Mỗi tài khoản trên f088 được bảo vệ bằng xác minh hai bước, mã hóa kết nối SSL và giám sát phiên đăng nhập bất thường.
Bảo mật không phải lời hứa chung chung — dưới đây là những gì chúng tôi thực sự làm.
Mọi kết nối từ trình duyệt hay điện thoại tới máy chủ f088 đều đi qua giao thức SSL. Dữ liệu truyền tải không thể đọc được bởi bên thứ ba. Bạn kiểm tra bằng cách xem biểu tượng ổ khóa trên thanh địa chỉ trình duyệt — nếu thấy, kết nối đang được mã hóa.
Thông tin định danh như tên, số điện thoại được lưu riêng biệt với lịch sử nạp-rút. Nếu một cơ sở dữ liệu gặp sự cố, dữ liệu còn lại không bị lộ. Cách thiết kế này giảm thiểu rủi ro ngay cả trong tình huống xấu, giúp bạn yên tâm hơn.
Trước khi rút tiền lần đầu, bạn cần hoàn tất xác minh KYC — gửi ảnh giấy tờ tùy thân và selfie. Bước này bảo vệ bạn khỏi việc người khác rút tiền từ tài khoản nếu mật khẩu bị lộ. Quy trình diễn ra qua chat hoặc email, nhân viên hướng dẫn cụ thể.
Mỗi hành động — đăng nhập, đổi mật khẩu, nạp, rút — đều ghi lại trong nhật ký. Bạn xem bất cứ lúc nào trong mục cài đặt. Nếu thấy hoạt động lạ, bạn khóa phiên ngay từ cùng trang đó mà không cần chuyển sang mục khác hay liên hệ hỗ trợ.
Hệ thống tự phát hiện khi tài khoản được truy cập từ IP hoặc thiết bị khác thường. Một tin nhắn SMS cảnh báo gửi về ngay, kèm hướng dẫn khóa tài khoản nếu đó không phải bạn. Phản ứng nhanh tại bước này giúp ngăn mọi thiệt hại trước khi xảy ra.
Mật khẩu của bạn được mã hóa một chiều trước khi lưu — ngay cả hệ thống cũng không thể đọc ngược. Khi quên mật khẩu, bạn buộc phải tạo mới qua OTP, không có chuyện "gửi lại mật khẩu cũ". Đây là tiêu chuẩn kỹ thuật giúp tránh rò rỉ dữ liệu nhạy cảm.
Mỗi lớp dưới đây hoạt động độc lập, cùng tạo thành hệ thống phòng thủ cho tài khoản của bạn.
Nhiều nền tảng chỉ dừng ở mật khẩu đăng nhập. Chúng tôi đi thêm nhiều bước.
Nhiều nơi chỉ hỏi mật khẩu. Tại f088, mỗi thiết bị mới đều cần mã OTP xác minh gửi về số điện thoại đã đăng ký. Không có OTP đúng thì không vào được tài khoản — dù mật khẩu có bị lộ. Bạn chủ động kiểm soát từ bước đầu tiên.
Một số nền tảng yêu cầu bạn gửi email rồi chờ phản hồi mới khóa được tài khoản. Chúng tôi cho bạn nút khóa khẩn cấp ngay trong cài đặt bảo mật — một cú nhấn, mọi phiên đăng nhập đang mở bị ngắt lập tức, không mất thêm giây nào.
Bạn xem được từng phiên đăng nhập: thời gian, IP, loại thiết bị. Nhiều nơi giấu thông tin này hoặc chỉ cung cấp khi yêu cầu qua email. Tại đây, nhật ký luôn mở sẵn trong cài đặt, bạn tự kiểm tra bất cứ lúc nào mà không cần ai cấp quyền.
Bạn không phải giải thích sự cố bảo mật bằng tiếng Anh hay qua phần mềm dịch tự động. Đội ngũ chat trực tuyến phản hồi tiếng Việt, hiểu ngữ cảnh ngay từ câu đầu. Khi tài khoản bị nghi xâm nhập, giao tiếp nhanh và chính xác là yếu tố quyết định.
