Cài đặt bảo mật tài khoản: 2FA, khóa sao lưu, mật khẩu quỹ và phòng tránh lừa đảo

1. Xác thực hai yếu tố (2FA)

2FA là viết tắt của xác thực hai yếu tố: ngoài bước đăng nhập, còn có thêm một bước xác minh thứ hai. Trên MC Markets, các thao tác liên quan đến tiền và bảo mật của bạn, chẳng hạn rút tiền hay thay đổi cài đặt bảo mật, đều phải vượt qua bước kiểm tra này trước. Kể cả khi ai đó vào được tài khoản của bạn, họ cũng không thể rút tiền hay thay đổi cài đặt bảo mật nếu không qua được bước kiểm tra thứ hai.

2FA của MC Markets gồm ba phần: xác minh email, mật khẩu quỹ và Google Authenticator. Bạn thiết lập cả ba trong “Trung tâm bảo mật”. Khi đã thiết lập đủ ba phần, “Mức độ bảo mật” ở đầu “Trung tâm bảo mật” sẽ hiển thị “Cao”; nếu chưa có Google Authenticator thì hiển thị “Thấp”.

Khi nào cần 2FA:

• Rút tiền đến địa chỉ mới, chuyển tiền theo UID và rút tiền pháp định
• Liên kết ví hoặc địa chỉ rút tiền
• Liên kết địa chỉ email
• Thiết lập hoặc đặt lại mật khẩu quỹ
• Liên kết hoặc đặt lại Google Authenticator
• Tạo hoặc quản lý Khóa API

Cách thiết lập:

1. Đăng nhập rồi vào “Trung tâm người dùng” > “Trung tâm bảo mật”
2. Ở dòng “Google Authenticator”, nhấn “Liên kết” và hoàn tất một lần xác minh bảo mật trước
3. Dùng ứng dụng Google Authenticator quét mã QR trên trang
4. Nhập mã gồm 6 chữ số do ứng dụng tạo ra để hoàn tất thiết lập
5. Nhớ sao lưu khóa hiển thị trên trang (nhấn “Sao chép khóa”). Bạn sẽ cần khóa này để khôi phục Google Authenticator nếu đổi hoặc mất điện thoại

Quy tắc mã xác minh:

2. Khóa sao lưu

Khi bạn thiết lập Google Authenticator, trang sẽ hiển thị một chuỗi khóa (cũng chính là khóa nằm trong mã QR).

• Hãy sao lưu khóa ngoại tuyến: chép ra giấy hoặc lưu trong trình quản lý mật khẩu
• Nếu đổi hoặc mất điện thoại, hãy dùng khóa này để thêm lại tài khoản trong Google Authenticator trên điện thoại mới
• Nếu bạn cũng mất cả khóa, hãy nhấn “Đổi phương thức” trong cửa sổ “Xác minh bảo mật” để xác minh bằng cách khác, và liên hệ bộ phận chăm sóc khách hàng nếu không phương thức nào dùng được

3. Đặt lại Google Authenticator

• Trong “Trung tâm bảo mật”, nhấn “Đặt lại” ở dòng “Google Authenticator”. Sau khi xác minh bảo mật, quét mã QR mới để liên kết lại ứng dụng
• Trong 24 giờ sau khi đặt lại, bạn không thể rút tiền hay thêm địa chỉ rút tiền, và cũng không thể đặt lại thêm lần nữa

4. Chuyển đổi phương thức xác minh

Nếu không dùng được phương thức xác minh hiện tại, hãy nhấn “Đổi phương thức” trong cửa sổ “Xác minh bảo mật” để chuyển sang một nhóm phương thức khác. Nếu không còn phương thức nào để chuyển, cửa sổ sẽ hiển thị “Vui lòng liên hệ bộ phận CSKH để xử lý”. Hãy nhấn “Liên hệ bộ phận CSKH” và gửi biểu mẫu.

5. Mật khẩu quỹ

Mật khẩu quỹ là một mật khẩu riêng để bảo vệ các thao tác liên quan đến tài sản, khác với mật khẩu đăng nhập. Các thao tác nhạy cảm như rút tiền sẽ yêu cầu nhập mật khẩu quỹ để xác nhận lần hai.

6. Quản lý địa chỉ rút tiền

Khi rút tiền, bạn có thể chọn một địa chỉ trong danh sách đã lưu hoặc nhập địa chỉ mới; địa chỉ mới nhập tay cần vượt qua xác minh bảo mật trước.

• Vào “Trung tâm người dùng” > “Trung tâm bảo mật” > “Quản lý địa chỉ rút tiền”, nhấn “Thiết lập”, rồi nhấn “Thêm địa chỉ rút tiền”. Việc thêm địa chỉ yêu cầu xác minh bảo mật
• Khi thêm địa chỉ, bạn có thể chọn thời hạn hiệu lực: vô thời hạn, 30 ngày hoặc 3 ngày. Địa chỉ có thời hạn sẽ tự động bị xóa khi hết hạn
• Trong 24 giờ sau khi thay đổi 2FA, bạn không thể thêm địa chỉ rút tiền mới
• Hãy thêm trước những địa chỉ bạn thường dùng, để không phải chờ khi cần rút tiền gấp

7. Phòng tránh lừa đảo

MC Markets sẽ không bao giờ:

• Yêu cầu khóa riêng tư, cụm từ khôi phục (seed phrase), mật khẩu đăng nhập hoặc mã xác minh của bạn
• Yêu cầu bạn chuyển tiền vào một địa chỉ ví cá nhân
• Nhắn tin riêng để chào bán sản phẩm hoặc dịch vụ
• Cam kết lợi nhuận cố định, không có rủi ro, hoặc giá trị của USDC hay tiền pháp định sẽ không bao giờ thay đổi

Nếu có ai nhân danh MC Markets làm bất kỳ điều nào ở trên, đó là lừa đảo. Hãy xác minh ngay qua các kênh chính thức.

Danh sách kiểm tra bảo mật:

• Tránh thực hiện giao dịch lớn khi dùng mạng công cộng
• Đặt cho mật khẩu quỹ, cũng như tài khoản email và Google dùng để đăng nhập, những mật khẩu riêng không dùng lại ở bất kỳ đâu khác
• Thường xuyên kiểm tra cài đặt trong “Trung tâm bảo mật” và để ý “Lần đăng nhập gần đây nhất” trong “Trung tâm người dùng” > “Tổng quan”
• Nếu nghi ngờ lừa đảo, hãy liên hệ ngay cs@mcmarkets.com để xác minh
• Khi ứng dụng di động MC Markets được phát hành, thông tin tải xuống sẽ được công bố trên trang web và các kênh chính thức của chúng tôi. Chỉ tải ứng dụng từ các kênh chính thức

Kênh chính thức: trang web chính thức hiện tại, Telegram chính thức (@mcmarketsglobal) và tài khoản X chính thức (@mcmarketsX).

Đọc thêm

• Làm quen với MC Markets: nền tảng, năm dòng sản phẩm và nên bắt đầu từ đâu
• Cấu trúc tài khoản và chuyển tiền: chuyển tiền giữa Spot và Perps, đăng ký Earn và Vault của người dùng
• Tự kiểm chứng dự trữ của MC Markets như thế nào? Hướng dẫn thực hành cây Merkle và Arbiscan

Cảnh báo rủi ro

Cài đặt bảo mật giúp giảm rủi ro tài khoản bị lạm dụng, nhưng không thể thay thế sự cẩn trọng của chính bạn: tuyệt đối không chia sẻ khóa riêng tư, cụm từ khôi phục, mật khẩu hay mã xác minh với bất kỳ ai, và hãy sao lưu ngoại tuyến khóa Google Authenticator. Giao dịch tài sản số có rủi ro cao. Chỉ sử dụng số tiền mà bạn có thể chấp nhận mất.

Tuyên bố miễn trừ trách nhiệm

Bài viết này chỉ nhằm mục đích cung cấp thông tin chung và giáo dục, và có thể không áp dụng cho các quy định hoặc sản phẩm hiện có tại khu vực của bạn. Bài viết không cấu thành bất kỳ hình thức tư vấn đầu tư, tư vấn tài chính hay tư vấn giao dịch nào, cũng không phải là lời chào mời, mời gọi hay khuyến nghị mua, bán hoặc nắm giữ bất kỳ tài sản kỹ thuật số nào.

Giao dịch tài sản kỹ thuật số tiềm ẩn rủi ro cao, giá có thể biến động cực kỳ mạnh và bạn có thể mất toàn bộ số vốn đã đầu tư. Giao dịch có đòn bẩy có thể dẫn đến khoản lỗ vượt quá số tiền nạp ban đầu. Kết quả trong quá khứ không phản ánh và không đảm bảo kết quả trong tương lai.

Bạn nên tự đưa ra quyết định đầu tư một cách độc lập dựa trên tình hình tài chính và mức độ chấp nhận rủi ro của bản thân, và tham khảo ý kiến của chuyên gia tư vấn được cấp phép khi cần thiết. Mặc dù chúng tôi nỗ lực đảm bảo tính chính xác của thông tin trong bài viết, MC Markets không chịu trách nhiệm đối với bất kỳ sai sót hay thiếu sót nào, hoặc bất kỳ tổn thất nào bạn có thể gánh chịu do sử dụng hoặc dựa vào thông tin này.