Mất ứng dụng xác thực Binance: bốn kiểu không đăng nhập được, bốn con đường khác nhau

Trước hết, xác định bạn thật sự mất cái gì

Để cho bạn vào một tài khoản sàn, nền tảng xác nhận ba thứ độc lập với nhau: bạn biết mật khẩu, bạn với tới được một kênh xác minh (hộp thư hoặc số điện thoại), và bạn đang cầm thiết bị xác thực lớp hai. Mất một trong ba và mất hai trong ba là hai mức độ rắc rối khác hẳn nhau, và chúng đi theo hai quy trình khác nhau.

Cho nên việc đầu tiên không phải là mở khung chat với hỗ trợ. Việc đầu tiên là ngồi xuống trả lời bốn câu hỏi.

• Bạn còn nhớ mật khẩu không? Còn nhớ thì mọi con đường bên dưới đều ngắn đi một đoạn.
• Hộp thư (hoặc số điện thoại) đăng ký còn nhận được tin không? Còn nhận được thì bạn vẫn còn một lối tự phục vụ.
• Bạn còn lấy được dãy sáu số trong ứng dụng xác thực không? Không lấy được thì phải đi đường đặt lại.
• Bạn có nhớ tài khoản mở bằng địa chỉ email nào không? Đây là câu quan trọng nhất. Nếu câu trả lời là không, ba câu trên không còn ý nghĩa và bạn nhảy thẳng xuống phần cuối.

Đối chiếu câu trả lời với bảng dưới đây là biết mình đang ở con đường nào:

Trường hợp 1: chỉ đổi điện thoại, máy cũ vẫn còn

Đây là trường hợp dễ nhất, và cũng là chỗ nhiều người tự đẩy mình sang trường hợp khó. Họ cài ứng dụng xác thực lên máy mới, thấy trống trơn, rồi kết luận là phải đặt lại. Không cần.

Thứ ứng dụng xác thực lưu không phải là “tài khoản”. Đó là một chuỗi bí mật sinh ra đúng lúc bạn thêm mục đó vào, và nó nằm trên chính thiết bị đã sinh ra nó. Nó không đi theo tài khoản của bạn, trừ khi ứng dụng xác thực bạn dùng có đồng bộ đám mây hoặc có chức năng chuyển. Phần lớn ứng dụng đều có: xuất từ máy cũ ra mã QR, máy mới quét một cái là xong trong vài phút.

Thứ tự rất quan trọng: chuyển hết mọi thứ khỏi máy cũ trước, rồi mới xoá máy hoặc bán đi. Không ít người làm ngược, và bước đó thì không có nút hoàn tác.

Nếu máy cũ còn đó nhưng không lên nguồn nữa, đừng vội bỏ cuộc: nhiều ứng dụng xác thực có đưa cho bạn một dãy mã khôi phục hoặc một cụm mật khẩu dự phòng lúc thiết lập, và dãy đó rất hay nằm trong một ảnh chụp màn hình trong thư viện ảnh hoặc một ghi chú bạn gõ vội hôm ấy. Tìm một lượt vẫn nhanh hơn đi đặt lại nhiều.

Nhân tiện nói luôn: một tài khoản thường gắn được nhiều hơn một phương thức xác minh cùng lúc. Bốn thiết lập bảo mật tài khoản có giải thích vì sao nên giữ hai phương thức — chính là để dành cho ngày hôm nay.

Trường hợp 2: ứng dụng xác thực mất hẳn

Lúc này bạn phải đi quy trình đặt lại của chính nền tảng. Lối vào của nó không nằm trong phần cài đặt, vì bạn có vào được cài đặt đâu. Nó nằm giữa luồng đăng nhập, và đó là lý do phần lớn mọi người không tìm ra.

Đường đi đại khái như sau: ở trang đăng nhập, nhập email hoặc số điện thoại, nhập mật khẩu, đi tới màn hình yêu cầu xác minh bảo mật. Việc bạn cần làm ở đó không phải là tìm cách vượt qua nó, mà là chọn đúng phương thức xác minh bạn hiện không dùng được, rồi bấm vào liên kết ‘Không dùng được xác minh bảo mật?’ ngay bên cạnh. Liên kết đó chính là lối vào đặt lại.