Một số hệ thống lưu mật khẩu có thể giải mã ngược. Chúng tôi sử dụng mã hóa một chiều — mật khẩu chỉ so khớp khi bạn nhập, không ai đọc được bản gốc. Quên mật khẩu thì tạo mới qua OTP, không có tùy chọn "gửi lại mật khẩu cũ".
Chúng tôi không lưu tên, số điện thoại cùng chỗ với lịch sử nạp-rút. Hai bộ dữ liệu nằm trên hệ thống riêng. Điều này khác với cách nhiều nền tảng gộp chung — nếu một phần bị lộ, phần còn lại vẫn an toàn, giảm thiểu rủi ro đáng kể.
Không phải nơi nào cũng gửi cảnh báo chủ động. Tại f088, khi phát hiện đăng nhập từ IP hoặc thiết bị bất thường, SMS cảnh báo gửi về ngay lập tức kèm hướng dẫn khóa tài khoản. Bạn phản ứng được nhanh hơn so với việc tự phát hiện.
Khi bạn tạo tài khoản, hệ thống tự động kích hoạt mã hóa SSL cho mọi kết nối giữa thiết bị của bạn và máy chủ. Dữ liệu cá nhân — tên, số điện thoại, thông tin ví MoMo, ZaloPay hay Viettel Money — được lưu trữ tách biệt khỏi dữ liệu giao dịch. Điều này có nghĩa ngay cả khi một
lớp gặp sự cố, lớp còn lại không bị ảnh hưởng. Mỗi lần đăng nhập từ thiết bị mới, hệ thống gửi mã OTP về số điện thoại đã đăng ký. Bạn cũng có thể bật xác minh hai bước qua ứng dụng xác thực riêng, không phụ thuộc hoàn toàn vào tin nhắn SMS. Lịch sử đăng nhập hiển thị rõ
thời gian, địa chỉ IP và loại thiết bị — bạn tự kiểm tra bất cứ lúc nào trong mục cài đặt bảo mật. Nếu phát hiện phiên lạ, chỉ cần nhấn khóa tất cả phiên khác, mật khẩu được yêu cầu đặt lại ngay lập tức. Đội ngũ hỗ trợ tiếng Việt sẵn sàng qua chat trực tuyến để xử lý
các tình huống bất thường.
Không phải quảng cáo — đây là những thứ bạn tự kiểm chứng được ngay sau khi mở tài khoản.
Khi bạn không thao tác trong một khoảng thời gian, phiên tự động đóng. Điều này đặc biệt hữu ích nếu bạn quên đăng xuất trên điện thoại hay máy tính công cộng. Không ai kế thừa phiên của bạn để thao tác trái phép trên tài khoản.
Bạn đổi mật khẩu bất cứ khi nào cảm thấy cần — không bị giới hạn số lần hay khoảng cách giữa các lần đổi. Mỗi lần đổi, hệ thống yêu cầu OTP xác minh để chắc chắn chính bạn đang thực hiện. Mật khẩu mới có hiệu lực ngay lập tức.
Khi bạn liên kết MoMo, ZaloPay hoặc Viettel Money, hệ thống chỉ hiển thị bốn chữ số cuối của tài khoản ví trên giao diện. Ngay cả khi ai đó nhìn thấy màn hình, họ không thể sử dụng thông tin đó để truy cập ví của bạn.
Lần rút đầu tiên yêu cầu xác minh KYC — gửi ảnh giấy tờ tùy thân kèm selfie. Bước này ngăn người lạ rút tiền nếu tài khoản bị xâm nhập. Sau khi xác minh thành công, các lần rút sau diễn ra nhanh hơn mà vẫn giữ nguyên mức bảo vệ.
