- Luôn kiểm tra hoạt động gần đây và các thiết bị được kết nối trước khi quyết định xem cảnh báo đó là hợp lệ hay là một nỗ lực lừa đảo.
- Nếu bạn không phải là người truy cập, hãy đổi mật khẩu, đăng xuất, kiểm tra dữ liệu khôi phục và bật xác thực hai bước.
- Hãy bảo vệ thiết bị của bạn bằng phần mềm diệt virus được cập nhật, tránh sử dụng lại mật khẩu và luôn cập nhật cài đặt bảo mật tài khoản.
- Đừng bao giờ khuất phục trước sự tống tiền hoặc nhấp vào các liên kết đáng ngờ; hãy luôn truy cập trang web chính thức để quản lý các cảnh báo bảo mật.
Bạn nhận được một tin nhắn trên điện thoại hoặc email: “Chúng tôi đã phát hiện một lần đăng nhập đáng ngờ vào tài khoản của bạn .” Tin nhắn đề cập đến một thành phố lạ, một thiết bị bất thường hoặc một địa chỉ IP lạ. Việc cảm thấy lo lắng là điều bình thường, nhưng điều quan trọng là phải phản ứng một cách hợp lý: đừng phớt lờ cảnh báo cũng đừng hoảng loạn như nhiều tội phạm mạng thường lợi dụng.
Bài viết này sẽ hướng dẫn bạn đầy đủ cách xử lý khi nhận được cảnh báo đăng nhập đáng ngờ , cách phân biệt cảnh báo đó là hợp lệ hay là một nỗ lực lừa đảo, các bước cần thực hiện nếu ai đó đã truy cập vào tài khoản của bạn, và cách bảo mật tài khoản Google, Microsoft, mạng xã hội, email và các dịch vụ trực tuyến khác để giảm thiểu nguy cơ xảy ra sự việc tương tự trong tương lai.
Đăng nhập đáng ngờ là gì và tại sao bạn lại nhận được những cảnh báo này?
Hầu hết các nền tảng lớn (Google, Microsoft, mạng xã hội, ngân hàng, cửa hàng trực tuyến, v.v.) đều có hệ thống liên tục phân tích cách bạn sử dụng tài khoản để phát hiện hành vi bất thường . Khi có điều gì đó không phù hợp với kiểu sử dụng thông thường của bạn, họ sẽ gửi cho bạn cảnh báo bảo mật.
Ví dụ, đối với Google Workspace, hệ thống có thể phát hiện khi người dùng cố gắng đăng nhập từ một quốc gia bất thường, vào một thời điểm bất thường hoặc bằng một loại thiết bị khác với thường lệ . Ngay cả trước khi thông báo cho quản trị viên, Google thường yêu cầu người dùng hoàn thành các bước xác minh bổ sung (câu hỏi bảo mật, xác nhận từ thiết bị khác, v.v.). Nếu người đó không chứng minh được tính hợp lệ của mình, quản trị viên sẽ được cảnh báo rằng ai đó có thể đã truy cập vào mật khẩu tài khoản.
Microsoft cũng làm điều tương tự: nếu phát hiện đăng nhập từ một địa điểm mới hoặc thiết bị không xác định, họ sẽ gửi email và tin nhắn SMS . Đó là lý do tại sao việc cập nhật số điện thoại và địa chỉ email khôi phục trong cài đặt bảo mật tài khoản Microsoft của bạn lại rất quan trọng, vì đây sẽ là những cách giúp bạn lấy lại quyền truy cập nếu có sự cố xảy ra.
Các dịch vụ nhỏ hơn và mạng xã hội khác cũng sử dụng các hệ thống tương tự. Bạn có thể thấy các thông báo như “chúng tôi đã phát hiện truy cập đáng ngờ vào tài khoản của bạn” khi đăng nhập từ một thiết bị di động mới, từ một quốc gia khác, hoặc thậm chí khi bạn thay đổi địa chỉ IP bằng VPN.
Ví dụ rõ ràng về các vụ đăng nhập đáng ngờ.
Để hiểu rõ hơn điều gì gây ra những thông báo này, bạn nên xem xét một số trường hợp điển hình mà các nền tảng đánh dấu một lượt truy cập là đáng ngờ vì nó khác với thói quen sử dụng thông thường của bạn hoặc tiềm ẩn rủi ro rõ ràng.
