Cách khắc phục lỗi và mất OTP Binance — từ mã báo sai đến đặt lại 2FA

Bạn mua điện thoại mới, chuyển hết dữ liệu sang, và mỗi Google Authenticator là bị bỏ quên. Hoặc gõ sai mã 6 số ba lần liên tiếp rồi ngồi thót tim "tiền của mình thì sao đây". Nói luôn kết luận: tài sản chẳng đi đâu cả. Đừng lo, cứ từ từ làm theo cách khôi phục bên dưới. Còn cách cài OTP lần đầu thì xem ở [Cách cài đặt OTP trên Binance].

Khôi phục dễ hay khó chỉ phụ thuộc vào đúng một thứ: lúc bật OTP lần đầu, bạn có ghi lại chuỗi khóa dự phòng 16 ký tự vào đâu đó không. Có ghi thì một phút là xong. Không ghi thì một ngày tới vài ngày.

Xử lý lỗi OTP, cần chuẩn bị gì và kiểm tra gì trước

Thứ nhất, kiểm tra xem hiện tại còn vào được email đã đăng ký hay không.

Đi đường nào thì bạn cũng phải qua mã xác thực email ít nhất một lần. Nếu email cũng mất luôn thì độ khó tăng vọt.

Thứ hai, chuẩn bị sẵn bản gốc giấy tờ đã dùng để xác minh danh tính.

Khi bước sang phần gửi yêu cầu đặt lại, hệ thống sẽ đòi quét khuôn mặt hoặc chụp lại giấy tờ. Nộp đúng loại giấy tờ đã dùng cho lần xác minh đầu tiên thì qua nhanh hơn.

Thứ ba, đặt lại xong là bị khóa rút tiền 48 giờ.

Cái này coi như không có ngoại lệ. Binance không khác gì ai, phần lớn các sàn đều hạn chế rút tiền trong một khoảng thời gian mỗi khi cài đặt bảo mật của tài khoản bị thay đổi. Nếu đang có khoản cần rút gấp thì chuẩn bị tinh thần trước rồi hãy bắt đầu. Nhưng nhìn ngược lại, nó cũng có nghĩa là kẻ nào định đặt lại để chiếm tài khoản của bạn cũng phải chịu hai ngày không moi được gì. Đây là cơ chế không thể thiếu.

1. Đồng bộ thời gian

Nếu trong app xác thực mục Binance vẫn hiện bình thường mà mã cứ báo sai, nguyên nhân có thể là giờ của điện thoại và giờ của app OTP đang lệch nhau.

1. Mở Google Authenticator. Kiểm tra xem mã 6 số của Binance có đang đổi đều mỗi 30 giây không. Nếu mã đứng yên không chạy thì đó lại là vấn đề khác.
2. Chạm vào menu ba chấm ở góc trên bên phải. Biểu tượng ba chấm dọc ở phía trên bên phải màn hình.
3. Vào [Cài đặt]. Chọn [Cài đặt] trong menu.
4. Chọn [Chỉnh thời gian cho mã]. Tìm trong danh sách rồi nhấn vào. Menu này chỉ có trên Android. iPhone không có mục này, nên nhảy thẳng xuống bước 6.
5. Nhấn [Đồng bộ ngay]. Nhấn xong app sẽ chỉnh giờ theo máy chủ thời gian của Google và hiện thông báo kiểu "Đã đồng bộ thời gian". Lần đồng bộ này chỉ tác động trong app xác thực, không đụng gì tới đồng hồ của máy.
6. Đưa giờ hệ thống của điện thoại về tự động. Android: Cài đặt > Quản lý chung > Ngày và giờ. iPhone: Cài đặt > Cài đặt chung > Ngày & Giờ. Bật [Đặt tự động]. Nếu đang ở nước ngoài và bạn tự chỉnh múi giờ bằng tay thì cũng trả về tự động luôn.
7. Đăng nhập lại bằng mã mới. Quay lại app, chờ mã nhảy sang vòng mới rồi nhập mã còn nhiều thời gian. Copy cái mã còn 3 giây thì dán xong nó hết hạn, lại sai tiếp. Số người vấp chỗ này nhiều hơn bạn nghĩ.