Trong cài đặt, bạn thấy danh sách thiết bị từng truy cập tài khoản. Thiết bị nào không còn sử dụng, bạn xóa khỏi danh sách tin cậy. Lần sau truy cập từ thiết bị đó, hệ thống lại yêu cầu OTP như thiết bị hoàn toàn mới — không tự động cho vào.
Chúng tôi không bán hoặc chia sẻ thông tin cá nhân của bạn cho đối tác quảng cáo hay bên thứ ba nào. Dữ liệu dùng duy nhất cho việc vận hành tài khoản và xác minh giao dịch. Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản.
Những thuật ngữ bạn hay gặp khi đọc về bảo mật tài khoản, giải thích ngắn gọn bằng ngôn ngữ dễ hiểu.
SSL là giao thức mã hóa dữ liệu giữa trình duyệt và máy chủ. Khi kết nối dùng SSL, thông tin bạn gửi đi — mật khẩu, số ví — bị mã hóa nên bên ngoài không đọc được. Bạn nhận biết bằng biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.
OTP là mã xác minh dùng một lần, gửi qua SMS hoặc ứng dụng xác thực. Mã này chỉ có hiệu lực trong vài phút và dùng để xác nhận bạn là chủ tài khoản khi đăng nhập hoặc thực hiện thao tác quan trọng như đổi mật khẩu.
KYC — viết tắt của Know Your người dùng — là bước xác minh danh tính trước khi rút tiền lần đầu. Bạn gửi ảnh giấy tờ tùy thân và selfie để chứng minh bạn chính là chủ tài khoản. Quy trình giúp ngăn gian lận và bảo vệ tài sản của bạn
Mã hóa một chiều biến mật khẩu thành chuỗi ký tự không thể giải mã ngược lại. Hệ thống chỉ so khớp khi bạn nhập mật khẩu, chứ không lưu bản gốc. Khi quên mật khẩu, bạn phải tạo mới — không có cách "phục hồi" mật khẩu cũ.
Phiên đăng nhập là khoảng thời gian bạn truy cập tài khoản từ một thiết bị cụ thể. Phiên bắt đầu khi bạn đăng nhập, kết thúc khi bạn đăng xuất hoặc hệ thống tự ngắt do không hoạt động. Mỗi phiên có mã riêng và được ghi vào nhật ký.
Sau khi nhập mật khẩu, bạn cần thêm một bước thứ hai — thường là mã OTP gửi qua SMS hoặc ứng dụng xác thực. Hai bước này đảm bảo ngay cả khi mật khẩu bị lộ, người khác vẫn không thể truy cập nếu không có điện thoại của bạn.
IP là địa chỉ mạng xác định vị trí kết nối internet của bạn. Hệ thống ghi nhận IP mỗi lần bạn đăng nhập. Nếu IP thay đổi bất thường — ví dụ từ Việt Nam sang quốc gia khác trong vài phút — cảnh báo bảo mật sẽ được kích hoạt ngay.
Thiết bị tin cậy là điện thoại hoặc máy tính bạn đã xác minh qua OTP và cho phép ghi nhớ. Khi đăng nhập từ thiết bị tin cậy, bạn không cần nhập OTP lại. Bạn quản lý danh sách này trong cài đặt — xóa thiết bị cũ bất cứ lúc nào.
Khóa khẩn cấp là tính năng ngắt mọi phiên đăng nhập ngay lập tức và chặn truy cập cho đến khi bạn xác minh lại danh tính. Bạn kích hoạt bằng một nút trong cài đặt bảo mật. Tài khoản chỉ mở lại sau khi bạn liên hệ hỗ trợ và hoàn tất xác minh.
Dữ liệu cá nhân bao gồm tên, số điện thoại, email, ảnh giấy tờ tùy thân bạn cung cấp khi đăng ký và xác minh KYC. Thông tin này được mã hóa, lưu riêng biệt và chỉ dùng cho vận hành tài khoản — không chia sẻ cho bên ngoài dưới bất kỳ hình thức nào.
Những câu hỏi thực tế mà anh em hay thắc mắc khi dùng tài khoản tại f088.