Một trong những tình huống phổ biến nhất là khi người dùng đăng nhập từ một địa điểm không phải là địa điểm thường xuyên của họ . Nếu bạn thường kết nối từ Tây Ban Nha và đột nhiên có một nỗ lực đăng nhập từ một quốc gia khác, hoặc thậm chí từ một thành phố rất xa, hệ thống bảo mật sẽ coi đó là điều bất thường, ngay cả khi bạn đang đi du lịch.
Việc đăng nhập từ một thiết bị mới cũng thường bị gắn cờ là đáng ngờ , chẳng hạn như điện thoại mới mua, máy tính xách tay chưa từng sử dụng tài khoản đó trước đây hoặc trình duyệt không có cookie hoặc dữ liệu cũ. Ngay cả khi đó là bạn, nền tảng vẫn chưa "tin tưởng" thiết bị đó.
Một ví dụ rất quan trọng khác là việc truy cập vào các tài khoản bị tạm ngưng hoặc bị chặn . Nếu một tài khoản đã bị vô hiệu hóa hoặc đang được xem xét mà vẫn xác thực thành công, điều đó sẽ gióng lên hồi chuông cảnh báo cho quản trị viên, vì nó có thể cho thấy một vi phạm bảo mật nghiêm trọng.
Ngoài ra, nhiều nền tảng giám sát hoạt động sau khi đăng nhập . Ví dụ, nếu email của bạn bắt đầu gửi rất nhiều tin nhắn trong một thời gian ngắn hoặc nếu có những thay đổi quan trọng được thực hiện (chẳng hạn như sửa đổi dữ liệu khôi phục hoặc mật khẩu đã lưu), họ có thể coi đây là hoạt động bất thường và chặn các hành động nhạy cảm để ngăn chặn thiệt hại thêm.
Khi nào cảnh báo có thể là báo động giả (nhưng vẫn cần kiểm tra)
Mặc dù việc nhìn thấy cảnh báo như thế này có vẻ đáng sợ, nhưng thường thì lời giải thích vô hại nhất chỉ liên quan đến những thay đổi hợp pháp trong cách bạn sử dụng tài khoản của mình, mà không hề có một cuộc tấn công thực sự nào đằng sau đó.
Một lý do rất phổ biến là đăng nhập từ một thiết bị mới mà bạn chưa từng sử dụng với tài khoản đó: một chiếc điện thoại di động mới mua, một chiếc máy tính mượn, một chiếc máy tính bảng mà bạn vừa thiết lập xong… Đối với hệ thống, điều đó tương đương với việc “một người khác” đăng nhập từ một thiết bị khác.
Một nguyên nhân khác là kết nối từ một vị trí khác với thường lệ. Nếu bạn đang đi du lịch, làm việc ở một thành phố khác, hoặc kết nối từ mạng của khách sạn, sân bay hoặc quán cà phê, nền tảng sẽ nhận thấy địa chỉ IP và vị trí địa lý mới. Ngay cả trong cùng một quốc gia, việc thay đổi thành phố cũng có thể kích hoạt cảnh báo.
Việc sử dụng VPN cũng có thể gây ra những cảnh báo này . Bằng cách định tuyến kết nối của bạn qua một quốc gia hoặc khu vực khác, địa chỉ IP mà dịch vụ nhìn thấy sẽ không còn là địa chỉ IP thông thường của bạn nữa; đối với hệ thống phát hiện gian lận, nó sẽ hiển thị như thể bạn đang kết nối từ một nơi khác trên thế giới, ngay cả khi bạn đang ở nhà trên ghế sofa.
Trong tất cả các trường hợp này, nếu sau khi xem xét chi tiết cảnh báo (thành phố gần đúng, loại thiết bị, thời gian) bạn nhận ra rằng nó trùng khớp với điều gì đó bạn đã làm gần đây, thì không cần phải lo lắng . Bạn chỉ cần xác nhận đó là bạn hoặc bỏ qua thông báo, mặc dù việc bảo mật tài khoản của bạn bằng các biện pháp bổ sung như xác thực hai bước luôn là một ý kiến hay.
Khi nào một cảnh báo cho thấy nguy cơ an ninh thực sự?
Vấn đề phát sinh khi cảnh báo không khớp với bất kỳ hành động nào của bạn. Nếu bạn nhận được thông báo truy cập đáng ngờ và bạn chưa đăng nhập gần đây từ vị trí, thiết bị hoặc thời gian đó , đã đến lúc bạn cần hành động: ai đó có thể đang cố gắng truy cập (hoặc có thể đã truy cập) vào tài khoản của bạn.
