!
Nguyên tắc chung: chỉ thao tác trên giao diện đang hiển thị, không cung cấp OTP hoặc mật khẩu cho người khác và không tin lời hứa xử lý nhanh không có trong điều khoản.
Dùng mật khẩu riêng và trình quản lý đáng tin cậy
Mật khẩu nên dài, khó đoán và không dùng lại. Nếu dùng trình quản lý mật khẩu, bảo vệ tài khoản chính bằng lớp xác thực phù hợp.
Giữ OTP và mã khôi phục cho riêng bạn
Không đọc, chụp hoặc chuyển tiếp OTP. Kênh hỗ trợ hợp lệ không cần biết mã đang được dùng để xác nhận hành động của bạn.
Kiểm tra thiết bị và phiên đăng nhập
Đăng xuất khỏi máy dùng chung, xóa dữ liệu đăng nhập đã lưu và xem lại phiên hoạt động khi giao diện cung cấp chức năng này.
Phản ứng khi phát hiện dấu hiệu lạ
Đổi mật khẩu từ thiết bị tin cậy, kết thúc phiên không nhận ra và lưu bằng chứng. Nếu email hoặc số điện thoại liên kết cũng bị ảnh hưởng, bảo vệ chúng trước.