Tham khảo

Bảo vệ tài khoản và giao dịch của bạn tại xsmn 7

Mỗi lần bạn đăng nhập, nạp tiền qua MoMo hay rút về ZaloPay, hệ thống bảo mật của chúng tôi đều kiểm tra và mã hóa toàn bộ dữ liệu — từ mật khẩu đến mã OTP.

Mã hóa SSLXác minh OTPBảo vệ giao dịchKhóa tài khoản khẩn cấpHỗ trợ tiếng Việt
xsmn 7 Bảo vệ tài khoản và giao dịch của bạn tại xsmn 7
TRỌNG ĐIỂM BẢO VỆ

Ba lớp bảo mật bạn nên biết rõ

Mỗi lớp bảo vệ hoạt động độc lập, nên dù một tầng gặp sự cố thì các tầng còn lại vẫn giữ tài khoản an toàn.

xsmn 7 mobile gaming
OTP qua số điện thoại
Mỗi lần đăng nhập hoặc yêu cầu rút tiền, hệ thống gửi mã OTP về số điện thoại đã liên kết.
Phát hiện đăng nhập bất thường
Khi có ai đăng nhập từ một thiết bị hoặc địa chỉ mạng chưa từng dùng, hệ thống sẽ giữ phiên lại và gửi thông báo…
Tạm khóa tài khoản khi cần
Nếu nghi ngờ tài khoản bị xâm nhập, bạn nhắn trực tiếp cho đội hỗ trợ qua chat hoặc email, tài khoản sẽ được tạm khóa…
BẢO MẬT TRÊN ĐIỆN THOẠI

Truy cập an toàn trên mọi thiết bị di động

Dùng điện thoại để nạp qua MoMo, chơi Aviator hay kiểm tra lịch sử giao dịch — tất cả đều chạy qua lớp mã hóa giống hệt phiên bản máy tính. Trình duyệt trên Android hay iOS đều hỗ trợ SSL đầy đủ, bạn không cần tải thêm ứng dụng bảo mật nào. Khi bạn đóng trình duyệt, phiên đăng nhập tự hết hạn sau một khoảng thời gian ngắn — tránh trường hợp người khác mượn điện thoại mà vẫn vào được tài khoản. Nếu bạn đăng nhập trên thiết bị mới, mã OTP vẫn gửi về số chính, đảm bảo chỉ bạn mới xác nhận được.

xsmn 7 mobile gaming
Phiên tự hết hạn
OTP trên di động
Mã hóa SSL đồng nhất
Chat hỗ trợ ngay trên điện thoại
HỖ TRỢ KHI CẦN

Kênh liên hệ khi gặp vấn đề bảo mật

Bạn không cần chờ đợi lâu nếu phát hiện điều bất thường với tài khoản.

Chat trực tiếp Mở cửa sổ chat ngay trên trang, mô tả sự cố bảo mật — đội ngũ hỗ trợ tiếng Việt sẽ xác minh danh tính và hướng dẫn bạn khóa hoặc mở khóa tài khoản.
Email bảo mật Gửi email kèm mô tả chi tiết nếu sự cố phức tạp hơn, ví dụ như nghi ngờ lộ thông tin ví ZaloPay hoặc Viettel Money.
Tự khóa tài khoản Trong phần cài đặt tài khoản, bạn có nút tạm khóa — nhấn vào là tài khoản bị đóng băng ngay, không cần chờ nhân viên.
xsmn 7 Cách chúng tôi giữ an toàn cho mọi thao tác của bạn

