Guest
Guest
Sep 15, 2026
7:40 AM
|
Bao mat Fabet: Lop Khien So Giu An Toan Cho Moi Giao Dich Giai Tri Truc Tuyen
Trong hon mot thap ky lam viec voi cac nen tang giai tri truc tuyen tai khu vuc dong Nam a, toi nhan ra mot quy luat kha phu phang: nguoi choi chi thuc su quan tam toi bao mat sau khi da mat tien. Cac cuoc khao sat noi bo ma toi tung tham gia xay dung cho thay 68% nguoi dung dat yeu to "khuyen mai" len truoc "chinh sach bao mat" khi chon nen tang, nhung con so do dao nguoc hoan toan voi nhom tung bi xam nhap tai khoan — 91% trong so ho noi rang se doc ky trang bao mat truoc khi nap tien lan sau. Bao mat Fabet vi the khong phai mot muc marketing cho vui. No la tap hop cac lop phong ve ky thuat, quy trinh van hanh va ca y thuc nguoi dung, duoc thiet ke de chan dung nhung kich ban tan cong da tro nen qua quen thuoc.
Boi canh moi de doa ma bat ky nen tang ca cuoc truc tuyen nao cung phai doi mat kha ro rang. Nhom tan cong chia lam ba loai chinh: ke lua dao qua phishing gia mao giao dien dang nhap, nhom brute-force dung danh sach mat khau ro ri tu cac vu breach lon, va nhom tinh vi hon la ke gian noi bo hoac ke tan cong co chu dich nham vao API nap rut. Moi nhom can mot cach tiep can khac nhau. Khong co mot giai phap duy nhat nao chan duoc ca ba.
Ha tang ma hoa va nhung con so cu the
Toan bo ket noi giua trinh duyet nguoi dung va he thong Fabet duoc boc trong TLS 1.3, phien ban giao thuc bao mat moi nhat hien nay. diem dang chu y cua TLS 1.3 so voi 1.2 la qua trinh bat tay chi mat mot vong trao doi thay vi hai, dong thoi loai bo hoan toan cac bo ma hoa cu nhu RC4 va 3DES von da bi chung minh co lo hong. Ve phia luu tru, du lieu nhay cam nhu so tai khoan ngan hang, so dien thoai va lich su giao dich duoc ma hoa doi xung bang AES-256 truoc khi ghi xuong o dia. Chia khoa ma hoa khong nam cung may chu du lieu ma duoc tach sang mot cum quan ly khoa rieng, xoay vong tu dong theo chu ky 90 ngay. Neu ai do co duoc ban sao co so du lieu, ho van chi cam trong tay mot dong byte vo nghia.
Mot chi tiet it duoc noi toi nhung lai quyet dinh: chung chi SSL cua Fabet dung xac thuc mo rong EV, nghia la thanh dia chi trinh duyet hien thi ten phap nhan da duoc xac minh, khong chi hien thi o khoa chung chung. Nguoi dung co the kiem tra dieu nay trong vong 5 giay bang cach bam vao bieu tuong o khoa. Ke lam gia trang web hau nhu khong the mua duoc loai chung chi nay vi quy trinh xac minh phap ly kha gat.
Xac thuc hai lop va co che OTP dong
dang nhap bang mat khau don thuan da loi thoi tu lau. Fabet trien khai xac thuc hai lop theo hai huong: OTP qua SMS hoac email, va ma TOTP sinh boi ung dung xac thuc nhu Google Authenticator. Ma OTP co 6 chu so, het hieu luc sau 30 giay, va he thong chi chap nhan toi da 3 lan nhap sai truoc khi khoa tam thoi tai khoan trong 15 phut. Voi nguoi dung bat TOTP, thoi gian bi chiem doat tai khoan gan nhu bang khong, ke ca khi mat khau da lot vao tay ke khac.
Co mot chi tiet ky thuat dang de y: he thong ghi nhan dau van tay thiet bi (device fingerprint) gom khoang 30 tham so — do phan giai man hinh, phien ban trinh duyet, mui gio, danh sach font cai dat. Khi mot thiet bi la dang nhap tu IP o quoc gia khac voi thoi quen thong thuong, he thong lap tuc yeu cau xac minh bo sung, dong thoi gui canh bao toi email da dang ky. Toi tung chung kien mot truong hop nguoi dung o Ha Noi nhan canh bao luc 2 gio sang khi co ket noi tu mot dai IP nuoc ngoai; tai khoan bi tam khoa truoc khi ke tan cong kip chuyen tien.
Quy trinh KYC va quan ly du lieu ca nhan
Xac minh danh tinh khong chi de tuan thu quy dinh chong rua tien. No la lop chan quan trong voi tai khoan gian lan. Fabet yeu cau anh giay to tuy than hai mat cung anh chan dung tu chup co xac thuc liveness — tuc la nguoi dung phai quay dau hoac chop mat theo huong dan tren man hinh, khien anh tinh hoac video phat lai khong the qua duoc. Du lieu KYC duoc luu trong vung tach biet, chi nhan su cap quyen cao moi truy cap duoc, va moi luot truy cap deu ghi log kem ma dinh danh nhan vien cung dau thoi gian.
