Hướng dẫn cách khôi phục tài khoản Google bị hack từng bước một

Informatec Digital » Recursos » Hướng dẫn cách khôi phục tài khoản Google bị hack từng bước một

Bạn đang cố gắng đăng nhập vào Gmail, Google Photos, hoặc bất kỳ dịch vụ nào khác của Google, và đột nhiên quyền truy cập của bạn bị chặn mà không có cảnh báo . Màn hình đăng nhập từ chối bạn, mật khẩu của bạn không còn hoạt động nữa, và bạn bắt đầu nghi ngờ rằng ai đó đã truy cập vào tài khoản của bạn mà không được phép. Đó là một tình huống rất khó chịu, đặc biệt nếu bạn lưu trữ email công việc, tài liệu quan trọng, ảnh cá nhân, hoặc thậm chí cả thông tin ngân hàng ở đó.

Việc đầu tiên cần làm là hít thở sâu. Mặc dù có vẻ như bạn đã mất tất cả, Google cung cấp một số cách để khôi phục tài khoản bị hack hoặc tài khoản gặp sự cố đăng nhập. Quá trình này có thể hơi tốn thời gian và cần nhiều lần thử, nhưng nếu bạn làm theo đúng các bước và cung cấp càng nhiều thông tin càng tốt, cơ hội lấy lại quyền kiểm soát tài khoản của bạn sẽ tăng lên đáng kể.

Tại sao việc mất tài khoản Google lại nghiêm trọng đến vậy?

Ngoài việc đơn giản là không thể đọc email, tài khoản Google bị xâm phạm còn ảnh hưởng đến hàng loạt dịch vụ quan trọng : Gmail, Google Drive, Google Photos, Lịch, YouTube, Google Pay, Chrome, Blogger, Google Ads và nhiều dịch vụ khác. Mất quyền truy cập có thể khiến bạn không thể xem được tài liệu công việc, tập tin chia sẻ với người khác, bản sao lưu trên điện thoại, ảnh gia đình và thậm chí cả thông tin tài chính.

Hơn nữa, khi kẻ tấn công truy cập được vào tài khoản của bạn, chúng không chỉ có thể xóa hoặc đánh cắp dữ liệu mà còn có thể mạo danh bạn . Chúng có thể gửi email giả mạo bằng tên của bạn, tải video lên kênh YouTube của bạn, thao túng các chiến dịch quảng cáo Google Ads, truy cập vào các biểu mẫu chứa dữ liệu nhạy cảm, hoặc thậm chí sử dụng thông tin đã lưu để mạo danh bạn trên các nền tảng khác.

Nếu bạn cộng thêm thực tế là nhiều người lưu mật khẩu trong trình duyệt hoặc trình quản lý mật khẩu Google, thì một vụ tấn công mạng có thể mở ra cánh cửa dẫn đến tất cả các tài khoản trực tuyến khác của bạn . Đó là lý do tại sao điều rất quan trọng là phải hành động nhanh chóng, cố gắng khôi phục tài khoản của bạn càng sớm càng tốt và tăng cường các biện pháp bảo mật để ngăn chặn truy cập trái phép trong tương lai.

Bước đầu tiên: Hãy thử đăng nhập và sử dụng chức năng khôi phục tài khoản.

Khi nhận thấy có vấn đề với tài khoản của mình, việc đầu tiên bạn nên làm là thử đăng nhập như bình thường vào bất kỳ dịch vụ nào của Google (ví dụ: Gmail). Nếu bạn thấy mật khẩu của mình không còn hoạt động hoặc Google thông báo rằng tài khoản không tồn tại hoặc đã bị xóa, bạn cần sử dụng công cụ khôi phục tài khoản chính thức.

Google cung cấp một trang chuyên dụng có tên là Khôi phục tài khoản , hữu ích để khôi phục tài khoản email bị hack . Tại đó, hệ thống sẽ hỏi bạn một loạt câu hỏi để xác minh danh tính. Điều quan trọng là bạn phải trả lời càng chính xác càng tốt: mật khẩu cuối cùng bạn nhớ, thông tin khôi phục, ngày tạo tài khoản gần đúng, v.v.

