Chấm điểm bảo mật tài khoản giao dịch trong 2 phút: tự kiểm tra theo 4 mục này của Coinbase, đổi mã xác minh SMS trước
Tài khoản của bạn bị đánh cắp, khả năng cao là tường bị phá hay có cánh cửa nào đó chưa khóa?
Ngày 10 tháng 11, Coinbase ra mắt “Điểm bảo mật” (Security Score) trong ứng dụng: chấm điểm tài khoản từ “Cần chú ý” đến “Xuất sắc”, xếp việc quan trọng nhất lên đầu và chỉ cần nhấn một lần là có thể thay đổi. Ý chính trong lời của họ rất rõ ràng: phần lớn tài khoản bị đánh cắp không phải vì kẻ tấn công phá được tường, mà vì có một cánh cửa chưa khóa — một hình thức xác minh hai bước có thể bị lừa đảo qua phishing, một thiết bị lạ hoặc phút hoảng loạn khi nhận cuộc gọi lừa đảo.
Điểm số đánh giá 4 nhóm: đăng nhập, chuyển tiền, thiết bị và phiên đăng nhập, ứng dụng đã kết nối. Đây không phải những mục chỉ Coinbase mới có; bạn có thể tự kiểm tra tương tự với tài khoản trên bất kỳ sàn giao dịch nào:
1. Đăng nhập: Bạn đang dùng hình thức xác minh hai bước nào?
Mức độ bảo mật từ thấp đến cao: mã xác minh SMS < ứng dụng xác thực < khóa bảo mật (thiết bị vật lý kiểu USB bảo mật). SMS có nguy cơ bị tấn công bằng cách đổi SIM: kẻ khác chỉ cần làm lại SIM điện thoại của bạn là có thể nhận mã; mã 6 chữ số từ ứng dụng xác thực không đi qua nhà mạng, nhưng nếu bạn tự nhập trên trang web giả mạo thì mã vẫn có thể bị đánh cắp và sử dụng ngay; khóa bảo mật được liên kết với địa chỉ trang web nên trang giả mạo không thể lấy được chữ ký hợp lệ. Theo Coinbase, đây là cấp độ chống phishing mạnh nhất. Nếu vẫn đang dùng SMS, hãy đổi sang ứng dụng xác thực ngay tối nay.
2. Chuyển tiền: Rút tiền có thêm một lớp khóa nào không?
Kiểm tra xem danh sách trắng địa chỉ rút tiền, thời gian chờ cho địa chỉ mới và xác nhận rút tiền lần hai đã được bật chưa. Mục tiêu là: ngay cả khi mật khẩu bị lộ, tiền cũng không thể lập tức được chuyển đến một địa chỉ lạ.
3. Thiết bị và phiên đăng nhập: Có thiết bị đăng nhập nào bạn không nhận ra không?
Mở “Quản lý thiết bị/Lịch sử đăng nhập”. Hãy đăng xuất khỏi điện thoại cũ, máy tính ở quán Internet hoặc thiết bị đăng nhập từ địa điểm lạ; sau đó tiện thể đổi mật khẩu một lần.
4. Ứng dụng đã kết nối: Bạn đã cấp API hoặc quyền truy cập cho ai?
Xóa ngay các khóa API không còn dùng; với những khóa vẫn cần dùng, hãy tắt quyền rút tiền và liên kết với IP. Nhiều vụ mất tài khoản không phải do mật khẩu, mà do một chiếc chìa khóa API bị quên chưa thu hồi.
Một quy tắc cứng để nhận diện cuộc gọi lừa đảo: bất kỳ ai tự xưng là nhân viên hỗ trợ, yêu cầu bạn đọc mã xác minh hoặc bảo bạn “chuyển tiền mã hóa vào tài khoản an toàn” thì chắc chắn 100% là lừa đảo. Nền tảng uy tín sẽ không yêu cầu mã xác minh của bạn, và cũng không có thứ gọi là “tài khoản an toàn”.
Xác minh hai bước của bạn hiện dùng SMS, ứng dụng xác thực hay khóa bảo mật? Bình luận một lựa chọn là được.
Theo dõi tôi nhé. Tôi sẽ viết về bảo mật tài khoản dưới dạng danh sách để bạn tự chấm điểm; khi có lựa chọn bảo vệ mới, tôi sẽ cập nhật thêm. Tôi không đề xuất nền tảng cụ thể nào.
