Protecting your Account from Account Takeovers (ATO)
Nguồn chính thức · TikTok Shop · Thông tin chính thức
Cập nhật: 18/06/2025
Tình huống
Tài khoản TikTok Shop của người bán tại Việt Nam đang đối mặt với nguy cơ bị Account Takeover (ATO) - kẻ xấu giả mạo nhân viên TikTok, quản lý tài khoản, nhân viên công ty Vận chuyển, nhà cung cấp dịch vụ bên thứ ba, hoặc người mua muốn đặt hàng số lượng lớn để lừa lấy thông tin đăng nhập.
Insight
Account Takeover (ATO) xảy ra khi kẻ xấu truy cập trái phép vào tài khoản TikTok Shop, gây ra mất quyền truy cập tài khoản và có thể thiệt hại tài chính khi chúng chuyển số dư tài khoản sang tài khoản ngân hàng khác. Các chiêu trò phổ biến của kẻ xấu bao gồm: yêu cầu thông tin tài khoản để hỗ trợ dịch vụ/giải quyết Vi phạm; hứa tặng giải thưởng hoặc quay số trúng thưởng để đổi lấy thông tin tài khoản; yêu cầu thông tin ngân hàng/thẻ tín dụng để giải quyết vấn đề Vận chuyển; yêu cầu điền form online để KYC tài khoản; yêu cầu cài đặt ứng dụng/APK không có trên cửa hàng ứng dụng chính thức; gửi link hoặc file đính kèm qua tin nhắn. Kẻ xấu liên hệ qua WhatsApp, Telegram, Messenger hoặc tính năng TikTok Shop Buyer Direct Message. TikTok Shop cam kết không bao giờ yêu cầu thông tin đăng nhập từ người dùng.
Hành động
Các bước phòng ngừa Account Takeover: (1) Giữ bí mật thông tin đăng nhập - không chia sẻ username, password, OTP, PIN với bất kỳ ai; (2) Sử dụng mật khẩu bảo mật - không dùng số/ chữ cái liên tiếp (abcd, 3456, qwerty), không dùng năm/tháng/ngày sinh, kết hợp ít nhất 8 ký tự chữ hoa, chữ thường, số và ký hiệu, không tái sử dụng mật khẩu, cảnh giác với email/text/call lừa đảo; (3) Kích hoạt KYC 2 bước (2SV) - đăng nhập Seller Center > My Account > Seller Profile > Account Information > Account Security > chọn phương thức xác minh, nên dùng ứng dụng xác thực trên thiết bị riêng; (4) Không click link hay tải file lạ - không cung cấp thông tin tài khoản trên form/website không rõ nguồn gốc, liên hệ Customer Service để xác minh người gửi; (5) Cảnh giác với bên thứ ba hứa hẹn dịch vụ/giải thưởng; (6) Quản lý quyền quản trị và người dùng - chỉ mời thành viên công ty, yêu cầu mỗi người có tài khoản riêng, không chia sẻ mật khẩu. Các vai trò sub-account có thể gán: Main Administrator (quyền chỉnh sửa/xem mọi module trừ quản lý sub-account và thông tin nhạy cảm), Tiếp thị liên kết Manager, Finance Specialist, Advertising Manager, Marketing Specialist, Customer Service Agents, Order Fulfilment Specialist, Product Management Specialist. Nếu tài khoản bị xâm phạm: liên hệ Customer Service ngay, tài khoản sẽ bị đóng băng tạm thời, sau đó upload tài liệu xác minh quyền sở hữu để được hướng dẫn khôi phục.
Điều kiện áp dụng
Áp dụng cho người bán TikTok Shop tại Việt Nam. Ngày hiệu lực không được ghi rõ, ngày xuất bản là 18/06/2025.
Liên kết
- Nền tảng: TikTok Shop
- Funnel: Completion (Hoàn tất đơn)
- Nguồn: https://seller-vn.tiktok.com/university/essay?knowledge_id=451969497679617
Xem thêm: