Bảo mật tài khoản Exness: 2FA và mật khẩu

Cần bảo vệ những gì

Khi bạn dùng Exness, có nhiều lớp truy cập khác nhau. Mỗi lớp cần được bảo vệ riêng.

Khu vực cá nhân (Personal Area): nơi quản lý hồ sơ, nạp rút tiền và các tài khoản giao dịch. Bạn đăng nhập bằng email và mật khẩu. Xem thêm tại Khu vực cá nhân.
Tài khoản giao dịch MetaTrader: mỗi tài khoản MT4 hoặc MT5 có mật khẩu giao dịch riêng. Theo cách MetaTrader hoạt động, còn có mật khẩu nhà đầu tư (investor password). Mật khẩu này chỉ cho xem, không cho đặt lệnh.
Hộp thư email: ai kiểm soát email của bạn thường có thể đặt lại mật khẩu ở nhiều dịch vụ.
Số điện thoại và thiết bị: điện thoại nhận mã xác thực, máy tính hoặc điện thoại cài nền tảng giao dịch.

Khi đăng ký, Exness tự tạo tài khoản thực Standard MT5 + tài khoản demo Standard MT5. Cả hai đều nằm trong Khu vực cá nhân, nên mật khẩu Khu vực cá nhân là lớp quan trọng nhất.

Thói quen giúp giữ an toàn cho tài khoản

Tự gõ địa chỉ của broker hoặc dùng dấu trang; không đăng nhập từ đường link trong tin nhắn.
Bật xác thực hai yếu tố (2FA).
Không bao giờ chia sẻ mã SMS hoặc mã từ ứng dụng xác thực: bộ phận hỗ trợ thật không bao giờ hỏi những mã này.
Dùng mật khẩu riêng cho tài khoản giao dịch và cho email.
Kiểm tra thanh địa chỉ trước khi nhập mật khẩu.
Chỉ chuyển tiền theo thông tin thanh toán hiển thị trong khu vực cá nhân của chính bạn.

Sáu thói quen chống phishing và chiếm đoạt tài khoản. Bức tranh chung được đơn giản hóa; chi tiết khác nhau tùy quốc gia, sàn môi giới và sản phẩm.

Mật khẩu mạnh và cách đổi mật khẩu Exness

Khi tạo tài khoản, Exness yêu cầu mật khẩu đáp ứng các điều kiện hiển thị trên màn hình đăng ký. Ngoài điều kiện tối thiểu đó, nên làm thêm:

Dùng mật khẩu dài, gồm chữ hoa, chữ thường, chữ số và ký tự đặc biệt.
Không dùng lại mật khẩu đã dùng ở email, mạng xã hội hay sàn khác. Khi một dịch vụ bị lộ dữ liệu, kẻ gian sẽ thử cùng mật khẩu ở nơi khác.
Không dùng ngày sinh, số điện thoại, tên con hoặc tên đăng nhập làm mật khẩu.
Đặt mật khẩu Khu vực cá nhân khác với mật khẩu giao dịch MetaTrader.
Dùng trình quản lý mật khẩu thay vì ghi vào ghi chú điện thoại hay tin nhắn.

Nên đổi mật khẩu ngay khi nghi bị lộ, khi đã đăng nhập trên máy lạ, hoặc khi đã lỡ gửi mật khẩu cho người khác. Hướng dẫn đổi mật khẩu Khu vực cá nhân và mật khẩu giao dịch có tại Cài đặt tài khoản.

Xác thực nhiều lớp và mã OTP

Xác thực nhiều lớp nghĩa là ngoài mật khẩu, bạn phải nhập thêm một mã dùng một lần (OTP). Mã này được gửi tới điện thoại, email hoặc tạo bởi ứng dụng xác thực. Kẻ gian có mật khẩu nhưng không có mã thì vẫn khó vào được.

Những gì Exness nêu công khai:

Về an toàn thanh toán, Exness liệt kê: tài khoản tách biệt, OTP, PCI DSS, 3D Secure.
Exness cho biết được chứng nhận PCI DSS, tức là tuân thủ tiêu chuẩn bảo mật dữ liệu thẻ thanh toán.
Các bước xác minh hồ sơ gồm: Xác minh email và số điện thoại, Thông tin cá nhân, Giấy tờ tùy thân (POI), Giấy tờ chứng minh địa chỉ (POA). Email và số điện thoại đã xác minh là kênh nhận thông báo và mã.