Trong nhiều trường hợp, kẻ tấn công đã lấy được thông tin đăng nhập của bạn thông qua các vụ rò rỉ dữ liệu và tấn công đánh cắp thông tin đăng nhập . Khi một trang web bị tấn công và email cùng mật khẩu bị rò rỉ, tội phạm mạng thường thử các tổ hợp mật khẩu đó trên các dịch vụ khác (email, mạng xã hội, ngân hàng, v.v.). Nếu bạn sử dụng lại cùng một mật khẩu trên nhiều trang web, bạn sẽ tạo điều kiện thuận lợi hơn rất nhiều cho chúng.
Một phương pháp rất phổ biến khác là lừa đảo trực tuyến (phishing ). Bạn nhận được email hoặc tin nhắn có giao diện hoàn toàn giống với Google, Microsoft, Facebook, ngân hàng của bạn, v.v., và yêu cầu bạn đăng nhập vì đã xảy ra sự cố bảo mật. Nếu bạn nhấp vào và nhập tên người dùng và mật khẩu của mình trên trang giả mạo đó, kẻ tấn công sẽ đánh cắp thông tin đăng nhập của bạn mà bạn thậm chí không hề hay biết.
Ngoài ra còn có các mối đe dọa phần mềm độc hại được thiết kế đặc biệt để đánh cắp mật khẩu , chẳng hạn như Trojan có chứa phần mềm ghi lại thao tác bàn phím (keylogger) để ghi lại mọi thứ bạn gõ, bao gồm cả mật khẩu và tên người dùng, hoặc các chương trình trích xuất mật khẩu được lưu trong trình duyệt của bạn. Nếu thiết bị của bạn bị nhiễm, tội phạm mạng có thể thu thập tất cả thông tin đăng nhập của bạn và thử chúng hàng loạt.
Một kỹ thuật tinh vi hơn nữa là đánh cắp mã truy cập . Khi bạn đăng nhập vào một ứng dụng như Facebook hoặc Instagram, một "mã" được tạo ra để bạn không phải nhập mật khẩu mỗi lần. Nếu kẻ tấn công có được mã này (thông qua lỗ hổng trong dịch vụ, tiện ích mở rộng trình duyệt độc hại, v.v.), chúng có thể truy cập vào tài khoản của bạn ngay cả khi không biết mật khẩu của bạn.
Cuối cùng, đó có thể chỉ đơn giản là việc đăng nhập vào thiết bị của người khác mà không đăng xuất : máy tính công cộng, điện thoại di động của người khác, hoặc thiết bị mà bạn đã bán hoặc cho đi sau đó. Người đang sở hữu thiết bị đó có thể dễ dàng truy cập vào tài khoản của bạn.
Cảnh báo: cũng có những cảnh báo giả mạo do tội phạm mạng tạo ra.
Không phải tất cả các thông báo "đăng nhập bất thường" đều thực sự đến từ Google, Microsoft hoặc nền tảng chính thức. Nhiều kẻ tấn công sử dụng email và tin nhắn giả mạo các cảnh báo này để dụ bạn vào các trang web lừa đảo và đánh cắp thông tin đăng nhập của bạn.
Những tin nhắn này thường bắt chước phong cách của các thông báo chính thức: chúng bao gồm văn bản như "chúng tôi đã ngăn chặn một nỗ lực đăng nhập đáng ngờ vào tài khoản của bạn ", logo rất giống với logo thật, và thậm chí cả địa chỉ email thoạt nhìn có vẻ xác thực. Sự khác biệt nằm ở những chi tiết nhỏ: tên miền bị thay đổi một chút, lỗi chính tả, liên kết không dẫn đến tên miền chính thức, v.v.
Một thủ đoạn phổ biến là tin nhắn này khẩn cấp yêu cầu bạn đăng nhập để xác minh danh tính hoặc tránh bị khóa tài khoản, kèm theo một nút hoặc liên kết trực tiếp. Nếu bạn nhấp vào đó và nhập tên người dùng và mật khẩu, bạn sẽ giao dữ liệu của mình cho kẻ tấn công.
