← Cẩm nang Sống ChấtThư viện

TRONG CUỐN SÁCH NÀY

CHƯƠNG 14

An toàn tài khoản và thông tin

Phạm vi: Tiền bạc và thông tin cá nhân. Khi tài khoản bị người khác đăng nhập, thứ mất trước tiên là tiền. Đối phương còn dùng tài khoản của bạn để lừa những người trong danh bạ của bạn. Danh tính của bạn cũng coi như bị người khác chiếm mất.

MỤC 1

Bật xác minh hai bước cho email, tài khoản thanh toán và tài khoản mạng xã hội; ưu tiên xác nhận bằng thông báo bật lên trên điện thoại, sau đó mới đến mã xác minh qua SMS

  • Chi phí: Không tốn tiền. Mỗi tài khoản chỉ cần cài đặt một lần, mất khoảng hai, ba phút là xong.
  • Nói cho dễ hiểu: Xác minh hai bước nghĩa là khi đăng nhập, ngoài mật khẩu, bạn còn phải xác nhận thêm một lần xem người đăng nhập có đúng là bạn hay không. Với cách điện thoại hiện thông báo bật lên để bạn bấm xác nhận, hơn 90% các vụ chiếm tài khoản bằng thủ đoạn lừa đảo đều bị chặn. Mã xác minh qua SMS dễ bị lừa lấy hơn so với xác nhận bằng thông báo bật lên. Những cách cũ như yêu cầu trả lời “Lần trước đăng nhập ở đâu?” hoặc “Email dự phòng là gì?” có trường hợp chỉ chặn được 10% các vụ chiếm tài khoản bằng thủ đoạn lừa đảo.
  • Lợi ích: Google đã thống kê 350.000 lần thử đánh cắp tài khoản trong thực tế, còn gọi là chiếm đoạt tài khoản. Một loại xác minh dựa vào thiết bị, chẳng hạn hiện thông báo bật lên trên điện thoại để bạn bấm xác nhận, hoặc cắm một khóa bảo mật. Loại này đã chặn được “hơn 94% số lần chiếm tài khoản bằng thủ đoạn lừa đảo và 100% số lần chiếm tài khoản tự động”. Lừa đảo ở đây là dụ bạn nhập mật khẩu trên một trang web giả; tự động là dùng máy lấy các mật khẩu bị lộ để thử đăng nhập hàng loạt. Loại còn lại dựa vào việc trả lời câu hỏi để xác minh, chẳng hạn hỏi lần trước bạn đăng nhập ở đâu hoặc email dự phòng là gì. Loại này “có trường hợp chỉ chặn được 10% số lần chiếm tài khoản bằng thủ đoạn lừa đảo và 73% số lần chiếm tài khoản tự động”. Cùng thuộc nhóm xác minh bằng thiết bị, nhưng mã xác minh qua SMS yếu hơn thông báo bật lên trên điện thoại. Những kẻ lừa đảo đã nhập đúng 4% số mã xác minh qua SMS, trong khi chỉ lừa được người dùng xác nhận 1% số thông báo bật lên. Trong các cuộc tấn công có chủ đích nhằm vào một người cụ thể, SMS chỉ chặn được 76%, còn thông báo bật lên chặn được 90%.
  • Mức độ bằng chứng: A
  • Nguồn: Doerfler P, Thomas K, Marincenko M, et al. (2019). Evaluating Login Challenges as a Defense Against Account Takeover. The World Wide Web Conference (WWW '19). https://doi.org/10.1145/3308558.3313481
  • Ghi chú: Cũng nghiên cứu này phát hiện rằng loại xác minh trên đôi khi lại chặn cả chính chủ tài khoản. Có 52% người dùng thật không đăng nhập được trong lần đầu, nhưng cuối cùng vẫn có 97% đăng nhập được. Hãy bật tính năng này cho email trước, vì phần lớn các tài khoản khác có thể dùng email để khôi phục mật khẩu. Mã xác minh chỉ dùng cho chính mình. Việc đọc mã hoặc quét khuôn mặt hộ người khác có thể khiến bạn phải chịu những trách nhiệm gì, xem phần 8, mục 45 “Đọc mã xác minh”.
MỤC 2

Dùng một mật khẩu riêng cho email, không dùng lại mật khẩu đó trên bất kỳ trang web nào

  • Chi phí: Không tốn tiền. Lưu trong trình quản lý mật khẩu thì không phải tự nhớ. Điều khó là phải bỏ thói quen dùng một mật khẩu cho mọi nơi.
  • Nói cho dễ hiểu: Mật khẩu bị đánh cắp từ những trang web khác có thể bị người khác lấy để đăng nhập thẳng vào email của bạn. Một khi email bị người khác đăng nhập, mọi tài khoản có thể khôi phục mật khẩu qua email đều sẽ bị mất theo. Vì vậy, mật khẩu email phải là một mật khẩu riêng, tuyệt đối không dùng ở nơi khác.
  • Lợi ích: Việc lần lượt lấy các cặp tài khoản và mật khẩu bị lộ ở nơi khác để thử đăng nhập được gọi là “nhồi thông tin đăng nhập”, và email của bạn cũng sẽ bị thử theo cách này. Một khi email bị người khác đăng nhập, tất cả tài khoản dùng email đó để khôi phục mật khẩu cũng mất theo. Cơ quan An ninh mạng và An ninh Cơ sở hạ tầng Hoa Kỳ khuyến nghị: mỗi tài khoản dùng một mật khẩu mạnh khác nhau, dài ít nhất 16 ký tự, và giao cho trình quản lý mật khẩu lưu giữ.
  • Mức độ bằng chứng: C
  • Nguồn: US CISA. Use Strong Passwords. https://www.cisa.gov/secure-our-world/use-strong-passwords
  • Ghi chú: Nếu không nhớ được thì dùng trình quản lý mật khẩu tích hợp sẵn trong trình duyệt. Nó sẽ ghi nhớ mật khẩu của từng trang web giúp bạn, tốt hơn nhiều so với dùng cùng một mật khẩu ở mọi nơi. Đừng lưu mật khẩu trong mục “Yêu thích” của WeChat hoặc trong ứng dụng ghi chú.
MỤC 3

