Khi nghi email bị xâm nhập, hãy đổi mật khẩu từ một thiết bị sạch, đăng xuất mọi phiên đăng nhập khác, rồi kiểm ngay ba chỗ kẻ gian hay cài lại: quy tắc chuyển tiếp thư, bộ lọc tự xoá hoặc tự lưu trữ thư, và các ứng dụng bên thứ ba được cấp quyền đọc hộp thư. Đổi mật khẩu mà bỏ qua ba chỗ đó thì kẻ gian vẫn đọc được thư của bạn như chưa có gì xảy ra.
Email đáng được xử lý trước mọi tài khoản khác, vì nó là nơi nhận thư đặt lại mật khẩu của mạng xã hội, ví điện tử, dịch vụ lưu trữ, và với nhiều người là cả hoá đơn, hợp đồng, báo giá. Với cửa hàng hay công ty nhỏ, hộp thư bị chiếm còn mở đường cho kiểu lừa đổi số tài khoản nhận tiền, gửi đi bằng chính địa chỉ thật của bạn. Bài này đi theo thứ tự: khoá lại, rà cửa sau, cứu các tài khoản liên quan, cảnh báo đối tác.
Những dấu hiệu cho thấy hộp thư đã có người khác vào
Không phải lúc nào cũng có thông báo đăng nhập lạ. Nhiều vụ chỉ được phát hiện qua những dấu hiệu gián tiếp như sau:
- Bạn bè, khách hàng nhận được thư từ địa chỉ của bạn mà bạn không gửi, thường kèm tệp đính kèm hay đường dẫn "xem tài liệu".
- Thư mục thư đã gửi có thư lạ, hoặc ngược lại, trống trơn bất thường vì kẻ gian xoá dấu vết.
- Thư trả lời của đối tác không tới, hoặc tới muộn, hoặc nằm sẵn trong thư mục lưu trữ dù bạn chưa mở.
- Nhận thư đặt lại mật khẩu của các dịch vụ khác mà bạn không yêu cầu.
- Mục hoạt động đăng nhập của hộp thư có phiên ở nơi, thiết bị, trình duyệt bạn không dùng.
- Đối tác gọi hỏi vì sao bạn gửi thư đổi số tài khoản nhận tiền.
Chỉ cần một dấu hiệu là đủ để xử lý như đã bị xâm nhập. Thà làm thừa mười phút còn hơn để kẻ gian ngồi trong hộp thư thêm một tuần. Nếu hộp thư thuộc công ty, báo ngay cho người quản trị hệ thống hoặc người phụ trách IT kiêm nhiệm trước khi tự xử lý, để họ kiểm phía quản trị và các hộp thư khác cùng hệ thống.
Khoá lại hộp thư: làm từ thiết bị nào, theo thứ tự nào
Nếu bạn nghi máy tính đang dùng có phần mềm lạ, hãy làm các bước dưới đây từ một thiết bị khác, ví dụ điện thoại vẫn bình thường hoặc máy của người nhà. Đổi mật khẩu trên máy đang bị theo dõi thì kẻ gian đọc được luôn mật khẩu mới.
- Đăng nhập vào hộp thư qua ứng dụng hoặc trang chính thức bạn tự gõ, không qua đường dẫn trong bất kỳ thư nào.
- Đổi mật khẩu thành mật khẩu mới, dài, chưa dùng ở đâu. Nếu dịch vụ cho phép, chọn đăng xuất mọi thiết bị khác khi đổi.
- Kiểm thông tin khôi phục: email phụ và số điện thoại khôi phục. Gỡ mọi thứ không phải của bạn; kẻ gian rất hay thêm email của họ vào đây.
- Bật hoặc rà lại xác thực hai lớp. Nếu thấy một thiết bị, khoá bảo mật hay ứng dụng xác thực lạ được thêm vào, gỡ đi rồi thiết lập lại.
- Mở danh sách thiết bị và phiên đăng nhập, đăng xuất tất cả những gì lạ.
