Tài khoản Email của bạn có bị hack không? Đây là những việc cần làm tiếp theo

Tác giả Security+, T.Hai 04, 2024, 11:58:31 SÁNG

« Chủ đề trước - Chủ đề tiếp »

0 Thành viên và 1 Khách đang xem chủ đề.

Tài khoản Email của bạn có bị hack không? Đây là những việc cần làm tiếp theo


Bảo vệ tài khoản bị hack của bạn!

  • Đặt lại mật khẩu tài khoản của bạn, đăng xuất khỏi tài khoản của bạn khỏi tất cả các thiết bị và bật xác thực hai yếu tố để bảo vệ tài khoản email của bạn khỏi tin tặc.
  • Thông báo cho những người liên hệ của bạn về vụ hack và cảnh báo họ không hành động đối với những email đáng ngờ mà họ có thể đã nhận được.
  • Đặt lại mật khẩu cho các tài khoản được liên kết, kiểm tra các giao dịch đáng ngờ và khắc phục mọi khác biệt mà bạn xác định được trong cài đặt tài khoản email của mình.

Bạn có nhận được khiếu nại từ những người liên hệ của mình về email spam có nguồn gốc từ tài khoản của bạn hoặc phát hiện hoạt động đáng ngờ khác không? Email của bạn có thể đã bị hack. Đừng lo lắng; hành động kịp thời có thể giúp tránh rủi ro về tài chính, danh tiếng và uy tín của bạn. Đây là những gì bạn cần làm.

1. Đặt lại mật khẩu tài khoản của bạn

Nếu bạn không thể truy cập vào tài khoản của mình sau một vụ hack có thể xảy ra, bước đầu tiên là đặt lại mật khẩu tài khoản của bạn. Kể cả khi hacker chưa đổi mật khẩu thì bạn cũng nên thay đổi mật khẩu để tránh bị chúng sử dụng lại nhằm truy cập vào tài khoản của bạn sau này nếu chúng biết.

Để đổi mật khẩu tài khoản Gmail, bạn phải cập nhật mật khẩu cho tài khoản Google của mình. Tương tự, để đổi mật khẩu tài khoản Outlook, bạn cần đổi mật khẩu tài khoản Microsoft của mình. Đảm bảo bạn hoàn thành các bước này trước khi tiếp tục.

2. Đăng xuất khỏi tài khoản của bạn từ tất cả các thiết bị

Nếu tài khoản Google hoặc Microsoft của bạn đã bị tin tặc xâm nhập, có khả năng cấp cho chúng quyền truy cập vào Gmail hoặc Outlook của bạn, thì có thể chúng đã đăng nhập vào tài khoản của bạn trên một thiết bị khác. Sau khi đặt lại mật khẩu tài khoản, bạn nên đăng xuất khỏi tài khoản Google của mình khỏi tất cả các thiết bị mà bạn hiện đang đăng nhập.

Nếu bạn lo ngại về tài khoản Microsoft bị xâm phạm, hãy đăng nhập vào tài khoản của bạn trên trang web Microsoft và điều hướng đến tab "Thiết bị". Xác định thiết bị không xác định được liên kết với tài khoản của bạn, nhấp vào "Xóa thiết bị", chọn hộp bên cạnh "Tôi sẵn sàng xóa thiết bị này" và nhấp vào nút "Xóa". Bước này sẽ xóa tài khoản Microsoft của bạn khỏi thiết bị đáng ngờ.


Sau đó, bạn có thể đăng nhập vào tài khoản của mình trên các thiết bị đáng tin cậy bằng mật khẩu mới, đảm bảo rằng chỉ bạn mới có quyền truy cập vào tài khoản của mình.

3. Thông báo cho những người liên hệ của bạn về vụ hack

Sau khi đăng nhập thành công vào tài khoản của mình, hành động đầu tiên của bạn là soạn một email đề cập đến vụ hack và gửi nó đến tất cả các địa chỉ liên hệ của bạn. Trong email, nêu rõ rằng bất kỳ tin nhắn nào họ có thể nhận được đều có thể là từ hacker đã xâm phạm tài khoản của bạn và khuyên họ không nên hành động đối với những email như vậy.

Sau đó, điều hướng đến thư mục Đã gửi để xem lại các email được gửi từ tài khoản của bạn. Trừ khi tin tặc đã xóa các email đã gửi, hãy kiểm tra chúng và ghi chú những địa chỉ liên hệ lạ đã được liên hệ từ tài khoản của bạn. Sau đó, thông báo cho những người liên hệ này về vi phạm bảo mật và cảnh báo họ không hành động theo nội dung email họ nhận được từ phía bạn.

4. Thiết lập xác thực hai yếu tố


Việc bật xác thực hai yếu tố (2FA) sẽ bổ sung thêm một lớp bảo vệ chống lại tin tặc đang cố gắng xâm phạm tài khoản của bạn. Tính năng bảo mật này yêu cầu bất kỳ ai cố gắng đăng nhập từ một thiết bị mới đều phải xác nhận danh tính của mình thông qua nhiều phương tiện. Vì vậy, ngay cả khi mật khẩu tài khoản email của bạn bị lộ, tin tặc sẽ không thể truy cập trái phép.

