Chủ shop hoàn toàn có thể chốt đơn, trả lời khách và kiểm tra tiền về khi ngồi quán cà phê, đứng sạp chợ hay livestream ở hội chợ, miễn là tách bạch hai việc: việc nhẹ (nhắn tin, đăng bài, xem đơn) có thể làm trên Wi-Fi công cộng đã xác minh, còn việc nặng (đăng nhập ngân hàng của cửa hàng, rút tiền từ ví sàn, đổi mật khẩu, thêm người quản trị) thì chuyển sang 4G của chính mình. Kèm theo đó là vài thiết lập trên điện thoại bán hàng để nếu lỡ vào nhầm mạng giả, kẻ gian cũng không lấy được gì đáng giá.
Vì sao điện thoại bán hàng đáng bị nhắm hơn điện thoại cá nhân
Một tài khoản cá nhân bị lộ thường gây phiền toái. Một tài khoản bán hàng bị lộ thì gây mất tiền trực tiếp: ví người bán trên sàn có số dư chờ rút, fanpage có tệp khách và lịch sử quảng cáo, tài khoản quảng cáo gắn thẻ thanh toán, còn ứng dụng ngân hàng của cửa hàng là nơi tiền hàng đổ về mỗi ngày. Kẻ gian biết người bán hay làm việc ở nơi đông người, hay vội và hay bấm nhanh.
Rủi ro thực tế khi dùng mạng công cộng gồm ba nhóm:
- Điểm phát giả đặt tên giống mạng của quán, chợ hoặc ban tổ chức hội chợ, để bạn tự kết nối vào.
- Trang đăng nhập Wi-Fi giả đòi số điện thoại, mã OTP hoặc yêu cầu đăng nhập Facebook để "nhận Wi-Fi miễn phí".
- Người dùng chung mạng dò tìm thiết bị đang bật chia sẻ file, chia sẻ máy in hoặc chia sẻ màn hình.
Phần lớn ứng dụng sàn, Meta và ngân hàng đã mã hóa kết nối, nên chuyện "đọc trộm" tin nhắn trên đường truyền khó hơn nhiều so với trước. Điểm yếu còn lại chủ yếu nằm ở chỗ người dùng tự nhập thông tin vào trang giả hoặc bỏ qua cảnh báo chứng chỉ.
Chia việc theo mức độ: làm gì trên Wi-Fi, làm gì trên 4G
Cách dễ nhớ nhất là chia công việc bán hàng thành ba mức và gắn mỗi mức với một loại kết nối.
| Mức | Ví dụ công việc | Kết nối nên dùng |
|---|---|---|
| Nhẹ | Trả lời tin nhắn khách, đăng bài, xem đơn mới, in phiếu giao hàng đã có sẵn | Wi-Fi công cộng đã hỏi đúng tên mạng |
| Vừa | Đăng nhập lại tài khoản sàn sau khi bị đăng xuất, chỉnh giá hàng loạt, chạy quảng cáo | Ưu tiên 4G; Wi-Fi chỉ khi chắc chắn mạng thật |
| Nặng | Ngân hàng của cửa hàng, rút tiền ví sàn, đổi mật khẩu, thêm hoặc xóa quản trị viên, đổi số điện thoại nhận mã | Chỉ 4G của mình hoặc mạng ở nhà, cửa hàng |
Lý do việc nặng nên đi qua 4G: mạng di động của bạn không dùng chung với người lạ trong quán, và bạn không phải tin vào thiết bị phát do ai đó dựng lên.
Livestream và bán ở hội chợ: mạng nào cho buổi phát sóng
Livestream ngoài trời là lúc người bán dễ phá vỡ quy tắc nhất, vì cần đường truyền khỏe và ban tổ chức thường phát Wi-Fi chung cho cả dãy gian hàng. Một số lưu ý:
- Hỏi ban tổ chức tên mạng chính xác, không chọn mạng "giống giống" có tín hiệu mạnh nhất. Nếu thấy hai mạng cùng tên, chọn 4G cho đến khi hỏi rõ.
- Dùng điện thoại riêng để phát nếu có. Máy phát sóng chỉ đăng nhập kênh live, máy còn lại giữ ngân hàng và ví sàn, dùng 4G.
