Danh sách kiểm tra tăng cường bảo mật tài khoản · Đã xác minh ngày 16 tháng 8 năm 2026

Bảo mật tài khoản Binance: Danh sách kiểm tra bảo vệ thiết thực

Không có một cài đặt đơn lẻ nào có thể loại bỏ hoàn toàn rủi ro tài khoản. Phương pháp mạnh mẽ nhất là kết hợp một phương thức đăng nhập đáng tin cậy, thông tin xác thực duy nhất, phương thức xác thực chống lừa đảo, email được bảo vệ, các biện pháp kiểm soát việc rút tiền, rà soát thiết bị và quyền API thận trọng.

Quy tắc bảo mật của Bimence: Bimence không bao giờ yêu cầu mật khẩu Binance, OTP, bản sao lưu trình xác thực, khóa truy cập, API secret, cụm từ hạt giống, tệp KYC, cài đặt phần mềm truy cập từ xa hoặc chuyển tiền.

Các biện pháp bảo vệ ưu tiên cao nhất

Ưu tiên 1

Đánh dấu miền chính thức

Sử dụng dấu trang đã xác minh thay vì quảng cáo tìm kiếm, tin nhắn không mong muốn hoặc liên kết đăng nhập bị sao chép. Kiểm tra miền đăng ký trước khi đăng nhập.

Ưu tiên 1

Sử dụng mật khẩu duy nhất

Tạo một mật khẩu dài, không sử dụng cho email, sàn giao dịch khác hoặc bất kỳ tài khoản mạng xã hội nào. Lưu mật khẩu trong trình quản lý mật khẩu có uy tín.

Ưu tiên 1

Bật phương thức xác thực mạnh

Sử dụng khóa truy cập, khóa bảo mật phần cứng hoặc ứng dụng xác thực nếu được hỗ trợ. Bảo vệ tài liệu sao lưu và khôi phục ngoại tuyến.

Ưu tiên 1

Bảo mật email được liên kết

Kẻ tấn công kiểm soát tài khoản email có thể đặt lại quyền truy cập hoặc phê duyệt các thay đổi. Đặt cho tài khoản email một mật khẩu duy nhất riêng và phương thức xác thực mạnh.

Khóa truy cập, ứng dụng xác thực, khóa phần cứng và SMS

Xác thực hai yếu tố yêu cầu nhiều hơn một mật khẩu. Khóa truy cập hoặc khóa bảo mật phần cứng có thể chống lại nhiều cuộc tấn công lừa đảo vì phương thức xác thực được gắn với một dịch vụ hợp lệ và thiết bị vật lý. Ứng dụng xác thực cũng là một cải tiến thiết thực và mạnh mẽ so với việc chỉ sử dụng mật khẩu.

SMS có thể bị lộ do hành vi tráo đổi SIM, chiếm quyền số điện thoại hoặc chặn tin nhắn. Nếu vẫn bật SMS làm phương thức dự phòng, hãy bảo mật tài khoản nhà mạng di động và sử dụng mã PIN của nhà mạng nếu có.

Không bao giờ phê duyệt lời nhắc bất ngờ. Kẻ tấn công có thể đã biết mật khẩu và cố thuyết phục người dùng cung cấp yếu tố thứ hai.

Thiết lập mã chống lừa đảo Binance

Binance Academy mô tả mã chống lừa đảo là mã do người dùng chọn, xuất hiện trong các thông tin liên lạc chính hãng của Binance sau khi được bật. Mã bị thiếu hoặc không chính xác là dấu hiệu cảnh báo, nhưng sự hiện diện của mã không thể thay thế việc kiểm tra người gửi, liên kết, miền và ngữ cảnh.

Mở phần cài đặt bảo mật bên trong Binance.
Chọn tùy chọn mã chống lừa đảo.
Tạo một mã không phải là mật khẩu và không tiết lộ thông tin cá nhân.
Xác nhận thay đổi thông qua quy trình xác thực chính thức.
Coi những tin nhắn không có mã dự kiến là đáng ngờ và thay vào đó hãy mở Binance thông qua dấu trang.

Sử dụng các biện pháp kiểm soát địa chỉ rút tiền

Quản lý hoặc đưa địa chỉ rút tiền vào danh sách cho phép có thể hạn chế việc chuyển tiền đến các đích đã được phê duyệt. Điều này có thể giảm thiệt hại nếu thông tin đăng nhập bị xâm phạm, nhưng không thay thế việc kiểm tra địa chỉ, tài sản, mạng và memo.

Gắn nhãn rõ ràng cho các địa chỉ đã được phê duyệt.
Xóa những địa chỉ không còn được sử dụng.
Rà soát mọi lần thêm địa chỉ thông qua một tài khoản email được bảo mật độc lập.
Thực hiện một giao dịch chuyển thử với số tiền nhỏ đến đích mới.
Không phê duyệt địa chỉ mới chỉ vì người gọi hoặc tin nhắn trò chuyện nói rằng địa chỉ đó là bắt buộc.

