Anh Tuấn (Đà Nẵng) là người chơi lâu năm tại hotsimulator. Tháng trước, anh nhận được tin nhắn giả mạo CSKH yêu cầu cung cấp mã OTP để xác minh tài khoản. Anh làm theo và ngay sau đó, tài khoản bị đăng nhập lạ, số dư 15 triệu bị rút sạch. Anh liên hệ CSKH ngay lập tức, cung cấp thông tin giao dịch gần nhất. Nhờ có bảo mật hai lớp chưa bật, nhưng hệ thống ghi nhận IP lạ, hotsimulator đã tạm khóa tài khoản và điều tra.
Sau sự cố, anh Tuấn được hướng dẫn bật xác thực hai lớp (2FA) qua Google Authenticator. Từ đó, mỗi lần đăng nhập cần nhập mã 6 số ngẫu nhiên. Hotsimulator khuyến cáo tất cả người chơi nên bật 2FA và không chia sẻ mã OTP cho bất kỳ ai, kể cả nhân viên. Ngoài ra, nên đặt mật khẩu mạnh, khác nhau cho từng dịch vụ.
Trường hợp của anh Tuấn được xử lý trong 48h, tiền được hoàn lại nhờ bằng chứng rõ ràng. Đây là bài học xương máu: đừng chủ quan với bảo mật. Hãy bật 2FA ngay hôm nay để bảo vệ tài khoản và tiền của bạn.