Thiết lập 2FA cho tài khoản Google và Microsoft của bạn nếu bạn chưa có. Bước chủ động này sẽ ngăn chặn tin tặc thành công nếu chúng cố gắng xâm nhập vào tài khoản của bạn.

5. Đặt lại mật khẩu của các tài khoản được liên kết của bạn

Việc tin tặc cố gắng đặt lại mật khẩu cho các tài khoản được liên kết với địa chỉ email bị xâm phạm hoặc những tài khoản sử dụng địa chỉ đó để xác minh là điều bình thường. Để phòng ngừa, nếu email bị xâm phạm của bạn được liên kết với tài khoản email phụ, hãy đặt lại mật khẩu đó.

Hơn nữa, nếu bạn thấy email về các nỗ lực đặt lại mật khẩu cho các tài khoản quan trọng như ngân hàng hoặc mạng xã hội, hãy đặt lại mật khẩu của họ ngay lập tức. Nếu email của bạn được sử dụng để đăng ký trên nền tảng hoặc trang web mới, hãy đặt lại mật khẩu cho các tài khoản đó và nếu khả thi, hãy cân nhắc việc đóng các tài khoản đó.

6. Đảm bảo email của bạn không được chuyển tiếp

Sau khi bị hack, tin tặc có thể sử dụng phương pháp lén lút để theo dõi bạn bằng cách thêm địa chỉ email chuyển tiếp vào tài khoản của bạn, từ đó chuyển hướng các email đến của bạn đến địa chỉ của tin tặc. Một số ứng dụng email cho phép người dùng thiết lập tự động xóa các email được chuyển tiếp. Vì vậy, nếu tin tặc sử dụng chiến thuật này, chúng có thể khiến bạn không bị giám sát.

Để kiểm tra điều này trên Gmail, hãy nhấp vào biểu tượng bánh răng và mở "Xem tất cả cài đặt".


Điều hướng đến cài đặt "Chuyển tiếp và POP/IMAP", chọn "xóa <địa chỉ email>" từ menu thả xuống bên cạnh "Chuyển tiếp bản sao của thư đến" và xác nhận bằng cách nhấp vào "OK" trong hộp xác nhận.


Trong Outlook, nhấp vào ba dấu chấm ngang ở ngoài cùng bên phải của dải băng và đi tới Quy tắc > Quản lý quy tắc và cảnh báo.


Xem lại các quy tắc và nếu bạn phát hiện quy tắc mới chuyển tiếp email đến một địa chỉ không xác định, hãy chọn quy tắc đó và nhấp vào "Xóa". Xác nhận việc xóa bằng cách nhấp vào "Có" trong cửa sổ bật lên.


7. Kiểm tra các giao dịch đáng ngờ

Nếu bạn gặp email báo cáo các giao dịch đáng ngờ từ tài khoản ngân hàng hoặc ví trực tuyến như Google Wallet của mình, hãy liên hệ ngay với bộ phận hỗ trợ ngân hàng hoặc ví. Thông báo cho họ về vụ hack và hỏi về khả năng hoàn lại tiền. Đồng thời, thay đổi mật khẩu tài khoản của bạn.

Nếu bạn nghi ngờ thông tin thẻ tín dụng của mình đã bị xâm phạm, hãy yêu cầu công ty liên quan tạm thời đóng băng thông tin đó. Thực hiện biện pháp phòng ngừa tạm thời đóng băng các tài khoản ngân hàng hoặc ví khác của bạn trực tuyến cũng có thể là một bước đi khôn ngoan, đặc biệt nếu bạn lo ngại về tính bảo mật của tài khoản tài chính của mình.

8. Kiểm tra cài đặt tài khoản khác

Tin tặc có thể đã thao túng cài đặt tài khoản email của bạn để thực hiện các mục đích xấu xa hơn ngay cả sau khi bạn đã lấy lại quyền kiểm soát tài khoản của mình. Họ có thể đưa địa chỉ email của mình vào danh sách trắng để gửi thư rác lừa đảo, tạo bộ lọc chuyển hướng các email cần thiết vào thư mục thư rác của bạn, đặt email bí mật thành tự động xóa và hơn thế nữa.

Để bảo vệ khỏi những mánh khóe như vậy, hãy xem xét tỉ mỉ tất cả các cài đặt trên tài khoản email của bạn và khắc phục mọi khác biệt mà bạn xác định được.

Nếu may mắn, việc áp dụng các mẹo trên sẽ giúp bạn khôi phục tài khoản của mình và giảm thiểu khả năng gây tổn hại nghiêm trọng. Thời gian là điều cốt yếu; việc trì hoãn vẫn có thể khiến quyền riêng tư của bạn gặp rủi ro. Theo dõi hoạt động tài khoản email của bạn trong vài ngày và nếu bạn nhận thấy bất kỳ hành vi đáng ngờ nào, hãy thực hiện hành động ngay lập tức để bảo mật tài khoản của mình.