Bạn nên sử dụng trang khôi phục này cho dù bạn quên mật khẩu, nghi ngờ ai đó đã thay đổi mật khẩu , số điện thoại hoặc địa chỉ email phụ của bạn đã bị thay đổi, hồ sơ của bạn đã bị xóa hoặc đơn giản là bạn không biết tại sao mình không thể đăng nhập được nữa. Đây là điểm truy cập chính thức cho bất kỳ vấn đề truy cập nghiêm trọng nào.

Nếu bạn thậm chí không chắc chắn về địa chỉ email chính xác, Google cũng cho phép bạn thử khôi phục tên người dùng bằng cách cung cấp số điện thoại hoặc địa chỉ email khôi phục , cùng với họ và tên chính xác như bạn đã nhập khi đăng ký. Nếu có kết quả trùng khớp, bạn sẽ thấy danh sách các tài khoản được liên kết với thông tin đó, điều này rất hữu ích nếu bạn có nhiều địa chỉ email và không nhớ mình đã sử dụng địa chỉ nào cho một dịch vụ cụ thể.

Cách thức hoạt động của biểu mẫu khôi phục Google

Sau khi truy cập trang khôi phục, Google sẽ hỏi bạn một loạt câu hỏi được thiết kế để xác minh danh tính của bạn . Đây không phải là một biểu mẫu đơn giản, mà là một hệ thống phân tích mọi câu trả lời của bạn và so sánh với thông tin lịch sử của tài khoản (vị trí, thiết bị bạn thường sử dụng, phương thức thanh toán, v.v.).

Trong số những câu hỏi phổ biến nhất, họ sẽ yêu cầu bạn nhập mật khẩu cuối cùng mà bạn nhớ đã sử dụng . Ngay cả khi mật khẩu đó không còn hoạt động, nó vẫn báo hiệu cho Google rằng bạn đã có quyền kiểm soát hợp pháp đối với tài khoản đó ít nhất là tại một thời điểm nào đó. Họ cũng có thể yêu cầu bạn xác nhận số điện thoại hoặc địa chỉ email khôi phục thay thế mà bạn đã liên kết với tài khoản.

Trong một số trường hợp, Google sẽ gửi mã xác minh đến số điện thoại hoặc địa chỉ email khôi phục của bạn . Nếu bạn vẫn có thể truy cập vào một trong hai kênh này, bạn có thể nhập mã và tiến hành khôi phục đáng kể. Vấn đề phát sinh khi kẻ tấn công cũng đã thay đổi thông tin này, và mã không còn đến được tay bạn nữa, mà lại đến tay chúng.

Nếu tài khoản vừa bị xóa gần đây, Google cho phép bạn thử khôi phục tài khoản đó thông qua hệ thống khôi phục tương tự . Nếu thời gian xóa không quá lâu, có thể tài khoản sẽ được khôi phục với hầu hết nội dung còn nguyên vẹn (email, tập tin, ảnh, v.v.), mặc dù không có gì đảm bảo tuyệt đối và điều này phụ thuộc vào nhiều yếu tố nội bộ.

Khi vấn đề không liên quan đến mật khẩu, người dùng hoặc nỗ lực tấn công mạng, mà là do lỗi kỹ thuật khi đăng nhập, các sự cố bất thường hoặc lỗi xác thực, bạn luôn có thể tham khảo phần trợ giúp đăng nhập của Google , nơi họ tổng hợp các giải pháp cho các loại sự cố ít phổ biến hơn.

Bạn nên làm gì nếu tài khoản Google của mình bị hack?

