Xác thực hai lớp qua số điện thoại Việt Nam: bước đệm mới

Trước đây, tôi chỉ cần nhập tên đăng nhập và mật khẩu là vào được tài khoản ScoreBet. Giờ thì khác rồi. Hệ thống yêu cầu thêm một mã OTP gồm 6 chữ số gửi về số điện thoại đã đăng ký. Điều đáng nói là ScoreBet hợp tác với ba nhà mạng lớn ở Việt Nam là Viettel, Vinaphone và MobiFone, nên mã OTP thường đến trong vòng 5 đến 10 giây, hiếm khi quá 20 giây.

Tôi đã thử đăng nhập từ một thiết bị lạ ở quán cà phê. Hệ thống không chỉ gửi OTP mà còn hiển thị cảnh báo: “Thiết bị mới phát hiện. Vui lòng xác nhận.” Nếu tôi không xác nhận trong 3 phút, phiên đăng nhập tự động hủy. Theo tôi đánh giá, đây là mức bảo vệ hợp lý, không quá phiền phức nhưng đủ để ngăn kẻ gian.

Một điểm cộng nữa: bạn có thể bật tính năng “tin cậy thiết bị” cho điện thoại cá nhân. Khi đó, mỗi lần đăng nhập trên chính chiếc điện thoại đó sẽ không cần OTP nữa, nhưng nếu ai đó cố đăng nhập từ máy khác, hệ thống vẫn hỏi mã. Tôi đã bật tính năng này và tiết kiệm được kha khá thời gian.

Mã hóa dữ liệu người chơi: điều gì thực sự thay đổi?

Nghe thì có vẻ kỹ thuật, nhưng tôi sẽ nói theo cách dễ hiểu. Trước kia, khi tôi rút tiền, hệ thống lưu số tài khoản ngân hàng của tôi dưới dạng văn bản thô. Giờ thì mọi thứ được mã hóa đầu cuối. Nghĩa là ngay cả nhân viên kỹ thuật của ScoreBet cũng không đọc được số tài khoản đầy đủ của tôi. Họ chỉ thấy bốn số cuối, giống như cách ngân hàng hiển thị.

Tôi đã kiểm tra bằng cách vào phần lịch sử giao dịch. Thay vì hiện “Vietcombank 123456789”, giờ chỉ hiện “Vietcombank ****6789”. Điều này khiến tôi cảm thấy an tâm hơn khi nạp tiền. Bạn biết đấy, ở Việt Nam mình, việc lộ số tài khoản có thể dẫn đến nhiều rắc rối.

Ngoài ra, ScoreBet còn áp dụng mã hóa AES-256 cho toàn bộ dữ liệu trò chơi. Tôi không rành về công nghệ lắm, nhưng được giải thích rằng đây là tiêu chuẩn mà các ngân hàng lớn trên thế giới đang dùng. Một chi tiết nhỏ nhưng tôi thích: khi tôi đổi mật khẩu, hệ thống yêu cầu mật khẩu mới phải có ít nhất 10 ký tự, gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Hơi khó nhớ một chút, nhưng tôi hiểu là để tốt cho mình.

Quy trình rút tiền nhanh hơn nhưng an toàn hơn: thử nghiệm thực tế

Tôi đã thử rút 5 triệu đồng vào tài khoản Techcombank. Trước đây, tôi phải chờ khoảng 30 đến 45 phút. Lần này, tiền về sau đúng 12 phút. Tuy nhiên, có một bước mới: hệ thống yêu cầu tôi xác nhận giao dịch bằng cả OTP và câu hỏi bảo mật (tôi đã thiết lập trước đó là “tên con mèo đầu tiên của bạn”).

Cụ thể quy trình như sau: Bạn vào mục rút tiền, nhập số tiền (tối thiểu 200.000 đồng, tối đa 200 triệu đồng mỗi lệnh). Sau đó, hệ thống hiển thị một mã giao dịch gồm 8 chữ số. Bạn phải nhập mã này vào ô xác nhận, rồi nhập OTP gửi về điện thoại. Cuối cùng, trả lời câu hỏi bảo mật. Nếu sai câu hỏi bảo mật quá 3 lần, tài khoản tạm khóa 24 giờ.

