Tham khảo

Giữ tài khoản 123goal của bạn luôn an toàn

Bảo mật tài khoản là bước đầu tiên trước khi bạn đặt cược hay nạp tiền. Chúng tôi xây dựng các lớp bảo vệ từ xác minh danh tính, mã OTP, đến kiểm soát thiết bị — để bạn yên tâm truy cập trên…

Xác minh 2 bướcMã hóa SSLKiểm soát thiết bịXác minh danh tính KYC
123goal Giữ tài khoản 123goal của bạn luôn an toàn
CAM KẾT AN TOÀN

Cách 123goal vận hành hệ thống bảo mật

Mã hóa SSL toàn trang

Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ đều được mã hóa SSL. Điều này áp dụng cho cả trang đăng nhập, trang nạp tiền qua MoMo hay ZaloPay, và trang rút tiền — không có ngoại lệ.

Xác thực hai bước bắt buộc khi rút tiền

Mỗi lần yêu cầu rút tiền, hệ thống gửi mã xác nhận về số điện thoại đăng ký. Bước này ngăn giao dịch rút tiền trái phép ngay cả khi tài khoản bị đăng nhập từ thiết bị lạ.

Quy trình KYC minh bạch

Xác minh danh tính KYC yêu cầu ảnh CMND hoặc CCCD còn hiệu lực. Thông tin này chỉ dùng để xác minh chủ tài khoản và không được chia sẻ với bên thứ ba ngoài quy trình tuân thủ pháp lý bắt buộc.

Giám sát giao dịch bất thường

Hệ thống tự động gắn cờ các giao dịch có dấu hiệu bất thường — ví dụ nạp và rút liên tiếp trong thời gian ngắn hoặc đăng nhập từ nhiều địa điểm khác nhau. Bạn nhận thông báo ngay khi có hoạt động đáng ngờ.

Không lưu thông tin thẻ ngân hàng

123goal không lưu số thẻ hay thông tin ngân hàng trực tiếp trên hệ thống. Mọi giao dịch đều xử lý qua ví điện tử MoMo, ZaloPay, Viettel Money — các cổng thanh toán nội địa có cơ chế bảo mật riêng.

Chính sách mật khẩu mạnh

Hệ thống yêu cầu mật khẩu có ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường và số. Bạn được nhắc đổi mật khẩu định kỳ và không thể dùng lại mật khẩu cũ trong vòng 6 lần thay đổi gần nhất.

HỖ TRỢ BẢO MẬT

Liên hệ chúng tôi khi gặp sự cố bảo mật

Chat trực tiếp 24/7 Nếu bạn nghi ngờ tài khoản bị truy cập trái phép, mở chat trực tiếp ngay trên trang — đội hỗ trợ tiếng Việt trực tuyến liên tục. Cung cấp số điện thoại đăng ký và họ sẽ khóa tài khoản tạm thời trong vài phút để điều tra.
Khóa tài khoản khẩn cấp Trong trường hợp khẩn, bạn tự khóa tài khoản ngay trong mục Cài đặt bảo mật mà không cần liên hệ hỗ trợ. Tài khoản bị khóa sẽ không thể đăng nhập, đặt cược hay rút tiền cho đến khi bạn xác minh lại danh tính qua KYC.
Xác minh lại qua email hoặc SMS Nếu quên mật khẩu hoặc mất quyền truy cập số điện thoại, gửi yêu cầu xác minh qua email đã đăng ký. Đội bảo mật kiểm tra thông tin KYC của bạn trước khi cấp lại quyền truy cập — bước này bảo vệ bạn khỏi kẻ mạo danh.
123goal Những lớp bảo vệ chúng tôi áp dụng cho tài khoản bạn

Những lớp bảo vệ chúng tôi áp dụng cho tài khoản bạn

Mỗi tài khoản tại 123goal được bảo vệ bằng mã hóa SSL trên toàn bộ kết nối — từ lúc bạn đăng nhập đến khi xác nhận giao dịch qua MoMo, ZaloPay hay Viettel Money. Xác thực hai bước (2FA) gửi mã OTP về số điện thoại đã đăng ký mỗi khi có đăng nhập từ thiết bị mới. Nếu bạn thường

xuyên chơi trên điện thoại, hệ thống ghi nhớ thiết bị quen thuộc và cảnh báo ngay khi phát hiện đăng nhập lạ. Quy trình xác minh danh tính KYC yêu cầu ảnh CMND hoặc CCCD để kích hoạt rút tiền — bước này bảo vệ số dư của bạn khỏi truy cập trái phép. Chúng tôi không lưu thông tin thẻ

ngân hàng trực tiếp; mọi giao dịch đều đi qua cổng ví điện tử nội địa đã được xác thực.