Nếu bạn chắc chắn ai đó đã truy cập vào tài khoản của bạn mà không được phép, hoặc bạn nghi ngờ nghiêm trọng điều đó đã xảy ra, Google cung cấp một quy trình cụ thể dành cho các tài khoản bị xâm phạm . Ngay trên trang khôi phục, bạn có thể cho biết tài khoản của mình đã bị xâm phạm, điều này sẽ khởi động một quy trình bảo mật hơi khác so với việc chỉ báo cáo quên mật khẩu.

Điều đầu tiên Google cố gắng làm trong những trường hợp này là đặt lại mật khẩu và đóng tất cả các phiên hoạt động . Điều này có nghĩa là nếu bạn hoàn tất được quá trình này, người đã hack tài khoản của bạn sẽ bị cấm ngay lập tức khỏi tài khoản trên tất cả các thiết bị mà họ đã đăng nhập.

Sau khi lấy lại quyền truy cập, điều quan trọng là bạn phải đăng nhập vào tài khoản Google của mình và xem lại phần bảo mật. Kiểm tra các thiết bị, hoạt động gần đây và bất kỳ thay đổi nào đối với cài đặt của bạn ; bất cứ điều gì bạn không nhận ra đều có thể là manh mối về những gì đã xảy ra và liệu hồ sơ của bạn có còn điều gì bất thường hay không.

Google khuyến nghị bạn nên bật xác thực hai bước (còn gọi là xác thực hai yếu tố) để lần sau khi ai đó cố gắng đăng nhập bằng mật khẩu của bạn, họ cũng cần thêm một mã được gửi đến điện thoại di động của bạn, một khóa bảo mật hoặc một mã vật lý mà chỉ bạn sở hữu. Bằng cách này, ngay cả khi mật khẩu của bạn bị đánh cắp, tài khoản của bạn vẫn sẽ được bảo mật hơn nhiều. Bạn cũng nên cân nhắc sử dụng mật khẩu và mã xác thực như các phương thức xác thực thay thế.

Trong những trường hợp nghiêm trọng hơn, khi việc hack có thể liên quan đến dữ liệu tài chính hoặc các tài liệu nhạy cảm, bạn nên liên hệ với ngân hàng hoặc cơ quan chức năng . Nếu bạn đã lưu thẻ, thông tin thuế, ảnh chụp các tài liệu chính thức hoặc chi tiết hộ chiếu trong tài khoản Google Pay, trình duyệt Chrome hoặc email của mình, có thể có nguy cơ bị gian lận tài chính hoặc đánh cắp danh tính.

Cách kiểm tra hoạt động đáng ngờ trên tài khoản của bạn

Sau khi đăng nhập thành công (hoặc nếu bạn vẫn có thể đăng nhập ngay cả khi nghi ngờ bị hack), điều quan trọng là phải xem lại hoạt động và giao dịch gần đây của mình . Từ tài khoản Google của bạn, trong phần Bảo mật, bạn sẽ tìm thấy một bảng có tiêu đề "Hoạt động liên quan đến bảo mật gần đây".

Từ bảng điều khiển này, bạn có thể xem các lần đăng nhập gần đây, thay đổi mật khẩu, phương thức khôi phục đã thêm và các hành động liên quan khác. Nếu bạn thấy bất kỳ điều gì bất thường, chẳng hạn như kết nối từ các địa điểm không quen thuộc, thiết bị không xác định hoặc cài đặt mà bạn không nhớ đã thay đổi, bạn nên đánh dấu chúng là "Không phải tôi" và làm theo hướng dẫn của Google để bảo mật tài khoản của mình.

Bạn cũng có một mục gọi là "Thiết bị của bạn" trong tài khoản Google của mình . Mục này hiển thị danh sách điện thoại, máy tính bảng, máy tính và các thiết bị khác mà bạn đã đăng nhập vào tài khoản của mình. Nếu bạn thấy một thiết bị nào đó mà bạn không nhận ra, bạn có thể chạm vào thiết bị đó và sử dụng tùy chọn "Tôi không nhận ra thiết bị này" để buộc đăng xuất và xem lại cài đặt bảo mật.

