Giữ tài khoản chơi cờ trực tuyến an toàn cần ba việc chính: dùng mật khẩu riêng không trùng với nơi nào khác, bật xác thực hai lớp nếu trang hỗ trợ, và không bao giờ đăng nhập qua đường dẫn ai đó gửi trong tin nhắn. Tài khoản cờ ít khi chứa tiền, nhưng lại chứa nhiều năm ván cờ, điểm xếp hạng, bạn bè, và thường gắn với thư điện tử chính của bạn.
Bài này dành cho người chơi cờ phong trào, phụ huynh có con chơi cờ trên mạng và người phụ trách tài khoản câu lạc bộ. Nội dung đi từ những thiết lập cơ bản, qua các chiêu lừa hay gặp trong cộng đồng chơi game và chơi cờ, tới việc cần làm khi lỡ mất tài khoản. Phần bảo mật số nói chung có nhiều bài sâu hơn ở trang AI Bảo Mật; ở đây chỉ bàn phần sát với người chơi cờ.
Vì sao tài khoản cờ cũng đáng bị chiếm
Nhiều người nghĩ tài khoản chơi cờ chẳng có gì để mất, nên dùng lại mật khẩu quen thuộc, có khi là mật khẩu của cả thư điện tử. Kẻ xấu thì nghĩ khác. Một tài khoản lâu năm có điểm cao có thể bị đem bán cho người muốn khoe điểm, bị dùng để gửi tin nhắn lừa tới danh sách bạn bè vốn tin tưởng chủ tài khoản, hoặc bị dùng làm điểm khởi đầu để thử đăng nhập vào những dịch vụ khác của bạn bằng cùng mật khẩu.
Kiểu tấn công phổ biến nhất không cần kỹ thuật cao: dữ liệu bị lộ từ một trang web nào đó được gom lại, rồi kẻ xấu đem cặp thư điện tử và mật khẩu đó đi thử hàng loạt trên các trang khác. Nếu bạn dùng chung mật khẩu, việc trang cờ có an toàn tới đâu cũng không cứu được.
Với tài khoản của trẻ, rủi ro không chỉ là mất điểm. Người lạ chiếm được tài khoản có thể đọc tin nhắn cũ, biết con bạn hay chơi giờ nào, chơi với ai, và đóng giả con để liên lạc với bạn bè của con. Đó là lý do phụ huynh nên giữ quyền quản lý tài khoản của trẻ nhỏ.
Thiết lập nền tảng trong mười lăm phút
Làm một lần cho tài khoản cờ chính của bạn, rồi lặp lại cho tài khoản của con hoặc của câu lạc bộ. Tên mục trong cài đặt mỗi trang một khác, nhưng các bước về nguyên lý là giống nhau.
- Đổi sang mật khẩu riêng, dài. Một cụm bốn năm từ ngẫu nhiên ghép lại dễ nhớ hơn và khó đoán hơn một từ ngắn kèm vài ký tự đặc biệt. Không dùng tên tài khoản, năm sinh hay tên khai cuộc yêu thích.
- Dùng trình quản lý mật khẩu có sẵn trong trình duyệt hoặc ứng dụng riêng để không phải nhớ từng mật khẩu. Đây là cách thực tế duy nhất để mỗi trang một mật khẩu khác nhau.
- Bật xác thực hai lớp nếu trang có hỗ trợ, ưu tiên ứng dụng tạo mã trên điện thoại hơn mã gửi qua tin nhắn. Lưu các mã dự phòng ở nơi an toàn ngoài điện thoại.
- Kiểm tra thư điện tử khôi phục. Đảm bảo đó là địa chỉ bạn còn dùng và bản thân thư đó cũng có xác thực hai lớp; ai chiếm được thư là chiếm được mọi tài khoản gắn với nó.
- Xem danh sách phiên đăng nhập và đăng xuất khỏi các thiết bị lạ hoặc máy tính công cộng đã từng dùng.
- Rà ứng dụng bên thứ ba được cấp quyền, ví dụ công cụ thống kê ván cờ. Gỡ quyền những thứ không còn dùng.
Nếu bạn không chắc trang mình chơi có xác thực hai lớp hay không, hãy tìm trong mục bảo mật của phần cài đặt tài khoản. Tính năng của các trang thay đổi theo thời gian, nên lâu lâu kiểm lại.
Các chiêu lừa hay gặp trong cộng đồng chơi cờ
Tin nhắn "nhận quà", "nâng cấp miễn phí". Đối thủ hoặc người lạ gửi lời mời nhận gói thành viên miễn phí, kèm đường dẫn tới một trang trông giống hệt trang cờ. Bạn đăng nhập ở đó là trao mật khẩu cho họ. Trang cờ thật không phát quà qua tin nhắn riêng của người chơi.