Vào trong là một danh sách. Tích hết những thiết bị xác minh bạn không còn với tới được rồi gửi đi. Tích được cái nào tích hết cái đó, đừng tích mỗi một cái — đặt lại nửa vời thì màn hình sau vẫn chặn bạn, và bạn lại phải làm lại từ đầu.

Giữa đường còn một ngã rẽ nên biết trước: nếu bạn từng đặt passkey, lúc đăng nhập hệ thống sẽ hỏi passkey trước. Nếu passkey cũng mất luôn, bấm Huỷ, rồi chọn ‘Passkey của tôi không dùng được’ mới đi tiếp được. Người chưa bao giờ đặt passkey sẽ không thấy màn hình này.

Gửi xong thì có ba kết quả:

• Đang xét duyệt — có đội đang xem. Trang chính thức ghi mốc trần là 24 giờ, và kết quả gửi về địa chỉ bạn vừa xác minh.
• Yêu cầu không được duyệt — thường vì những thiết bị bạn tích không khớp với những gì bạn thật sự còn dùng được. Xác định lại còn phương thức nào rồi gửi lần nữa.
• Được duyệt — bạn đăng nhập lại được bằng ứng dụng xác thực mới. Nhưng đừng vội rút tiền, lý do ở phần dưới.

Đoạn video đó phải quay thế nào

Nếu không còn phương thức xác minh nào dùng được, đường tự phục vụ sẽ dừng lại giữa chừng và yêu cầu bạn nộp một video. Rất nhiều người bị trả lại ở bước này, và lý do bị trả lại gần như luôn nằm ở chi tiết chứ không phải ở bản thân bạn.

Những yêu cầu cứng:

• Cầm đúng giấy tờ bạn đã dùng để xác minh danh tính, mặt trước hướng vào máy quay, khuôn mặt và nội dung giấy tờ đều phải rõ. Dùng giấy tờ khác là không được.
• Phải đọc thành tiếng một câu tuyên bố. Hôm nay là ngày nào, bạn đang xin đặt lại loại xác minh nào của tài khoản, bạn xác nhận đây là thao tác của chính bạn, và email của tài khoản là gì. Ngày và email đều phải đọc đúng.
• Không giỏi tiếng Anh thì đọc bằng tiếng mẹ đẻ, nhưng phải viết đúng câu đó bằng tiếng Anh ra giấy, ghi cả ngày, email và loại xác minh muốn đặt lại, rồi giơ tờ giấy lên cạnh giấy tờ tuỳ thân.
• Video phải quay một mạch. Không cắt, không đóng dấu chìm, và cảnh quay bằng phần mềm quay màn hình không được chấp nhận.
• Ngoài ra còn phải nộp riêng một ảnh chụp chính giấy tờ đã cầm trong video.

Còn một đoạn nữa không bắt buộc: quay lại bằng chứng một lần bạn đã nạp tiền vào tài khoản. Bạn quay lịch sử chuyển tiền đi trên nền tảng bên thứ ba — không phải Binance — khớp với lịch sử nạp bên Binance, để chứng minh chính bạn là người gửi khoản tiền đó. Binance nói đoạn này không bắt buộc nhưng nên có, và yêu cầu nó thể hiện khoản nạp lớn nhất trong ba tháng gần nhất, đồng thời có mặt bạn ở đầu hoặc cuối video. Đã là không bắt buộc thì cách cân nhắc rất đơn giản: phần bằng chứng còn lại của bạn càng mỏng, đoạn này càng đáng quay.

Trường hợp 3: chính hộp thư hoặc số điện thoại cũng không vào được

Trường hợp này tách làm hai, và hai nhánh khác nhau rất xa.

Hộp thư vẫn còn, chỉ là quên mật khẩu

Lấy lại hộp thư trước, xong rồi mới quay về xử lý bên sàn. Đừng đảo thứ tự. Hộp thư nằm ở đầu nguồn của cả chuỗi này. Nó chưa xong thì sàn gửi gì bạn cũng không nhận được, và mọi thao tác bạn làm ở bên này đều là công cốc.

Số điện thoại đã bị huỷ hoặc thu hồi

Vậy thì đi đường đặt lại ở phần trên, và đưa cả xác minh SMS vào danh sách cần đặt lại. Giữa chừng hệ thống sẽ bắt bạn nhập số điện thoại mới hoặc email mới rồi xác minh một lần. Bước đó là bình thường, không phải lừa đảo.