Do đó, bất cứ khi nào bạn nhận được thông báo về hoạt động đáng ngờ, hãy cảnh giác với bất kỳ yêu cầu nào về dữ liệu cá nhân, mật khẩu hoặc mã được gửi qua email hoặc tin nhắn SMS. Các công ty hợp pháp sẽ không bao giờ yêu cầu bạn gửi mật khẩu hoặc nhập mật khẩu của bạn trên một trang web không phải là trang web chính thức của họ.
Nếu bạn nghi ngờ email loại này là giả mạo, bạn có thể mở trình duyệt và truy cập thủ công vào trang web hoặc ứng dụng chính thức (ví dụ: bằng cách nhập địa chỉ Google hoặc Microsoft vào thanh tìm kiếm, mà không sử dụng liên kết trong email) để kiểm tra xem có cảnh báo bảo mật nào thực sự xuất hiện hay không.
Cách kiểm tra xem tài khoản đăng nhập đáng ngờ đó có phải của bạn hay không
Việc đầu tiên cần làm khi nhận được cảnh báo là xác nhận tính hợp pháp của quyền truy cập . Điều này bao gồm việc xem xét cả hoạt động gần đây của tài khoản và các hành động bạn đã thực hiện trong vài giờ hoặc vài ngày qua.
Nếu bạn sử dụng tài khoản Google cá nhân, bạn có thể vào Tài khoản Google của mình và kiểm tra mục bảo mật . Trong menu bên cạnh, hãy chọn "Bảo mật" và tìm mục "Hoạt động liên quan đến bảo mật gần đây" hoặc "Thiết bị của bạn". Ở đó, bạn sẽ thấy các lần đăng nhập gần đây, với các chi tiết như loại thiết bị, vị trí gần đúng và thời gian.
Google cho phép bạn nhấp vào từng hoạt động để xem thêm chi tiết đăng nhập . Nếu bạn phát hiện các địa điểm hoặc thiết bị lạ, đó là dấu hiệu rõ ràng cho thấy ai đó đã truy cập hoặc cố gắng truy cập vào tài khoản của bạn. Trong trường hợp đó, từ cùng một bảng điều khiển, bạn có thể nhấp vào "Bảo vệ tài khoản của bạn" và làm theo hướng dẫn để thay đổi mật khẩu và tăng cường bảo mật.
Microsoft cung cấp một tính năng tương tự thông qua trang Hoạt động gần đây của tài khoản . Từ đó, bạn có thể xác nhận xem mình có phải là người đăng nhập hay không. Hơn nữa, nếu bạn cho biết người đó không phải là bạn, Microsoft có thể chặn các phiên đăng nhập đáng ngờ và hỗ trợ bạn trong quá trình khôi phục.
Trên các nền tảng mạng xã hội như Facebook hay Instagram, menu cài đặt bảo mật thường bao gồm các tùy chọn như "Nơi bạn đăng nhập" hoặc "Các phiên hoạt động". Trong danh sách đó, bạn nên kiểm tra thiết bị, vị trí và ngày tháng. Nếu bạn không thấy bất kỳ điều gì bất thường, cảnh báo đó có thể là báo động giả hoặc chỉ đơn giản là thông báo về một thiết bị mới.
Sau khi xem xét nhật ký và xác nhận tất cả các phiên đều thuộc về bạn, bạn có thể đánh dấu hoạt động đó là an toàn trong thông báo (bằng cách nhấn "Có, đó là tôi" hoặc tương tự) và tiếp tục sử dụng tài khoản của mình như bình thường, mặc dù luôn nên kích hoạt các biện pháp bảo mật nâng cao như xác minh hai bước.
Phải làm gì nếu hoạt động đó KHÔNG phải của bạn: các bước ngay lập tức
Ngay khi xác nhận rằng bạn không truy cập vào tài khoản của mình, bạn phải phản ứng nhanh chóng để giảm thiểu thiệt hại . Ưu tiên hàng đầu là loại bỏ kẻ xâm nhập khỏi tài khoản của bạn và chặn mọi khả năng chúng có thể truy cập lại.
Việc cấp bách nhất cần làm là thay đổi mật khẩu cho tài khoản bị ảnh hưởng . Luôn luôn thực hiện việc này từ trang web dịch vụ chính thức, đăng nhập trực tiếp chứ không phải thông qua các liên kết được gửi qua email. Chọn một mật khẩu mạnh, dài, kết hợp chữ hoa và chữ thường, số và ký hiệu, và bạn chưa từng sử dụng mật khẩu đó ở bất kỳ nơi nào khác.
