Cách bảo vệ tài khoản người bán trên sàn thương mại điện tử

Tài khoản người bán trên sàn thương mại điện tử là cả cửa hàng của bạn: đơn hàng, tiền chờ đối soát, đánh giá, khách quen. Nếu bị chiếm, bạn có thể mất doanh thu, bị khóa gian hàng hoặc bị kẻ xấu lừa khách bằng chính tên shop của bạn.

Bài này gom những việc thực tế và dễ làm để bảo vệ tài khoản shop, áp dụng cho Shopee, TikTok Shop, Lazada và các sàn tương tự. Tên menu mỗi sàn mỗi khác và hay đổi, nên hãy tìm các mục gần giống trong phần Tài khoản/Bảo mật (Account/Security) của Kênh Người Bán.

Vì sao tài khoản người bán là mục tiêu

Kẻ xấu nhắm vào shop vì có tiền và có khách. Các tình huống hay gặp:

• Tin nhắn hoặc email giả mạo sàn báo shop vi phạm, yêu cầu bấm link để khiếu nại và nhập mật khẩu.
• Người lạ nhắn tin nhận là nhân viên sàn, xin mã OTP.
• Nhân viên cũ vẫn còn quyền đăng nhập.
• Một mật khẩu dùng chung cho email, sàn và Zalo, nên lộ một nơi là lộ hết.

Xem thêm bài cách nhận biết website lừa đảo khi mua hàng online; nhiều dấu hiệu cũng áp dụng cho trang đăng nhập giả.

Thiết lập nền tảng: mật khẩu và xác thực hai lớp

1. Đặt mật khẩu riêng, dài, không trùng với email hay mạng xã hội. Nên dùng cụm từ dài dễ nhớ kèm số và ký hiệu.
2. Vào phần Bảo mật tài khoản của Kênh Người Bán, bật xác thực hai lớp (2FA) nếu sàn hỗ trợ: mã gửi qua app xác thực hoặc SMS.
3. Kiểm tra email và số điện thoại đã liên kết có đúng và là của bạn không. Email này là chìa khóa khôi phục, nên cũng cần bảo vệ nó bằng 2FA.
4. Xem lại thiết bị/phiên đăng nhập nếu sàn cung cấp, đăng xuất những thiết bị lạ.
5. Cập nhật thông tin ngân hàng nhận tiền cẩn thận; mọi thay đổi nên có xác minh thêm.

Hướng dẫn chi tiết về xác thực hai lớp: dùng Google Authenticator hoặc Microsoft Authenticator và quản lý mật khẩu bằng trình quản lý mật khẩu.

Phân quyền nhân viên thay vì chia sẻ mật khẩu

Nhiều shop đưa mật khẩu cho nhân viên chăm đơn. Cách này rủi ro vì bạn không biết ai làm gì và khó thu hồi khi họ nghỉ việc.

• Nếu sàn có tính năng tài khoản phụ/nhân viên, hãy tạo riêng cho từng người và chỉ cấp quyền cần thiết (chăm sóc khách, xử lý đơn, không cho xem doanh thu hay đổi ngân hàng).
• Khi nhân viên nghỉ, xóa tài khoản phụ ngay và đổi mật khẩu các nơi họ từng biết.
• Nếu buộc phải dùng chung một tài khoản, đổi mật khẩu định kỳ và ghi lại ai đang đăng nhập.
• Quy định nội bộ thành văn bản ngắn, tham khảo bài đặt quy định mật khẩu cho nhân viên văn phòng.

Kiểm soát nơi đăng nhập

Máy tính dùng để quản lý shop cũng cần an toàn. Nên:

• Dùng máy tính cố định, cập nhật Windows, có tài khoản đăng nhập riêng cho mỗi người.
• Không đăng nhập Kênh Người Bán trên máy tính quán net hoặc máy mượn.
• Truy cập sàn bằng cách gõ địa chỉ hoặc dùng ứng dụng chính thức, không bấm link từ tin nhắn.
• Xem cách quản lý hai sàn trên một máy ở bài quản lý shop Shopee, TikTok Shop trên máy tính.

Phần mềm bán hàng và quản lý kho tách biệt với tài khoản sàn cũng giúp bạn đỡ phải chia sẻ quyền truy cập: cửa hàng có tặng phần mềm bán hàng Quầy Việt PRO cho đơn từ 5 triệu.

Nhận biết và phản ứng khi nghi bị chiếm tài khoản

Các dấu hiệu cảnh báo:

• Nhận email báo đăng nhập từ thiết bị hoặc địa điểm lạ.
• Số điện thoại hoặc email liên kết bị đổi.
• Sản phẩm bị sửa giá, đơn bị hủy hàng loạt, có yêu cầu rút tiền không phải bạn.

Khi gặp, làm ngay theo thứ tự:

1. Đổi mật khẩu sàn và mật khẩu email liên kết (từ thiết bị sạch).
2. Đăng xuất mọi thiết bị, bật hoặc kiểm tra lại 2FA.
3. Liên hệ kênh hỗ trợ chính thức của sàn trong ứng dụng hoặc Trung tâm Người bán để báo tài khoản bị xâm nhập.
4. Nhắn khách đang có đơn để họ không chuyển khoản theo hướng dẫn lạ; xem thêm cách nhận biết lừa đảo hoàn tiền, hủy đơn.

Cần hỗ trợ thêm?

Nếu bạn cần chuẩn bị máy tính, máy in tem nhãn hay phần mềm quản lý cho gian hàng online, bạn có thể ghé cửa hàng hoặc liên hệ để được tư vấn. Với cửa hàng cần quản lý hệ thống CNTT bài bản hơn, xem thêm dịch vụ IT và vận hành hệ thống IT.