Bảo mật tài khoản giao dịch: sáu việc cần làm

Tài khoản giao dịch chứa tiền và có thể chuyển tiền ra ngoài. Nó xứng đáng được bảo vệ ở mức của một tài khoản ngân hàng, nhưng thường được bảo vệ ở mức của một tài khoản mạng xã hội.

1. Bật xác thực hai lớp

Việc quan trọng nhất và mất hai phút. Với xác thực hai lớp, kẻ có mật khẩu của bạn vẫn không đăng nhập được.

Ưu tiên ứng dụng xác thực hơn tin nhắn SMS — SIM có thể bị chiếm quyền, và đây là hình thức tấn công có thật ở Việt Nam.

2. Hiểu ba loại mật khẩu của MetaTrader

• Mật khẩu chính — toàn quyền giao dịch và quản lý. Không chia sẻ với bất kỳ ai.
• Mật khẩu đầu tư — chỉ xem, không giao dịch được. Đây là thứ để chia sẻ nếu ai đó cần theo dõi tài khoản bạn.
• Mật khẩu khu vực khách hàng — quản lý nạp rút. Đây là mật khẩu quan trọng nhất về mặt tiền bạc.

Ba mật khẩu phải khác nhau. Rất nhiều người dùng chung một mật khẩu cho cả ba.

3. Không ai có quyền hỏi mật khẩu chính của bạn

Không nhân viên hỗ trợ nào, không quản lý tài khoản nào, không đối tác nào có lý do chính đáng để hỏi mật khẩu giao dịch. Nếu ai đó hỏi, đó là lừa đảo — không có ngoại lệ.

Nếu bạn muốn ai đó xem tài khoản, hãy đưa mật khẩu đầu tư.

4. Bảo vệ email đăng ký

Email là chìa khoá của mọi thứ: khôi phục mật khẩu, xác nhận rút tiền, thay đổi thông tin. Nếu email bị chiếm, mọi lớp bảo vệ khác trở nên vô nghĩa.

• Dùng một email riêng cho tài khoản tài chính, không dùng chung với đăng ký linh tinh.
• Bật xác thực hai lớp cho chính email đó.
• Đặt mật khẩu mạnh và không dùng lại ở nơi khác.

5. Cẩn thận với thiết bị và mạng

• Không đăng nhập trên máy tính công cộng.
• Thận trọng với Wi-Fi công cộng — nếu bắt buộc, dùng kết nối di động của bạn thay thế.
• Chỉ tải MetaTrader từ trang chính thức của sàn hoặc nhà phát triển. Bản cài đặt từ nguồn lạ có thể chứa mã độc ghi lại thao tác bàn phím.
• Cẩn thận với EA và chỉ báo tải về. Chúng là chương trình chạy trên máy bạn với quyền truy cập tài khoản.

6. Kiểm tra định kỳ

• Xem lịch sử đăng nhập trong khu vực khách hàng nếu sàn cung cấp.
• Kiểm tra danh sách phương thức rút tiền đã lưu — đảm bảo không có mục lạ.
• Đọc mọi email thông báo từ sàn, đặc biệt các email về thay đổi thông tin mà bạn không thực hiện.

7. Nếu nghi ngờ bị xâm nhập

1. Đổi mật khẩu khu vực khách hàng trước, rồi tới mật khẩu giao dịch.
2. Đổi mật khẩu email.
3. Liên hệ hỗ trợ của sàn ngay để yêu cầu tạm khoá lệnh rút.
4. Kiểm tra lịch sử giao dịch tìm lệnh bạn không thực hiện.

Bài viết mang tính thông tin, không phải lời khuyên đầu tư. Điều kiện và mức phí do sàn công bố, có thể thay đổi bất kỳ lúc nào — hãy kiểm tra lại với sàn bạn đang dùng. Giao dịch Forex và CFD có đòn bẩy tiềm ẩn rủi ro cao và có thể khiến bạn mất toàn bộ số vốn đã bỏ ra.