Chúng tôi không có nguồn chính thức liệt kê đầy đủ các kiểu bảo mật mà Exness cung cấp, ví dụ email, SMS hay ứng dụng xác thực. Hãy kiểm tra mục bảo mật trong Khu vực cá nhân hoặc trên trang chính thức của Exness. Nếu có lựa chọn, ứng dụng xác thực trên điện thoại thường an toàn hơn SMS, vì SMS có thể bị chặn khi kẻ gian chiếm sim.

Luôn giữ số điện thoại và email trong hồ sơ ở trạng thái còn dùng được. Nếu mất quyền vào số điện thoại cũ, hãy liên hệ hỗ trợ chính thức để cập nhật trước khi số đó bị cấp lại cho người khác.

Đăng nhập và cài ứng dụng từ nguồn chính thức

Phần lớn vụ mất tài khoản bắt đầu từ một trang đăng nhập giả. Nguyên tắc:

Gõ địa chỉ trang chính thức hoặc dùng dấu trang đã lưu. Không bấm vào liên kết lạ trong tin nhắn, bình luận hay quảng cáo.
Kiểm tra kỹ tên miền trước khi nhập mật khẩu. Một ví dụ từ báo chí: báo chí (2023): tên miền exness.vn bị VNNIC chặn theo đề nghị của công an; bài báo cho biết tên miền được đăng ký ngày 20.04.2023 bởi một người tên YONG DE WANG, nên có thể không phải trang của chính Exness. Tên miền trông giống tên thương hiệu không có nghĩa là trang thật.
Ứng dụng Exness Trade có trên Google Play Store và Apple App Store; tệp APK ở những nơi không có trên kho ứng dụng Android. Chỉ cài từ kho ứng dụng chính thức hoặc từ trang chính thức của Exness. Không cài tệp APK do người lạ gửi.
MetaTrader 4 và MetaTrader 5 cũng chỉ nên tải từ trang chính thức của Exness hoặc kho ứng dụng chính thức.

Cách đăng nhập đúng được mô tả tại Đăng nhập Exness và Ứng dụng Exness Trade. Trang của chúng tôi không có ô đăng nhập và không cung cấp tệp cài đặt.

Lừa đảo phishing và hỗ trợ giả trên Telegram, WhatsApp

Phishing là hình thức giả danh để lấy mật khẩu, mã OTP hoặc tiền. Các kiểu thường gặp:

Tài khoản "hỗ trợ Exness" trên Telegram, WhatsApp, Zalo, Facebook tự nhắn tin cho bạn, báo tài khoản bị khóa, cần "xác minh lại" hoặc cần nộp phí để rút tiền.
Email giả có logo giống thật, dẫn tới trang đăng nhập giả.
Người tự xưng chuyên gia, quản lý tài khoản xin mật khẩu giao dịch để "giao dịch hộ" hoặc hứa lợi nhuận. Giao dịch CFD và forex có đòn bẩy có thể làm mất tiền rất nhanh, và không ai đảm bảo được lợi nhuận.
Nhóm bán tín hiệu yêu cầu cài phần mềm điều khiển từ xa hoặc phần mềm "robot" không rõ nguồn.

Theo Exness, kênh hỗ trợ gồm điện thoại, chat trực tiếp và email, hoạt động 24/7; trang chủ ghi 14 ngôn ngữ, trang chỉ số ghi 15 ngôn ngữ. Telegram và WhatsApp không nằm trong các kênh được nêu ở nguồn chúng tôi có. Trước khi tin một tài khoản trên mạng xã hội, hãy đối chiếu với thông tin liên hệ trên trang chính thức. Xem thêm tại Hỗ trợ khách hàng.

Những gì không bao giờ nên đưa cho người khác

Đây là nguyên tắc chung về an toàn, áp dụng với bất kỳ ai, kể cả người tự xưng là nhân viên:

Mật khẩu Khu vực cá nhân và mật khẩu giao dịch.
Mã OTP, mã xác thực, mã đặt lại mật khẩu.
Quyền điều khiển máy tính hoặc điện thoại từ xa.
Ảnh giấy tờ tùy thân gửi qua tin nhắn riêng. Giấy tờ xác minh chỉ nộp trong Khu vực cá nhân. Xem Xác minh tài khoản.

