Khi tài khoản hay máy tính bị hack, hãy làm theo thứ tự: trước hết giữ tiền, sau đó lấy lại email chính, rồi khoá kẻ gian khỏi mọi chỗ khác, tiếp đến làm sạch hoặc cài lại thiết bị bị nhiễm, và cuối cùng báo cho những người có thể bị nhắm tới tiếp theo. Nếu có khả năng dính tới ứng dụng ngân hàng, thẻ hay ví điện tử, gọi ngay ngân hàng theo số chính thức và trình báo công an; từng phút quý hơn chuyện hiểu cho đủ đầu đuôi.
Thiệt hại của một vụ hack phần lớn xảy ra trong mấy giờ đầu chứ không phải mấy phút đầu, vì kẻ gian dùng tài khoản đã chiếm để đặt lại tài khoản khác, lừa người quen của mình và chuyển tiền. Xử lý bình tĩnh, có thứ tự trong 24 giờ đầu thường khoanh được thiệt hại trong một tài khoản, thay vì lan ra cả đời sống số của mình.
Trước hết, xác định mình đang gặp kiểu bị chiếm nào
Chữ "bị hack" gói nhiều tình huống rất khác nhau, và bước đầu đúng tuỳ vào mình đang ở tình huống nào. Dành một phút phân loại trước khi làm. Không cần chắc chắn, chỉ cần hình dung đại khái.
Bị chiếm tài khoản nghĩa là có người đã đăng nhập vào một tài khoản trên mạng của mình: email, mạng xã hội, tài khoản mua sắm hay ứng dụng chat. Dấu hiệu: có tin nhắn mình không gửi, email đặt lại mật khẩu mình không yêu cầu, thiết bị lạ trong trang bảo mật của tài khoản, hoặc đột nhiên bị khoá ngoài.
Bị xâm nhập thiết bị nghĩa là mã độc hay ứng dụng điều khiển từ xa ngoài ý muốn đang chạy trên điện thoại hay máy tính. Dấu hiệu: ứng dụng mình không cài, quyền đặc biệt mình không nhớ đã cấp, màn hình tự di chuyển, phần mềm bảo mật bị tắt, hoặc thông báo đòi tiền chuộc trên màn hình.
Bị xâm phạm tài chính nghĩa là tiền đã đi, hoặc ai đó có thể chuyển tiền đi: giao dịch lạ, mã OTP mình không yêu cầu, hay một cuộc gọi lừa đảo mà trong lúc đó mình đã đọc mã hoặc cài ứng dụng. Đây là trường hợp gấp nhất và luôn phải xử lý trước, kể cả khi chưa chắc.
Phân loại nhanh: thấy gì, nhiều khả năng là gì, làm gì trước
Dùng bảng này để chọn chỗ bắt đầu. Phân vân thì bắt đầu từ dòng có dính tới tiền.
| Dấu hiệu | Nhiều khả năng là | Việc đầu tiên |
|---|---|---|
| Giao dịch ngân hàng, ví điện tử lạ, hoặc mã OTP mình không yêu cầu | Xâm phạm tài chính, có thể cả thiết bị | Gọi ngay ngân hàng theo số chính thức, rồi trình báo công an |
| Đã đọc mã hoặc cài ứng dụng trong lúc nghe điện thoại | Xâm phạm cả tài chính và thiết bị | Ngắt internet của điện thoại, dùng máy khác gọi ngân hàng |
| Bạn bè nhận tin nhắn "của mình" hỏi vay tiền | Tài khoản chat hay mạng xã hội bị chiếm | Báo người quen qua kênh khác, bắt đầu khôi phục tài khoản |
| Mật khẩu email không còn đúng, thông tin khôi phục bị đổi | Email bị chiếm, các tài khoản khác rủi ro cao | Làm ngay quy trình khôi phục chính thức của nhà cung cấp |
| Cảnh báo bảo mật về lần đăng nhập từ thiết bị lạ | Mật khẩu đã lộ, kẻ gian có thể đang ở trong | Đổi mật khẩu, đăng xuất mọi phiên, kiểm lớp xác thực thứ hai |
| Thông báo đòi tiền chuộc hoặc file mang đuôi lạ | Mã độc tống tiền trên máy hoặc trong mạng | Ngắt mạng, không trả tiền, gọi bộ phận IT |
| Màn hình tự di chuyển, có ứng dụng điều khiển từ xa lạ | Mã độc điều khiển từ xa hoặc lạm dụng trợ năng | Ngắt internet, gọi ngân hàng, nhờ người giúp cài lại máy |
Ghi lại giờ mình phát hiện từng dấu hiệu. Ngân hàng, công an và người hỗ trợ kỹ thuật đều sẽ hỏi, mà lúc rối thì trí nhớ không đáng tin.