Giả làm quản trị viên hoặc trọng tài. Kẻ lừa nhắn rằng tài khoản bạn bị nghi gian lận và sẽ bị khoá, yêu cầu "xác minh" bằng cách gửi mật khẩu hoặc mã xác thực. Không quản trị viên nào cần mật khẩu của bạn; mã xác thực hai lớp càng không bao giờ được đưa cho ai.
Rao bán điểm, bán tài khoản, "kéo điểm hộ". Có người đề nghị chơi hộ để tăng điểm hoặc bán tài khoản điểm cao. Ngoài việc vi phạm điều khoản của hầu hết các trang và có thể khiến tài khoản bị đóng, đây là cửa ngõ của lừa đảo: bạn đưa thông tin đăng nhập, họ chiếm luôn tài khoản.
Đường dẫn tải "công cụ phân tích" hoặc "phần mềm hỗ trợ". Tệp tải về từ người lạ có thể chứa mã độc lấy cắp mật khẩu đã lưu trong trình duyệt. Máy phân tích cờ uy tín đều tải được từ nguồn chính thức; không cần nhận tệp qua tin nhắn.
Lời mời chơi có thưởng tiền hoặc góp tiền vào giải. Đây vừa là dấu hiệu lừa đảo vừa đi ngược tinh thần chơi cờ lành mạnh. Trang này không bàn chuyện chơi ăn tiền; nếu ai mời bạn kiểu đó, hãy từ chối và chặn.
Nhờ AI kiểm một tin nhắn đáng ngờ, đúng cách
Khi nhận một tin nhắn lạ, bạn có thể nhờ chatbot đọc giúp và chỉ ra dấu hiệu đáng ngờ. Hãy chép phần nội dung tin nhắn, nhưng xoá tên tài khoản của bạn và mọi thông tin cá nhân trước khi dán. Không dán mật khẩu, mã xác thực, hay ảnh chụp màn hình có hiện thư điện tử của bạn.
Câu lệnh mẫu: "Dưới đây là một tin nhắn nhận được trên trang chơi cờ, đã xoá tên người. Hãy liệt kê các dấu hiệu cho thấy đây có thể là lừa đảo, giải thích từng dấu hiệu, và cho biết mình nên làm gì tiếp theo. Không cần mở đường dẫn trong tin." Lưu ý rằng chatbot cũng có thể nhận định sai; nếu nghi ngờ, cách an toàn vẫn là không bấm vào gì cả, tự gõ địa chỉ trang cờ vào trình duyệt và kiểm trong phần thông báo chính thức.
Chatbot cũng giúp được phụ huynh soạn một bảng nội quy ngắn cho con, ví dụ: "Soạn năm quy tắc an toàn khi chơi cờ trên mạng cho trẻ chín tuổi, câu ngắn, dễ hiểu, giọng thân thiện, không doạ." Đọc lại và sửa theo cách nói của gia đình bạn trước khi dán lên bàn học.
Đã lỡ bấm vào đường dẫn lạ: làm gì theo mức độ
Bình tĩnh là điều đầu tiên. Phần lớn sự cố có thể khắc phục nếu bạn làm nhanh và theo thứ tự.
| Tình huống | Việc cần làm ngay | Việc làm tiếp trong ngày |
|---|---|---|
| Chỉ mới mở trang, chưa nhập gì | Đóng trang, không tải gì về | Theo dõi thư và thông báo đăng nhập vài ngày |
| Đã nhập mật khẩu vào trang lạ | Đổi mật khẩu trang cờ ngay từ trang thật; đăng xuất mọi phiên | Đổi mật khẩu ở mọi nơi dùng chung mật khẩu đó, bật xác thực hai lớp |
| Đã đưa mã xác thực cho người khác | Đổi mật khẩu, tạo lại mã dự phòng, xem danh sách thiết bị | Báo bộ phận hỗ trợ của trang, kiểm cả thư điện tử |
| Đã tải và chạy tệp lạ | Ngắt mạng máy đó, quét bằng phần mềm diệt virus | Đổi mật khẩu từ một thiết bị khác sạch; nhờ người rành kiểm tra máy |
| Không đăng nhập được nữa | Dùng chức năng lấy lại mật khẩu qua thư khôi phục | Liên hệ hỗ trợ của trang, chuẩn bị thông tin chứng minh chủ sở hữu |
Khi liên hệ hỗ trợ, những thông tin thường giúp chứng minh bạn là chủ tài khoản gồm ngày tạo tài khoản, thư điện tử đã dùng, các ván gần nhất trước khi mất. Ghi lại ngay khi còn nhớ.
Tài khoản của trẻ em và của câu lạc bộ
Hai loại tài khoản này thường bị bỏ quên vì không ai coi là "của mình". Vài thói quen nhỏ giúp tránh rắc rối lớn.