Làm tới đây là phần lớn lỗi mã đã được dọn sạch. Nếu vẫn không khớp thì đúng là kết nối với tài khoản đã đứt thật, kéo xuống đọc tiếp.

2. Khôi phục bằng khóa dự phòng (khi bạn còn giữ khóa)

Nếu lúc cài OTP lần đầu bạn đã ghi chuỗi 16 ký tự chữ và số hiện trên màn hình vào giấy hoặc app quản lý mật khẩu, thì khỏi cần đụng tới phía Binance luôn. Chỉ cần nhập lại khóa đó vào app xác thực là xong.

1. Cài Google Authenticator trên máy mới. Trước hết cứ cài lại app OTP lên máy mới đã.
2. Mở app rồi chạm [+]. Nút ở góc dưới bên phải màn hình.
3. Chọn [Nhập khóa thiết lập]. Sẽ hiện hai lựa chọn: quét QR và nhập khóa thiết lập. Giờ chẳng có QR nào để quét nên đi đường nhập khóa.
4. Nhập tên tài khoản và khóa. Ô tên tài khoản ghi Binance cho dễ nhận ra sau này, ô khóa nhập 16 ký tự vào. Không phân biệt chữ hoa chữ thường, khoảng trắng ở giữa có hay không đều được. Chỉ cần cẩn thận chữ O với số 0, chữ I với số 1, đọc nhầm một cái là hỏng luôn.
5. Loại khóa để nguyên [Dựa trên thời gian]. Không có lý do gì phải đổi, mặc định vốn đã là dựa trên thời gian.
6. Nhấn [Thêm] rồi kiểm tra mã. Mục Binance xuất hiện trong danh sách và 6 chữ số bắt đầu chạy. Lấy mã đó đăng nhập là vào được ngay.
7. Vào được rồi thì dọn dẹp máy cũ. Mở phần cài đặt bảo mật, kiểm tra các mục app xác thực đang đăng ký. Nếu điện thoại cũ đã mất hoặc sang tay cho người khác, hủy phiên của thiết bị đó đi, tiện thể xem luôn danh sách địa chỉ rút tiền (whitelist) còn nguyên không.

Nếu điện thoại cũ vẫn còn trong tay

Đang đổi máy mà điện thoại cũ vẫn cầm trên tay thì chẳng cần đi tìm khóa dự phòng làm gì. Vào Google Authenticator trên máy cũ, mở menu chọn [Xuất tài khoản], chọn những mục cần chuyển, QR sẽ hiện lên. Sang máy mới nhấn [+] rồi [Quét mã QR] chụp cái QR đó, toàn bộ tài khoản đã đăng ký chuyển sang một lượt. (Dùng nhiều sàn thì cách này nhanh hơn hẳn.)

Nếu trước đó bạn đã bật đồng bộ tài khoản Google, chỉ cần đăng nhập cùng tài khoản Google trên máy mới là các mục có khi tự theo sang. Nhưng cái này chỉ ai bật sẵn mới được, nên coi như một chỗ đáng thử kiểm tra thôi.

3. Khi không có khóa dự phòng — gửi yêu cầu đặt lại 2FA

Không có app xác thực, cũng không có khóa dự phòng thì đăng nhập còn không nổi, nên phải chứng minh lại với Binance rằng "tôi đúng là chủ tài khoản" và xin gỡ phương thức xác thực ra.

