Hai giờ sáng, điện thoại rung đến suýt rơi khỏi đầu giường. Nhóm chat náo loạn, lão Trần gửi liền mấy đoạn ghi âm, giọng run run: "Xong rồi, vợ tôi thao tác nhầm, ba triệu dành cho con đi du học mất sạch rồi..."

Tôi không trả lời ngay, trước tiên hỏi: "Lưu trữ cụm từ ghi nhớ kiểu gì? Trên điện thoại hay máy tính?" Đầu bên kia im lặng khá lâu, rồi lại vang lên giọng càng tuyệt vọng hơn—thì ra trước khi đi công tác, lão Trần sợ vợ không biết dùng ví nên chụp màn hình 12 cụm từ ghi nhớ, đánh dấu rồi gửi cả vào nhóm gia đình, còn quay video hướng dẫn chi tiết. Kết quả là rạng sáng chuyển khoản, tài sản bị chia thành 7 giao dịch chuyển sạch sẽ. Chăm sóc khách hàng của sàn chỉ nói một câu: "Người dùng tự thao tác, không thể thu hồi."

Lăn lộn ngành này sáu năm rồi, bi kịch tương tự tôi gặp không dưới 20 lần. Nhiều người chăm chăm nhìn giá coin lên xuống không chớp mắt, nhưng lại cực kỳ lơ là với bảo mật cơ bản nhất. Hôm nay tôi nói ba nguyên tắc tử thần, người mới nhất định phải nhớ kỹ—hiệu quả hơn bất cứ phân tích kỹ thuật nào.

**Nguyên tắc 1: Cụm từ ghi nhớ phải cách ly vật lý, lưu trên thiết bị điện tử chẳng khác nào tự dâng tiền**

Cụm từ ghi nhớ chính là chìa khóa vạn năng cho tài sản của bạn. Hãy tưởng tượng bạn khóa ba triệu tiền mặt trong két rồi chụp ảnh chìa khóa đăng lên Facebook—không phải quá ngốc sao? Vậy mà thực tế có người lưu cụm từ ghi nhớ vào ghi chú điện thoại, mất máy thì 2,6 triệu bị quét sạch trong 24 giờ; cũng có người lưu trên cloud, tài khoản bị hack là tài sản bay sạch.

Thống kê ngành rất phũ phàng: Năm ngoái, trong các vụ mất tài sản, 73% nguyên nhân là do lưu cụm từ ghi nhớ dưới dạng điện tử. Điện thoại, máy tính, đám mây—những nơi bạn tưởng là "tiện"...