Cách chúng tôi giữ an toàn cho mọi thao tác của bạn

Khi bạn mở trang xsmn 7 trên điện thoại hay máy tính, kết nối giữa thiết bị và máy chủ được mã hóa bằng giao thức SSL. Nghĩa là dữ liệu đăng nhập, số ví MoMo, ZaloPay hay Viettel Money của bạn không thể bị đọc giữa đường truyền. Mỗi phiên đăng nhập đều yêu cầu mã OTP gửi về số điện

thoại đã đăng ký — nếu ai đó biết mật khẩu nhưng không có điện thoại của bạn, họ vẫn không vào được. Hệ thống còn tự động phát hiện đăng nhập từ thiết bị lạ và gửi cảnh báo ngay lập tức. Nếu bạn thấy có giao dịch bất thường, chỉ cần nhắn qua kênh chat trực tiếp, đội ngũ sẽ

tạm khóa tài khoản trong vài giây để ngăn chặn rủi ro. Chúng tôi không lưu mật khẩu dưới dạng đọc được — tất cả đều được băm một chiều, kể cả nhân viên nội bộ cũng không xem được mật khẩu gốc. Toàn bộ quy trình này chạy tự động, không cần bạn cài thêm phần mềm gì.

Bảo mật tại xsmn 7 khác gì so với nơi khác

Không phải nền tảng nào cũng xử lý bảo mật giống nhau. Dưới đây là những điểm cụ thể mà bạn cảm nhận được ngay khi dùng.

OTP cho mọi thao tác nhạy cảm
Nhiều nơi chỉ yêu cầu OTP khi đăng nhập. Tại đây, cả đổi mật khẩu, thay số điện thoại và rút tiền đều cần OTP riêng — mỗi thao tác một mã, không dùng lại.
Phát hiện thiết bị lạ tự động
Thay vì để bạn tự kiểm tra, hệ thống chủ động giữ phiên đăng nhập từ thiết bị chưa từng dùng và gửi cảnh báo. Bạn không cần cài thêm ứng dụng nào để nhận thông báo này.
Tự khóa không cần chờ nhân viên
Nút tạm khóa nằm ngay trong cài đặt tài khoản. Bạn nhấn là tài khoản đóng băng tức thì, không phải giải thích hay đợi nhân viên xử lý — thời gian phản ứng nhanh hơn hẳn so với quy trình gửi yêu cầu rồi chờ.
Mã hóa đồng nhất trên di động và máy tính
Một số nền tảng có phiên bản di động bảo mật yếu hơn. Ở đây SSL chạy đồng nhất trên mọi trình duyệt, bạn nạp qua MoMo trên điện thoại hay chuyển khoản trên máy tính đều cùng mức mã hóa.
Lịch sử đăng nhập công khai cho bạn
Bạn xem được danh sách phiên đăng nhập kèm thời gian và thiết bị — không phải nơi nào cũng cho bạn quyền truy cập thông tin này. Nhờ đó bạn phát hiện sớm nếu có ai truy cập trái phép.
Hỗ trợ bảo mật bằng tiếng Việt
Khi gặp sự cố, bạn nhắn tiếng Việt qua chat hoặc email, không cần dịch sang tiếng Anh. Đội ngũ hiểu ngữ cảnh và xử lý nhanh hơn so với hỗ trợ chỉ có tiếng Anh.
KYC chặt chẽ bảo vệ ví liên kết
Xác minh danh tính trước khi rút tiền về ZaloPay hay Viettel Money đảm bảo không ai mạo danh rút hộ. Bước này thêm vài phút nhưng giữ tiền đúng chỗ.
VẬN HÀNH MINH BẠCH

Chúng tôi vận hành bảo mật như thế nào

Không phải nói suông — đây là những điều bạn có thể kiểm tra được ngay trên tài khoản của mình.

Mã hóa SSL toàn trang

Mọi trang trên xsmn 7, từ trang chủ đến phần nạp rút, đều chạy qua SSL. Bạn kiểm tra bằng cách nhìn biểu tượng ổ khóa trên thanh địa chỉ trình duyệt — nếu thấy thì kết nối đang được…

Băm mật khẩu một chiều

Mật khẩu của bạn không được lưu dưới dạng văn bản thường. Hệ thống dùng phương pháp băm một chiều, nghĩa là ngay cả khi cơ sở dữ liệu bị truy cập trái phép, mật khẩu gốc vẫn không thể…

Lịch sử đăng nhập minh bạch

Vào phần cài đặt tài khoản, bạn thấy danh sách các phiên đăng nhập gần nhất kèm thời gian, thiết bị và vị trí mạng.