Nhân đây: đó cũng chính là lý do bài hướng dẫn mở tài khoản khuyên nên đăng ký bằng email thay vì số điện thoại. Số điện thoại thuộc về nhà mạng. Đổi nước, đổi gói cước, hoặc bỏ không đủ lâu để bị thu hồi — ngày nào đó nó biến mất mà không hỏi bạn. Hộp thư ổn định hơn nhiều.

Trường hợp 4: không nhớ nổi đã đăng ký bằng email nào

Đây là trường hợp phiền nhất, vì đến câu “tôi là chủ tài khoản này” bạn cũng không nói ra được từ phía tài khoản. Nền tảng làm riêng một con đường cho việc đó, gọi là khiếu nại ‘Quên tài khoản’.

Cần để ý là con đường này có hai lối vào khác nhau: tài khoản đã xác minh danh tính đi một lối, tài khoản chưa xác minh đi lối khác. Vào nhầm lối là điền một lượt cho không. Không tìm thấy lối vào thì trang ‘Cần trợ giúp đăng nhập?’ sau khi đăng nhập thất bại có liên kết, và chatbot hỗ trợ cũng sẽ gửi liên kết đó cho bạn.

Danh sách giấy tờ khá giống đoạn video ở trên, nhưng khác ở hai chỗ:

• Chọn đúng quốc tịch, phải khớp với quốc tịch in trên giấy tờ.
• Ảnh giấy tờ phải thấy rõ số — không cắt xén, không loá. Dùng căn cước điện tử thì nộp ảnh chụp màn hình tương ứng.
• Nội dung tuyên bố khác đi. Ở con đường này bạn đọc rằng vì lý do cá nhân bạn đã quên tài khoản Binance của mình và mong được hỗ trợ cung cấp thông tin tài khoản. Ngày vẫn phải đọc đúng, và vẫn được đọc bằng tiếng mẹ đẻ kèm tờ giấy tiếng Anh.

Mốc thời gian được ghi là: hồ sơ đủ rồi thì thường 1 ngày làm việc, không tính cuối tuần. Nghĩa là nộp tối thứ Sáu thì thực tế là sang thứ Hai mới có người xem.

48 giờ sau khi được duyệt

Đây là đoạn dễ làm người ta hoảng nhất, nên nói cho rõ.

Đặt lại xác thực hai lớp thành công rồi thì tài khoản không lập tức trở lại trạng thái dùng được hoàn toàn. Trang chính thức viết thẳng: sau khi đặt lại thiết bị 2FA, chức năng rút tiền, bán P2P, chuyển khoản nội bộ và dịch vụ thanh toán bị vô hiệu hoá trong tối đa 48 giờ. Bạn đăng nhập được, nhìn thấy số dư, xem được lịch sử, nhưng tiền không đi ra được trong khoảng đó.

Đó không phải là tài khoản có vấn đề, mà là thiết kế đang chạy đúng: nếu đặt lại xong là rút được ngay thì bất kỳ ai lừa trót lọt quy trình đặt lại cũng vét sạch một tài khoản trong vài phút. 48 giờ đó là thời gian để chủ thật của tài khoản kịp phản ứng.

Có đúng hai việc nên làm với nó. Một, đặt lại xong là gắn ngay ứng dụng xác thực mới, và lần này cất mã khôi phục ở chỗ nào đó không phải cái điện thoại. Hai, đừng dành 48 giờ đó để bấm thử nút rút tiền — không ra được đâu, chỉ để lại cho hệ thống kiểm soát rủi ro thêm mấy dòng ghi nhận không cần thiết.

Một chi tiết giúp xét duyệt nhanh hơn thấy rõ

Rốt cuộc thứ đội xét duyệt phải quyết định là bạn có đúng là bạn hay không. Bạn chủ động đưa ra càng cụ thể thì họ càng dễ quyết.

Binance có nói là một số người dùng sẽ bị hỏi thêm hai câu: ngày đăng ký tài khoản, và địa chỉ IP lúc đăng ký. Phản ứng đầu tiên của phần lớn mọi người là hai thứ đó tra đâu ra — thật ra tra được. Lúc bạn đăng ký, nền tảng có gửi một email xác nhận, tiêu đề đại khái có dạng [Binance] Confirm your Registration From XXX (IP address) - XXX (date), ngày và IP in ngay trên tiêu đề.

