Thiết lập bảo mật trước khi nạp tiền

Mọi lệnh rút đều phải xác nhận bằng mã PIN tài khoản, nên chừng nào bạn chưa đặt mã PIN thì không ai — kể cả bạn — rút được tiền khỏi ví. Thiết lập bảo mật chỉ mất vài phút, và thời điểm thuận tiện nhất là trước khoản nạp đầu tiên.

Tất cả những mục dưới đây nằm trong Thêm → Bảo mật.

1. Đặt mã PIN (làm việc này trước)

Mã PIN là một dãy 4–8 chữ số và là lớp bảo mật chính cho việc rút tiền — mọi lệnh rút đều phải xác nhận bằng nó. Không có mã PIN thì bạn không rút được gì cả.

Hãy đặt nó trước khoản nạp đầu tiên. Khi ví còn trống, mã PIN mới có hiệu lực ngay. Khi ví đã có tiền, mã PIN vừa đặt phải chờ mới có hiệu lực đầy đủ — thời gian chờ là 24 giờ — và trong lúc chờ, nó vẫn xác nhận được các lệnh rút trong một hạn mức nhỏ mà màn hình có ghi, nên bạn vẫn rút được lần đầu một cách bình thường, còn kẻ vừa chiếm được phiên của bạn thì không thể tự đặt mã PIN riêng rồi rút sạch tài khoản. Ứng dụng hiển thị một thông báo ghi rõ thời điểm mã PIN có hiệu lực đầy đủ.

Chi tiết: mã PIN tài khoản.

2. Thêm email khôi phục (tùy chọn, nhưng nên làm)

Email khôi phục có đúng một quyền: nó cho phép bạn tự đặt lại mã PIN khi quên, bằng một mã gửi tới địa chỉ đó. Không có nó, quên mã PIN nghĩa là phải qua bộ phận hỗ trợ.

Bạn xác nhận email bằng một mã gửi tới chính địa chỉ đó. Lưu ý là nếu sau này bạn đổi email, địa chỉ mới phải qua một thời gian chờ rồi mới đặt lại được mã PIN — thời gian chờ là 1 giờ — cũng vì lý do đó: một phiên bị đánh cắp không thể lập tức đổi kênh khôi phục sang địa chỉ khác.

Chi tiết: email khôi phục.

3. Bật sinh trắc học (tùy chọn)

Nếu thiết bị của bạn hỗ trợ sinh trắc học của Telegram, bạn có thể bật Face ID hoặc vân tay để xác nhận nhanh hơn so với gõ mã PIN. Bạn vẫn cần mã PIN — phải nhập mã PIN thì mới bật được sinh trắc học, và sinh trắc học không bao giờ thay thế mã PIN.

Chi tiết: dùng sinh trắc học.

4. Cân nhắc lưu địa chỉ rút

Bạn có thể chỉ cho phép rút tới những địa chỉ mà bạn đã chủ động lưu. Bật thì có hiệu lực ngay; tắt thì chúng tôi cố ý để chậm lại, để kẻ tấn công không thể vừa tắt vừa rút trong cùng một phiên.

Chi tiết: địa chỉ đã lưu.

Mỗi khi bạn thay đổi những mục này, chúng tôi đều gửi cho bạn một tin nhắn Telegram. Nếu có tin nào tới mà không phải do bạn làm, hãy xử lý ngay.