Rà soát thiết bị và hoạt động tài khoản

Thường xuyên rà soát các thiết bị đã nhận diện, lịch sử đăng nhập, hoạt động IP, thay đổi bảo mật, khóa API, thay đổi địa chỉ rút tiền và lịch sử giao dịch. Điều tra các sự kiện lạ thông qua bộ phận hỗ trợ chính thức.

Xóa các thiết bị cũ hoặc bị mất. Luôn cập nhật hệ điều hành, trình duyệt, trình quản lý mật khẩu và phần mềm bảo mật. Tránh đăng nhập trên máy tính dùng chung hoặc máy tính công cộng.

An toàn khóa API

Khóa API có thể làm lộ thông tin tài khoản hoặc cho phép giao dịch và rút tiền tùy thuộc vào các quyền được cấp. Chỉ tạo khóa API khi bạn hiểu rõ và tin cậy hệ thống tích hợp đó.

Cấp các quyền tối thiểu cần thiết.
Không bật quyền rút tiền cho công cụ danh mục đầu tư chỉ dùng để đọc dữ liệu.
Hạn chế quyền truy cập API theo IP khi quy trình cho phép.
Sử dụng các khóa riêng cho từng dịch vụ.
Xoay vòng hoặc xóa các khóa không sử dụng.
Không bao giờ dán bí mật API vào Bimence, cuộc trò chuyện hỗ trợ hoặc ứng dụng chưa được xác minh.

Các hình thức lừa đảo giả mạo Binance phổ biến

Một tin nhắn cho biết tài khoản sẽ bị đóng băng trừ khi bạn mở liên kết ngay lập tức.
Một nhân viên hỗ trợ giả mạo yêu cầu mã OTP, chia sẻ màn hình hoặc phần mềm truy cập từ xa.
Một quảng cáo tìm kiếm sao chép thương hiệu Binance nhưng sử dụng tên miền khác.
Một “chuyên gia khôi phục” yêu cầu cụm từ hạt giống, khóa riêng tư hoặc khoản thanh toán trước.
Một tiện ích mở rộng trình duyệt hoặc ứng dụng yêu cầu các quyền không liên quan đến mục đích đã nêu.
Mã độc trên bảng nhớ tạm thay đổi địa chỉ rút tiền sau khi địa chỉ đó được sao chép.

Nếu nghi ngờ đã bị xâm phạm

Dừng phê duyệt các lời nhắc xác thực và giao dịch.
Mở Binance thông qua dấu trang đáng tin cậy hoặc ứng dụng chính thức.
Sử dụng các công cụ kiểm soát tài khoản khẩn cấp và bộ phận hỗ trợ chính thức.
Thay đổi mật khẩu Binance và mật khẩu email liên kết từ một thiết bị đáng tin cậy.
Kiểm tra thiết bị, khóa API, địa chỉ và hoạt động gần đây.
Lưu giữ mã giao dịch, dấu thời gian, tiêu đề email, ảnh chụp màn hình và số hồ sơ hỗ trợ.
Liên hệ với các đơn vị lưu ký, nhà cung cấp ví, ngân hàng hoặc cơ quan chức năng có liên quan khi thích hợp.

Không gửi thêm tiền để “mở khóa” hoặc “khôi phục” tài khoản. Bimence không cung cấp dịch vụ khôi phục tài khoản. Hãy sử dụng bộ phận hỗ trợ Binance đã xác thực.

Câu hỏi thường gặp

Khóa truy cập có an toàn hơn SMS không?

Khóa truy cập được thiết kế để chống lại nhiều cuộc tấn công lừa đảo và tái sử dụng thông tin xác thực. SMS có thể bị lộ do việc chiếm đoạt số điện thoại. Cần xem xét khả năng cung cấp và các tùy chọn khôi phục trong tài khoản.

Mã chống lừa đảo Binance là gì?

Đó là mã do người dùng tự chọn mà Binance đưa vào các thông tin liên lạc chính thức sau khi tính năng được bật. Hãy coi việc thiếu mã hoặc mã không chính xác là dấu hiệu đáng ngờ.

Mọi khóa API có nên cho phép rút tiền không?

Không. Hãy áp dụng nguyên tắc đặc quyền tối thiểu. Một dịch vụ chỉ đọc không cần quyền giao dịch hoặc rút tiền.

Bimence có thể khôi phục tài khoản Binance không?

Không. Bimence không thể truy cập hoặc khôi phục tài khoản Binance và không bao giờ yêu cầu thông tin xác thực hoặc chuyển tiền.

Nguồn chính thức

Hướng dẫn liên quan của Bimence

Thông báo về bảo mật và rủi ro: Không có biện pháp kiểm soát nào đảm bảo an toàn. Giao dịch tiền mã hóa có thể không thể đảo ngược và quyền truy cập nền tảng có thể thay đổi. Trang này chỉ nhằm cung cấp kiến thức chung, không phải là lời khuyên về an ninh mạng, tài chính hoặc pháp lý. Báo cáo các vấn đề về bảo mật trang web Bimence đến contact@bimence.com; hãy sử dụng bộ phận hỗ trợ Binance chính thức cho các vấn đề liên quan đến tài khoản.