Xác minh danh tính KYC

Khi rút tiền lần đầu hoặc thay đổi thông tin quan trọng, bạn cần gửi giấy tờ tùy thân để xác minh.

Tách biệt dữ liệu giao dịch

Thông tin giao dịch nạp rút qua Viettel Money hay chuyển khoản ngân hàng được lưu trữ tách biệt với dữ liệu đăng nhập.

Cập nhật bảo mật định kỳ

Đội kỹ thuật rà soát và cập nhật các bản vá bảo mật thường xuyên. Bạn không cần làm gì — hệ thống tự áp dụng phía máy chủ.

Giải thích nhanh các thuật ngữ bảo mật

Những khái niệm bạn hay gặp khi đọc về bảo mật tài khoản, giải thích ngắn gọn bằng tiếng Việt.

01
SSL là gì?

SSL (an toàn Sockets Layer) là giao thức mã hóa dữ liệu truyền giữa trình duyệt của bạn và máy chủ. Khi trang có SSL, thông tin đăng nhập và giao dịch nạp rút qua MoMo hay ZaloPay được bảo vệ trên đường truyền, không ai đọc được nội dung giữa chừng

02
OTP là gì?

OTP (One-Time mật khẩu) là mã dùng một lần, gửi về số điện thoại đã đăng ký mỗi khi bạn thực hiện thao tác nhạy cảm như đăng nhập, rút tiền hoặc đổi mật khẩu. Mã này hết hạn sau thời gian ngắn và không thể dùng lại

03
KYC nghĩa là gì?

KYC (Know Your người dùng) là quy trình xác minh danh tính, yêu cầu bạn gửi giấy tờ tùy thân để chứng minh bạn là chủ tài khoản. Bước này ngăn người khác mạo danh rút tiền về ví Viettel Money hoặc ZaloPay của bạn

04
Băm mật khẩu là gì?

Băm (hashing) là kỹ thuật chuyển mật khẩu thành chuỗi ký tự ngẫu nhiên không thể đảo ngược. Hệ thống chỉ lưu chuỗi đã băm, không giữ mật khẩu gốc — nên kể cả khi dữ liệu bị lộ, mật khẩu thật vẫn an toàn.

05
Phishing là gì?

Phishing là hình thức lừa đảo giả mạo trang đăng nhập hoặc email của nền tảng để lấy mật khẩu và mã OTP của bạn. Luôn kiểm tra đường dẫn trên thanh địa chỉ trước khi nhập thông tin — trang thật luôn bắt đầu bằng xsmn 7.

06
Xác thực hai yếu tố là gì?

Xác thực hai yếu tố (2FA) là cơ chế yêu cầu hai lớp xác minh: mật khẩu và mã OTP. Dù ai đó biết mật khẩu, họ vẫn cần mã OTP từ điện thoại bạn để truy cập — giảm đáng kể rủi ro bị xâm nhập tài khoản.

07
Phiên đăng nhập là gì?

Phiên đăng nhập (phiên) là khoảng thời gian bạn được xác nhận đang truy cập tài khoản. Phiên có thời hạn — khi hết hạn hoặc bạn đóng trình duyệt, hệ thống yêu cầu đăng nhập lại, tránh ai khác dùng tiếp nếu bạn quên đăng xuất

08
Tấn công dò mật khẩu (brute force) là gì?

Brute force là cách tấn công thử lần lượt nhiều mật khẩu cho đến khi tìm đúng. Hệ thống ngăn chặn bằng cách khóa tạm tài khoản sau nhiều lần nhập sai liên tiếp, buộc phải xác minh OTP để mở lại.