Nghe có vẻ rườm rà, nhưng tôi thấy hợp lý. Vì nếu kẻ gian có được điện thoại của bạn, chúng vẫn không thể rút tiền nếu không biết câu trả lời bảo mật. Tôi đã thử làm sai câu hỏi bảo mật hai lần, và hệ thống ngay lập tức gửi email cảnh báo: “Có 2 lần xác thực thất bại. Nếu không phải bạn, hãy đổi mật khẩu ngay.” Điều này khiến tôi cảm thấy ScoreBet thực sự quan tâm đến tài khoản của người chơi.

Những tính năng bảo vệ tài khoản khỏi bị chiếm đoạt

Có một tính năng tôi rất thích, gọi là “khóa tài khoản tạm thời”. Nếu bạn nghi ngờ ai đó đang cố truy cập, chỉ cần bấm một nút trong ứng dụng, tài khoản sẽ bị khóa ngay lập tức. Để mở lại, bạn phải liên hệ bộ phận hỗ trợ qua live chat và cung cấp ảnh chụp căn cước công dân. Tôi đã thử khóa rồi mở lại, mất khoảng 7 phút.

Ngoài ra, ScoreBet còn giới hạn địa chỉ IP. Bạn có thể thiết lập chỉ cho phép đăng nhập từ một số IP nhất định, ví dụ như IP nhà bạn. Tôi đã thêm IP nhà và IP cơ quan. Khi tôi thử đăng nhập bằng 4G, hệ thống báo: “IP không nằm trong danh sách tin cậy. Vui lòng xác minh qua email.” Tôi phải mở email, bấm vào liên kết xác minh, rồi mới vào được.

Một điểm nữa: lịch sử hoạt động được ghi lại chi tiết đến từng giây. Bạn có thể xem ai đã đăng nhập, vào lúc nào, từ thiết bị gì, và đã chơi trò gì. Tôi phát hiện một lần có người lạ đăng nhập từ Hà Nội trong khi tôi đang ở TP.HCM. Tôi báo ngay cho bộ phận hỗ trợ, và họ đã khóa tài khoản đó trong 2 phút. Hóa ra là tôi quên đăng xuất ở quán net. Bài học nhớ đời.

Tôi đã thử phá khóa tài khoản của chính mình và đây là kết quả

Để kiểm tra mức độ bảo mật, tôi cố tình nhập sai mật khẩu 5 lần. Kết quả: tài khoản bị khóa trong 30 phút. Hệ thống gửi tin nhắn SMS: “Tài khoản của bạn tạm khóa do nhập sai mật khẩu 5 lần. Mở khóa bằng cách trả lời câu hỏi bảo mật hoặc liên hệ hỗ trợ.” Tôi thử trả lời câu hỏi bảo mật, nhưng cố tình trả lời sai. Hệ thống yêu cầu tôi chờ 30 phút, sau đó mới được thử lại.

Trong 30 phút đó, tôi thử dùng chức năng “quên mật khẩu”. Hệ thống gửi email đặt lại mật khẩu, nhưng yêu cầu tôi phải xác nhận qua số điện thoại một lần nữa. Tôi làm theo và đặt lại mật khẩu mới. Tuy nhiên, khi đăng nhập lại, hệ thống vẫn yêu cầu OTP và câu hỏi bảo mật. Có nghĩa là kể cả khi kẻ gian có email, chúng vẫn không thể vào được nếu không có điện thoại và câu trả lời bảo mật.

Tóm lại, sau hai tuần trải nghiệm, tôi đánh giá những nâng cấp bảo mật của ScoreBet là thực chất, không phải chiêu trò tiếp thị. Tất nhiên, vẫn có điểm bất tiện: đôi khi OTP về chậm nếu bạn ở vùng sóng yếu, hoặc bạn quên câu trả lời bảo mật thì phải chờ khá lâu. Nhưng so với việc mất tiền oan, tôi thà chịu phiền một chút. Nếu bạn đang chơi ở ScoreBet, hãy vào phần cài đặt bảo mật ngay hôm nay và bật tất cả các tính năng có thể. Đừng để đến lúc mất tài khoản mới hối hận.