Bảo mật hai lớp: bài học từ một tài khoản suýt bị chiếm

Tuần trước, anh Hùng nhận được email thông báo có đăng nhập từ thiết bị lạ vào tài khoản lovoclub. Anh hoảng hốt vì trong ví còn hơn 10 triệu. Tuy nhiên, hệ thống yêu cầu mã xác thực gửi về điện thoại, kẻ lạ không có mã nên không thể vào. Hóa ra, anh đã bật xác thực hai lớp (2FA) từ trước đó vài tháng.

Cách bật và lưu ý

Để bật 2FA, vào Cài đặt > Bảo mật > Xác thực hai lớp, chọn nhận mã qua SMS hoặc ứng dụng xác thực. Nên dùng ứng dụng như Google Authenticator để tránh mất sóng. Sau khi bật, mỗi lần đăng nhập hoặc rút tiền, bạn cần nhập mã 6 số. Đừng chia sẻ mã này cho bất kỳ ai, kể cả người tự xưng là nhân viên hỗ trợ.

Trường hợp của anh Hùng cho thấy 2FA ngăn chặn hiệu quả truy cập trái phép ngay cả khi mật khẩu bị lộ. Ngoài ra, nên đổi mật khẩu định kỳ 3-6 tháng, không dùng lại mật khẩu ở các trang khác. Nếu mất điện thoại, hãy liên hệ hỗ trợ ngay để khóa tài khoản tạm thời. Bảo mật hai lớp là lớp phòng thủ đơn giản nhưng cực kỳ quan trọng, đặc biệt với tài khoản có giao dịch tiền.