Tài khoản bị hack phải làm gì? 7 bước lấy lại quyền kiểm soát
Khi nghi ngờ tài khoản bị chiếm quyền, ưu tiên là chặn kẻ xấu tiếp tục truy cập và bảo vệ kênh khôi phục. Hãy xử lý theo thứ tự thay vì đổi mật khẩu ngẫu nhiên trên thiết bị có thể không an toàn.
Ưu tiên giành lại quyền kiểm soát: đổi mật khẩu từ thiết bị sạch, thu hồi phiên đăng nhập, bật xác thực nhiều lớp và báo nhà cung cấp dịch vụ.
7 bước cần làm ngay
- Dùng thiết bị tin cậy và mạng an toàn để bắt đầu khôi phục.
- Đổi mật khẩu của tài khoản bị ảnh hưởng và không dùng lại mật khẩu cũ.
- Bảo vệ email chính và số điện thoại dùng để khôi phục.
- Đăng xuất các phiên và thiết bị lạ.
- Kiểm tra MFA, passkey, email chuyển tiếp và phương thức khôi phục có bị thay đổi không.
- Cảnh báo người thân/đồng nghiệp nếu tài khoản đã gửi tin nhắn lừa đảo.
- Rà soát giao dịch, bài đăng, thư gửi đi và dữ liệu bị truy cập để đánh giá thiệt hại.
Nếu không còn đăng nhập được
Dùng quy trình khôi phục chính thức của dịch vụ. Không trả tiền cho người tự xưng có thể hack lại tài khoản. Chuẩn bị thông tin xác minh hợp lệ và chỉ làm việc trên website/app chính thức.
Ngăn sự cố lặp lại
Dùng mật khẩu riêng, bật MFA/passkey, cập nhật thiết bị và kiểm tra định kỳ các phiên đăng nhập. Nếu sự cố bắt đầu từ phishing hoặc malware, đổi mật khẩu sau khi đã xử lý nguồn rủi ro trên thiết bị.
Thứ tự khôi phục để tránh bị chiếm lại tài khoản
Ưu tiên bảo vệ email hoặc số điện thoại dùng để khôi phục trước, vì đây thường là “chìa khóa” để đặt lại mật khẩu cho nhiều dịch vụ khác. Đổi mật khẩu từ thiết bị sạch, sau đó đăng xuất các phiên lạ, kiểm tra địa chỉ email/số điện thoại khôi phục, ứng dụng đã cấp quyền và phương thức xác thực đa yếu tố.
Không chỉ đổi mật khẩu rồi dừng lại. Nếu kẻ xấu đã thêm thiết bị tin cậy, khóa bảo mật, địa chỉ chuyển tiếp email hoặc ứng dụng OAuth, họ có thể quay lại mà không cần mật khẩu cũ. Hãy rà soát toàn bộ mục bảo mật và thu hồi những gì bạn không nhận ra.
Nếu cùng mật khẩu từng được dùng ở nơi khác, đổi các tài khoản quan trọng theo thứ tự ưu tiên: email, ngân hàng/tài chính, mạng xã hội, lưu trữ đám mây. Sau đó xem lại hướng dẫn bảo vệ thông tin cá nhân để thiết lập phòng ngừa lâu dài.
Nguồn kiểm chứng theo chủ đề
Dấu vết dẫn chứng: 2 nguồn độc lập · 0 nguồn cấp 1 · 2 nguồn cấp 2. Danh sách được đánh số để thuận tiện đối chiếu.
- Microsoft Support — Tự bảo vệ khỏi phishing (lừa đảo giả mạo)
Tham chiếu dấu hiệu phishing, yêu cầu khẩn cấp, link giả và các bước xử lý sau khi lộ thông tin. - Google Safety Center — Mẹo tránh lừa đảo và phishing
Tham chiếu kiểm tra người gửi, tên miền gần giống, yêu cầu khẩn cấp và link lạ trước khi đăng nhập.
Nguồn được rà soát ngày . Xem cách Cảnh Giác Số xếp hạng nguồn và đánh giá mức độ chắc chắn.