Protecting your Account from Account Takeovers (ATO)
Nguồn chính thức · TikTok Shop · Thông tin chính thức
Cập nhật: 18/06/2025
Tình huống
Tài khoản TikTok Shop của người bán tại Việt Nam đang đối mặt với nguy cơ bị chiếm đoạt bởi các đối tượng xấu (bad actors) thông qua các chiêu trò lừa đảo như giả mạo nhân viên TikTok, quản lý tài khoản, nhân viên công ty Vận chuyển, nhà cung cấp dịch vụ bên thứ ba, hoặc giả làm người mua muốn đặt hàng số lượng lớn.
Insight
Account Takeover (ATO) là khi đối tượng xấu truy cập trái phép vào tài khoản TikTok Shop. Hậu quả bao gồm: mất quyền truy cập tài khoản, không thể quản lý shop, đơn hàng và số dư tài khoản; mất tiền nếu đối tượng xấu kiểm soát được số dư tài khoản TikTok Shop hoặc thông tin tài khoản ngân hàng, bao gồm chuyển số dư sang tài khoản ngân hàng khác. Các chiêu trò phổ biến của bad actors: giả mạo người đáng tin cậy, liên hệ qua WhatsApp, Telegram, Messenger hoặc TikTok Shop Buyer Direct Message để lấy thông tin đăng nhập. Các dấu hiệu cảnh báo (red flags) cụ thể: yêu cầu thông tin tài khoản để hỗ trợ dịch vụ/giải quyết Vi phạm; đổi thông tin tài khoản lấy giải thưởng hoặc quay số may mắn; yêu cầu thông tin ngân hàng/thẻ để giải quyết vấn đề Vận chuyển; yêu cầu điền form online để KYC tài khoản; yêu cầu cài đặt app/APK không có trên cửa hàng ứng dụng chính thức; yêu cầu click link hoặc tải file đính kèm qua tin nhắn. TikTok Shop cam kết không bao giờ yêu cầu thông tin đăng nhập từ người dùng. Các biện pháp phòng ngừa chính: giữ bí mật thông tin đăng nhập, sử dụng mật khẩu bảo mật, kích hoạt xác thực hai bước (2-Step Verification/2SV), không click link/file đáng ngờ, cảnh giác với bên thứ ba cung cấp dịch vụ/giải thưởng, quản lý quyền quản trị và người dùng phụ (sub-accounts). Quy tắc tạo mật khẩu mạnh: không dùng số/chữ cái liên tiếp (abcd, 3456, qwerty), không dùng năm/tháng/ngày sinh, dùng tối thiểu 8 ký tự kết hợp chữ hoa, chữ thường, số và ký hiệu (ví dụ: aR@1nY6#y), không tái sử dụng mật khẩu, không chia sẻ mật khẩu với đồng nghiệp/bạn bè/gia đình. Hướng dẫn bật 2SV: đăng nhập Seller Center → My Account > Seller Profile > Account Information > Account Security → chọn phương thức xác thực ưa thích. Authenticator app tạo mã số ngẫu nhiên, yêu cầu cài trên thiết bị an toàn chỉ người dùng truy cập được. Quản lý quyền sub-accounts: Main Administrator (quyền chỉnh sửa/xem mọi module trừ quản lý sub-accounts và thông tin nhạy cảm), Tiếp thị liên kết Manager (quản lý affiliate), Finance Specialist (quyền tài chính), Advertising Manager (Quảng cáo), Marketing Specialist (marketing), Customer Service Agents (chăm sóc khách hàng), Order Fulfilment Specialist (quản lý đơn hàng), Product Management Specialist (quản lý sản phẩm). Chỉ mời thành viên công ty, mỗi người có tài khoản riêng, không chia sẻ mật khẩu. Nếu tài khoản bị xâm phạm: liên hệ Customer Service, tài khoản sẽ bị đóng băng ngay lập tức, sau đó yêu cầu upload tài liệu xác minh quyền sở hữu, sau khi xác minh và điều tra sẽ thông báo bước tiếp theo để khôi phục.
Hành động
Giữ bí mật thông tin đăng nhập: không chia sẻ username, password, OTP, PIN, credentials với bất kỳ ai; TikTok Shop không bao giờ yêu cầu thông tin này. Tạo mật khẩu bảo mật: không dùng ký tự/số liên tiếp, không dùng ngày tháng năm sinh, dùng ít nhất 8 ký tự kết hợp chữ hoa, chữ thường, số và ký hiệu đặc biệt, không tái sử dụng mật khẩu qua các ứng dụng/website, không chia sẻ mật khẩu với đồng nghiệp/bạn bè/gia đình mà hãy dùng sub-accounts, cảnh giác với email/tin nhắn/cuộc gọi lừa đảo (phishing). Kích hoạt 2-Step Verification (2SV): đăng nhập Seller Center → My Account > Seller Profile > Account Information > Account Security → chọn phương thức xác thực ưa thích, cài đặt authenticator app trên thiết bị an toàn chỉ mình truy cập được. Không click link hoặc tải file đáng ngờ: không cung cấp thông tin tài khoản TikTok Shop trên form/website online, không tải file từ nguồn không xác định, liên hệ Customer Service để KYC người gửi. Cảnh giác với bên thứ ba hứa hẹn dịch vụ/giải thưởng để đổi lấy thông tin tài khoản. Quản lý quyền quản trị và người dùng phụ: vào My Account > User Management > Add User để thêm sub-account, phân quyền cụ thể (Main Administrator, Tiếp thị liên kết Manager, Finance Specialist, Advertising Manager, Marketing Specialist, Customer Service Agents, Order Fulfilment Specialist, Product Management Specialist), chỉ mời thành viên công ty, yêu cầu mỗi người có tài khoản cá nhân, không chia sẻ mật khẩu. Nếu tài khoản bị xâm phạm: liên hệ ngay Customer Service nếu không đăng nhập được và mất quyền truy cập email/điện thoại đã đăng ký, tài khoản sẽ bị đóng băng tạm thời, upload tài liệu xác minh quyền sở hữu, chờ thông báo bước khôi phục sau điều tra.
Điều kiện áp dụng
Áp dụng cho tất cả người bán TikTok Shop tại Việt Nam. Đặc biệt quan trọng cho chủ shop có nhiều nhân viên hoặc hay tương tác với bên thứ ba qua các nền tảng nhắn tin.
Liên kết
- Nền tảng: TikTok Shop
- Nguồn: https://seller-vn.tiktok.com/university/essay?knowledge_id=451969497679617
Xem thêm: