Checklist bảo mật sau khi nhận acc: đổi mail, 2FA, gỡ liên kết

Mua được acc ưng ý mới chỉ là một nửa câu chuyện. Nửa còn lại, và là nửa quyết định bạn có giữ được acc hay không, nằm ở 30 phút đầu tiên sau khi nhận. Mình từng thấy người mua vui quá, vào chơi luôn vài trận rồi để mai tính, và hôm sau acc đã quay về với chủ cũ nhờ email khôi phục. Bài này là checklist mình dùng cho mọi acc, dù là Liên Quân, FC Mobile, Free Fire hay Roblox. Làm đúng thứ tự, đừng bỏ bước.

Nguyên tắc chung trước khi bắt đầu

Ba nguyên tắc mình luôn giữ. Một, làm ngay trong buổi giao dịch, lý tưởng là khi người bán còn đang gọi video với bạn, để nếu bước nào cần họ hỗ trợ (ví dụ xác nhận từ email cũ) thì làm luôn. Hai, mọi thông tin mới phải là thứ chỉ bạn có: email mới tạo, số điện thoại của bạn, ứng dụng xác thực trên máy bạn. Ba, chụp màn hình từng bước; đây là bằng chứng nếu sau này có tranh chấp.

Chuẩn bị sẵn trước khi nhận acc: một email mới chưa dùng ở đâu, đã bật xác thực hai lớp cho chính email đó; ứng dụng xác thực (Google Authenticator, Authy hoặc tương đương) đã cài; một chỗ ghi mật khẩu an toàn.

Checklist 10 bước theo thứ tự

Bước 1: đổi mật khẩu game ngay lập tức

Việc đầu tiên, trước cả khi xem lại đồ trong acc. Đặt mật khẩu dài, không trùng với bất kỳ mật khẩu nào bạn đang dùng. Nếu nền tảng cho phép, chọn "đăng xuất tất cả thiết bị khác" ngay trong bước này.

Bước 2: đổi email khôi phục

Vào phần tài khoản, thay email cũ bằng email mới của bạn và hoàn tất xác nhận. Một số nền tảng gửi mã xác nhận về email cũ; đây là lúc cần người bán hợp tác, nên hãy làm khi họ còn trực tuyến. Sau khi đổi xong, kiểm tra lại xem email cũ đã biến mất hoàn toàn khỏi danh sách chưa, kể cả ở mục "email phụ".

Bước 3: đổi số điện thoại xác thực

Tương tự email, thay số điện thoại cũ bằng số của bạn. Nhiều nền tảng cho phép khôi phục tài khoản chỉ bằng số điện thoại, nên bước này không thể bỏ. Nếu nền tảng có thời gian chờ khi đổi số, hãy ghi lại mốc hoàn tất và quay lại kiểm tra.

Bước 4: bật xác thực hai lớp bằng ứng dụng

Ưu tiên xác thực bằng ứng dụng thay vì SMS. Khi bật, hệ thống thường cấp một bộ mã dự phòng; lưu bộ mã này ở nơi an toàn ngoài điện thoại. Nếu acc đã bật xác thực hai lớp từ chủ cũ, hãy tắt rồi bật lại bằng thiết bị của bạn, vì ứng dụng xác thực của chủ cũ vẫn tạo được mã nếu bạn chỉ "giữ nguyên".

Bước 5: gỡ liên kết Facebook, Google, Apple của chủ cũ

Đây là bước hay bị quên nhất. Acc game thường liên kết với một hoặc nhiều tài khoản mạng xã hội để đăng nhập nhanh. Chỉ cần còn một liên kết, chủ cũ vẫn vào được mà không cần mật khẩu. Vào mục liên kết tài khoản, gỡ hết các liên kết không phải của bạn, rồi liên kết lại với tài khoản của bạn nếu muốn. Với acc Liên Quân, mục này mình xếp ở vị trí quan trọng nhất trong bài 9 mục cần xem khi mua acc Liên Quân.

Bước 6: đăng xuất mọi thiết bị

Vào trung tâm bảo mật, xem danh sách thiết bị và phiên đăng nhập, đăng xuất toàn bộ trừ thiết bị bạn đang dùng. Chụp lại danh sách trước và sau khi đăng xuất.