- Phát 4G từ máy mình cho máy live là phương án ổn khi mạng chung yếu hoặc đáng ngờ. Đặt mật khẩu điểm phát dài, đổi tên điểm phát không chứa tên shop hay số điện thoại.
Sau buổi live, kiểm tra lại mục thiết bị đăng nhập của kênh bán hàng xem có phiên lạ không, nhất là khi bạn đã cho nhân viên hoặc người hỗ trợ cầm máy.
Năm thiết lập nên làm trên điện thoại bán hàng
Làm một lần ở nhà, dùng được cho mọi lần ra ngoài:
- Tắt tự động kết nối Wi-Fi mở. Trong cài đặt Wi-Fi, tắt tùy chọn tự vào mạng công cộng và xóa các mạng quán cũ đã lưu. Điện thoại tự nhảy vào mạng trùng tên là cách phổ biến để bị dắt vào điểm phát giả.
- Tắt chia sẻ trên laptop. Khi Windows hỏi kiểu mạng, chọn mạng công cộng (Public); trên macOS, tắt Chia sẻ tệp và AirDrop để ở chế độ chỉ danh bạ hoặc tắt.
- Khóa màn hình và khóa ứng dụng. Đặt khóa riêng cho ứng dụng ngân hàng, ví điện tử và ứng dụng người bán nếu điện thoại hỗ trợ. Máy để trên quầy hàng rất dễ bị ai đó cầm lên.
- Cập nhật hệ điều hành và ứng dụng. Bản cập nhật vá các lỗi mà điểm phát giả có thể lợi dụng. Bài về dấu hiệu thiết bị bị cài phần mềm gián điệp giúp bạn rà máy nếu nghi ngờ.
- Bật xác thực hai lớp cho mọi tài khoản bán hàng. Nếu chẳng may mật khẩu lộ qua trang giả, kẻ gian vẫn kẹt ở bước thứ hai. Cách chọn kiểu mã cho từng tài khoản có trong bài bật 2FA cho tài khoản bán hàng.
Trang đăng nhập Wi-Fi: chỗ người bán hay bị gài
Nhiều quán và trung tâm thương mại dùng trang đăng nhập (captive portal) bật lên khi bạn kết nối. Trang thật thường chỉ cần bấm đồng ý, nhập mã in trên hóa đơn hoặc số điện thoại. Hãy dừng lại khi trang đó:
- Yêu cầu đăng nhập Facebook, Zalo hoặc tài khoản sàn để lấy Wi-Fi. Với người bán, đây là cách lấy luôn mật khẩu tài khoản đang gắn fanpage.
- Đòi mã OTP vừa gửi về điện thoại mà bạn không hiểu là của dịch vụ nào. Mã gửi về có thể là mã đăng nhập ngân hàng hoặc mã đổi mật khẩu sàn mà kẻ gian đang yêu cầu.
- Bắt cài ứng dụng hoặc cấu hình mới được dùng mạng.
- Có địa chỉ lạ, lỗi chính tả, hoặc trình duyệt báo kết nối không an toàn.
Gặp một trong các dấu hiệu trên, ngắt Wi-Fi và chuyển 4G. Nếu đã lỡ nhập mật khẩu tài khoản bán hàng, đổi mật khẩu ngay từ mạng di động và đăng xuất các thiết bị lạ.
VPN có cần cho chủ shop không
VPN mã hóa toàn bộ lưu lượng từ máy bạn tới máy chủ VPN, nên người khác trong cùng quán khó nhìn thấy bạn đang truy cập gì. Với người bán thường xuyên làm việc ở quán, một VPN trả phí của nhà cung cấp có chính sách rõ ràng là lớp phòng thủ hợp lý trên laptop.
Tuy vậy, cần biết hai giới hạn. Thứ nhất, VPN không cứu bạn khỏi trang đăng nhập giả: nếu bạn tự gõ mật khẩu vào trang lừa đảo, nó vẫn bị lấy. Thứ hai, đăng nhập sàn hoặc ngân hàng từ một địa chỉ máy chủ VPN ở nước ngoài có thể khiến hệ thống coi là đăng nhập bất thường, yêu cầu xác minh thêm hoặc tạm khóa. Khi làm việc nặng, cách gọn nhất vẫn là tắt VPN và dùng 4G của mình. Tránh hẳn các ứng dụng VPN miễn phí không rõ nguồn gốc, vì chính chúng có thể thu thập dữ liệu.
