Hầu hết các khoản mất mát trong crypto đều bắt nguồn từ bảo mật cá nhân, chứ không phải từ việc nền tảng bị xâm nhập. Tin tốt là: chỉ một vài thói quen đã bao phủ gần như toàn bộ vấn đề. Đây là danh sách kiểm tra của bạn — mỗi mục đều liên kết đến một hướng dẫn đầy đủ.
Điểm chính
- Bật 2FA — đây là bước đơn lẻ hiệu quả nhất để bảo vệ tài khoản của bạn.
- API key exchange của bạn chỉ nên có quyền trade, không bao giờ có quyền rút tiền — để tiền không thể bị chuyển ra khỏi exchange của bạn thông qua Freya.
- Sử dụng mật khẩu mạnh, độc nhất, và kiểm tra các phiên đăng nhập đang hoạt động của bạn; đăng xuất bất kỳ thiết bị nào bạn không nhận ra.
- Không bao giờ chia sẻ thông tin bí mật của bạn — Freya sẽ không bao giờ hỏi mật khẩu exchange, mã 2FA, hay quyền rút tiền của bạn.
- Những thói quen này giảm rủi ro; không nền tảng hay cá nhân nào có thể hứa hẹn bạn là “không thể bị hack”, vì vậy hãy luôn cảnh giác.
Danh sách Kiểm tra Bảo mật 60 Giây
Chạy qua những mục này một lần và bạn đã bao phủ những điều thiết yếu:
- Bật 2FA và lưu backup code offline. Đây là cải thiện đơn lẻ lớn nhất cho bảo mật tài khoản của bạn. → Cách Thiết lập 2FA
- Sử dụng mật khẩu mạnh, độc nhất (ít nhất 8 ký tự — dài hơn thì tốt hơn) mà bạn không dùng lại ở bất kỳ nơi nào khác. → Cài đặt Tài khoản & Hồ sơ
- Kiểm tra các phiên đăng nhập đang hoạt động và đăng xuất bất kỳ thiết bị hoặc vị trí nào bạn không nhận ra. → Cài đặt Tài khoản & Hồ sơ
- Giữ API key chỉ ở chế độ trade. Kết nối key với quyền đọc và trade — không bao giờ quyền rút tiền — và giới hạn chúng ở IP của Freya nơi exchange của bạn hỗ trợ. → Quản lý API Key của Bạn
- Đối xử với webhook URL của signal bot như mật khẩu — không bao giờ đăng chúng công khai, và tạo lại chúng nếu chúng từng bị lộ. → Cách Tạo Signal Bot
Tại sao Tiền của Bạn Có một Mức Sàn Tích hợp Sẵn
Ngay cả khi ai đó xâm nhập được vào tài khoản của bạn, hai lớp bảo vệ mang tính cấu trúc sẽ hạn chế thiệt hại:
- Vốn trading của bạn ở lại trên exchange của bạn. Freya trade thông qua API key chỉ có quyền trade, vốn không thể rút tiền — nên tiền không thể bị kéo ra khỏi exchange của bạn thông qua Freya.
- Các lệnh rút tiền được xem xét. Không có lệnh rút tiền thu nhập nào của bạn là tự động; mỗi lệnh đều được đội ngũ Freya Finance xem xét và phê duyệt thủ công, với các yêu cầu bị từ chối được hoàn lại.
Bạn sẽ thấy bức tranh đầy đủ trong Tiền của Tôi Có An toàn trên Freya Finance Không? — danh sách kiểm tra này là về việc giữ cho chính tài khoản được khóa chặt.
Nhận diện Phishing & Giả mạo
Kẻ lừa đảo bắt chước các nền tảng và "bộ phận hỗ trợ." Hãy tự bảo vệ mình:
- Bookmark trang web thật và kiểm tra địa chỉ trước khi đăng nhập; cảnh giác với các tên miền trông giống hệt.
- Bộ phận hỗ trợ chính thức không bao giờ nhắn tin cho bạn trước và không bao giờ hỏi thông tin bí mật. Hỗ trợ là [email protected] và @FreyaFinanceSupport trên Telegram. @FreyaFinanceBot là bot thông báo — không phải hỗ trợ.
- Hãy hoài nghi với sự khẩn cấp — "hành động ngay hoặc mất quyền truy cập" là một chiêu gây áp lực kinh điển.