Tiếp theo, bạn nên đăng xuất khỏi tất cả các thiết bị . Nhiều dịch vụ cho phép bạn làm điều này chỉ với một cú nhấp chuột từ cài đặt bảo mật (ví dụ: trên Facebook, bạn có thể kết thúc tất cả các phiên làm việc từ xa, chỉ giữ lại phiên hiện tại). Trên các dịch vụ khác, như Instagram, bạn sẽ phải đăng xuất thủ công khỏi từng thiết bị được liệt kê.
Hãy kiểm tra lại thông tin khôi phục tài khoản của bạn : số điện thoại, địa chỉ email thay thế và, trong một số trường hợp, câu hỏi bảo mật. Nếu kẻ tấn công đã truy cập được vào tài khoản, chúng có thể đã thay đổi thông tin này để duy trì quyền kiểm soát lâu dài. Nếu bạn thấy bất kỳ điều gì đáng ngờ, hãy nhập lại thông tin chính xác của mình.
Cuối cùng, hãy khởi động quy trình bảo vệ tài khoản có hướng dẫn nếu nền tảng đó cung cấp tính năng này (Google, Microsoft và nhiều mạng xã hội khác có trợ lý bảo mật hướng dẫn bạn qua tất cả các bước quan trọng: thiết bị, hoạt động đăng nhập, quyền ứng dụng, mật khẩu, v.v.).
Bạn nên làm gì nếu không thể truy cập vào tài khoản của mình nữa?
Đôi khi, đến khi bạn nhận ra có hoạt động đáng ngờ thì kẻ tấn công đã giành quyền kiểm soát (ví dụ: thay đổi mật khẩu và khóa tài khoản của bạn), hoặc sửa đổi email khôi phục để bạn không nhận được mã.
Nếu tài khoản Microsoft của bạn bị khóa hoặc bạn quên mật khẩu hiện tại, bạn có thể sử dụng công cụ hỗ trợ đăng nhập chính thức . Tại đó, bạn trả lời các câu hỏi bảo mật, xác nhận danh tính qua email hoặc SMS và làm theo các bước được nền tảng cung cấp để lấy lại quyền truy cập.
Trên mạng xã hội, hầu hết các nền tảng đều cung cấp một số loại biểu mẫu báo cáo tài khoản bị xâm phạm . Họ sẽ yêu cầu bạn cung cấp địa chỉ email liên hệ, ảnh chụp màn hình (nếu có), hoặc thậm chí là giấy tờ tùy thân trong trường hợp khẩn cấp, để xác minh bạn là chủ sở hữu hợp pháp.
Nếu bạn vẫn không thể khôi phục tài khoản bằng các bước tự động, tốt nhất là nên liên hệ trực tiếp với bộ phận hỗ trợ kỹ thuật của nền tảng . Trong phần trợ giúp, bạn sẽ tìm thấy các tùy chọn như "Tôi không thể đăng nhập" hoặc "Tài khoản của tôi đã bị hack". Tại đó, bạn có thể giải thích chi tiết vấn đề.
Đối với các dịch vụ email quan trọng (ví dụ: tài khoản liên kết với ngân hàng trực tuyến hoặc các dịch vụ nhạy cảm khác), bạn cũng nên tham khảo ý kiến của các dịch vụ an ninh mạng chuyên biệt hoặc đường dây trợ giúp chính thức, họ sẽ tư vấn cho bạn về những việc cần làm nếu bạn nghi ngờ tài khoản bị chiếm đoạt nghiêm trọng.
Nên làm gì khi bị tống tiền hoặc bị xóa thông tin?
Đôi khi, kẻ tấn công không chỉ hài lòng với việc truy cập vào tài khoản của bạn; chúng còn tiến hành tống tiền hoặc làm hư hại thông tin của bạn . Một ví dụ điển hình là nhận được email (thường bằng ngôn ngữ khác, chẳng hạn như tiếng Anh) tuyên bố đã truy cập vào tài khoản của bạn, xóa tin nhắn hoặc tải xuống dữ liệu của bạn và yêu cầu thanh toán để khôi phục lại.