Giờ đầu tiên khi có thể dính tới tiền
Làm các bước này kể cả khi chỉ mới nghi ngờ. Báo nhầm thì tốn một cuộc gọi; chậm trễ có thể mất tất cả.
- Ngắt thiết bị bị ảnh hưởng khỏi internet. Điện thoại thì bật chế độ máy bay; máy tính thì rút dây mạng hoặc tắt wifi. Việc này cắt ngang mọi phiên điều khiển từ xa đang chạy.
- Dùng máy khác gọi ngân hàng. Gọi số in mặt sau thẻ hoặc trên trang web chính thức của ngân hàng, tuyệt đối không gọi số trong tin nhắn. Đề nghị khoá ngân hàng điện tử, khoá thẻ và kiểm tra các giao dịch gần đây.
- Khoá ví điện tử và các ứng dụng thanh toán khác tương tự. Dùng kênh hỗ trợ chính thức của từng nhà cung cấp.
- Trình báo công an. Kể lại chuyện gì xảy ra, lúc nào, tài khoản nào bị ảnh hưởng. Mang theo chi tiết giao dịch và ảnh chụp màn hình nếu có.
- Không chuyển thêm tiền để "lấy lại" khoản đã mất. Những cuộc gọi hứa lấy lại tiền nếu trả phí là đợt lừa thứ hai của chính vụ lừa đó.
- Giữ bằng chứng. Ảnh chụp tin nhắn, đường link, số điện thoại, xác nhận giao dịch. Đừng xoá cuộc trò chuyện dù thấy ngại.
Ngân hàng có quy trình riêng cho giao dịch bị khiếu nại, và kết quả tuỳ thời điểm báo và hoàn cảnh cụ thể. Làm đúng hướng dẫn của ngân hàng và ghi lại mọi mã số tiếp nhận.
Lấy lại email hoặc tài khoản mạng xã hội
Email đi trước, vì nó được dùng để đặt lại gần như mọi thứ khác.
- Bắt đầu từ một thiết bị tin cậy. Nếu nghi máy tính quen dùng đã nhiễm, hãy khôi phục bằng điện thoại hay máy tính khác.
- Dùng trang khôi phục chính thức của nhà cung cấp. Tự gõ địa chỉ hoặc dùng ứng dụng chính thức. Quảng cáo và tin nhắn mời "dịch vụ lấy lại tài khoản" thường là lừa đảo.
- Chứng minh mình là chủ bằng thông tin khôi phục cũ. Quy trình khôi phục thường chấp nhận số điện thoại trước đây, thiết bị quen dùng hay mật khẩu cũ. Trả lời càng chính xác càng tốt.
- Đặt ngay mật khẩu mới, riêng biệt. Tạo bằng trình quản lý mật khẩu; không dùng lại mật khẩu cũ nào.
- Đăng xuất mọi phiên khác. Phần lớn dịch vụ có tuỳ chọn đăng xuất khỏi mọi nơi. Dùng nó để cắt quyền truy cập của kẻ gian.
- Bật xác thực hai lớp hoặc thêm passkey. Nếu kẻ gian đã thêm lớp thứ hai hay email khôi phục của chúng, gỡ ngay.
Khôi phục không được thì tiếp tục qua kênh hỗ trợ chính thức. Các nền tảng mạng xã hội thường có biểu mẫu riêng cho tài khoản bị hack và bị mạo danh.
Dọn dẹp sau khi đã vào lại được
Kiểm email và số điện thoại khôi phục. Kẻ gian hay thêm thông tin của chúng để quay lại sau. Gỡ mọi thứ mình không nhận ra.
Tìm quy tắc chuyển tiếp và bộ lọc trong email. Một quy tắc ẩn chuyển tiếp hay xoá một số thư giúp kẻ gian tiếp tục đọc thư của mình hoặc giấu thông báo của ngân hàng.
Xem các ứng dụng đã kết nối và mật khẩu ứng dụng. Gỡ ứng dụng bên thứ ba và mật khẩu dành riêng cho ứng dụng mà mình không tạo.
Kiểm tin nhắn đã gửi và bài đã đăng. Xem kẻ gian đã gửi gì dưới tên mình để biết cần báo cho ai và cải chính điều gì.
Xem lại thiết bị và phiên đăng nhập. Gỡ các thiết bị lạ khỏi danh sách thiết bị của tài khoản.