ĐIỂM NỔI BẬT

Ba tính năng bảo mật bạn nên kích hoạt ngay

Xác thực hai bước (2FA)
Sau khi bật 2FA, mỗi lần đăng nhập từ thiết bị mới đều cần mã OTP gửi về điện thoại bạn.
Xác minh danh tính KYC
Hoàn thành KYC bằng ảnh CMND hoặc CCCD để mở khóa tính năng rút tiền. Bước này cũng ngăn người khác yêu cầu rút tiền từ tài khoản của bạn.
Quản lý thiết bị đăng nhập
Trong phần Bảo mật tài khoản, bạn xem được danh sách thiết bị đang đăng nhập. Nếu thấy thiết bị lạ, nhấn đăng xuất từ xa ngay lập tức.
123goal mobile gaming
Google Play App Store
TÍNH NĂNG NỔI BẬT

Sáu yếu tố định hình bảo mật tài khoản

Mã hóa đầu cuối Kết nối giữa điện thoại và máy chủ được mã hóa SSL từ đầu đến cuối. Dữ liệu đăng nhập, thông tin giao dịch và lịch sử cược đều không thể đọc được nếu bị chặn giữa chừng.
OTP theo thời gian thực Mã OTP hết hạn sau 60 giây và chỉ dùng được một lần. Ngay cả khi ai đó chụp màn hình mã của bạn, họ không thể dùng lại sau khoảng thời gian đó.
Lịch sử đăng nhập chi tiết Xem toàn bộ lịch sử đăng nhập theo thời gian, thiết bị và vị trí ước tính trong mục Bảo mật. Nếu thấy phiên đăng nhập không phải của mình, đăng xuất và đổi mật khẩu ngay.
Giới hạn đăng nhập sai Sau một số lần nhập sai mật khẩu liên tiếp, tài khoản tự khóa tạm thời để ngăn tấn công dò mật khẩu. Bạn nhận thông báo SMS và có thể mở khóa qua xác minh danh tính.
Phiên đăng nhập tự hết hạn Nếu không có hoạt động trong một khoảng thời gian nhất định, phiên đăng nhập tự đóng. Tính năng này bảo vệ bạn khi quên đăng xuất trên thiết bị dùng chung hoặc điện thoại mượn.
Xác minh giao dịch rút tiền Mỗi lệnh rút tiền về MoMo, ZaloPay hay Viettel Money đều cần xác nhận qua OTP riêng. Bước xác minh kép này đảm bảo chỉ chủ tài khoản mới có thể chuyển tiền ra ngoài.
SO SÁNH BẢO MẬT

Tài khoản được bảo vệ tốt hơn như thế nào

01

Có 2FA so với không có 2FA

Tài khoản bật xác thực hai bước giảm đáng kể nguy cơ bị chiếm quyền truy cập, ngay cả khi mật khẩu bị lộ qua phishing hay rò rỉ dữ liệu từ dịch vụ khác bạn đang dùng.

02

KYC hoàn chỉnh so với chưa xác minh

Tài khoản đã hoàn thành KYC có thể rút tiền và được ưu tiên xử lý khi liên hệ hỗ trợ. Tài khoản chưa xác minh bị giới hạn tính năng rút tiền cho đến khi cung cấp đủ giấy tờ.

03

Thiết bị đã lưu so với thiết bị lạ

Đăng nhập từ thiết bị quen không cần nhập OTP mỗi lần — tiết kiệm thời gian. Thiết bị mới luôn yêu cầu xác minh thêm, tạo rào cản cho kẻ xâm nhập dù họ có mật khẩu.

04

Mật khẩu mạnh so với mật khẩu yếu

Mật khẩu ngắn hoặc dùng thông tin cá nhân dễ đoán là điểm yếu phổ biến nhất. Mật khẩu dài kết hợp ký tự đặc biệt khó bị tấn công brute-force hơn nhiều lần.

05

Ví điện tử nội địa so với chuyển khoản thủ công

Giao dịch qua MoMo, ZaloPay, Viettel Money có lịch sử rõ ràng và dễ tra soát khi cần xác minh. Chuyển khoản thủ công không có cơ chế hoàn tiền tự động nếu xảy ra sự cố.

06

Đăng xuất từ xa so với để phiên mở

Để phiên đăng nhập mở trên thiết bị cũ là rủi ro thường bị bỏ qua. Tính năng đăng xuất từ xa cho phép bạn đóng tất cả phiên chỉ bằng một thao tác từ điện thoại hiện tại.

07

Thông báo hoạt động so với không có cảnh báo

Bật thông báo cho mọi hoạt động tài khoản giúp bạn phát hiện giao dịch lạ trong vài phút. Không có cảnh báo đồng nghĩa với việc sự cố có thể kéo dài nhiều giờ trước khi bạn biết.

Giải thích các thuật ngữ bảo mật tài khoản

01
SSL là gì?

SSL (an toàn Sockets Layer) là giao thức mã hóa dữ liệu truyền giữa trình duyệt và máy chủ. Khi thấy biểu tượng ổ khóa trên thanh địa chỉ, kết nối của bạn đang được bảo vệ bằng SSL

02
2FA là gì?

2FA (xác thực hai bước) là lớp bảo mật thứ hai ngoài mật khẩu. Sau khi nhập mật khẩu đúng, bạn cần nhập thêm mã OTP gửi về điện thoại để hoàn tất đăng nhập.

03
OTP là gì?

OTP (mật khẩu dùng một lần) là mã số ngẫu nhiên gửi về điện thoại qua SMS. Mã này chỉ có hiệu lực trong vài chục giây và không thể dùng lại sau khi đã nhập hoặc hết hạn.