09
Mã hóa đầu cuối là gì?

Mã hóa đầu cuối (end-to-end mã hóa dữ liệu) nghĩa là dữ liệu được mã hóa từ thiết bị của bạn đến máy chủ, không có điểm trung gian nào đọc được nội dung. Giao dịch qua MoMo, ZaloPay hay chuyển khoản ngân hàng đều đi qua lớp bảo vệ này

10
Cổng thanh toán là gì?

Cổng thanh toán (thanh toán gateway) là hệ thống trung gian xử lý giao dịch nạp rút giữa bạn và nền tảng. Thông tin thẻ hoặc ví điện tử của bạn đi qua cổng này mà không lưu trên máy chủ nền tảng, giúp giảm rủi ro lộ dữ liệu

Những câu hỏi thực tế về bảo mật tài khoản

Dưới đây là các thắc mắc mà nhiều người gửi cho đội hỗ trợ về chủ đề bảo mật.

Vào phần cài đặt tài khoản, kiểm tra danh sách phiên đăng nhập gần nhất. Nếu thấy thiết bị hoặc thời gian bạn không nhận ra, nhắn ngay qua chat để đội hỗ trợ tạm khóa và kiểm tra. Hệ thống cũng tự gửi cảnh báo khi phát hiện đăng nhập từ thiết bị lạ.

Trên trang đăng nhập, chọn phần quên mật khẩu. Hệ thống gửi mã OTP về số điện thoại đã liên kết — nhập mã, đặt mật khẩu mới theo yêu cầu có chữ hoa, chữ thường, số và ký tự đặc biệt. Nếu số điện thoại cũng đổi rồi, liên hệ qua email kèm giấy tờ tùy thân.

KYC đảm bảo rằng chính bạn — chủ tài khoản — mới rút được tiền về ví MoMo, ZaloPay hay Viettel Money đã liên kết. Bước này ngăn trường hợp ai đó mạo danh tài khoản và chuyển tiền đi nơi khác. Bạn chỉ cần xác minh một lần.

Kiểm tra xem số điện thoại liên kết còn hoạt động không và tín hiệu mạng có ổn định không. Nếu vẫn không nhận được, thử yêu cầu gửi lại sau vài phút. Trường hợp vẫn thất bại, liên hệ đội hỗ trợ qua email kèm thông tin xác minh để được hỗ trợ thủ công.

Có. Liên hệ đội hỗ trợ qua chat trực tiếp, cung cấp giấy tờ tùy thân và số điện thoại mới. Sau khi xác minh danh tính, số mới sẽ được cập nhật. Trong quá trình xử lý, tài khoản có thể tạm bị giới hạn rút tiền để đảm bảo an toàn.

Nếu bạn có khóa màn hình trên điện thoại, rủi ro thấp hơn vì người khác không lấy được mã OTP. Tuy nhiên, nên liên hệ ngay đội hỗ trợ để tạm khóa tài khoản. Sau khi có số điện thoại mới, xác minh lại danh tính để mở khóa và liên kết số mới.

Chúng tôi không chia sẻ dữ liệu giao dịch cá nhân với bên thứ ba ngoài cổng thanh toán xử lý nạp rút. Thông tin của bạn chỉ dùng cho mục đích vận hành và bảo mật tài khoản. Việc truy cập phụ thuộc vào luật pháp địa phương và các khu vực được phép.

Kiểm tra thanh địa chỉ trên trình duyệt — đường dẫn phải bắt đầu bằng https://xsmn 7 và có biểu tượng ổ khóa. Không bao giờ đăng nhập qua đường dẫn lạ gửi qua tin nhắn hay mạng xã hội. Nếu nghi ngờ, gõ trực tiếp xsmn 7 vào trình duyệt.

Không bắt buộc, nhưng giữ hệ điều hành và trình duyệt cập nhật phiên bản mới nhất giúp bạn tránh được nhiều lỗ hổng bảo mật. Phía máy chủ, chúng tôi đã xử lý mã hóa và phát hiện bất thường — phần bạn cần làm là bảo vệ thiết bị của mình.

Hệ thống yêu cầu ít nhất tám ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Tránh dùng ngày sinh, số điện thoại hay các từ dễ đoán. Đặt mật khẩu khác với mật khẩu bạn dùng cho MoMo, ZaloPay hay email cá nhân để tránh lộ dây chuyền.