Đặt mật khẩu khóa màn hình cho điện thoại và mã PIN cho thẻ SIM

  • Chi phí: Không tốn tiền. Mật khẩu khóa màn hình và mã PIN chỉ cần cài đặt mỗi loại một lần.
  • Nói cho dễ hiểu: Thẻ SIM là chiếc thẻ nhỏ trong điện thoại, dùng để nhận mã xác minh qua SMS. Nếu điện thoại bị mất, người nhặt được có thể tháo thẻ SIM ra, lắp vào một điện thoại khác để nhận mã xác minh, rồi lần lượt đặt lại mật khẩu các tài khoản của bạn. Nếu đặt mã PIN cho thẻ SIM, khi lắp thẻ sang điện thoại khác và bật máy, người dùng phải nhập mã này trước; con đường đó sẽ bị chặn.
  • Lợi ích: Sau khi điện thoại bị mất, một trong những cách nhanh nhất mà người nhặt được có thể dùng là lắp thẻ SIM vào điện thoại khác để nhận mã xác minh qua SMS của bạn. Có mã xác minh, họ có thể lần lượt đặt lại mật khẩu các tài khoản của bạn. Khi thẻ SIM được đặt mã PIN, nếu lắp sang điện thoại khác thì lúc bật máy phải nhập mã trước, nên người nhặt được không thể dùng thẻ để nhận mã xác minh. Tháng 10 năm 2020, Bộ Công nghiệp và Công nghệ thông tin Trung Quốc đã thông báo về một vụ việc có thật tại Trung Quốc đại lục. Sau khi điện thoại bị đánh cắp, người dùng không kịp báo mất SIM, tạo thời gian cho kẻ xấu lợi dụng sơ hở. Chúng dùng “số điện thoại cộng với mã xác minh” để đăng nhập một ứng dụng dịch vụ hành chính công, lấy được số căn cước và những thông tin khác của người dùng. Sau đó, chúng đổi mật khẩu dịch vụ thuê bao di động. Về sau, người dùng báo mất SIM, nhưng kẻ xấu lại dùng lời lẽ lừa nhân viên chăm sóc khách hàng của nhà mạng để gỡ trạng thái báo mất. Cuối cùng, chúng lợi dụng lỗ hổng trong chức năng “khôi phục mật khẩu” của nền tảng cho vay trực tuyến, đặt lại mật khẩu thanh toán và chiếm đoạt tiền vay trực tuyến. Qua vụ việc này, Bộ Công nghiệp và Công nghệ thông tin Trung Quốc nhắc người dùng kịp thời đặt mật khẩu cho thẻ SIM, và báo mất ngay khi mất điện thoại. Còn đối với mật khẩu khóa màn hình, khuyến nghị của Ủy ban Truyền thông Liên bang Hoa Kỳ là: đặt một mật khẩu mạnh cho điện thoại để hạn chế người khác sử dụng. Khi điện thoại bị mất hoặc bị đánh cắp, mật khẩu này có thể ngăn người khác tùy tiện sử dụng gây phát sinh chi phí, đồng thời ngăn dữ liệu cá nhân của bạn bị sử dụng trái phép.
  • Mức độ bằng chứng: C
  • Nguồn:
  • Ghi chú: Mã PIN được cài trong mục “Khóa thẻ SIM” ở phần cài đặt điện thoại. Mã ban đầu khi xuất xưởng thường là 1234 hoặc 0000. Nếu nhập sai liên tiếp ba lần, bạn sẽ phải dùng mã PUK do nhà mạng cung cấp mới mở khóa được. Vì vậy, sau khi cài đặt, hãy ghi mã này ra giấy trước. Xếp mức C là vì hai nguồn đều là khuyến cáo chính thức, cộng thêm một trường hợp cụ thể; chưa có nghiên cứu nào tính toán được việc đặt mã PIN giúp giảm bao nhiêu tiền bị mất. Mất điện thoại thì trước tiên phải làm gì, xem mục 4 “Khi mất điện thoại, hãy làm theo thứ tự này”.
MỤC 4

Khi mất điện thoại, hãy làm theo thứ tự này: báo mất thẻ SIM, khóa từ xa, đổi mật khẩu, báo cảnh sát, phong tỏa thẻ ngân hàng

  • Chi phí: Không tốn tiền. Làm toàn bộ các bước mất khoảng mười đến hai mươi phút.
  • Nói cho dễ hiểu: Thứ tự quan trọng hơn việc nhanh tay. Bước đầu tiên là báo mất thẻ SIM, cắt đứt đường nhận mã xác minh. Tiếp đó khóa điện thoại từ xa, rồi dùng máy tính đổi mật khẩu email và mật khẩu thanh toán, sau đó báo cảnh sát và lấy giấy xác nhận tiếp nhận trình báo, cuối cùng tùy tình hình mà phong tỏa thẻ ngân hàng. Khi không có điện thoại bên mình, bạn vẫn có thể mượn điện thoại của người khác gọi cho bộ phận chăm sóc khách hàng của nhà mạng để báo mất.
  • Lợi ích: Thứ tự quan trọng hơn tốc độ. Bước đầu tiên, báo mất thẻ SIM để người khác không nhận được mã xác minh của bạn. Bước thứ hai, khóa điện thoại từ xa và xóa toàn bộ nội dung trong điện thoại. Bước thứ ba, dùng máy tính đổi mật khẩu email và mật khẩu thanh toán. Bước thứ tư, báo cảnh sát và lấy giấy xác nhận tiếp nhận trình báo. Cuối cùng, phong tỏa thẻ ngân hàng nếu cần. Khuyến cáo của Ủy ban Truyền thông Liên bang Hoa Kỳ cũng là: dù cho rằng điện thoại chỉ bị thất lạc, bạn vẫn phải khóa điện thoại từ xa. Nếu bị đánh cắp, hãy lập tức báo cảnh sát, cung cấp kiểu máy và số IMEI, tức mã nhận dạng của điện thoại, đồng thời lập tức thông báo cho nhà mạng.
  • Mức độ bằng chứng: C
  • Nguồn:
    • US FCC. Protect Your Smart Device. https://www.fcc.gov/consumers/guides/protect-your-mobile-device
    • Thứ tự các bước là kinh nghiệm của tác giả.
    • Việc cấp lại căn cước tại Trung Quốc đại lục, xem phần 7; khoản vay bị mạo danh, xem mục về thông tin tín dụng ở phần 8.
  • Ghi chú: Tại Trung Quốc đại lục, hãy ghi sẵn số chăm sóc khách hàng của ba nhà mạng: China Mobile 10086, China Unicom 10010, China Telecom 10000. Cũng ghi lại thành phố nơi bạn đăng ký số điện thoại, vì nhân viên chăm sóc khách hàng sẽ hỏi. Dùng điện thoại của người khác cũng có thể gọi cho bộ phận chăm sóc khách hàng để báo mất.
Minh họa cho Khi mất điện thoại, hãy làm theo thứ tự này: báo mất thẻ SIM, khóa từ xa, đổi mật khẩu, báo cảnh sát, phong tỏa thẻ ngân hàng
MỤC 5

