mất 2FA hoặc tài khoản sàn bị khóa
Phân biệt mất thiết bị với tài khoản bị chiếm quyền
Nếu chỉ đổi hoặc mất điện thoại nhưng email và mật khẩu vẫn an toàn, hãy dùng backup code hoặc quy trình reset 2FA. Nếu thấy email lạ, lệnh rút, API mới hoặc phiên đăng nhập không nhận ra, cần xem đây là sự cố chiếm quyền và ưu tiên khóa tài khoản.
Các bước nên làm
1. Truy cập sàn bằng bookmark hoặc tự gõ tên miền.
2. Đổi mật khẩu email trước nếu nghi email bị lộ.
3. Thu hồi phiên đăng nhập và API không nhận ra.
4. Dùng quy trình reset 2FA chính thức.
5. Chuẩn bị thông tin KYC theo yêu cầu trong ứng dụng.
6. Kiểm tra whitelist địa chỉ rút và lịch sử tài khoản sau khi khôi phục.
Không cài phần mềm điều khiển máy từ xa theo hướng dẫn của người tự nhận là support. Không đọc mã OTP hoặc chia sẻ màn hình chứa mã khôi phục.
Câu hỏi thường gặp
Xóa ứng dụng Authenticator có mất tài khoản không?
Không trực tiếp, nhưng bạn cần backup key hoặc quy trình xác minh của sàn để tạo lại mã.
Reset 2FA có bị khóa rút tiền không?
Nhiều sàn áp dụng thời gian chờ bảo mật sau khi reset. Kiểm tra thông báo chính thức của nền tảng.
Support có gọi video để xác minh không?
Một số nền tảng có quy trình xác minh, nhưng chỉ thực hiện từ luồng chính thức trong ứng dụng hoặc ticket. Không làm theo cuộc gọi chủ động từ tài khoản lạ. ---