- Tài khoản của trẻ dùng thư điện tử của phụ huynh để phụ huynh nhận thông báo đăng nhập và lấy lại mật khẩu khi cần.
- Tên tài khoản của trẻ không chứa họ tên thật, năm sinh, tên trường. Ảnh đại diện nên là hình minh hoạ, không phải ảnh thật của con.
- Dạy trẻ một câu duy nhất: không ai được hỏi mật khẩu của con, kể cả người xưng là quản trị viên hay thầy dạy cờ; ai hỏi thì báo bố mẹ.
- Tài khoản câu lạc bộ có ít nhất hai người quản lý, mật khẩu lưu trong trình quản lý mật khẩu chung, không ghi trên giấy dán ở phòng sinh hoạt.
- Khi một thành viên rời ban điều hành, đổi mật khẩu và gỡ quyền quản lý của họ trong cùng tuần.
Phần an toàn khi trẻ chơi cờ trực tuyến, như trò chuyện với người lạ và giới hạn thời gian, có bài riêng trong cùng danh mục này.
Hồ sơ công khai và ván cờ công khai: để lộ gì mà không biết
Ngoài mật khẩu, nhiều người để lộ thông tin qua chính hồ sơ chơi cờ. Trang hồ sơ thường cho điền tên thật, quốc gia, thành phố, câu lạc bộ, đường dẫn mạng xã hội, và hầu hết ván cờ của bạn đều công khai kèm giờ chơi. Gộp lại, một người lạ có thể biết bạn ở đâu, sinh hoạt ở câu lạc bộ nào, thường thức tới mấy giờ. Với người lớn đó là chuyện riêng tư; với trẻ em đó là rủi ro an toàn.
Cách làm đơn giản là chỉ điền những gì cần cho việc chơi: tên tài khoản và quốc gia là đủ. Phần giới thiệu bản thân không ghi trường học, nơi làm việc hay số liên lạc. Nếu bạn là người phụ trách câu lạc bộ và muốn thành viên tìm được mình, hãy dùng tài khoản riêng của câu lạc bộ thay vì đưa thông tin cá nhân lên hồ sơ của mình.
Cũng nên xem phần cài đặt quyền riêng tư: ai được nhắn tin cho bạn, ai được mời thách đấu, ai được theo dõi. Với tài khoản của trẻ, chọn mức chặt nhất mà trang cho phép, chỉ mở rộng khi con đã lớn và hiểu rủi ro.
Câu hỏi thường gặp
Trang cờ có bao giờ hỏi mật khẩu qua tin nhắn không?
Không. Các trang uy tín không bao giờ yêu cầu bạn gửi mật khẩu hay mã xác thực qua tin nhắn hoặc thư. Mọi yêu cầu như vậy nên được coi là lừa đảo, kể cả khi người gửi có tên giống quản trị viên hoặc có biểu tượng chính thức.
Đăng nhập bằng tài khoản mạng xã hội hay tạo mật khẩu riêng thì an toàn hơn?
Đăng nhập qua tài khoản lớn khác giúp bạn bớt một mật khẩu phải nhớ, nhưng nếu tài khoản lớn đó bị chiếm thì trang cờ cũng mất theo. Cách nào cũng được, miễn tài khoản gốc có mật khẩu mạnh và xác thực hai lớp.
Mua tài khoản điểm cao có vi phạm gì không?
Hầu hết trang cờ cấm mua bán, chia sẻ tài khoản và chơi hộ. Tài khoản mua về có thể bị đóng bất cứ lúc nào, người bán có thể lấy lại bằng thư khôi phục, và điểm số đó không phản ánh sức cờ của bạn nên các ván sau sẽ rất khó chịu.
Có nên dùng chung một tài khoản cho cả nhà không?
Không nên. Điểm xếp hạng sẽ lẫn lộn giữa nhiều người có sức cờ khác nhau, làm việc ghép cặp sai lệch và có thể vi phạm điều khoản của trang. Mỗi người một tài khoản, phụ huynh quản lý tài khoản của trẻ nhỏ.
Làm sao biết tài khoản của mình đang bị người khác dùng?
Dấu hiệu thường gặp là có ván cờ mình không chơi trong lịch sử, có tin nhắn đã gửi mà mình không gửi, có thông báo đăng nhập từ thiết bị hoặc nơi lạ. Khi thấy, đổi mật khẩu ngay từ trang thật và đăng xuất khỏi mọi phiên.
Máy tính dùng chung ở quán net có nên đăng nhập không?
Hạn chế tối đa. Nếu buộc phải dùng, không cho trình duyệt lưu mật khẩu, đăng xuất khi xong và đổi mật khẩu khi về nhà. Máy dùng chung có thể bị cài phần mềm ghi lại phím bấm mà bạn không biết.