- Nếu bạn không vào lại được, dùng luồng khôi phục tài khoản chính thức của nhà cung cấp email; với email công ty, người quản trị có thể đặt lại mật khẩu cho bạn.
Chưa xong. Các bước trên chỉ đóng cửa chính; phần dưới mới là phần hay bị bỏ qua.
Ba cửa sau phải rà ngay sau khi đổi mật khẩu
Kẻ gian vào được hộp thư thường cài lại cách để vẫn đọc được thư khi đã mất mật khẩu. Tên mục khác nhau giữa các dịch vụ và phiên bản; tìm trong phần cài đặt đầy đủ của hộp thư trên máy tính, thường dễ thấy hơn trên ứng dụng điện thoại.
| Cửa sau | Kẻ gian dùng để làm gì | Cách rà |
|---|---|---|
| Chuyển tiếp thư tự động | Mọi thư đến được sao một bản sang địa chỉ của họ, kể cả thư đặt lại mật khẩu | Xem mục chuyển tiếp; gỡ địa chỉ lạ, tắt chuyển tiếp nếu bạn không tự bật |
| Bộ lọc, quy tắc thư | Thư có chữ "hoá đơn", "thanh toán", "mật khẩu" bị tự chuyển tiếp, tự xoá hoặc tự lưu trữ để bạn không thấy | Mở danh sách bộ lọc, xoá mọi quy tắc bạn không tạo, nhất là quy tắc có chuyển tiếp hoặc xoá |
| Ứng dụng bên thứ ba được cấp quyền | Một ứng dụng giả danh tiện ích có quyền đọc và gửi thư thay bạn, không cần mật khẩu | Vào phần bảo mật tài khoản, mục ứng dụng có quyền truy cập; thu hồi những cái lạ hoặc không còn dùng |
| Chữ ký và trả lời tự động | Chèn đường dẫn lừa hoặc số tài khoản giả vào cuối mọi thư bạn gửi | Đọc lại chữ ký và mục trả lời tự động |
| Uỷ quyền hộp thư | Người khác được cấp quyền đọc và gửi thư thay bạn | Kiểm mục uỷ quyền hoặc chia sẻ hộp thư, gỡ người lạ |
Chụp màn hình từng quy tắc lạ trước khi xoá. Địa chỉ chuyển tiếp và nội dung bộ lọc là bằng chứng quý cho đơn trình báo, và giúp bạn biết kẻ gian đang nhắm vào loại thư nào.
Cứu các tài khoản khác dùng email này
Hộp thư bị chiếm nghĩa là mọi tài khoản dùng nó để đặt lại mật khẩu đều có thể đã bị đụng tới. Bạn không cần đổi mật khẩu mọi thứ cùng lúc, nhưng cần đi theo thứ tự rủi ro. Đầu tiên là tài chính: ngân hàng số, ví điện tử, sàn thương mại có lưu thẻ. Kiểm lịch sử giao dịch và đổi mật khẩu nếu bạn dùng chung với email. Tiếp theo là mạng xã hội và ứng dụng nhắn tin, vì đó là nơi kẻ gian có thể giả danh bạn để lừa người khác. Sau đó là dịch vụ lưu trữ đám mây, nơi có ảnh giấy tờ, hợp đồng. Cuối cùng là các tài khoản ít quan trọng.
Cách tìm danh sách nhanh nhất là gõ vào ô tìm kiếm của hộp thư các cụm như "chào mừng", "xác nhận tài khoản", "đặt lại mật khẩu", "mã xác minh". Thư chào mừng cho thấy bạn từng đăng ký những dịch vụ nào bằng địa chỉ này. Ghi ra giấy, gạch dần.
Nếu bạn dùng trình quản lý mật khẩu, kiểm cả tài khoản của nó: nếu mật khẩu chủ trùng với mật khẩu email, đổi ngay. Đây cũng là lúc tốt để bỏ thói quen dùng lại mật khẩu, vì chính thói quen đó thường là cách kẻ gian vào được hộp thư từ đầu.