Nếu thẻ bị sử dụng trái phép, trước tiên báo mất và phong tỏa thẻ, sau đó báo cảnh sát rồi yêu cầu ngân hàng bồi thường: ngân hàng có trách nhiệm chứng minh “chính bạn đã thực hiện giao dịch”

  • Chi phí: Không tốn tiền. Khi phát hiện hoạt động bất thường trên thẻ, lập tức báo mất hoặc phong tỏa thẻ. Giữ lại hồ sơ trình báo cảnh sát, hồ sơ báo mất và các thông báo giao dịch do ngân hàng gửi. Nếu thẻ vẫn ở bên mình, hãy đến điểm giao dịch gần nhất để kiểm tra số dư hoặc gửi, rút một khoản nhỏ, lưu lại dấu vết chứng minh rằng vào thời điểm xảy ra vụ việc, thẻ thật đang ở trong tay bạn. Điều khó là phải kiềm chế, đừng tranh luận với bộ phận chăm sóc khách hàng trước; hãy báo mất trước.
  • Nói cho dễ hiểu: Nếu thẻ bị người khác sử dụng trái phép, trước tiên bạn phải đưa ra những bằng chứng như hồ sơ trình báo cảnh sát và hồ sơ báo mất. Nếu ngân hàng nói giao dịch đó do chính bạn thực hiện, ngân hàng phải đưa ra bằng chứng; nếu không đưa ra được thì phải bồi thường cho bạn. Điều kiện là bạn phải báo mất và phong tỏa thẻ ngay khi phát hiện. Nếu trì hoãn không báo mất, phần tổn thất phát sinh thêm về sau sẽ do bạn tự chịu.
  • Lợi ích: Quy định của Tòa án Nhân dân Tối cao Trung Quốc, áp dụng tại Trung Quốc đại lục, phân định rõ bên nào phải đưa ra bằng chứng. Nếu bạn cho rằng đó là giao dịch trái phép bằng thẻ giả hoặc qua mạng, trước tiên bạn phải đưa ra bằng chứng. Giao dịch trái phép bằng thẻ giả nghĩa là có người sao chép thẻ của bạn thành một thẻ khác để sử dụng. Những tài liệu, thông tin sau đều có thể dùng để chứng minh: văn bản tố tụng đã có hiệu lực pháp luật, vị trí của thẻ thật vào thời điểm giao dịch, địa điểm phát sinh giao dịch. Ngoài ra còn có sao kê giao dịch của tài khoản, thông báo giao dịch, hồ sơ trình báo cảnh sát, hồ sơ báo mất và các tài liệu khác. Ngược lại, nếu ngân hàng phát hành hoặc tổ chức thanh toán phi ngân hàng, tức bên thanh toán thứ ba, cho rằng giao dịch đó do chính chủ thẻ thực hiện hoặc được chủ thẻ ủy quyền, thì các tổ chức này phải đưa ra bằng chứng. Sau khi bạn thông báo cho ngân hàng, nếu ngân hàng không kịp thời xác minh, hoặc không kịp thời cung cấp, lưu giữ chứng từ giao dịch và video giám sát, khiến bằng chứng không thể thu thập được, thì ngân hàng phải chịu hậu quả của việc không đưa ra được bằng chứng. Sau khi xác định giao dịch trái phép là có thật: chủ thẻ ghi nợ, tức thẻ tiết kiệm, có thể yêu cầu ngân hàng phát hành hoàn trả tiền gốc và lãi của khoản tiền gửi bị chiếm đoạt, đồng thời bồi thường thiệt hại. Chủ thẻ tín dụng có thể yêu cầu hoàn trả khoản tiền gốc, lãi thấu chi và tiền phạt vi phạm đã bị trừ, đồng thời bồi thường thiệt hại; nếu ngân hàng quay lại yêu cầu chủ thẻ trả khoản thấu chi này thì tòa án không chấp nhận yêu cầu đó. Bạn cũng có thể yêu cầu ngân hàng phát hành kịp thời xóa thông tin tín dụng bất lợi tương ứng. Quy định có hiệu lực trên toàn Trung Quốc đại lục từ ngày 25 tháng 5 năm 2021.
  • Mức độ bằng chứng: A
  • Nguồn: 最高人民法院 (2021). 关于审理银行卡民事纠纷案件若干问题的规定（第四、五、七、十四、十五条）. https://www.court.gov.cn/fabu/xiangqing/304771.html
  • Ghi chú: Có hai trường hợp bạn phải tự chịu trách nhiệm. Thứ nhất, bạn có lỗi trong việc bảo quản thẻ ngân hàng, mật khẩu, mã xác minh và những thứ tương tự. Nguyên văn là “không thực hiện đầy đủ nghĩa vụ bảo quản thích đáng và có lỗi”; mức độ lỗi đến đâu thì chịu trách nhiệm đến đó. Vì vậy, không nói mật khẩu cho người khác và không chuyển tiếp mã xác minh cho người khác, xem mục 1 về ưu tiên xác minh hai bước bằng thông báo bật lên trên điện thoại. Thứ hai, bạn không kịp thời báo mất, khiến tổn thất tiếp tục tăng lên; phần phát sinh thêm sẽ do bạn tự chịu. Vì vậy, bước đầu tiên luôn là báo mất và phong tỏa thẻ, đừng tranh luận với bộ phận chăm sóc khách hàng trước. Quy tắc này cũng áp dụng cho các tổ chức thanh toán bên thứ ba. Nếu tài liệu quảng bá của tổ chức đó ghi “bồi thường trước”, đồng thời cam kết cụ thể và rõ ràng, bạn có thể dựa vào đó để yêu cầu tổ chức bồi thường trước. Nếu bạn bị lừa và tự chuyển tiền đi, phải áp dụng một cách xử lý khác, xem phần 8, mục 2 “Phát hiện bị lừa thì lập tức gọi 110 hoặc 96110 để yêu cầu chặn thanh toán”. Đây là các số điện thoại tại Trung Quốc đại lục.
MỤC 6

Thỉnh thoảng kiểm tra các thiết bị đăng nhập và ứng dụng đã được cấp quyền trong tài khoản; xóa những thứ không dùng