Trong những tình huống này, các chuyên gia an ninh mạng đưa ra lời khuyên rất rõ ràng: đừng bao giờ nhượng bộ trước sự tống tiền . Việc trả tiền không đảm bảo điều gì cả; nó chỉ tiếp tay cho hoạt động kinh doanh của tội phạm và hơn nữa, có thể khuyến khích chúng tiếp tục gây áp lực lên bạn bằng những lời đe dọa mới.
Nếu bạn nghi ngờ máy tính hoặc thiết bị di động của mình đã bị nhiễm virus, điều cần thiết là phải cài đặt chương trình diệt virus được cập nhật và chạy quét toàn bộ hệ thống. Điều này sẽ giúp phát hiện Trojan, phần mềm ghi lại thao tác bàn phím (keylogger) hoặc các phần mềm độc hại khác có thể đã tạo điều kiện cho việc đánh cắp thông tin đăng nhập hoặc vẫn đang hoạt động, đánh cắp thêm dữ liệu.
Bạn cũng nên xem lại các ứng dụng đã cài đặt và các tệp tải xuống gần đây , gỡ cài đặt bất kỳ ứng dụng nào bạn không nhận ra hoặc không sử dụng, và cập nhật các ứng dụng còn lại lên các bản vá bảo mật mới nhất.
Nếu hiện tượng lạ vẫn tiếp diễn và bạn vẫn nghi ngờ thiết bị bị nhiễm virus, tốt nhất nên khởi động ở chế độ an toàn hoặc khôi phục thiết bị về cài đặt gốc, sau khi sao lưu bất kỳ tập tin quan trọng nào bạn muốn giữ lại (và cũng nên quét bản sao lưu đó bằng phần mềm diệt virus đáng tin cậy).
Sau khi máy tính của bạn đã được làm sạch, hãy thay đổi lại tất cả các mật khẩu quan trọng (email, mạng xã hội, dịch vụ tài chính, nền tảng mua sắm, v.v.) bằng các mật khẩu mạnh và khác nhau cho mỗi trang web, và kích hoạt xác thực hai yếu tố bất cứ khi nào dịch vụ cho phép.
Làm thế nào để giảm thiểu cảnh báo sai và cải thiện bảo mật?
Việc nhận được thông báo mỗi khi đăng nhập bằng điện thoại mới hoặc khi đi du lịch có thể gây khó chịu, nhưng những thông báo này lại là một trong những biện pháp bảo vệ tốt nhất của bạn. Tuy nhiên, vẫn có những cách để giảm thiểu cảnh báo sai mà không ảnh hưởng đến bảo mật.
Một trong những khuyến nghị từ các nền tảng như Google là đăng ký xác thực hai bước cho tài khoản của bạn . Khi đăng nhập hợp lệ nhưng từ một thiết bị mới, bạn có thể nhanh chóng xác nhận bằng mã trên điện thoại di động hoặc thông qua ứng dụng xác thực, và hệ thống sẽ "học" cách nhận biết các thiết bị đáng tin cậy.
Trong các tổ chức sử dụng Google Workspace hoặc Microsoft 365, quản trị viên có thể khuyến khích (hoặc thậm chí yêu cầu) tất cả người dùng bật xác thực hai yếu tố . Bằng cách này, ngay cả khi nhận được cảnh báo về truy cập bất thường, nguy cơ ai đó thực sự truy cập trái phép sẽ giảm đi đáng kể.
Ngoài ra, việc hình thành thói quen thường xuyên kiểm tra hoạt động tài khoản của bạn (các lần đăng nhập gần đây, thiết bị được kết nối, phiên đang mở) sẽ cho phép bạn nhanh chóng phát hiện các truy cập bất thường, ngay cả khi nền tảng chưa đưa ra bất kỳ cảnh báo tự động nào.
Cuối cùng, việc giáo dục người dùng (gia đình, đồng nghiệp, v.v.) về cách nhận biết các thông báo chính thức và phân biệt chúng với các nỗ lực lừa đảo sẽ giúp mọi người ít bị ảnh hưởng hơn bởi các thông báo giả mạo nhằm mục đích đánh cắp mật khẩu.
Hãy tự bảo vệ mình khỏi các cuộc tấn công lừa đảo giả mạo cảnh báo bảo mật.
Nhiều email thoạt nhìn có vẻ là cảnh báo "đăng nhập đáng ngờ" thực chất là các cuộc tấn công lừa đảo được thiết kế rất tinh vi, nhằm mục đích hoàn toàn trái ngược với việc bảo vệ bạn: đánh cắp thông tin đăng nhập của bạn.