Ngay cả khi bạn nhận diện được tất cả các thiết bị của mình, bạn vẫn nên kiểm tra các thông báo về hoạt động bất thường mà Google có thể đã gửi cho bạn. Những thông báo này có thể xuất hiện dưới dạng cảnh báo "thiết bị mới", thay đổi mật khẩu, cập nhật phương thức thanh toán hoặc sửa đổi các cài đặt nhạy cảm. Nếu bạn nhận được email hoặc tin nhắn SMS thông báo về một thay đổi mà bạn không thực hiện, hãy hành động ngay lập tức.

Khi Google phát hiện điều gì đó đặc biệt đáng ngờ, nó có thể hiển thị một thanh màu đỏ ở đầu màn hình của bạn với các thông báo như “Chúng tôi đã phát hiện hoạt động đáng ngờ trên tài khoản của bạn”. Nó cũng có thể gửi cảnh báo đến số điện thoại đã đăng ký hoặc email khôi phục của bạn để đảm bảo bạn được thông báo kịp thời; ví dụ, bạn có thể nhận được cảnh báo đăng nhập đáng ngờ.

Dấu hiệu cho thấy tài khoản Google của bạn có thể đã bị xâm phạm

Có một số dấu hiệu giúp bạn nhận biết liệu ai đó đang sử dụng tài khoản của bạn mà không được phép. Một trong những dấu hiệu rõ ràng nhất là phát hiện những thay đổi bất ngờ đối với các cài đặt bảo mật quan trọng nhất của bạn : mật khẩu bị thay đổi mà bạn không hề hay biết, phương thức xác minh bị xóa hoặc thêm vào, số điện thoại khôi phục khác hoặc địa chỉ email phụ bị thay đổi.

Một dấu hiệu quan trọng khác là phát hiện hoạt động tài chính trái phép . Nếu bạn có thẻ được liên kết với Google Pay, các giao dịch mua hàng trên Play Store, dịch vụ đăng ký hoặc chiến dịch Google Ads, hãy xem xét kỹ các giao dịch. Quảng cáo mà bạn không nhớ đã tạo, chi tiêu tăng đột biến và thay đổi quyền sở hữu hoặc quản trị viên của Google Ads đều là những triệu chứng cho thấy có điều gì đó không ổn.

Gmail, YouTube, Google Drive, Google Photos, Blogger và Google Ads cũng cung cấp những manh mối rõ ràng. Ví dụ, trên YouTube, các video bạn chưa tải lên, những bình luận lạ hoặc những thay đổi về tên kênh hoặc ảnh đại diện của bạn . Trên Blogger, các bài đăng bạn chưa từng viết hoặc địa chỉ email blog đột nhiên thay đổi mà không có sự can thiệp của bạn.

Trong Google Drive và Google Photos, mặc dù đôi khi bạn có thể không để ý, nhưng tốt nhất là nên kiểm tra xem có tệp mới nào xuất hiện hoặc tài liệu và ảnh nào bị xóa mà bạn không hề hay biết . Bạn không cần phải kiểm tra từng tệp một, nhưng bạn nên chú ý đến các thư mục nhạy cảm nhất hoặc những thư mục được chia sẻ với người khác.

Bạn cũng nên nhớ rằng nếu Google nghi ngờ điều gì đó, họ sẽ thông báo cho bạn qua nhiều kênh khác nhau : thông báo trên điện thoại di động, email gửi đến địa chỉ email khôi phục của bạn hoặc cảnh báo đăng nhập. Việc bỏ qua những thông báo này hoặc coi chúng là "một lỗi" có thể khiến vấn đề trở nên tồi tệ hơn mà bạn không hề hay biết.

Các biện pháp bổ sung: phần mềm diệt virus, trình duyệt an toàn và bảo vệ mật khẩu.