  • Chi phí: Không tốn tiền. Mỗi lần kiểm tra mất vài phút. Điều khó là không ai nhắc, nên bạn phải tự nhớ để kiểm tra.
  • Nói cho dễ hiểu: “Thiết bị đăng nhập” là những điện thoại và máy tính hiện vẫn có thể dùng tài khoản của bạn. Nếu trong danh sách xuất hiện một thiết bị bạn không nhận ra, hoặc một phần mềm đã lâu không dùng vẫn còn kết nối với tài khoản, trước tiên hãy đổi mật khẩu, sau đó đăng xuất khỏi tất cả các phiên đăng nhập. Với email, bạn cũng cần kiểm tra xem có quy tắc tự động chuyển tiếp nào không phải do mình thiết lập hay không.
  • Lợi ích: Danh sách thiết bị đăng nhập trong tài khoản ghi lại những điện thoại và máy tính hiện vẫn có thể dùng tài khoản đó. Danh sách ứng dụng đã được cấp quyền ghi lại những phần mềm của bên khác mà bạn cho phép đăng nhập bằng tài khoản này. Thiết bị lạ trong danh sách và phần mềm bên thứ ba đã lâu không dùng là những dấu vết dễ phát hiện nhất. Trung tâm An ninh mạng Quốc gia Vương quốc Anh liệt kê “các lần đăng nhập hoặc thử đăng nhập từ địa điểm lạ hay vào thời gian bất thường” là những dấu hiệu cần kiểm tra khi tài khoản bị đánh cắp. Cơ quan này cũng nói rằng tội phạm thường cài một quy tắc chuyển tiếp trong email, để mỗi email gửi cho bạn đều tự động được gửi một bản sao cho chúng; chúng có thể dùng các email đó để đặt lại mật khẩu của bạn. Trình tự xử lý mà cơ quan này đưa ra là: trước tiên kiểm tra và xóa các quy tắc chuyển tiếp không rõ nguồn gốc, sau đó đổi mật khẩu, rồi đăng xuất tài khoản khỏi tất cả thiết bị và ứng dụng. Sau khi đăng xuất, nếu người khác muốn dùng tài khoản của bạn thì phải nhập mật khẩu mới. Ủy ban Thương mại Liên bang Hoa Kỳ cũng khuyến nghị rằng sau khi lấy lại tài khoản, hãy đăng xuất khỏi tất cả thiết bị và xóa những quy tắc chuyển tiếp không phải do bạn thiết lập.
  • Mức độ bằng chứng: C
  • Nguồn:
  • Ghi chú: WeChat, Alipay, email, tài khoản Apple và tài khoản Android đều có mục này. Khi phát hiện thiết bị không nhận ra, trước tiên đổi mật khẩu, sau đó chọn đăng xuất khỏi tất cả các phiên đăng nhập; đây cũng là thứ tự do Trung tâm An ninh mạng Quốc gia Vương quốc Anh đưa ra. Xếp mức C là vì cả hai nguồn đều là hướng dẫn thao tác chính thức, chưa có nghiên cứu nào tính toán được việc kiểm tra định kỳ giúp giảm bao nhiêu tiền bị mất.
MỤC 7

Đừng bấm “Đồng ý tất cả” chỉ để dùng ứng dụng: nếu thông tin không cần thiết, ứng dụng không được từ chối cung cấp dịch vụ chỉ vì bạn không đồng ý

  • Chi phí: Không tốn tiền. Điều khó là phải kiềm chế, không bấm “Đồng ý tất cả”.
  • Nói cho dễ hiểu: Nếu ứng dụng yêu cầu thông tin của bạn nhưng thông tin đó không cần thiết để cung cấp dịch vụ, bạn không đồng ý cung cấp thì ứng dụng không được vì vậy mà ngăn bạn sử dụng. Những thông tin ứng dụng được thu thập cũng chỉ giới hạn ở những gì cần dùng. Ứng dụng bản đồ cần biết vị trí của bạn; ứng dụng đèn pin thì không cần danh bạ của bạn.
  • Lợi ích: Pháp luật tại Trung Quốc đại lục ghi rõ hai điều. Thứ nhất, không được lấy lý do cá nhân không đồng ý hoặc rút lại sự đồng ý để từ chối cung cấp sản phẩm hoặc dịch vụ, trừ trường hợp việc xử lý những thông tin đó là cần thiết để cung cấp dịch vụ. Thứ hai, việc thu thập phải giới hạn trong phạm vi tối thiểu để đạt mục đích xử lý, chỉ được thu thập những thông tin cần dùng.
  • Mức độ bằng chứng: A
  • Nguồn:
    • 全国人大常委会 (2021). 个人信息保护法. 中国人大网. http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html: Điều 6 “Việc thu thập thông tin cá nhân phải giới hạn trong phạm vi tối thiểu để đạt mục đích xử lý, không được thu thập quá mức thông tin cá nhân”.
    • Điều 16 “Bên xử lý thông tin cá nhân không được lấy lý do cá nhân không đồng ý cho xử lý thông tin cá nhân của mình hoặc rút lại sự đồng ý để từ chối cung cấp sản phẩm hoặc dịch vụ; trừ trường hợp việc xử lý thông tin cá nhân là cần thiết để cung cấp sản phẩm hoặc dịch vụ”.
    • Điều 15 “Khi thông tin cá nhân được xử lý dựa trên sự đồng ý của cá nhân, cá nhân có quyền rút lại sự đồng ý. Bên xử lý thông tin cá nhân phải cung cấp phương thức thuận tiện để rút lại sự đồng ý”.
  • Ghi chú: Tiêu chuẩn để đánh giá là thông tin đó có cần thiết để cung cấp dịch vụ này hay không. Ứng dụng bản đồ cần biết vị trí; ứng dụng đèn pin yêu cầu danh bạ thì không cần thiết. Cài ứng dụng xong, trước hết hãy vào trang quyền ứng dụng trong phần cài đặt điện thoại, tắt những quyền không cần thiết. Đến khi thực sự cần dùng, hãy chọn “Chỉ cho phép lần này”.
MỤC 8

Bạn có quyền xem, sao chép, đính chính và xóa thông tin cá nhân của mình; nếu bị từ chối, bạn có thể khởi kiện