Exness cho biết tiền chỉ về tài khoản thanh toán cá nhân của chính chủ. Vì vậy, nếu ai đó đề nghị "rút hộ" về tài khoản của họ, hoặc đòi bạn chuyển thêm tiền để "mở khóa" khoản rút, hãy coi đó là dấu hiệu đáng ngờ.

Khi tài khoản Exness bị hack

Nếu thấy đăng nhập lạ, lệnh lạ, yêu cầu rút tiền không phải của bạn, hoặc không vào được tài khoản:

Bảo vệ email trước: đổi mật khẩu email, đăng xuất khỏi mọi thiết bị, bật xác thực nhiều lớp cho email.
Đổi mật khẩu Khu vực cá nhân nếu còn đăng nhập được, rồi đổi mật khẩu giao dịch của từng tài khoản MetaTrader.
Liên hệ hỗ trợ Exness qua kênh chính thức trên trang chính thức. Mô tả thời điểm, giao dịch lạ, yêu cầu rút tiền lạ. Không trả lời người lạ tự nhắn tin "giúp lấy lại tài khoản".
Kiểm tra lịch sử giao dịch, nạp và rút trong Khu vực cá nhân. Chụp lại màn hình làm bằng chứng.
Quét thiết bị: gỡ phần mềm điều khiển từ xa, ứng dụng không rõ nguồn, tiện ích trình duyệt lạ.
Báo ngân hàng hoặc ví điện tử nếu thông tin thanh toán có thể đã bị lộ.

Các bước khôi phục cụ thể và thời gian xử lý do Exness quyết định. Hãy kiểm tra điều kiện hiện hành trong Khu vực cá nhân hoặc trên trang chính thức.

Bối cảnh pháp lý tại Việt Nam

Bảo mật tốt không loại bỏ rủi ro pháp lý. NHNN: không có sàn Forex nào được cấp phép tại Việt Nam; giao dịch trên các sàn này có thể bị coi là vi phạm pháp luật. Ngân hàng Nhà nước cũng cho biết: nhà đầu tư trên sàn Forex tiếp tay cho hành vi vi phạm và không được pháp luật bảo vệ nếu bị thua lỗ. Khi mất tiền do bị lừa hoặc bị chiếm tài khoản, khả năng được hỗ trợ có thể rất hạn chế. Chi tiết tại Exness có hợp pháp không và Exness có an toàn không.

Thông tin về Exness trên trang dựa trên nguồn chính thức tại thời điểm chúng tôi kiểm tra và có thể thay đổi.

Câu hỏi thường gặp

Exness có xác thực hai lớp không?

Exness có nêu OTP trong các biện pháp an toàn thanh toán. Các kiểu xác thực cụ thể bạn dùng được (email, SMS, ứng dụng xác thực) cần kiểm tra trong Khu vực cá nhân.

Đổi mật khẩu Exness ở đâu?

Mật khẩu Khu vực cá nhân và mật khẩu giao dịch được đổi riêng. Xem hướng dẫn tại Cài đặt tài khoản.

Có nên đưa mật khẩu investor cho người khác không?

Mật khẩu investor chỉ cho xem tài khoản, không cho đặt lệnh. Dù vậy, người nhận vẫn thấy toàn bộ lịch sử và số dư của bạn. Chỉ đưa khi thật sự cần và hiểu rõ người nhận là ai.

Người nhắn tin trên Telegram nói là hỗ trợ Exness, có tin được không?

Không nên tin chỉ vì tên hay logo. Hãy đối chiếu với kênh liên hệ trên trang chính thức và không gửi mật khẩu hay mã OTP cho ai.

Làm sao biết tài khoản của tôi thuộc pháp nhân nào?

Thông tin này được hiển thị ở chân trang của Khu vực cá nhân (Personal Area). Xem thêm tại Pháp nhân và giấy phép.

Kẻ gian có thể rút tiền về tài khoản của họ không?

Exness cho biết tiền chỉ rút được về tài khoản thanh toán của chính chủ. Nếu thấy yêu cầu rút tiền lạ, hãy liên hệ hỗ trợ chính thức ngay và bảo vệ email trước tiên.

Bảo mật tài khoản Exness