Ngân hàng và ví của cửa hàng khi đang ở ngoài
Tiền hàng là thứ kẻ gian muốn nhất, nên nhóm tài khoản này cần kỷ luật riêng:
- Chỉ mở ứng dụng ngân hàng chính thức, không đăng nhập ngân hàng qua trình duyệt trên máy lạ hay máy của quán.
- Khi khách chuyển khoản, xác nhận bằng thông báo biến động số dư trong ứng dụng ngân hàng, không tin ảnh chụp màn hình khách gửi.
- Không đọc mã OTP, mã xác nhận cho bất kỳ ai, kể cả người xưng là nhân viên sàn hay ngân hàng.
- Giao dịch lớn và đăng nhập trên thiết bị mới hiện cần xác thực sinh trắc học theo quy định của ngân hàng. Đừng thực hiện bước này giữa chỗ đông người khi có ai đó đứng sát bên.
Các thói quen sâu hơn về thanh toán có trong bài bảo vệ thông tin tài chính khi thanh toán trực tuyến.
Thói quen kết thúc một buổi làm việc ngoài cửa hàng
Trước khi rời quán hoặc dọn gian hàng, dành hai phút:
- Quên mạng Wi-Fi vừa dùng để lần sau máy không tự kết nối vào mạng trùng tên.
- Đăng xuất tài khoản bán hàng trên mọi máy không phải của bạn, kể cả máy tính in đơn của ban tổ chức.
- Xem nhanh mục thiết bị đang đăng nhập của fanpage, kênh người bán và email cửa hàng.
Nếu thấy dấu hiệu lạ như tài khoản bị đăng xuất liên tục, có thông báo đổi mật khẩu bạn không yêu cầu hoặc đơn rút tiền lạ, làm theo các bước khẩn cấp trong bài xử lý nhanh khi phát hiện bị lừa đảo và liên hệ bộ phận hỗ trợ người bán của sàn qua kênh trong ứng dụng.
Câu hỏi thường gặp
Phát 4G từ điện thoại cho nhân viên dùng chung có an toàn không?
An toàn hơn Wi-Fi của quán nếu bạn đặt mật khẩu điểm phát dài và chỉ đưa cho người cần dùng. Nhớ tắt điểm phát khi xong việc và đổi mật khẩu nếu nhân viên nghỉ việc, vì máy họ đã lưu sẵn mật khẩu đó.
Có nên in đơn hàng bằng máy tính của ban tổ chức hội chợ?
Được, nhưng chỉ đăng nhập trong thời gian cần in rồi đăng xuất ngay, không bấm lưu mật khẩu trên trình duyệt. Tốt hơn là xuất file phiếu giao hàng từ máy mình rồi chép sang để in, khỏi phải đăng nhập kênh người bán trên máy lạ.
Đăng nhập Shopee hoặc TikTok Shop ở nơi mới bị yêu cầu xác minh, có phải bị hack không?
Thường là không. Sàn yêu cầu xác minh khi thấy thiết bị, mạng hoặc vị trí khác thường ngày. Chỉ nhập mã trong chính ứng dụng của sàn; nếu nhận mã xác minh mà bạn không hề đăng nhập, hãy đổi mật khẩu ngay.
Wi-Fi có mật khẩu dán trên tường quán có an toàn hơn Wi-Fi mở không?
Chỉ hơn một chút. Mật khẩu chung cho mọi khách nghĩa là ai trong quán cũng vào cùng mạng với bạn. Hãy vẫn áp dụng nguyên tắc chia việc nhẹ và việc nặng như với mạng mở.
Lưu ý: Tên menu và tính năng của sàn, mạng xã hội, ngân hàng có thể thay đổi theo phiên bản. Khi có nghi ngờ, hãy kiểm tra trực tiếp trong ứng dụng hoặc kênh hỗ trợ chính thức của nền tảng, không làm theo hướng dẫn từ tin nhắn hay cuộc gọi lạ.