#账户安全 #两步验证 #安全 #科普
Tài khoản của bạn bị đánh cắp, khả năng cao là tường bị phá hay có cánh cửa nào đó chưa khóa?
Ngày 10 tháng 11, Coinbase ra mắt “Điểm bảo mật” (Security Score) trong ứng dụng: chấm điểm tài khoản từ “Cần chú ý” đến “Xuất sắc”, xếp việc quan trọng nhất lên đầu và chỉ cần nhấn một lần là có thể thay đổi. Ý chính trong lời của họ rất rõ ràng: phần lớn tài khoản bị đánh cắp không phải vì kẻ tấn công phá được tường, mà vì có một cánh cửa chưa khóa — một hình thức xác minh hai bước có thể bị lừa đảo qua phishing, một thiết bị lạ hoặc phút hoảng loạn khi nhận cuộc gọi lừa đảo.
Điểm số đánh giá 4 nhóm: đăng nhập, chuyển tiền, thiết bị và phiên đăng nhập, ứng dụng đã kết nối. Đây không phải những mục chỉ Coinbase mới có; bạn có thể tự kiểm tra tương tự với tài khoản trên bất kỳ sàn giao dịch nào:
1. Đăng nhập: Bạn đang dùng hình thức xác minh hai bước nào?
Mức độ bảo mật từ thấp đến cao: mã xác minh SMS < ứng dụng xác thực < khóa bảo mật (thiết bị vật lý kiểu USB bảo mật). SMS có nguy cơ bị tấn công bằng cách đổi SIM: kẻ khác chỉ cần làm lại SIM điện thoại của bạn là có thể nhận mã; mã 6 chữ số từ ứng dụng xác thực không đi qua nhà mạng, nhưng nếu bạn tự nhập trên trang web giả mạo thì mã vẫn có thể bị đánh cắp và sử dụng ngay; khóa bảo mật được liên kết với địa chỉ trang web nên trang giả mạo không thể lấy được chữ ký hợp lệ. Theo Coinbase, đây là cấp độ chống phishing mạnh nhất. Nếu vẫn đang dùng SMS, hãy đổi sang ứng dụng xác thực ngay tối nay.
2. Chuyển tiền: Rút tiền có thêm một lớp khóa nào không?
Kiểm tra xem danh sách trắng địa chỉ rút tiền, thời gian chờ cho địa chỉ mới và xác nhận rút tiền lần hai đã được bật chưa. Mục tiêu là: ngay cả khi mật khẩu bị lộ, tiền cũng không thể lập tức được chuyển đến một địa chỉ lạ.
3. Thiết bị và phiên đăng nhập: Có thiết bị đăng nhập nào bạn không nhận ra không?
Mở “Quản lý thiết bị/Lịch sử đăng nhập”. Hãy đăng xuất khỏi điện thoại cũ, máy tính ở quán Internet hoặc thiết bị đăng nhập từ địa điểm lạ; sau đó tiện thể đổi mật khẩu một lần.
4. Ứng dụng đã kết nối: Bạn đã cấp API hoặc quyền truy cập cho ai?
Xóa ngay các khóa API không còn dùng; với những khóa vẫn cần dùng, hãy tắt quyền rút tiền và liên kết với IP. Nhiều vụ mất tài khoản không phải do mật khẩu, mà do một chiếc chìa khóa API bị quên chưa thu hồi.
Một quy tắc cứng để nhận diện cuộc gọi lừa đảo: bất kỳ ai tự xưng là nhân viên hỗ trợ, yêu cầu bạn đọc mã xác minh hoặc bảo bạn “chuyển tiền mã hóa vào tài khoản an toàn” thì chắc chắn 100% là lừa đảo. Nền tảng uy tín sẽ không yêu cầu mã xác minh của bạn, và cũng không có thứ gọi là “tài khoản an toàn”.
Xác minh hai bước của bạn hiện dùng SMS, ứng dụng xác thực hay khóa bảo mật? Bình luận một lựa chọn là được.
Theo dõi tôi nhé. Tôi sẽ viết về bảo mật tài khoản dưới dạng danh sách để bạn tự chấm điểm; khi có lựa chọn bảo vệ mới, tôi sẽ cập nhật thêm. Tôi không đề xuất nền tảng cụ thể nào.
#账户安全 #两步验证 #安全 #科普