Hộp thư của cửa hàng, công ty nhỏ: báo đối tác trước khi họ chuyển tiền
Kiểu lừa đáng sợ nhất là thư thật, nội dung giả. Kẻ gian đọc thư qua lại giữa bạn và khách trong vài tuần, chờ đúng lúc có hoá đơn sắp thanh toán, rồi gửi thư từ chính hộp thư của bạn báo "đổi số tài khoản nhận tiền". Không có lỗi chính tả, đúng giọng văn, đúng mã đơn hàng. Công cụ AI còn giúp kẻ gian bắt chước văn phong nhanh hơn.
Gửi thông báo cho đối tác qua kênh khác. Gọi điện hoặc nhắn trực tiếp cho những đối tác có giao dịch tiền đang chờ, nói rõ số tài khoản nhận tiền không đổi, mọi thư yêu cầu đổi số trong thời gian qua đều không do bạn gửi.
Rà thư đã gửi trong thời gian bị chiếm. Liệt kê thư bạn không viết, gửi cho ai, nội dung gì. Nếu đã có ai chuyển tiền theo thư giả, họ cần báo ngân hàng của họ ngay.
Đặt quy tắc chung từ nay. Mọi yêu cầu đổi số tài khoản nhận tiền, dù tới từ địa chỉ quen, phải được xác nhận bằng một cuộc gọi tới số đã lưu từ trước. Ghi quy tắc này vào hợp đồng hoặc thư chào hàng để khách cũng biết.
Kẻ gian vào bằng đường nào: tìm đúng chỗ để vá
Trang đăng nhập giả. Thư báo "hộp thư sắp đầy", "tài liệu được chia sẻ với bạn", "hoá đơn chưa thanh toán" dẫn tới trang đăng nhập giả. Thư loại này nay được viết bằng công cụ AI nên đúng ngữ pháp, đúng giọng hành chính, có khi xưng đúng tên bạn và tên công ty. Lỗi chính tả không còn là dấu hiệu tin được; địa chỉ trang và việc bị đòi đăng nhập qua đường dẫn mới là dấu hiệu.
Mật khẩu dùng lại. Mật khẩu email trùng với một trang bán hàng, diễn đàn đã từng bị lộ dữ liệu. Kẻ gian thử tự động hàng loạt cặp email và mật khẩu cũ. Nếu bạn không bật xác thực hai lớp, đây là cửa dễ nhất.
Cấp quyền cho ứng dụng lạ. Bạn bấm "cho phép" khi một tiện ích, một ứng dụng đọc hoá đơn, một công cụ AI tóm tắt thư xin quyền đọc và gửi thư. Nếu ứng dụng đó không rõ nguồn gốc, bạn vừa tự trao chìa khoá. Khi dùng các trợ lý AI đọc hộp thư, chỉ cấp quyền cho dịch vụ bạn hiểu rõ và kiểm định kỳ danh sách quyền.
Máy tính có phần mềm đánh cắp. Tệp đính kèm giả làm báo giá, phần mềm bẻ khoá tải từ nguồn lạ có thể lấy cắp mật khẩu và phiên đăng nhập lưu trong trình duyệt. Nếu nghi nguyên nhân này, cần quét và có khi cài lại máy trước khi đăng nhập lại mọi thứ trên đó.
Hỏi AI để rà hộp thư nhanh hơn, và điều cần che
Khi danh sách bộ lọc hay thư đã gửi dài, chatbot có thể giúp bạn đọc nhanh. Bạn có thể chép phần mô tả quy tắc (đã che địa chỉ email thật, thay bằng "địa chỉ A", "địa chỉ B") và hỏi: "Những quy tắc thư dưới đây, quy tắc nào có dấu hiệu do kẻ xâm nhập cài để giấu thư hoặc chuyển thư ra ngoài? Giải thích ngắn từng cái." Với người không quen phần cài đặt hộp thư, cách này giúp nhận ra quy tắc lạ nhanh hơn.