Bước 7: đổi mật khẩu email và kiểm tra email đó

Nếu bạn nhận cả email gốc từ người bán thay vì đổi sang email mới, hãy đổi mật khẩu email, kiểm tra mục chuyển tiếp thư tự động, email khôi phục phụ, ứng dụng được cấp quyền và số điện thoại gắn với email. Chủ cũ có thể để lại một quy tắc chuyển tiếp để nhận mã khôi phục sau này.

Bước 8: kiểm tra câu hỏi bảo mật và mã PIN

Một số game và nền tảng có câu hỏi bảo mật hoặc mã PIN giao dịch. Đổi tất cả. Đừng để câu trả lời là thứ chủ cũ biết.

Bước 9: ghi lại toàn bộ thông tin mới ở nơi an toàn

Mật khẩu, email, số điện thoại, mã dự phòng xác thực hai lớp, câu hỏi bảo mật. Lưu trong ứng dụng quản lý mật khẩu hoặc ghi ra giấy để ở nơi riêng tư. Nhiều người mất acc không phải vì bị lấy, mà vì tự quên.

Bước 10: kiểm tra lại sau 24 giờ và sau 7 ngày

Đăng nhập lại, xem danh sách thiết bị, thông báo bảo mật và email xem có yêu cầu thay đổi nào lạ không. Nếu thấy có thiết bị mới hoặc yêu cầu khôi phục, lặp lại từ bước 1 và liên hệ hỗ trợ của nền tảng kèm bằng chứng đã chụp.

Bảng checklist in ra để tick

Những tình huống đặc biệt

Người bán không giao được email gốc. Nếu nền tảng cho đổi email mà không cần xác nhận từ email cũ thì vẫn ổn; nếu bắt buộc xác nhận, hãy yêu cầu người bán thực hiện trước khi bạn thanh toán phần còn lại. Không giao được và không đổi được thì không mua.

Acc đăng nhập bằng tài khoản mạng xã hội duy nhất. Bạn cần nhận luôn tài khoản mạng xã hội đó rồi bảo mật nó như một acc riêng, hoặc liên kết thêm email và mật khẩu cho game rồi gỡ liên kết cũ.

Acc có xác thực hai lớp của chủ cũ. Yêu cầu tắt hoàn toàn trước khi giao, rồi bạn tự bật lại. Đừng chấp nhận "để nguyên, mình gửi mã cho bạn".

Kết hợp với bước kiểm tra trước khi mua

Checklist này hiệu quả nhất khi bạn đã lọc acc kỹ từ trước. Trước giao dịch, mình dùng tool check acc Liên Quân hoặc tool check acc FC Mobile trên Tool5s để xem lịch sử check và bảng chi tiết, rồi mới gọi video xác nhận. Sau giao dịch, làm 10 bước trên. Hai đầu được bịt kín thì phần giữa gần như không còn chỗ cho rủi ro. Những dấu hiệu nên dừng ngay từ đầu mình viết ở bài 7 dấu hiệu acc đã bán nhiều lần hoặc lừa đảo.

Câu hỏi thường gặp

Mình đã đổi mật khẩu rồi, có cần đổi email nữa không?

Có. Email khôi phục cho phép đặt lại mật khẩu mà không cần mật khẩu cũ. Chỉ đổi mật khẩu mà giữ email cũ là chưa bảo vệ được gì.

Bật xác thực hai lớp bằng SMS có đủ không?

Tốt hơn không bật, nhưng mình khuyên dùng ứng dụng xác thực vì không phụ thuộc vào số điện thoại và ít rủi ro hơn khi đổi SIM. Nhớ lưu mã dự phòng.

Bao lâu sau khi nhận acc thì có thể yên tâm?

Không có mốc tuyệt đối, nhưng nếu sau 7 ngày không thấy thiết bị lạ hay yêu cầu khôi phục nào, và bạn đã làm đủ 10 bước, rủi ro đã giảm rất nhiều. Hãy giữ thói quen kiểm tra định kỳ.