Mã chống lừa đảo Binance: cách tạo và kiểm tra

Mã chống lừa đảo Binance (Anti-Phishing Code) là một chuỗi do bạn tự đặt. Sau khi bật, Binance cho biết chuỗi này sẽ xuất hiện trong các email và SMS chính thức gửi tới tài khoản. Nó giúp bạn phát hiện nhanh thư giả mạo: mã bị thiếu hoặc khác với mã đã đặt là tín hiệu phải dừng lại, không bấm liên kết và không nhập thông tin đăng nhập.

Bài này dành cho người đã có tài khoản Binance và muốn kiểm tra email trước khi làm theo yêu cầu nạp tiền, rút tiền, xác minh hoặc đăng nhập. Giao diện có thể khác theo ứng dụng, khu vực và trạng thái tài khoản; các bước dưới đây được đối chiếu với hướng dẫn chính thức của Binance ngày 15/08/2026.

Anti-Phishing Code hoạt động ra sao?

Hãy coi mã này như một dấu nhận biết chỉ bạn và Binance biết, không phải mật khẩu hay mã 2FA. Khi tạo mã, bạn yêu cầu Binance chèn nó vào thông báo chính thức. Lần sau nhận email mang thương hiệu Binance, bạn so sánh chuỗi hiển thị với chuỗi đã lưu trong trí nhớ hoặc trình quản lý mật khẩu.

Theo hướng dẫn Anti-Phishing Code của Binance, mã đúng sẽ xuất hiện trong email và SMS hợp lệ sau khi tính năng được bật. Nếu mã không có hoặc không khớp, Binance khuyên xem đó là dấu hiệu có thể bị giả mạo và báo cáo ngay.

Tuy vậy, mã đúng không biến một email thành an toàn tuyệt đối. Người khác có thể nhìn thấy mã nếu bạn chụp màn hình công khai, chuyển tiếp thư hoặc để lộ hộp thư. Vì vậy, vẫn phải kiểm tra địa chỉ người gửi, tên miền của liên kết và nội dung yêu cầu. Anti-Phishing Code là một lớp kiểm tra bổ sung, không thay thế 2FA, passkey hay thói quen truy cập Binance bằng bookmark.

Cách tạo mã trên website Binance

1. Mở Binance từ bookmark bạn đã tự lưu hoặc gõ đúng địa chỉ chính thức. Không đăng nhập qua nút trong một email bất ngờ.
2. Mở Hồ sơ, chọn Tài khoản, vào Bảo mật.
3. Trong phần Bảo mật nâng cao, tìm Mã chống lừa đảo / Anti-Phishing Code rồi chọn Bật và Tạo.
4. Nhập mã theo điều kiện đang hiển thị. Hướng dẫn chính thức cập nhật ngày 10/06/2026 yêu cầu 6–8 ký tự và ít nhất ba trong bốn nhóm: chữ hoa, chữ thường, chữ số, dấu gạch dưới; không dùng ký tự đặc biệt. Nếu giao diện tài khoản hiển thị điều kiện khác, hãy làm theo điều kiện trực tiếp trên màn hình.
5. Xác nhận bằng thiết bị 2FA đã đăng ký hoặc passkey. Sau khi hoàn tất, chờ email chính thức tiếp theo để kiểm tra vị trí hiển thị mã.

Trên ứng dụng, đường dẫn theo tài liệu hiện tại là Menu → Hồ sơ → Thông tin tài khoản → Bảo mật → Mã chống lừa đảo → Tạo. Tên mục có thể thay đổi nhẹ theo phiên bản ứng dụng.

Không dùng lại mật khẩu Binance, mã mở khóa điện thoại hoặc ngày sinh. Mã nên dễ nhận ra với bạn nhưng khó đoán từ thông tin công khai. Cũng đừng dùng một ví dụ đọc được trên mạng: khi nhiều người cùng biết chuỗi đó, giá trị nhận diện giảm đi.

Email có mã và không có mã khác nhau ở đâu?

Ảnh trên được chụp từ trang hỗ trợ chính thức của Binance. Ở ví dụ bên trái, email và SMS có vùng Anti-Phishing kèm chuỗi đã được làm mờ; ví dụ bên phải không có vùng này. Đây là cách nhìn nhanh, nhưng đừng dừng ở một chi tiết.