Khi tài khoản bị hack, chỉ thay đổi mật khẩu thôi là chưa đủ. Thông thường, nguyên nhân là do thiết bị của bạn bị nhiễm phần mềm độc hại (malware) hoặc một loại virus nào đó đã đánh cắp thông tin đăng nhập của bạn. Nếu bạn không loại bỏ nguồn gốc của vấn đề, bạn có nguy cơ bị kẻ gian xâm nhập lại.

Bạn nên cài đặt và chạy một chương trình diệt virus đáng tin cậy trên máy tính và thiết bị di động của mình . Thực hiện quét toàn hệ thống, loại bỏ mọi mối đe dọa được phát hiện và luôn cập nhật cơ sở dữ liệu diệt virus. Trong trường hợp nghiêm trọng, bạn có thể cân nhắc khôi phục thiết bị về cài đặt gốc và cài đặt lại hệ điều hành từ đầu.

Bạn cũng nên sử dụng trình duyệt hiện đại và an toàn , vì một số trình duyệt cũ hoặc được bảo trì kém có thể có các lỗ hổng bảo mật cho phép các tiện ích mở rộng độc hại hoặc các trang web lừa đảo xâm nhập vào hệ thống của bạn. Google khuyến nghị sử dụng Chrome, nhưng dù sao thì điều quan trọng là trình duyệt của bạn phải được cập nhật thường xuyên.

Một lớp bảo mật hữu ích khác là cài đặt các công cụ phát hiện các nỗ lực đánh cắp mật khẩu (lừa đảo trực tuyến) . Ví dụ, tiện ích mở rộng "Password Protection Alert" của Google Chrome sẽ cảnh báo bạn nếu bạn nhập mật khẩu Google của mình trên một trang web không phải của Google, giúp bạn phát hiện các trang giả mạo bắt chước giao diện của trang đăng nhập chính thức.

Ngoài việc bảo vệ tài khoản chính của bạn, hãy nhớ kiểm tra xem ứng dụng và thiết bị nào có quyền truy cập vào các dịch vụ của Google. Từ cài đặt tài khoản của bạn, trong phần bảo mật, bạn có thể xem các ứng dụng của bên thứ ba có quyền truy cập và thu hồi quyền của những ứng dụng mà bạn không nhận ra hoặc không còn sử dụng.

Khi bạn không thể sử dụng điện thoại hoặc email khôi phục

Một trong những trường hợp phức tạp nhất là khi kẻ tấn công tìm cách thay đổi cả mật khẩu và phương thức khôi phục (số điện thoại và email thay thế). Trong tình huống đó, mã xác minh mà Google gửi để xác nhận danh tính của bạn sẽ không đến được với bạn nữa, mà lại đến được với chúng.

Nếu điều này xảy ra với bạn, công cụ khôi phục vẫn sẽ là lựa chọn duy nhất, nhưng bạn cần tận dụng tối đa mọi thông tin mà bạn vẫn còn nhớ : mật khẩu cuối cùng đã sử dụng, ngày tạo tài khoản gần đúng, các dịch vụ Google bạn thường truy cập, thành phố bạn thường đăng nhập từ đó, v.v.

Vấn đề là một khi kẻ tấn công đã thay đổi tất cả thông tin liên hệ, khả năng khôi phục tài khoản sẽ giảm đi đáng kể . Trong nhiều trường hợp, Google không cung cấp hỗ trợ qua trò chuyện hoặc điện thoại riêng cho người dùng thông thường, và không có địa chỉ email thần kỳ nào để bạn có thể viết thư và yêu cầu ai đó khôi phục tài khoản cho bạn theo cách thủ công.

Trước tình huống nghiêm trọng này, phương án hành động thiết thực nhất có lẽ là coi như tài khoản đã bị mất và tập trung vào việc giảm thiểu thiệt hại : thay đổi mật khẩu cho các dịch vụ khác mà bạn đã sử dụng cùng địa chỉ email, cảnh báo người liên hệ của bạn bỏ qua bất kỳ tin nhắn đáng ngờ nào từ địa chỉ đó, và nếu có nguy cơ mất mát tài chính hoặc đánh cắp danh tính, hãy liên hệ với ngân hàng của bạn và, nếu cần, với các cơ quan chức năng. Bạn cũng nên cập nhật các dịch vụ quan trọng như tài khoản Outlook hoặc Microsoft nếu chúng đã được liên kết.