  • Chi phí: Không mất tiền. Chỉ khi bên kia chây ì không giải quyết, bạn mới cần khiếu nại hoặc khởi kiện. Nếu thực sự ra tòa thì ít nhất cũng mất vài tháng, phí luật sư lại phải tự trả, nên khiếu nại trước sẽ có lợi hơn. Cái khó là khi họ chây ì, bạn phải liên tục thúc giục.
  • Nói dễ hiểu: Tại Trung Quốc đại lục, bạn có quyền yêu cầu doanh nghiệp cho mình xem, sao chép, đính chính và xóa thông tin cá nhân. Khi dịch vụ đã ngừng, hết thời hạn lưu trữ hoặc bạn rút lại sự đồng ý, doanh nghiệp vốn đã phải chủ động xóa. Nếu từ chối yêu cầu của bạn, họ phải nêu lý do; nếu không giải quyết, bạn có thể kiện thẳng ra tòa. Hủy tài khoản và xóa thông tin là hai việc khác nhau; sau khi hủy tài khoản, bạn vẫn phải gửi yêu cầu xóa riêng.
  • Lợi ích: Có một số trường hợp doanh nghiệp phải chủ động xóa thông tin: dịch vụ đã ngừng, hết thời hạn lưu trữ đã thỏa thuận, bạn rút lại sự đồng ý, mục đích thu thập ban đầu đã đạt được, v.v. Nếu họ chưa xóa, bạn có thể yêu cầu họ xóa. Nếu từ chối cho bạn thực hiện những quyền này, họ phải nêu lý do. Bạn có thể khởi kiện trực tiếp ra tòa.
  • Mức độ bằng chứng: A
  • Nguồn:
    • 全国人大常委会 (2021). 个人信息保护法. 中国人大网. http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html: Điều 45: “Cá nhân có quyền yêu cầu bên xử lý thông tin cá nhân cho mình tra cứu, sao chép thông tin cá nhân của mình… Khi cá nhân yêu cầu tra cứu, sao chép thông tin cá nhân của mình, bên xử lý thông tin cá nhân phải cung cấp kịp thời.”
    • Điều 46 quy định quyền đính chính, bổ sung.
    • Điều 47 liệt kê năm trường hợp phải chủ động xóa, trong đó có: “(1) Mục đích xử lý đã đạt được, không thể đạt được hoặc việc xử lý không còn cần thiết để đạt mục đích” ; “(2) Bên xử lý thông tin cá nhân ngừng cung cấp sản phẩm hoặc dịch vụ, hoặc đã hết thời hạn lưu trữ”; “(3) Cá nhân rút lại sự đồng ý”; “Nếu bên xử lý thông tin cá nhân chưa xóa, cá nhân có quyền yêu cầu xóa.”
    • Điều 50: “Bên xử lý thông tin cá nhân phải thiết lập cơ chế thuận tiện để tiếp nhận và giải quyết yêu cầu thực hiện quyền của cá nhân. Nếu từ chối yêu cầu thực hiện quyền của cá nhân, phải nêu rõ lý do”; “Cá nhân có thể khởi kiện ra tòa án nhân dân theo quy định của pháp luật.”
  • Lưu ý: Hủy tài khoản và xóa thông tin cá nhân là hai việc khác nhau; sau khi hủy tài khoản, bạn vẫn phải gửi yêu cầu xóa riêng. Trước khi đổi điện thoại hoặc bán điện thoại cũ, hãy đăng xuất tất cả tài khoản và gỡ liên kết trên điện thoại cũ, rồi mới khôi phục cài đặt gốc. Pháp luật cho bạn quyền yêu cầu xóa sau khi thông tin đã được thu thập, chứ không thể thay bạn thu hồi những gì đã rò rỉ ra ngoài.
MỤC 9

Bạn không bắt buộc phải đồng ý quét khuôn mặt: nếu có cách khác thì không được chỉ cho phép quét khuôn mặt; nếu bạn không đồng ý, họ phải cung cấp phương thức khác

  • Chi phí: Không mất tiền. Khi được yêu cầu quét khuôn mặt, hãy hỏi một câu: “Có cách xác minh nào khác không?” Nếu bên kia nói không, hãy yêu cầu họ cung cấp một cách khác. Cái khó là phải trực tiếp mở lời hỏi.
  • Nói dễ hiểu: Tại Trung Quốc đại lục, chỉ cần còn cách khác để làm được cùng một việc, bên kia không được buộc bạn chỉ có thể quét khuôn mặt. Nếu bạn không đồng ý quét khuôn mặt, họ phải cung cấp cách khác như quẹt thẻ, dùng mật khẩu hoặc giấy tờ căn cước, cũng không được ép bạn bằng câu “Vậy thì không làm thủ tục được”. Không ai được lắp thiết bị nhận diện khuôn mặt trong phòng khách sạn, nhà tắm công cộng, phòng thay đồ, nhà vệ sinh và những nơi tương tự.
  • Lợi ích: Văn bản 人脸识别技术应用安全管理办法 quy định rõ: “Khi có phương thức khác không sử dụng công nghệ nhận diện khuôn mặt mà vẫn đạt cùng mục đích hoặc đáp ứng yêu cầu nghiệp vụ tương đương, không được coi công nghệ nhận diện khuôn mặt là phương thức xác minh duy nhất. Nếu cá nhân không đồng ý xác minh danh tính bằng thông tin khuôn mặt, phải cung cấp phương thức khác hợp lý, thuận tiện.” Văn bản này còn quy định: “Không tổ chức, cá nhân nào được viện lý do làm thủ tục, nâng cao chất lượng dịch vụ hoặc các lý do tương tự để dẫn dụ sai lệch, lừa dối hoặc ép buộc cá nhân chấp nhận xác minh danh tính bằng công nghệ nhận diện khuôn mặt.” Nếu xử lý thông tin khuôn mặt dựa trên sự đồng ý của bạn, họ phải có được “sự đồng ý riêng biệt, được đưa ra tự nguyện và rõ ràng trên cơ sở được cung cấp đầy đủ thông tin”: phải hỏi riêng bạn về đúng việc này, và bạn phải đồng ý riêng thì mới được tính. Bạn có quyền rút lại sự đồng ý, và bên xử lý phải cung cấp cách rút lại thuận tiện. Khi xử lý thông tin khuôn mặt của người chưa đủ 14 tuổi, phải có sự đồng ý của cha mẹ hoặc người giám hộ khác. Việc lắp đặt thiết bị nhận diện khuôn mặt tại nơi công cộng “phải là cần thiết để bảo vệ an toàn công cộng”, đồng thời phải có biển thông báo dễ thấy. Không tổ chức, cá nhân nào được lắp đặt thiết bị này bên trong các không gian riêng tư tại nơi công cộng, như phòng khách sạn, nhà tắm công cộng, phòng thay đồ công cộng, nhà vệ sinh công cộng. Thông tin khuôn mặt phải được lưu trong thiết bị nhận diện khuôn mặt, không được truyền ra ngoài qua Internet. Có hai trường hợp ngoại lệ: pháp luật hoặc quy định hành chính có quy định khác, hoặc đã có sự đồng ý riêng biệt. Áp dụng trên toàn Trung Quốc đại lục, có hiệu lực từ ngày 1 tháng 6 năm 2025.
  • Mức độ bằng chứng: A
  • Nguồn: 国家互联网信息办公室、公安部 (2025). 人脸识别技术应用安全管理办法（第 19 号令，第十条、十二条、十三条、十五条，2025 年 6 月 1 日起施行）. https://www.cac.gov.cn/2025-03/21/c_1744174262156096.htm
  • Lưu ý: Những trường hợp thường gặp nhất là hệ thống kiểm soát ra vào khu dân cư, nền tảng thuê nhà, phòng tập và khách sạn yêu cầu bạn đăng ký khuôn mặt. Khi bên kia nói “Hệ thống chỉ hỗ trợ quét khuôn mặt”, hãy đọc cho họ nghe nguyên văn quy định. Nội dung là: “Khi có phương thức khác không sử dụng công nghệ nhận diện khuôn mặt mà vẫn đạt cùng mục đích hoặc đáp ứng yêu cầu nghiệp vụ tương đương, không được coi công nghệ nhận diện khuôn mặt là phương thức xác minh duy nhất.” Sau đó yêu cầu họ cung cấp cách khác như quẹt thẻ, dùng mật khẩu hoặc giấy tờ căn cước. Nếu vẫn không cung cấp, hãy phản ánh với cơ quan quản lý không gian mạng tại địa phương ở Trung Quốc đại lục. Nếu Nhà nước Trung Quốc có quy định riêng về xác minh danh tính bằng khuôn mặt, chẳng hạn trong một số hoạt động tài chính và dịch vụ hành chính công, thì thực hiện theo những quy định đó. Khác biệt lớn nhất giữa khuôn mặt và mật khẩu là một khi bị lộ, bạn không thể thay khuôn mặt, nên cần thận trọng với nó hơn cả mật khẩu. Đơn vị lưu trữ thông tin khuôn mặt của từ 100.000 người trở lên phải đăng ký lưu hồ sơ với cơ quan quản lý không gian mạng cấp tỉnh trở lên trong vòng 30 ngày làm việc. Bạn cũng có thể hỏi về việc này để đánh giá bên kia có hoạt động đúng quy định hay không. Về quyền tra cứu, đính chính và xóa thông tin cá nhân của mình, xem mục 8. Việc người khác mượn khuôn mặt của bạn để làm khoản vay của chính họ là chuyện khác, xem phần 8, mục 45 (quét khuôn mặt giúp một chút).
MỤC 10