Bạn cũng có thể nhờ AI soạn thư thông báo cho khách hàng và đối tác: ngắn, nói rõ sự cố, nhấn mạnh số tài khoản nhận tiền không đổi, không đổ lỗi, không tiết lộ chi tiết kỹ thuật thừa. Câu lệnh mẫu: "Soạn thư ngắn gửi khách hàng thông báo hộp thư của cửa hàng bị truy cập trái phép trong vài ngày qua, đã được khoá lại; đề nghị khách bỏ qua mọi thư yêu cầu đổi số tài khoản và gọi điện xác nhận trước khi thanh toán."
Không dán nội dung thư có thông tin khách hàng, hoá đơn, số tài khoản vào chatbot. Nếu cửa hàng của bạn có dữ liệu khách bị lộ qua hộp thư, việc xử lý đi xa hơn đổi mật khẩu; hãy đọc thêm phần hướng dẫn riêng về lộ dữ liệu khách hàng trên AI Bảo Mật.
Câu hỏi thường gặp
Đổi mật khẩu email rồi mà kẻ gian vẫn đọc được thư là vì sao?
Thường do còn quy tắc chuyển tiếp thư tự động, bộ lọc tự chuyển tiếp, hoặc một ứng dụng bên thứ ba đã được cấp quyền đọc hộp thư. Những thứ này không phụ thuộc mật khẩu. Rà lại cả ba trong phần cài đặt đầy đủ và mục bảo mật tài khoản, xoá mọi thứ bạn không tự thiết lập.
Làm sao biết kẻ gian đã đọc những thư nào?
Phần lớn dịch vụ email cá nhân chỉ cho xem phiên đăng nhập, không cho biết từng thư đã mở. Hãy giả định mọi thư trong hộp đều có thể đã bị đọc, nhất là thư có giấy tờ, mật khẩu, hoá đơn. Email doanh nghiệp có thể có nhật ký chi tiết hơn; hỏi người quản trị hệ thống.
Có nên bỏ hẳn địa chỉ email cũ và lập email mới không?
Không nhất thiết. Nếu bạn đã khoá lại được và rà sạch cửa sau, địa chỉ cũ vẫn dùng được và giữ được liên lạc với mọi người. Lập email mới mà chưa chuyển các tài khoản quan trọng sang thì địa chỉ cũ vẫn là điểm yếu, nên làm cẩn thận nếu quyết định chuyển.
Thư thông báo đăng nhập lạ có thể là thư giả không?
Có, đây là mồi rất phổ biến. Thư giả dọa tài khoản bị đăng nhập lạ rồi đưa đường dẫn đổi mật khẩu dẫn tới trang giả. Cách an toàn là không bấm đường dẫn trong thư, tự mở ứng dụng hoặc gõ địa chỉ dịch vụ email để xem mục hoạt động bảo mật.
Email công ty bị xâm nhập thì nhân viên có tự xử lý được không?
Nhân viên nên đổi mật khẩu và báo ngay cho người quản trị, không tự xoá dấu vết. Người quản trị cần kiểm nhật ký đăng nhập, quy tắc chuyển tiếp ở mức hệ thống và các hộp thư khác, vì kẻ gian thường dùng hộp thư đầu tiên để gửi thư lừa nội bộ sang đồng nghiệp.
Có cần trình báo công an khi email bị xâm nhập mà chưa mất tiền không?
Chưa mất tiền thì thường chỉ cần khoá lại và theo dõi. Nếu email bị dùng để lừa tiền đối tác, đe doạ, hoặc làm lộ dữ liệu khách hàng, nên trình báo công an nơi cư trú kèm ảnh chụp quy tắc lạ và thư giả, để có hồ sơ khi đối tác hoặc khách hàng cần làm việc tiếp.