Protecting your Account from Account Takeovers (ATO)
Nguồn chính thức · TikTok Shop · Thông tin chính thức
Cập nhật: 18/06/2025
Tình huống
Tài khoản TikTok Shop của người bán tại Việt Nam đang đối mặt với nguy cơ bị chiếm đoạt bởi các tác nhân xấu (bad actors) thông qua các chiêu trò lừa đảo mạo danh nhân viên TikTok, đối tác Vận chuyển, hoặc người mua tiềm năng với đơn hàng lớn
Insight
Account Takeover (ATO) là hiện tượng tác nhân xấu truy cập trái phép vào tài khoản TikTok Shop, có thể gây ra: (1) Mất quyền truy cập tài khoản, không thể quản lý shop, đơn hàng và số dư; (2) Thiệt hại tài chính khi tác nhân xấu chuyển số dư TikTok Shop sang tài khoản ngân hàng khác. Các thủ đoạn chính của tác nhân xấu: liên hệ qua WhatsApp, Telegram, Messenger, hoặc TikTok Shop Buyer Direct Message để lấy thông tin nhạy cảm. Dấu hiệu cảnh báo (red flags) bao gồm: yêu cầu thông tin tài khoản để hỗ trợ dịch vụ/giải quyết Vi phạm; đổi thông tin tài khoản lấy giải thưởng/xổ số; yêu cầu thông tin thẻ ngân hàng để xử lý vấn đề Vận chuyển; yêu cầu điền form online để KYC tài khoản; yêu cầu cài đặt app/APK không có trên app store chính thức; gửi link hoặc file đính kèm qua tin nhắn. TikTok Shop KHÔNG BAO GIỜ yêu cầu thông tin đăng nhập từ người dùng.
Hành động
Các biện pháp phòng ngừa ATO: (1) Giữ bí mật thông tin đăng nhập: không chia sẻ username, password, OTP, PIN với bất kỳ ai; (2) Sử dụng mật khẩu bảo mật: không dùng số/chữ cái liên tiếp (abcd, 3456, qwerty), không dùng năm/tháng/ngày sinh, tối thiểu 8 ký tự kết hợp chữ hoa, chữ thường, số và ký hiệu (ví dụ: aR@1nY6#y), không tái sử dụng mật khẩu, cảnh giác với email/tin nhắn/gọi điện lừa đảo (phishing); (3) Kích hoạt 2-Step Verification (2SV): đăng nhập Seller Center → My Account > Seller Profile > Account Information > Account Security → chọn phương thức xác thực (khuyến nghị dùng authenticator app trên thiết bị bảo mật chỉ bạn truy cập được); (4) Không click link hoặc tải file lạ, không cung cấp thông tin tài khoản trên form/website không rõ nguồn gốc, liên hệ Customer Service để KYC; (5) Cảnh giác với bên thứ ba hứa hẹn dịch vụ hoặc giải thưởng để đổi lấy thông tin tài khoản; (6) Quản lý phân quyền: chỉ mời thành viên công ty, yêu cầu mỗi người có tài khoản riêng, không chia sẻ mật khẩu. Các vai trò sub-account có thể gán: Main Administrator (quyền chỉnh sửa/xem tất cả module trừ quản lý sub-account và thông tin nhạy cảm), Tiếp thị liên kết Manager, Finance Specialist, Advertising Manager, Marketing Specialist, Customer Service Agents, Order Fulfilment Specialist, Product Management Specialist. Nếu tài khoản bị xâm phạm: liên hệ Customer Service ngay, tài khoản sẽ bị đóng băng để ngăn truy cập, sau đó yêu cầu upload giấy tờ xác minh quyền sở hữu.
Điều kiện áp dụng
Áp dụng cho người bán tại thị trường Việt Nam. Ngày xuất bản: 18/06/2025.
Liên kết
- Nền tảng: TikTok Shop
- Funnel: Completion (Hoàn tất đơn) · Retention (Giữ chân)
- Nguồn: https://seller-vn.tiktok.com/university/essay?knowledge_id=451969497679617
Xem thêm: