Phân biệt mất thiết bị với tài khoản bị chiếm quyền
Nếu chỉ đổi hoặc mất điện thoại nhưng email và mật khẩu vẫn an toàn, hãy dùng backup code hoặc quy trình reset 2FA. Nếu thấy email lạ, lệnh rút, API mới hoặc phiên đăng nhập không nhận ra, cần xem đây là sự cố chiếm quyền và ưu tiên khóa tài khoản.
Các bước nên làm
- Truy cập sàn bằng bookmark hoặc tự gõ tên miền.
- Đổi mật khẩu email trước nếu nghi email bị lộ.
- Thu hồi phiên đăng nhập và API không nhận ra.
- Dùng quy trình reset 2FA chính thức.
- Chuẩn bị thông tin KYC theo yêu cầu trong ứng dụng.
- Kiểm tra whitelist địa chỉ rút và lịch sử tài khoản sau khi khôi phục.
Không cài phần mềm điều khiển máy từ xa theo hướng dẫn của người tự nhận là support. Không đọc mã OTP hoặc chia sẻ màn hình chứa mã khôi phục.