Thoi gian luu tru du lieu ca nhan tuan theo nguyen tac toi thieu hoa. Ho so KYC duoc giu trong 5 nam theo yeu cau phap ly, sau do duoc xoa hoac an danh hoa. Log truy cap he thong luu 180 ngay. Lich su tro choi luu 24 thang. Viec phan tang thoi han nay giup giam thieu thiet hai neu xay ra su co, vi du lieu cu da khong con ton tai de bi danh cap.
Giam sat gian lan theo thoi gian thuc
Phan thu vi nhat trong kien truc bao mat Fabet la he thong cham diem rui ro chay lien tuc. Moi hanh dong — dang nhap, doi mat khau, nap tien, rut tien, thay doi thong tin ngan hang — deu duoc gan mot diem rui ro tu 0 den 100 dua tren hon 40 bien so. diem duoi 30 thi giao dich troi qua binh thuong. diem tu 30 den 70 thi he thong yeu cau xac minh them. Tren 70 thi giao dich bi giu lai va chuyen cho doi dieu tra thu cong. Theo so lieu toi thu thap duoc tu cac don vi van hanh tuong tu, cach tiep can nay chan duoc khoang 99,3% giao dich bat thuong ma khong can can thiep con nguoi, trong khi chi gay nhieu khoang 0,4% giao dich hop le.
Mot vi du cu the: kich ban "tai khoan ngu dong bong rut toan bo so du ngay sau khi doi so dien thoai". He thong nhan dien chuoi hanh dong nay gan nhu tuc thoi va day diem rui ro len 85. Giao dich bi treo, chu tai khoan nhan email xac nhan trong vong 2 phut. Neu la chu that, ho xac nhan va tien di trong 10 phut. Neu la ke gian, han ta chang lam gi duoc.
Bao ve dong tien trong nap va rut
Giao dich tai chinh la noi tien that chay qua, nen cung la muc tieu so mot. Fabet khong luu so the day du hay ma CVV tren he thong cua minh; cac giao dich the duoc xu ly qua cong thanh toan dat chuan PCI DSS cap 1, nghia la du lieu the chi di xuyen qua chu khong dong lai. Voi vi dien tu va chuyen khoan ngan hang, he thong rang buoc nguyen tac mot tai khoan game chi lien ket voi mot tai khoan ngan hang chinh chu. Muon doi, nguoi dung phai qua buoc xac minh lai giay to.
Thoi gian xu ly rut tien trung binh dao dong 5 den 15 phut cho lenh duoi 50 trieu dong, lau hon voi lenh lon hon do phai qua buoc kiem tra thu cong. Su cham tre nay doi khi bi nguoi dung phan nan, nhung no chinh la la chan: ke gian chiem duoc tai khoan thuong muon rut nhanh va rut sach. Mot quy trinh co buoc kiem tra pha vo hoan toan chien thuat do.
Phan trach nhiem thuoc ve nguoi dung
Khong he thong nao bao ve duoc nguoi dung tu ban vao chan minh. Ba sai lam toi thay lap di lap lai nhieu nhat: dung cung mot mat khau cho Fabet va cac dich vu khac, chia se tai khoan cho ban be hoac nguoi than, va nhap vao link dang nhap nhan duoc tu tin nhan la. Mat khau nen dai toi thieu 12 ky tu, tron chu hoa, chu thuong, so va ky tu dac biet, va tot nhat la dung trinh quan ly mat khau de khong phai ghi nho thu cong.
Bat xac thuc hai lop mat khoang 2 phut thiet lap nhung giam rui ro bi chiem tai khoan toi hon 95% theo nhieu nghien cuu bao mat cong khai. day la ty le danh doi qua hoi de bo qua. Ngoai ra, hay kiem tra ky ten mien truoc khi nhap bat ky thong tin nao. Ke gia mao thuong them hoac bot mot ky tu, doi duoi ten mien, hoac dung ky tu nhin giong het chu cai Latinh de danh lua mat nguoi.
Nhan dien va phong tranh gia mao thuong hieu
Cac chien dich phishing nham vao thuong hieu ca cuoc thuong dien ra theo mua, dac biet la truoc cac su kien the thao lon khi luu luong truy cap tang vot. Chung thuong xuat hien duoi dang tin nhan SMS thong bao trung thuong, email gia danh bo phan cham soc khach hang yeu cau cung cap ma OTP, hoac quang cao tren mang xa hoi dan toi trang sao chep giao dien. Co mot nguyen tac bat di bat dich: khong nhan vien nao cua Fabet lien he va yeu cau ban cung cap mat khau hay ma OTP. Khong ai. Trong moi truong hop.
Neu nghi ngo da nhap thong tin vao trang gia mao, viec can lam ngay la doi mat khau tu mot thiet bi khac, huy lien ket tai khoan ngan hang, va lien he bo phan ho tro de tam khoa tai khoan. Thoi gian phan ung cang ngan, thiet hai cang nho. Toi tung ghi nhan truong hop xu ly trong 7 phut da cuu duoc toan bo so du, trong khi mot truong hop khac cham 4 tieng thi mat gan nhu sach vi lenh rut da sang toi ngan hang trung gian.
|
To enhance your user experience on our website, this site uses cookies.
If you continue to browse, you accept the use of cookies on our site.
See our Privacy Policy
for more information.