Đừng giao mã nguồn, khóa truy cập và tài liệu riêng tư cho các “trạm trung chuyển AI” không rõ nguồn gốc, nhất là khi để AI tự động thực thi lệnh

  • Chi phí: Kết nối trực tiếp với nhà cung cấp chính thức thường đắt hơn dùng trạm trung chuyển, việc nạp tiền cũng không tiện bằng. Cái khó là trạm trung chuyển rẻ, một cổng truy cập có thể gọi mô hình của nhiều nhà cung cấp.
  • Nói dễ hiểu: Trạm trung chuyển nằm giữa bạn và nhà cung cấp mô hình; họ có thể xem và sửa cả nội dung bạn gửi đi lẫn câu trả lời bạn nhận về. Có nghiên cứu đã kiểm tra hơn 400 trạm trung chuyển: 9 trạm chèn mã độc vào câu trả lời, 17 trạm đã sử dụng các khóa dịch vụ đám mây mà nhóm nghiên cứu cố ý đặt vào. Nếu để AI tự động thực thi lệnh, chỉ một lệnh bị sửa cũng có thể khiến máy tính bị người khác cài mã độc.
  • Lợi ích: Tháng 6 năm 2026, Bộ An ninh Quốc gia Trung Quốc công bố cảnh báo rủi ro. Một số trạm trung chuyển lưu dữ liệu người dùng gửi lên trên máy chủ; có trạm tự ý giữ lại rồi bán cho các nhà cung cấp mô hình lớn khác để huấn luyện. Có trạm ngầm cài cửa hậu, đưa mã độc vào thiết bị người dùng, đánh cắp khóa tài khoản và thông tin xác thực dịch vụ đám mây, thậm chí cài chương trình điều khiển từ xa. Cảnh báo khuyến nghị kết nối trực tiếp với nhà cung cấp chính thức hoặc sử dụng nền tảng được ủy quyền hợp lệ, không dùng nền tảng không rõ nguồn gốc, không có tư cách hoạt động hoặc không có bảo đảm an toàn. Trước khi sử dụng, hãy khử thông tin nhạy cảm trong dữ liệu riêng tư cá nhân và tài liệu dự án, quản lý chặt các khóa truy cập và thay định kỳ. Khi gặp tình trạng trừ tiền bất thường, khóa tài khoản vô cớ hoặc dữ liệu bất thường, hãy ngừng sử dụng ngay, đổi khóa, quét diệt mã độc và lưu giữ bằng chứng. Năm 2026, các nhà nghiên cứu thuộc Đại học California tại Santa Barbara và một số đơn vị khác đã thực hiện một nghiên cứu đo lường. Họ mua dịch vụ của 28 trạm trung chuyển trả phí trên Taobao, Xianyu và các cửa hàng trực tuyến ở nước ngoài, đồng thời thu thập 400 trạm trung chuyển miễn phí từ các cộng đồng công khai. Kết quả cho thấy 1 trạm trả phí và 8 trạm miễn phí chèn mã độc vào các lệnh gọi công cụ trả về. Lệnh gọi công cụ là lệnh AI yêu cầu máy tính của bạn thực thi, chẳng hạn cài đặt gói phần mềm. Ngoài ra, có 2 trạm lựa thời điểm để ra tay; ví dụ được nêu trong bài báo là chỉ tấn công các phiên thực thi hoàn toàn tự động. Có 17 trạm đã sử dụng khóa Amazon Web Services mà nhóm nghiên cứu cố ý đặt vào. Một trạm đã chuyển tiền khỏi ví Ethereum của nhóm nghiên cứu; trong ví chỉ có một khoản rất nhỏ, thiệt hại chưa đến 50 USD. Cách sửa được bài báo minh họa rất khó nhận ra: thay requests trong lệnh cài đặt bằng reqeusts, có cách viết gần giống, nhìn lướt qua khó thấy được. Phạm vi áp dụng: toàn Trung Quốc đại lục.
  • Mức độ bằng chứng: B
  • Nguồn:
    • 国家安全部 (2026). 「AI 中转站」，风险要防范. https://www.szzg.gov.cn/2026/xwzx/szkx/202606/t20260608_5331487.htm (Trang web chính thức của Hội nghị thượng đỉnh Xây dựng Trung Quốc số đăng lại từ tài khoản WeChat chính thức của Bộ An ninh Quốc gia Trung Quốc).
    • Liu H, Shou C, Wen H, Chen Y, Fang RJ, Feng Y. (2026). Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain. arXiv:2604.08407. https://arxiv.org/abs/2604.08407
  • Lưu ý: Xếp mức B vì chỉ có một nghiên cứu, hơn nữa đây là bản tiền công bố, tức phiên bản được công khai trước khi xuất bản chính thức. Phần lớn trạm trung chuyển được kiểm tra là miễn phí, chỉ có 28 trạm trả phí, nên không thể tính được “bao nhiêu phần trăm trạm trung chuyển có vấn đề”. Có cơ quan truyền thông đưa tin số tiền bị đánh cắp trong lần đó là 500.000 USD, nhưng nguyên văn bài báo là chưa đến 50 USD. Mức độ lợi ích được đánh giá là trung bình dựa trên hậu quả: thiệt hại do mất khóa truy cập và mã nguồn có thể chênh lệch rất lớn, còn nghiên cứu không có số tiền nào có thể dùng để ước tính. Nếu đã từng dùng trạm trung chuyển không rõ nguồn gốc, hãy vào hệ thống của nhà cung cấp mô hình để vô hiệu hóa các khóa đã sử dụng và tạo khóa mới, đồng thời thay cả khóa dịch vụ đám mây và kho mã nguồn. Khi dùng qua trạm trung chuyển, đừng để AI thực thi lệnh hoàn toàn tự động; hãy xem lệnh trước rồi mới cho phép chạy. Bên vận hành trạm trung chuyển có rủi ro chịu trách nhiệm hình sự tại Trung Quốc đại lục, xem phần 11, mục 19 (trạm trung chuyển AI). Người hưởng lợi là chính bạn.
MỤC 11

