Tên miền và chứng chỉ
Đọc kỹ từng ký tự của tên miền, đặc biệt khi liên kết đến từ quảng cáo hoặc tin nhắn. HTTPS chỉ cho biết kết nối được mã hóa, không tự chứng minh danh tính doanh nghiệp. Hãy đối chiếu đường dẫn với kênh công bố chính thức trước khi đăng nhập.
Mật khẩu và xác thực hai bước
Dùng mật khẩu riêng, dài và lưu trong trình quản lý mật khẩu. Bật 2FA bằng ứng dụng nếu có. Không chụp màn hình mã dự phòng vào thư viện đồng bộ công khai và không gửi OTP qua chat cho bất kỳ ai.
Thiết bị và phiên đăng nhập
Cập nhật hệ điều hành, trình duyệt và kiểm tra danh sách phiên đang hoạt động. Đăng xuất thiết bị lạ ngay khi phát hiện. Trên máy dùng chung, không chọn lưu mật khẩu và không tải giấy tờ cá nhân về thư mục công cộng.
Xác nhận trước giao dịch
Kiểm tra người nhận, số tiền, nội dung và phí trước khi xác nhận. Không chuyển thêm tiền chỉ vì một tài khoản chat hứa hoàn lại khoản cũ. Giao dịch thử nhỏ không bảo đảm các giao dịch sau sẽ an toàn.
Lưu hồ sơ có cấu trúc
Giữ mã giao dịch, thời gian, ảnh chụp điều khoản và mã yêu cầu hỗ trợ. Không chỉnh sửa ảnh gốc. Một dòng thời gian rõ ràng giúp việc đối chiếu hiệu quả hơn hàng chục ảnh rời rạc không có chú thích.
Phản ứng khi nghi bị chiếm tài khoản
Đổi mật khẩu từ thiết bị sạch, thu hồi phiên, liên hệ kênh hỗ trợ chính thức và theo dõi phương thức thanh toán liên quan. Nếu đã lộ OTP hoặc giấy tờ, cần đánh giá rủi ro với ngân hàng và cơ quan phù hợp thay vì chỉ đổi mật khẩu website.