1. Mở Binance trên trình duyệt > nhập email hoặc số điện thoại > nhấn [Next]. Điền email đã dùng lúc đăng ký. [Hình ảnh: màn hình nhập email]
2. Nếu hiện popup Passkey thì nhấn [Cancel]. Tài khoản đã đăng ký Passkey sẽ bị bung cửa sổ quét vân tay hoặc khuôn mặt trước. Không dùng được thì nhấn [Cancel] rồi chọn [My Passkeys Are Not Available]. Tài khoản không dùng Passkey sẽ không thấy màn hình này, tự bỏ qua.
3. Nhập mật khẩu rồi nhấn [Next]. Nếu mật khẩu cũng không nhớ nổi thì đi đặt lại mật khẩu cho xong rồi quay lại. Lưu ý là đổi mật khẩu cũng kèm theo hạn chế rút tiền 24 giờ riêng.
4. Tới màn hình xác thực bảo mật. Đây là màn hình đòi nhập 6 số OTP, chính là chỗ bạn đang mắc kẹt.
5. Bấm [Security verification unavailable?]. Nó nằm dạng chữ nhỏ phía dưới ô nhập. Tùy phiên bản app hoặc cài đặt ngôn ngữ, có khi hiện thành kiểu [Can't access authenticator?].
6. Trong trang Reset Security Verification, tích vào những thứ đã mất. App xác thực, SMS, email — tích hết những gì hiện tại không dùng được. Chỉ mất app xác thực thì tích mỗi cái đó. Mất luôn điện thoại nên SMS cũng không nhận được thì tích cả hai. (Chọn theo đúng tình huống thực tế.)
7. Bấm [Confirm Reset]. Thông báo về hạn chế rút tiền 48 giờ sẽ hiện lên cùng lúc.
8. Nhập mã xác thực email. Mã gửi về địa chỉ đã đăng ký. Không thấy thì xem hộp thư rác trước.
9. Chọn lý do đặt lại. Có các lựa chọn như mất thiết bị, đổi thiết bị, xóa app. Chọn cái đúng với thực tế.
10. Tiến hành quét khuôn mặt. Nếu bắt đầu từ trình duyệt, một mã QR sẽ hiện ra, quét nó bằng app Binance rồi quét khuôn mặt qua camera điện thoại. App phải là phiên bản mới nhất, bỏ mũ và khẩu trang ra, và chụp ở nơi đủ sáng.
11. Chụp lại giấy tờ. Có trường hợp hệ thống yêu cầu chụp lại đúng giấy tờ đã dùng cho lần xác minh đầu tiên. Chụp sao cho không bị lóa sáng và thấy đủ bốn góc.
12. Nếu cần thì nộp video. Khi kiểm tra tự động không ra kết luận, họ sẽ đòi video. Cách làm là ngồi sao cho thấy rõ mặt, một tay cầm giấy tờ, tay kia cầm tờ ghi chú viết tay. Trong tờ ghi chú viết ngày hôm nay, email của tài khoản, và phương thức xác thực muốn đặt lại. Nếu nói tiếng Anh không thuận thì viết cùng nội dung đó bằng tiếng Anh ra giấy rồi giơ cho camera thấy, còn phần giải thích cứ nói bằng tiếng của bạn.
13. Chờ xét duyệt. Xử lý tự động thì trong vài giờ, còn chuyển sang khâu người thật xem thì từ một ngày tới vài ngày. Dạo này giấy tờ gọn gàng thì hiếm khi quá một ngày (nhanh nhất khôi phục trong vòng một giờ). Trong lúc chờ mà gửi đi gửi lại cùng một yêu cầu thì quá trình xét duyệt lại quay về đếm từ đầu, nên gửi một lần rồi ngồi đợi.
14. Kiểm tra mail phê duyệt rồi đăng nhập. Khi mail báo đã gỡ phương thức xác thực gửi tới, bạn chỉ cần email và mật khẩu là đăng nhập được.
15. Đăng ký lại app xác thực. Vào menu bảo mật trong hồ sơ, bật mục Authenticator rồi quét QR. Quy trình y hệt lần cài đặt đầu tiên, cứ làm theo bài [Cách cài đặt OTP trên Binance] là được.
16. Lần này nhớ ghi lại khóa dự phòng 16 ký tự. Bên dưới QR, hoặc bấm vào link kiểu [Không quét được mã QR?], sẽ hiện ra chuỗi 16 ký tự. (Việc bạn phải đọc tới mục này nghĩa là lần đầu cài đặt đã không lưu lại, lần này nhớ lưu cho kỹ.) Còn chụp màn hình để trong thư viện ảnh thì vừa vô nghĩa vừa nguy hiểm, vì mất điện thoại là nó bay theo luôn.
17. Qua 48 giờ là rút tiền trở lại bình thường. Sau khi đặt lại, hai ngày đó việc rút tiền cùng một số chức năng khác bị khóa. Giao dịch và nạp tiền vẫn chạy như thường. Hết thời gian nó tự mở, không phải xin xỏ gì thêm.