Ở giai đoạn này, bạn nên cân nhắc tạo một tài khoản Google mới với nhiều biện pháp bảo vệ hơn ngay từ đầu : mã khôi phục, email thay thế, xác minh hai bước, kiểm tra bảo mật thường xuyên và các chính sách nghiêm ngặt khi chia sẻ dữ liệu hoặc cài đặt ứng dụng từ các nguồn không đáng tin cậy.

Khi nào nên tạo tài khoản Google mới và cách bảo vệ tài khoản đó

Nếu sau nhiều lần cố gắng khôi phục mà bạn vẫn không thể lấy lại quyền kiểm soát, cách khôn ngoan nhất là chấp nhận rằng tài khoản đó nằm ngoài tầm với của bạn và thiết lập "trung tâm điều khiển" kỹ thuật số mới trên một tài khoản khác . Việc này có thể hơi phiền phức, nhưng xây dựng một hệ thống mới an toàn hơn là bị mắc kẹt trong một tài khoản đã bị xâm phạm.

Khi tạo hồ sơ mới, đừng chỉ sử dụng bất kỳ địa chỉ email và mật khẩu nào. Điều cần thiết là phải đăng ký số điện thoại khôi phục và một địa chỉ email thay thế . Đây là những phương án cứu cánh của bạn nếu bạn quên mật khẩu lần nữa hoặc ai đó cố gắng truy cập vào tài khoản của bạn mà không được phép.

Kích hoạt xác thực hai bước ngay từ ngày đầu tiên . Bạn có thể cấu hình để nhận mã qua SMS, sử dụng ứng dụng xác thực, nhận thông báo trên điện thoại di động hoặc sử dụng khóa bảo mật vật lý. Việc kết hợp thứ bạn biết (mật khẩu) với thứ bạn có (điện thoại, chìa khóa) sẽ khiến kẻ tấn công khó xâm nhập hơn nhiều.

Điều quan trọng không kém là sử dụng mật khẩu dài, độc đáo và khó đoán , kết hợp chữ cái viết hoa và viết thường, số và ký hiệu. Tránh sử dụng ngày sinh nhật, tên thú cưng hoặc các tổ hợp dễ đoán. Bạn có thể sử dụng trình quản lý mật khẩu đáng tin cậy để tránh sự khó chịu khi phải nhớ tất cả các mật khẩu.

Cuối cùng, hãy cảnh giác với bất kỳ ai đề nghị khôi phục tài khoản Google của bạn để đổi lấy tiền hoặc dữ liệu nhạy cảm . Google tuyên bố rõ ràng rằng họ không hợp tác với các công ty bên thứ ba trong những trường hợp này. Nếu ai đó yêu cầu mật khẩu, mã xác minh hoặc quyền truy cập từ xa vào máy tính của bạn để "giúp" bạn, rất có thể đó là một trò lừa đảo khác.

Khôi phục tài khoản Google bị hack có thể là một quá trình dài, khó khăn và không chắc chắn, nhưng việc làm theo các bước chính thức, xem xét kỹ lưỡng hoạt động, loại bỏ phần mềm độc hại và tăng cường bảo mật sẽ tạo nên sự khác biệt giữa việc mất quyền kiểm soát vĩnh viễn và việc lấy lại được nó. Mặc dù không phải lúc nào cũng có thể khôi phục tài khoản ban đầu, nhưng bạn có thể học hỏi từ kinh nghiệm, bảo mật các tài khoản đăng nhập mới của mình và giảm thiểu khả năng xảy ra tình huống tương tự một lần nữa.