Trang đăng nhập là nơi giao diện giả dễ sao chép nhất. Logo, màu và câu chào không đủ xác minh. Quy trình an toàn bắt đầu ở tên miền, tiếp tục với mật khẩu riêng và MFA, rồi kết thúc bằng kiểm tra phiên đang hoạt động.
Tên miền trước mật khẩu
Chạm thanh địa chỉ để xem đủ URL. Cảnh giác ký tự gần giống, dấu gạch và phần đuôi khác. Không đăng nhập từ liên kết trong tin nhắn báo khẩn.
Trình quản lý mật khẩu chỉ tự điền ở tên miền đã lưu là tín hiệu hữu ích, nhưng vẫn phải đọc địa chỉ.
Mật khẩu riêng
Không dùng lại mật khẩu email. Dùng trình quản lý để tạo chuỗi dài và ngẫu nhiên. Các biến thể thêm năm hoặc số dễ đoán không tạo tài khoản độc lập.
Không gửi mật khẩu qua chat và không lưu trong ảnh. N188 Nocturne không có biểu mẫu đăng nhập.
MFA và OTP
MFA thêm yếu tố ngoài mật khẩu. Ứng dụng mã hoặc khóa bảo mật thường có lợi thế so với SMS nếu được hỗ trợ. OTP chỉ nhập trong phiên do chính bạn mở.
Không ai cần OTP để hủy lệnh, xác minh hỗ trợ hay trả thưởng.
Phiên đăng nhập
Phiên giúp website nhận diện sau xác thực. Trong trang thiết bị, kiểm tra trình duyệt, thời gian và vị trí tương đối; đăng xuất phiên lạ và thu hồi tất cả khi nghi ngờ.
Trên máy dùng chung, không lưu đăng nhập. Đăng xuất và đóng trình duyệt sau phiên.
Dấu hiệu lừa đảo
Yêu cầu cài ứng dụng điều khiển từ xa, chia sẻ màn hình ngân hàng, nộp phí để mở khóa hoặc chuyển vào tài khoản cá nhân đều là cảnh báo. Ngắt liên lạc và tự tìm kênh chính thức.
Logo hỗ trợ có thể sao chép; tên người và ảnh đại diện không phải xác minh.
Khi đã nhập vào trang giả
Đổi mật khẩu email trước nếu dùng để khôi phục. Sau đó đổi dịch vụ, bật MFA, thu hồi phiên và kiểm tra thanh toán. Thực hiện trên thiết bị sạch.
Lưu bằng chứng nhưng che OTP, số giấy tờ và toàn bộ số thẻ.
Mobile và Wi‑Fi
Cập nhật hệ điều hành, tránh Wi‑Fi công cộng cho dữ liệu nhạy cảm và không bỏ qua cảnh báo chứng chỉ. Kiểm tra quyền ứng dụng, đặc biệt SMS, trợ năng và thông báo.
Kết luận
An toàn không đến từ một biểu tượng khóa mà từ chuỗi kiểm tra tên miền, mật khẩu riêng, MFA và phiên. Trở về N188 Nocturne để đọc app và điều khoản.
Khôi phục tài khoản
Thiết lập email và số điện thoại khôi phục mà bạn kiểm soát. Lưu mã dự phòng MFA ở nơi ngoại tuyến, không trong cùng điện thoại nếu đó là thiết bị duy nhất. Không dùng câu hỏi bảo mật có đáp án công khai trên mạng xã hội.
Khi thay số điện thoại, cập nhật qua phiên đã xác minh. Không nhờ người lạ “chuyển số” bằng cách gửi ảnh giấy tờ qua chat.
Thông báo đăng nhập
Bật cảnh báo thiết bị mới nếu có. Kiểm tra thời gian, trình duyệt và vị trí gần đúng; vị trí IP có thể sai nhưng vẫn là tín hiệu. Một cảnh báo lạ cần thu hồi phiên trước rồi mới điều tra.
Không bấm liên kết “đây không phải tôi” trong email đáng ngờ; tự mở trang từ địa chỉ đã lưu.
Trình quản lý mật khẩu
Công cụ này tạo và lưu chuỗi riêng, giảm tái sử dụng và có thể cảnh báo tên miền khác. Bảo vệ kho bằng mật khẩu chính dài và MFA. Không xuất tệp mật khẩu rồi để trong thư mục đồng bộ không mã hóa.
Quyền riêng tư của ảnh
Ảnh chụp màn hình có thể lộ tên, số dư, mã QR và thông báo OTP. Cắt và che trước khi gửi. Không đăng công khai mã giao dịch đầy đủ. Bộ ảnh của N188 Nocturne chỉ là tài sản biên tập, không chứa dữ liệu người dùng.