【Mã chống lừa đảo】, đặt một chuỗi mã 6 đến 8 ký tự. Sau khi đặt xong, mọi email và tin nhắn SMS thật do Binance gửi sẽ có kèm nó; email và tin nhắn giả thì không thể có.
Hỏi: Làm sao để biết một email có phải do Binance gửi hay không?
Đáp: Hãy xem có hay không chuỗi mã chống lừa đảo mà bạn đã tự cài đặt. Nguyên văn của phía chính thức là: "Nếu mã chống lừa đảo bạn cài đặt không hiển thị đúng hoặc bị thiếu, thì có khả năng đó là trò lừa đảo phishing; hãy báo cáo ngay lập tức".
Hỏi: Đổi điện thoại hoặc đổi App bộ xác thực sẽ ảnh hưởng gì?
Đáp: Theo như phần chính thức ghi, sau khi thay đổi bộ xác thực thì việc rút tiền và giao dịch C2C sẽ bị vô hiệu hóa trong 24 giờ. Nếu phải đổi thì đổi trước, đừng đổi vào đúng ngày cần rút coin.
Hỏi: Đã bật danh sách trắng rút tiền thì còn rút được đến địa chỉ mới không?
Đáp: Được. Trước tiên chỉ cần thêm địa chỉ mới vào danh sách trắng. Nếu bạn cũng bật giới hạn bảo mật địa chỉ trong danh sách trắng, thì địa chỉ mới thêm vào phải chờ đủ thời gian 24/48/72 giờ theo mức bạn đặt thì mới rút được.
Hỏi: Làm sao xác nhận mã mời thật sự đã được liên kết?
Câu: Sau khi đăng nhập vào, vào 【Hồ sơ cá nhân】→【Phần thưởng mời】, trong trang có thể xem tỷ lệ hoàn tiền hoa hồng của chính bạn. Nếu đăng ký bằng liên kết mời trên App thì mã mời sẽ tự động điền; bên cạnh sẽ có biểu tượng dấu tick màu xanh và hiển thị 【Đã liên kết】.
【3 nhắc nhở】
▸ Mã chống lừa đảo (anti-phishing), ứng dụng xác thực danh tính và danh sách trắng rút tiền: ba mục này, hãy thiết lập trước khi nạp tiền vào tài khoản
▸ Khi liên kết bộ xác thực, mã ở mục 【Nhập khóa thiết lập】 hãy tự chép lại và lưu ngoại tuyến; chỉ khi mất điện thoại mới có thể khôi phục
▸ Binance sẽ không chủ động liên hệ bạn qua điện thoại hoặc mạng xã hội. Mọi thứ yêu cầu bạn chuyển tiền hoặc cung cấp mã xác minh thì cứ bỏ qua
Bạn không tìm thấy mục nào thì nói trong phần bình luận nhé, mình sẽ hướng dẫn theo bạn đang dùng App hay trang web.