Khi nhận thư yêu cầu hành động, hãy kiểm tra theo thứ tự sau:

1. Mã có đúng không? Thiếu hoặc sai mã: dừng ngay. Không trả lời, không mở tệp và không bấm nút trong thư.
2. Yêu cầu có bất thường không? Cảnh giác với câu thúc ép khóa tài khoản, hoàn tiền, nhận thưởng hoặc chuyển tài sản trong thời gian rất ngắn.
3. Liên kết dẫn đến đâu? Trên máy tính, đưa con trỏ lên liên kết để xem địa chỉ đích. Trên điện thoại, đừng nhấn giữ nếu thao tác đó có thể mở trang; an toàn hơn là tự mở ứng dụng hoặc bookmark.
4. Có thể xác minh độc lập không? Mở Binance bằng đường dẫn riêng, kiểm tra thông báo trong tài khoản hoặc dùng kênh hỗ trợ xuất phát từ trang chính thức.

Nếu bạn đang chuẩn bị mở tài khoản, hãy làm checklist đăng ký Binance an toàn trước để tách email đăng ký, 2FA và thiết bị dùng cho giao dịch. Với ưu đãi hoặc lời mời, quy trình tự kiểm tra mã giới thiệu và điều kiện hoàn phí giúp bạn xác nhận tên miền và phạm vi áp dụng thay vì tin vào ảnh quảng cáo.

Khi mã bị thiếu, sai hoặc có thể đã lộ

Nếu một email tự nhận là từ Binance nhưng không có mã đúng, đừng thử đăng nhập từ email đó để “kiểm tra”. Hãy mở ứng dụng hoặc bookmark của bạn, xem hoạt động tài khoản và liên hệ hỗ trợ từ kênh chính thức. Lưu lại tiêu đề, địa chỉ người gửi và thời gian nhận thư để báo cáo, nhưng không chuyển tiếp nội dung chứa dữ liệu cá nhân vào nhóm chat công khai.

Nếu bạn đã bấm liên kết nhưng chưa nhập gì, hãy đóng trang và kiểm tra URL đã mở. Nếu đã nhập mật khẩu, mã 2FA hoặc chấp thuận một thao tác lạ, ưu tiên bảo vệ email và tài khoản: đổi thông tin xác thực qua trang chính thức, kiểm tra thiết bị đăng nhập, phiên hoạt động, khóa API và lịch sử rút tiền. Tình huống có giao dịch trái phép cần liên hệ hỗ trợ Binance ngay; bài viết này không thay thế hướng dẫn xử lý sự cố theo tài khoản cụ thể.

Khi nghi ngờ Anti-Phishing Code đã lộ qua ảnh chụp màn hình hoặc hộp thư bị truy cập, vào lại Bảo mật để đổi mã và hoàn tất xác minh. Không đăng mã mới lên mạng. Nếu kẻ gian hỏi seed phrase hoặc khóa riêng của ví, dừng trao đổi; bài ví tự quản là gì và ai giữ khóa riêng giải thích vì sao những dữ liệu đó không được chia sẻ với bất kỳ người tự nhận là nhân viên hỗ trợ nào.

Ba câu hỏi thường gặp

Anti-Phishing Code có thay thế 2FA không?

Không. Anti-Phishing Code giúp đánh giá thông báo đến. 2FA hoặc passkey bảo vệ lúc đăng nhập và xác nhận thao tác. Hai lớp này giải quyết hai rủi ro khác nhau.

Có nên dùng tên hoặc ngày sinh làm mã không?

Không nên. Kẻ giả mạo có thể lấy các thông tin đó từ mạng xã hội hoặc dữ liệu bị rò rỉ. Chọn chuỗi riêng, không trùng mật khẩu và đáp ứng điều kiện đang hiển thị trên Binance.

Email có mã đúng thì có thể bấm liên kết ngay không?

Không nên coi mã đúng là đèn xanh. Vẫn kiểm tra người gửi và URL, đặc biệt khi thư yêu cầu đăng nhập, chuyển tài sản hoặc cung cấp thông tin. Cách ít rủi ro hơn là tự mở ứng dụng hoặc bookmark Binance rồi tìm cùng thông báo trong tài khoản.

Nguồn kiểm tra

• Binance Support: Mã chống lừa đảo là gì và cách thiết lập trên Binance?, cập nhật 10/06/2026.
• Binance Academy: Tấn công giả mạo là gì?, dùng để đối chiếu các dấu hiệu URL đáng ngờ và yêu cầu cung cấp thông tin khẩn cấp.

Nội dung được kiểm tra ngày 15/08/2026. Đây là hướng dẫn an toàn chung, không phải trang chính thức của Binance và không phải lời khuyên đầu tư.