Những Gì Freya Sẽ Không Bao giờ Hỏi Bạn
Freya sẽ không bao giờ hỏi bạn mật khẩu hoặc thông tin đăng nhập exchange, mã 2FA hoặc backup code, một seed phrase, hoặc quyền rút tiền trên API key của bạn. Bất kỳ ai hỏi những thứ này đều đang cố lừa đảo bạn — đừng chia sẻ chúng với bất kỳ ai, bao giờ hết.
Nếu Bạn Nghĩ Tài khoản của Mình Bị Xâm nhập
Hãy hành động nhanh chóng để hạn chế bất kỳ thiệt hại nào:
- Đổi mật khẩu của bạn ngay lập tức (việc này cũng đăng xuất các phiên khác của bạn).
- Kiểm tra và đăng xuất bất kỳ phiên nào không quen thuộc.
- Đảm bảo 2FA đang bật.
- Hãy nhớ đến mức sàn cấu trúc — key chỉ có quyền trade và các lệnh rút tiền được xem xét sẽ hạn chế những gì bất kỳ ai có thể làm — nhưng vẫn hãy bảo mật tài khoản ngay lập tức. Nếu bạn bị khóa ngoài, hãy xem Không thể Đăng nhập hoặc Mất Thiết bị 2FA?.
Tìm hiểu Sâu hơn
Các Câu hỏi Thường gặp
Điều quan trọng nhất tôi có thể làm để bảo mật tài khoản của mình là gì?
Bật 2FA và lưu backup code của bạn offline. Nó có nghĩa là chỉ riêng một mật khẩu bị đánh cắp không thể giúp ai đó vào được, và đó là bước có tác động cao nhất bạn có thể thực hiện trong một phút.
Freya có bao giờ cần mật khẩu exchange hoặc quyền rút tiền của tôi không?
Không — không bao giờ. Freya kết nối thông qua API key chỉ với quyền đọc và trade, và nó không bao giờ cần mật khẩu exchange của bạn. Bất kỳ ai hỏi một trong hai thứ đó đều đang cố lừa đảo.
Làm sao tôi biết liệu có người khác đã truy cập tài khoản của tôi không?
Kiểm tra các phiên đang hoạt động của bạn trong Cài đặt → Hồ sơ — mỗi phiên hiển thị một thiết bị, vị trí, và thời điểm hoạt động gần nhất. Nhật ký hoạt động của bạn cũng ghi lại các lần đăng nhập và thay đổi key. Đăng xuất bất kỳ thứ gì bạn không nhận ra và đổi mật khẩu của bạn.
Tiền của tôi có an toàn nếu tài khoản Freya của tôi bị xâm nhập không?
Vốn trading của bạn không thể bị rút ra khỏi exchange của bạn thông qua Freya, vì các API key chỉ có quyền trade — và các lệnh rút tiền thu nhập của bạn được đội ngũ Freya Finance xem xét thủ công. Điều đó hạn chế thiệt hại, nhưng đó không phải là lý do để lơ là: hãy bảo mật tài khoản của bạn ngay lập tức nếu bạn nghi ngờ có vấn đề.
Làm sao tôi giữ an toàn cho webhook URL của signal bot?
Hãy đối xử với chúng như mật khẩu: không bao giờ đăng hoặc chia sẻ chúng, chỉ dán chúng vào các công cụ cảnh báo đáng tin cậy của riêng bạn, và tạo lại một URL ngay lập tức nếu bạn nghĩ nó đã bị lộ (việc này lập tức vô hiệu hóa URL cũ).
Làm sao tôi phân biệt một tin nhắn Freya thật với một nỗ lực phishing?
Bộ phận hỗ trợ thật không bao giờ nhắn tin cho bạn trước và không bao giờ hỏi mật khẩu, mã 2FA, hoặc seed phrase. Chỉ sử dụng các kênh chính thức ([email protected], @FreyaFinanceSupport), bookmark trang web thật, và hãy nghi ngờ với các tin nhắn khẩn cấp "hành động ngay." @FreyaFinanceBot chỉ gửi thông báo — nó không phải là hỗ trợ.
Tài khoản của tôi có "không thể bị hack" nếu tôi làm tất cả những điều này không?
Không — không có tài khoản nào ở bất kỳ đâu là như vậy. Những thói quen này giảm rủi ro của bạn một cách đáng kể, đó là mục tiêu thực tế. Bảo mật là một quá trình liên tục: giữ 2FA bật, giữ mật khẩu của bạn độc nhất, và luôn cảnh giác với phishing.