Để tự bảo vệ mình, hãy tập thói quen kiểm tra kỹ người gửi tin nhắn và tìm hiểu về những lỗi an ninh mạng phổ biến nhất . Đôi khi chỉ một chữ cái trong tên miền khác nhau (ví dụ: g00gle thay vì google), hoặc sử dụng các tên miền phụ lạ không thuộc về công ty hợp pháp. Nếu thấy có gì bất thường, đừng nhấp vào bất kỳ liên kết nào.
Ngoài ra, hãy kiểm tra nội dung tin nhắn: tội phạm mạng thường sử dụng sự khẩn cấp và những lời đe dọa phóng đại như "nếu bạn không nhấp chuột trong vòng 10 phút tới, bạn sẽ mất tài khoản vĩnh viễn." Các cảnh báo an ninh chính thức không cần đến kiểu kịch tính như vậy.
Khi nhận được cảnh báo đáng ngờ, cách an toàn nhất là mở trình duyệt và truy cập trực tiếp vào trang web chính thức , đăng nhập bình thường mà không sử dụng liên kết trong email. Từ bảng điều khiển bảo mật, bạn có thể kiểm tra xem có thực sự có cảnh báo hoặc hoạt động đáng ngờ nào không.
Nếu bạn xác nhận một tin nhắn là lừa đảo, nhiều nền tảng email như Gmail cho phép bạn báo cáo đó là lừa đảo . Mở tin nhắn, nhấn vào menu tùy chọn (biểu tượng "Thêm"), và chọn "Báo cáo lừa đảo". Điều này giúp hệ thống phát hiện và chặn các chiến dịch tương tự trong tương lai.
Các biện pháp tốt nhất hàng ngày để bảo vệ tài khoản của bạn
Ngoài việc phản ứng khi cảnh báo đã được kích hoạt, điều quan trọng là phải hình thành một số thói quen giúp tài khoản của bạn chống lại các cuộc tấn công hiệu quả hơn và giảm thiểu thiệt hại nếu ai đó đánh cắp được mật khẩu.
Bước đầu tiên là sử dụng mật khẩu mạnh và độc đáo cho mỗi dịch vụ. Tránh dùng các mật khẩu như “123456”, ngày sinh nhật hoặc tên thú cưng lặp đi lặp lại ở mọi nơi. Trình quản lý mật khẩu có thể tạo ra các mật khẩu phức tạp và lưu chúng lại cho bạn để bạn không cần phải nhớ tất cả.
Luôn bật xác thực hai bước (2FA) bất cứ khi nào có thể . Với hệ thống này, ngay cả khi ai đó có được mật khẩu của bạn, họ cũng cần một mã tạm thời được gửi đến điện thoại di động của bạn hoặc được tạo bởi ứng dụng xác thực, khiến việc truy cập trở nên khó khăn hơn nhiều.
Hãy bảo vệ thiết bị của bạn bằng phần mềm diệt virus đáng tin cậy, luôn được cập nhật và thường xuyên cập nhật hệ điều hành cũng như các ứng dụng. Nhiều phần mềm đánh cắp mật khẩu lợi dụng các lỗ hổng bảo mật đã biết, và các bản cập nhật này chính là những lỗ hổng đó để vá.
Cuối cùng, hãy tạo thói quen thỉnh thoảng xem lại các ứng dụng được kết nối với tài khoản của bạn và các quyền được cấp cho chúng (ví dụ: các ứng dụng của bên thứ ba truy cập vào tài khoản Google, Microsoft hoặc mạng xã hội của bạn). Nếu bạn thấy bất kỳ ứng dụng nào bạn không nhớ hoặc không còn sử dụng nữa, hãy thu hồi quyền truy cập của chúng.
Hiểu rõ nguyên nhân gây ra các cảnh báo đăng nhập đáng ngờ, phân biệt thông báo hợp lệ với nỗ lực lừa đảo, phản ứng nhanh chóng với hoạt động bất thường và thực hiện các biện pháp như mật khẩu mạnh, xác thực hai yếu tố và rà soát bảo mật thường xuyên sẽ giúp tài khoản trực tuyến của bạn khó bị xâm phạm hơn nhiều. Điều này cũng cho phép bạn giải quyết tình huống một cách bình tĩnh và giảm thiểu sự gián đoạn nếu có cảnh báo nghiêm trọng xảy ra.