Cho nên khi còn vào được hộp thư đó, hãy tìm lá thư này và chép nguyên tiêu đề lại. Bị hỏi thì đưa thẳng, đỡ được một vòng qua lại. Thông tin này chỉ nằm ở một góc của một trang trợ giúp, nhưng nó là thứ hữu dụng nhất trong cả bài.

Mười phút bỏ ra trước, để không phải dùng đến mọi thứ ở trên

Viết đến đây thì phải nói thật: mọi quy trình ở trên đều là chữa cháy, mà chữa cháy thì luôn đắt hơn phòng cháy. Hôm nay bỏ mười phút làm ba việc, về sau cả bài này bạn không cần dùng tới.

1. Cất mã khôi phục của ứng dụng xác thực ở chỗ không phải cái điện thoại. Chép ra giấy để ở nhà, hoặc lưu vào một trình quản lý mật khẩu không liên quan gì tới cái máy này. Để trong thư viện ảnh của chính cái điện thoại đó thì coi như không cất — mất máy là mất cùng nhau.
2. Giữ hai phương thức xác minh trên cùng một tài khoản. Ứng dụng xác thực cộng SMS, hoặc ứng dụng xác thực cộng passkey. Ý nghĩa của việc giữ hai là: mất cái nào thì vẫn còn cái kia để tự đi hết quy trình đặt lại, khỏi phải nộp video.
3. Bản thân hộp thư đăng ký cũng phải bật xác thực hai bước, và cách khôi phục của nó phải sao lưu riêng. Hộp thư là mắt xích đầu tiên của chuỗi này. Nó đáng được bảo vệ hơn cả tài khoản sàn.

Còn một việc nữa nghe không giống lời khuyên bảo mật nhưng rất có ích: lưu riêng lá email xác nhận đăng ký. Ngày đăng ký và IP nằm trong đó chính là đáp án cho hai câu hỏi ở phần trên.

Những câu hỏi hay gặp

Sau khi đặt lại 2FA, tài sản có bị đóng băng không?

Không ai tịch thu tài sản của bạn, nhưng trong một khoảng thời gian thì không có gì di chuyển được. Trang trợ giúp của Binance viết rõ: sau khi đặt lại các thiết bị 2FA, chức năng rút tiền, bán P2P, chuyển khoản nội bộ và dịch vụ thanh toán sẽ bị vô hiệu hoá trong tối đa 48 giờ. Thị trường vẫn chạy trong 48 giờ đó. Đấy là cái giá của thiết kế bảo mật này.

Có thể mở một tài khoản mới rồi chuyển tài sản sang không?

Không, và cách đó cũng không giải quyết được gì. Tài sản nằm trong tài khoản cũ, mà tài khoản cũ thì bạn đang không đăng nhập được, nghĩa là không có cách nào chuyển nó ra. Mở thêm một tài khoản không thay đổi điều đó — muốn lấy lại tài sản thì vẫn phải đi một trong những đường ở trên.

Video khiếu nại có bắt buộc nói tiếng Anh không?

Không. Binance cho phép bạn đọc bằng ngôn ngữ của mình, nhưng yêu cầu viết đúng câu tuyên bố đó bằng tiếng Anh ra giấy và giơ tờ giấy lên trước máy quay cùng với giấy tờ tuỳ thân. Video phải quay một mạch, không cắt ghép, và phần mềm quay màn hình không được chấp nhận.

Xét duyệt mất bao lâu?

Hai con đường ghi hai mốc khác nhau. Với yêu cầu đặt lại 2FA đang ở trạng thái chờ duyệt, trang trợ giúp ghi tối đa 24 giờ. Với khiếu nại Quên tài khoản, trang ghi thường trong 1 ngày làm việc, không tính cuối tuần.

Trả tiền cho người nói có thể đẩy nhanh từ bên trong thì sao?

Không có tác dụng, và nguy hiểm. Việc xét duyệt chạy bên trong nền tảng, không ai ở ngoài chen vào hàng đợi đó được. Bất kỳ ai chủ động tìm đến bạn lúc tài khoản đang khoá và nói có kênh nội bộ đều đang nhắm vào phần còn lại mà bạn đang giữ.

Trang này có khôi phục tài khoản giúp tôi được không?

Không, và cũng không nên. Trang này không có quan hệ kinh doanh nào với Binance và không chạm được vào tài khoản của bạn. Cái viết ở đây là hình dạng của quy trình và chỗ mỗi con đường hay tắc. Mọi thao tác thật đều diễn ra trên trang chính thức.