04
KYC là gì?

KYC (Know Your người dùng — xác minh danh tính khách hàng) là quy trình yêu cầu bạn cung cấp ảnh CMND hoặc CCCD. Bước này xác nhận bạn là chủ tài khoản thực sự và mở khóa tính năng rút tiền

05
Phishing là gì?

Phishing là hình thức lừa đảo qua email, tin nhắn hoặc trang web giả mạo nhằm đánh cắp mật khẩu và thông tin tài khoản. Luôn kiểm tra địa chỉ trang web trước khi nhập thông tin đăng nhập.

06
Brute-force attack là gì?

Tấn công brute-force là phương pháp thử hàng nghìn tổ hợp mật khẩu tự động cho đến khi đoán đúng. Mật khẩu dài và phức tạp kết hợp với giới hạn số lần đăng nhập sai giúp ngăn chặn kiểu tấn công này.

07
Phiên đăng nhập (phiên) là gì?

Phiên đăng nhập là khoảng thời gian từ lúc bạn đăng nhập đến khi đăng xuất hoặc hết hạn tự động. Mỗi thiết bị tạo một phiên riêng; bạn có thể xem và đóng tất cả phiên trong mục Bảo mật.

08
Xác minh thiết bị là gì?

Xác minh thiết bị là bước hệ thống nhận diện điện thoại hoặc máy tính bạn đang dùng. Thiết bị quen được đăng nhập nhanh hơn; thiết bị mới luôn yêu cầu xác minh thêm qua OTP.

09
Mã hóa đầu cuối là gì?

Mã hóa đầu cuối đảm bảo dữ liệu chỉ có thể đọc được ở hai đầu kết nối — thiết bị của bạn và máy chủ. Ngay cả khi dữ liệu bị chặn giữa đường, bên thứ ba cũng không thể giải mã nội dung.

10
Đăng xuất từ xa là gì?

Đăng xuất từ xa cho phép bạn đóng phiên đăng nhập trên thiết bị khác mà không cần cầm thiết bị đó. Tính năng này hữu ích khi mất điện thoại hoặc quên đăng xuất trên máy tính mượn.

Những điều bạn hay hỏi về bảo mật tài khoản

Vào mục Cài đặt, chọn Bảo mật, rồi bật Xác thực hai bước. Hệ thống gửi mã OTP về số điện thoại đăng ký để xác nhận. Sau khi bật, mọi đăng nhập từ thiết bị mới đều cần mã OTP bổ sung.

Đổi mật khẩu ngay lập tức, sau đó vào mục Bảo mật để đăng xuất tất cả thiết bị đang hoạt động. Liên hệ chat hỗ trợ tiếng Việt để đội ngũ kiểm tra lịch sử đăng nhập và khóa tài khoản tạm thời nếu cần.

Ảnh CMND hoặc CCCD bạn gửi chỉ dùng để xác minh danh tính chủ tài khoản. Thông tin này không được chia sẻ với bên thứ ba ngoài các yêu cầu tuân thủ pháp lý bắt buộc theo quy định hiện hành.

Có, bạn đăng nhập trên nhiều thiết bị cùng lúc. Mỗi thiết bị mới cần xác minh OTP lần đầu. Bạn xem và quản lý tất cả thiết bị đang đăng nhập trong mục Bảo mật tài khoản bất kỳ lúc nào.

Mật khẩu mạnh có ít nhất 8 ký tự, gồm chữ hoa, chữ thường, số và ký tự đặc biệt như @, #, !. Tránh dùng ngày sinh, số điện thoại hay tên người thân — những thông tin này dễ đoán và dễ bị khai thác.

Có. Các giao dịch qua MoMo, ZaloPay và Viettel Money đều đi qua cổng thanh toán nội địa có mã hóa riêng. 123goal không lưu thông tin ví điện tử của bạn — mỗi giao dịch xác thực độc lập qua ứng dụng ví.

Nhấn Quên mật khẩu trên trang đăng nhập, nhập số điện thoại hoặc email đăng ký. Hệ thống gửi mã OTP để xác minh danh tính trước khi cho phép đặt mật khẩu mới. Nếu không nhận được mã, liên hệ hỗ trợ qua chat.

Tài khoản tự khóa sau nhiều lần nhập sai mật khẩu liên tiếp để ngăn tấn công dò mật khẩu. Bạn nhận thông báo SMS và mở khóa bằng cách xác minh danh tính qua OTP hoặc liên hệ đội hỗ trợ.

Kiểm tra địa chỉ trên thanh trình duyệt — đảm bảo đúng tên miền 123goal và có biểu tượng ổ khóa SSL. Không nhập thông tin đăng nhập trên trang được gửi qua link trong tin nhắn hay email không rõ nguồn gốc.

Có, nhưng cần xác minh danh tính KYC trước khi thay đổi số điện thoại. Liên hệ hỗ trợ qua chat, cung cấp ảnh CMND hoặc CCCD, và đội ngũ sẽ hỗ trợ cập nhật thông tin trong vòng một ngày làm việc.