Tài khoản & đăng ký
Nhận biết lừa đảo Binance và xử lý khi lộ thông tin tài khoản
Tin nhắn tự nhận là từ Binance có thể được kiểm tra bằng Binance Verify trước khi bạn đăng nhập. Bài cũng hướng dẫn việc cần làm nếu đã lỡ nhập mật khẩu, mã xác minh hoặc cụm từ khôi phục.
Nhận tin nhắn yêu cầu đăng nhập, đưa mã xác minh hoặc chuyển tiền để mở khóa tài khoản thì hãy dừng lại. Tự mở ứng dụng Binance đã xác minh hoặc website chính thức để kiểm tra. Thứ hạng tìm kiếm, logo và biểu tượng HTTPS riêng lẻ không chứng minh nguồn gửi đáng tin.
Ảnh: trang trợ giúp Binance Verify. Chú ý dòng nói có thể kiểm tra liên kết, email hoặc tài khoản mạng xã hội mà không cần tài khoản Binance.
Tự gõ tên miền
FAQ của Binance về URL giả mạo nêu các con đường trang lừa đảo có thể tiếp cận bạn: kết quả công cụ tìm kiếm, tiện ích trình duyệt, app bên thứ ba và email. Trang giả có thể sao chép giao diện thật. Lệch một chữ cái trên tên miền là đủ lấy mật khẩu.
Hãy tập thói quen tự gõ www.binance.com, bỏ qua liên kết rút gọn trong chat và nút “xác minh ngay kẻo khóa tài khoản”.
Kiểm tra toàn bộ tên miền: binance.com.example.org thuộc example.org, không thuộc binance.com. Tên gần giống hoặc chữ Binance ở chỗ khác trong địa chỉ không chứng minh điều gì. HTTPS mã hóa kết nối; trang giả cũng có thể dùng HTTPS.
Binance Verify để làm gì
Bài trợ giúp “Binance Verify là gì?” mô tả đây là chỗ kiểm tra liên kết, email người gửi hoặc tên tài khoản mạng xã hội có thuộc kênh chính thức của Binance không. Tin nhắn đội lốt thương hiệu mà đòi dữ liệu cá nhân thì kiểm tra nguồn trước khi đăng nhập.
Trang nói ai cũng dùng được. Lối vào là mục xác minh chính thức ở chân trang website, hoặc mở thẳng trang xác minh chính thức của Binance.
“Hỗ trợ” giả muốn mã 2FA
Tài khoản Telegram/WhatsApp tự xưng là bộ phận kiểm soát rủi ro rồi đòi mật khẩu, mã SMS, mã từ ứng dụng xác thực, cụm từ khôi phục ví hoặc quyền điều khiển thiết bị từ xa thì không phải hỗ trợ trong app. Hỗ trợ chính thức không thu những thứ đó trong tin nhắn không được yêu cầu.
Nếu bạn đặt mã chống phishing, thư chính thức phải hiện mã đó. Thiếu hoặc sai thì đừng bấm nút trong thư. Dù mã đúng, hãy tự mở ứng dụng chính thức để kiểm tra thông báo. Không gửi ảnh KYC vào chat “làm hộ xác minh”.
Không chuyển coin để “mở khóa tài khoản” theo yêu cầu của người lạ. Nếu được yêu cầu bổ sung giấy tờ, hãy tự mở ứng dụng hoặc website đã xác minh và kiểm tra quy trình xác minh hoặc hỗ trợ chính thức tại đó; không gửi qua liên kết trong tin nhắn không được yêu cầu. Với giao dịch P2P, lời đề nghị chuyển khoản ngoài lệnh hoặc sang kênh chat khác cũng là lúc nên dừng; cách đối chiếu người nhận và phương thức thanh toán với lệnh có trong bài cách đọc quảng cáo P2P VND.
Nếu đã lộ thông tin hoặc chuyển tiền
Chỉ mở trang, chưa nhập thông tin và chưa cài gì: đóng trang, ngừng thao tác và kiểm tra thông báo trong ứng dụng chính thức. Nếu đã tải chương trình hoặc cho điều khiển từ xa, ngắt kết nối đó và dùng thiết bị đáng tin để bảo vệ tài khoản.
Đã đưa mật khẩu hoặc mã xác minh: từ thiết bị đáng tin, vào dịch vụ chính thức để đổi mật khẩu, kiểm tra thiết bị đăng nhập, khóa API và cài đặt bảo mật. Thu hồi quyền truy cập không nhận ra. Có giao dịch lạ hoặc mất quyền đăng nhập thì báo hỗ trợ chính thức, dùng chức năng vô hiệu hóa tài khoản khi phù hợp. Không đưa mã mới cho người đã liên hệ bạn.
Đã lộ cụm từ khôi phục ví tự quản: đổi mật khẩu sàn không bảo vệ ví đó. Ngừng nạp vào ví cũ. Theo hướng dẫn bảo mật chính thức của nhà cung cấp, tạo ví mới với cụm từ khôi phục mới trên thiết bị đáng tin trước khi xử lý tài sản còn lại. Nhập lại cụm từ cũ vào ứng dụng khác không loại bỏ rủi ro đã bị lộ.
Đã chuyển tiền: giữ TxID, thời gian, địa chỉ nhận, tin nhắn gốc và chứng từ thanh toán. Liên hệ bộ phận xử lý gian lận chính thức của nền tảng hoặc ngân hàng, đồng thời trình báo theo thủ tục tại nơi bạn ở. Không bảo đảm lấy lại được tiền; đừng trả thêm phí cho người tự nhận có thể mở khóa hoặc thu hồi giúp.
Trang trợ giúp của Binance dùng cho bài này: Binance Verify là gì? (xem ngày 22/08/2026) và FAQ về URL giả mạo.