Mỗi năm kiểm tra một lần xem có bao nhiêu SIM điện thoại, bao nhiêu thẻ ngân hàng đứng tên mình; nếu phát hiện có thẻ không phải do mình đăng ký thì làm thủ tục hủy

  • Chi phí: Không mất tiền. Tại Trung Quốc đại lục, bạn có thể tra cứu SIM điện thoại qua tài khoản WeChat chính thức “工信微报” hoặc ứng dụng nhỏ “一证通查” trên Alipay; tra cứu thẻ ngân hàng bằng chức năng “一键查卡” trong ứng dụng 云闪付. Mỗi loại chỉ mất vài phút điền thông tin, kết quả được thông báo qua tin nhắn trong một đến hai ngày. Cái khó là không ai nhắc, bạn phải tự nhớ kiểm tra mỗi năm một lần.
  • Nói dễ hiểu: Có người mạo danh, dùng giấy tờ căn cước của người khác để đăng ký SIM điện thoại phục vụ lừa đảo, còn chính chủ thường không hay biết. Hiện Trung Quốc đại lục có dịch vụ tra cứu chính thức miễn phí, cho biết có bao nhiêu SIM đứng tên bạn, số điện thoại liên kết với bao nhiêu tài khoản ứng dụng và bạn có những thẻ UnionPay nào. Nếu thấy thẻ không nhận ra, hãy liên hệ nhà mạng hoặc ngân hàng để xác minh và hủy.
  • Lợi ích: Luật 反电信网络诈骗法 của Trung Quốc quy định cơ quan quản lý viễn thông phải “cung cấp kênh thuận tiện để người dùng tra cứu thông tin SIM điện thoại đứng tên mình”. Ngân hàng Nhân dân Trung Quốc và các cơ quan liên quan phải “cung cấp kênh thuận tiện để khách hàng tra cứu tài khoản ngân hàng, tài khoản thanh toán đứng tên mình”. Dịch vụ “一证通查” tra cứu SIM di động trên toàn Trung Quốc đại lục, được triển khai dưới sự chỉ đạo của Bộ Công nghiệp và Công nghệ thông tin Trung Quốc, ra mắt ngày 14 tháng 9 năm 2021. Dùng giấy tờ căn cước, bạn có thể tra cứu số lượng SIM đứng tên mình và nhà mạng tương ứng. Dịch vụ này được triển khai vì trong quá trình đấu tranh chống lừa đảo viễn thông, cơ quan chức năng phát hiện một số SIM liên quan đến vụ án được đăng ký bằng cách mạo danh người khác. Chính chủ không hề biết, mà uy tín tín dụng cá nhân còn có thể bị ảnh hưởng. Kết quả được gửi bằng tin nhắn từ số 10699000 trong vòng 48 giờ. Nếu số lượng không khớp, hãy đến nhà mạng tra cứu chi tiết; sau khi có sự ủy quyền của chính chủ, có thể tiến hành xác minh, tách khỏi thông tin định danh, ngừng dịch vụ hoặc hủy thuê bao. Tháng 7 năm 2022, dịch vụ “一证通查 2.0” tiếp tục được ra mắt. Dùng số điện thoại và sáu chữ số cuối của số căn cước, bạn có thể tra cứu số tài khoản Internet liên kết với số điện thoại đó. Khi ra mắt, dịch vụ hỗ trợ các doanh nghiệp như Tencent, Alibaba, Baidu, Kuaishou, Douyin, JD.com, Meituan; kết quả chỉ cho biết số lượng. Về thẻ ngân hàng, ngày 29 tháng 6 năm 2022, China UnionPay mở chức năng “一键查卡” trên 云闪付 cho tất cả các tỉnh, thành thuộc Trung Quốc đại lục. Chọn ngân hàng cần tra cứu và hoàn tất xác thực danh tính là có thể gửi yêu cầu. Báo cáo được tạo trong vòng 24 giờ, thông tin thẻ trong báo cáo đã được che bớt dữ liệu nhạy cảm và báo cáo tự động bị xóa sau 7 ngày. Phạm vi áp dụng: toàn Trung Quốc đại lục.
  • Mức độ bằng chứng: C
  • Nguồn:
  • Lưu ý: “一键查卡” chỉ tra cứu thẻ UnionPay. Khi đó, UnionPay giải thích rằng chưa thể tra cứu được những thẻ không có số điện thoại lưu tại ngân hàng hoặc có giấy tờ căn cước đã hết hạn; phải lấy hồ sơ của ngân hàng phát hành thẻ làm căn cứ, nên không tra ra không có nghĩa là không có. Muốn kiểm tra khoản vay và thẻ tín dụng bị mở mạo danh, phải xem báo cáo tín dụng, xem phần 8, mục 9 (báo cáo tín dụng). Nếu “一证通查 2.0” cho thấy số điện thoại liên kết với nhiều tài khoản, hãy gỡ liên kết trước khi đổi số hoặc ngừng dùng số, xem mục 12 (trước khi đổi số điện thoại, ngừng dùng số cũ). Cho người khác mượn hoặc bán thẻ của mình là chuyện khác, xem phần 8, mục 8 (không giao thẻ ngân hàng, SIM điện thoại). Xếp mức C vì các nguồn đều là hướng dẫn dịch vụ chính thức, chưa có nghiên cứu tính được việc tra cứu giúp giảm bao nhiêu thiệt hại. Mức độ lợi ích được đánh giá là trung bình dựa trên nhận định. Người hưởng lợi là chính bạn.
MỤC 12

Trước khi đổi số điện thoại hoặc ngừng dùng số cũ, hãy chuyển liên kết của tài khoản ngân hàng, thanh toán và mạng xã hội sang số mới, đừng chỉ để số cũ bị khóa vì nợ cước rồi thôi

  • Chi phí: Không mất tiền. Bạn phải đổi số điện thoại liên kết cho từng tài khoản; số điện thoại đã đăng ký tại ngân hàng thì phải liên hệ ngân hàng để đổi. Nếu có nhiều tài khoản thường dùng, toàn bộ quá trình có thể mất một đến hai giờ. Cái khó là dễ bỏ sót, không nhớ ra những tài khoản ít dùng.
  • Nói dễ hiểu: Tại Trung Quốc đại lục, sau khi số điện thoại bị hủy, nhà mạng có thể cấp lại cho người khác sau thời gian tối thiểu 90 ngày. Những tài khoản bạn chưa đổi liên kết vẫn gắn với số đó; mã xác minh sẽ được gửi đến điện thoại của chủ thuê bao mới, và người này có thể dùng mã để đăng nhập tài khoản của bạn. Vì vậy, trước khi đổi số, hãy chuyển số điện thoại liên kết với các tài khoản và số điện thoại đã đăng ký tại ngân hàng sang số mới.
  • Lợi ích: Quy phạm dịch vụ viễn thông của Trung Quốc quy định rõ: “Thời hạn đóng băng số điện thoại di động tối thiểu là 90 ngày”, tức khoảng thời gian từ khi số bị hủy đến khi được đưa vào sử dụng lại. Sau 90 ngày kể từ khi hủy, số đó có thể được cấp cho người dùng mới. Thông báo về chất lượng dịch vụ viễn thông quý I năm 2025 của Bộ Công nghiệp và Công nghệ thông tin Trung Quốc nhắc người dùng có thể sử dụng dịch vụ “二次号码焕新” trong ứng dụng của ba nhà mạng. Khi nhận được một số điện thoại từng có người sử dụng, bạn có thể dùng dịch vụ này để gỡ liên kết giữa số đó với các tài khoản Internet đã đăng ký, liên kết trước khi bạn mở thuê bao. Thông báo quý II năm 2026 cho biết dịch vụ đã bao phủ 258 ứng dụng Internet thông dụng, với hơn 850 triệu lượt yêu cầu gỡ liên kết ứng dụng. Việc chủ thuê bao mới phải chủ động gỡ liên kết cho thấy khi số điện thoại đến tay họ, tài khoản của chủ cũ vẫn còn gắn với số đó. Năm 2024, nhân viên chăm sóc khách hàng của ba nhà mạng lớn Trung Quốc trả lời phỏng vấn báo 人民邮电报. Họ cho biết sau khi số điện thoại bị hủy, người dùng mới vẫn có thể dùng mã xác minh qua tin nhắn để đăng nhập tài khoản do người dùng cũ đăng ký. Họ nhắc rằng trước khi thay đổi hoặc hủy số điện thoại, cần gỡ liên kết với các ứng dụng như Alipay, WeChat, đồng thời kịp thời cập nhật số điện thoại di động đã đăng ký cho thẻ ngân hàng (trên toàn Trung Quốc đại lục). • Mức bằng chứng: C • Nguồn: ‣ Bộ Công nghiệp Thông tin Trung Quốc (2005). 电信服务规范（信息产业部令第 36 号，附录 2 第 2.1.7 项）. https://www.miit.gov.cn/zwgk/zcwj/flfg/art/2020/art_0cff75e226764dc7b811cd4e954415c5.html ‣ Bộ Công nghiệp và Công nghệ Thông tin Trung Quốc (2025). 关于 2025 年第一季度电信服务质量的通告（工信部信管函〔2025〕85 号）. https://www.miit.gov.cn/jgsj/xgj/fwjd/art/2025/art_1bcadc32bf8141a8b616db8eaadba2e9.html ‣ Bộ Công nghiệp và Công nghệ Thông tin Trung Quốc (2026). 关于 2026 年第二季度电信服务质量的通告（工信部信管函〔2026〕258 号）. Cục Quản lý Viễn thông Khu tự trị Nội Mông đăng lại. https://nmca.miit.gov.cn/xwdt/xydt/art/2026/art_2f6af9120a064a6784557cdefbf1c5be.html ‣ 李玥 (2024). 三大运营商提醒用户：变更或注销手机号码前务必先解绑. 人民邮电报, Văn phòng Công tác Không gian mạng thuộc Đảng ủy Khu tự trị Tây Tạng đăng lại, 2024-04-08. https://wxb.xzdw.gov.cn/wlaq/aqdt/202404/t20240408_456634.html (Bản lưu trang web: https://web.archive.org/web/20250414055537/https://wxb.xzdw.gov.cn/wlaq/aqdt/202404/t20240408_456634.html) • Ghi chú: Trước tiên, dùng dịch vụ tra cứu 一证通查 2.0 tại Trung Quốc đại lục để xem số điện thoại cũ đang liên kết với bao nhiêu tài khoản, xem mục 11 (Có bao nhiêu thẻ SIM đứng tên mình). Đổi số điện thoại liên kết với tài khoản ngân hàng và tài khoản thanh toán trước, rồi đến tài khoản mạng xã hội; tài khoản không còn dùng thì hủy luôn. Đổi xong đừng ngừng sử dụng số cũ ngay, hãy giữ lại một đến hai tháng để nhận tin nhắn chứa mã xác minh từ những tài khoản còn sót chưa đổi số. Đây là kinh nghiệm của tác giả. Thông tin người sở hữu mới của số điện thoại có thể đăng nhập bằng mã xác minh xuất phát từ lời của nhân viên chăm sóc khách hàng nhà mạng được dẫn trong các bài báo, không có thông báo chính thức hay phán quyết nào. Về cách xử lý khi người khác đã đăng nhập vào tài khoản, xem mục 6 (Thiết bị đăng nhập). Khi đổi điện thoại hoặc bán điện thoại cũ, còn cần đăng xuất tài khoản và khôi phục cài đặt gốc; nội dung này nằm trong phần ghi chú của mục 8 (Xóa thông tin cá nhân của mình). Xếp mức C vì chưa có nghiên cứu nào tính toán việc đổi số điện thoại liên kết giúp giảm tổn thất được bao nhiêu. Quy mô lợi ích được xếp ở mức trung bình dựa trên phán đoán. Người hưởng lợi là chính bạn.