Đổi mật khẩu ở những tài khoản từng dùng chung mật khẩu cũ. Nếu mật khẩu bị lộ từng được dùng lại ở đâu, những tài khoản đó cũng đang gặp nguy.
Kiểm các tài khoản đăng nhập bằng email này. Mua sắm, giao hàng, lưu trữ đám mây, dịch vụ thanh toán có thể đã nhận email đặt lại mật khẩu.
Xem phương thức thanh toán lưu trong tài khoản. Gỡ thẻ khỏi những tài khoản không cần, và theo dõi sao kê một thời gian.
Khi chính thiết bị bị nhiễm
Nếu vấn đề nằm trong thiết bị, đổi mật khẩu ngay trên thiết bị đó có thể trao thẳng mật khẩu mới cho kẻ gian. Hãy khôi phục tài khoản từ một thiết bị sạch trước, rồi mới xử lý máy bị nhiễm.
Với điện thoại, gỡ các ứng dụng đáng ngờ, bắt đầu từ những cái có quyền trợ năng, quản trị thiết bị hay chia sẻ màn hình. Không rõ ứng dụng đã làm gì thì cách an toàn nhất là khôi phục cài đặt gốc toàn bộ sau khi lưu ảnh và danh bạ, rồi chỉ cài lại những ứng dụng mình nhận ra từ kho chính thức.
Với máy tính, quét bảo mật toàn bộ có thể gỡ được mã độc thông thường, nhưng nhiễm nặng, công cụ điều khiển từ xa hay mã độc tống tiền thường đáng để nhờ người có kinh nghiệm cài lại sạch. Chỉ chép tài liệu và ảnh từ hệ thống cũ, không chép chương trình, và quét chúng trước khi mở.
Nếu máy tính là của công ty hoặc đang nối vào mạng công ty, dừng lại và gọi người phụ trách IT trước khi làm gì khác. Tắt máy, xoá file hay khôi phục bản sao lưu quá sớm có thể xoá mất dấu vết và làm sự cố lan rộng.
Từ giờ thứ hai đến giờ thứ hai mươi tư: chặn lan
Khi tiền và email đã được giữ, rủi ro tiếp theo là lan. Kẻ gian dùng tài khoản đã chiếm để nhắm vào những người tin mình: tin nhắn hỏi vay tiền, lời mời đầu tư giả, đường link tới cùng một trò lừa. Báo cho người quen qua một kênh khác, như bài đăng từ tài khoản đã lấy lại hay tin nhắn từ người nhà, dặn họ bỏ qua mọi yêu cầu gửi dưới tên mình.
Sau đó đi qua các tài khoản quan trọng theo thứ tự giá trị: tài khoản nền tảng đồng bộ điện thoại, email gắn với ngân hàng, mạng xã hội, tài khoản công việc, tài khoản mua sắm có lưu thẻ. Đổi mật khẩu khi cần và kiểm lớp xác thực thứ hai.
Nếu đang dùng mã SMS, hãy xem số điện thoại có còn an toàn không. Điện thoại tự dưng mất sóng ngay trước vụ hack có thể là dấu hiệu bị chiếm SIM; liên hệ nhà mạng qua kênh chính thức. Các lớp xác thực mạnh hơn được so sánh trong bài so sánh các kiểu xác thực hai lớp.
Cuối cùng, ghi lại mọi việc mình đã làm và vào lúc nào. Nếu sự việc tới công an hay ngân hàng, một dòng thời gian rõ ràng sẽ giúp ích, và cũng giúp mình kiểm lại sau này xem có bỏ sót gì không.
Ví dụ cụ thể: trang mạng xã hội của một cửa hàng bị chiếm
Một shop quần áo nhỏ bán hàng chủ yếu qua một trang mạng xã hội, quản lý bằng tài khoản cá nhân của chị chủ. Một tối chị nhận tin nhắn tự xưng là đội hỗ trợ của nền tảng, cảnh báo trang sẽ bị gỡ vì vi phạm bản quyền nếu không xác minh tài khoản qua một đường link. Chị nhập mật khẩu và mã vừa nhận được.
Vài phút sau chị bị khoá ngoài. Kẻ gian đổi email khôi phục, gỡ quyền quản trị trang của chị và bắt đầu đăng bài "xả kho" giả, đề nghị khách chuyển tiền cọc.
Chị xử lý đúng thứ tự ở trên. Không có ứng dụng ngân hàng nào dính vào, nên chị bắt đầu từ email: email vẫn là của chị, vì kẻ gian chỉ có mật khẩu mạng xã hội. Chị dùng quy trình chính thức cho tài khoản bị hack ngay trên điện thoại, xác minh danh tính, vào lại được và đăng xuất mọi phiên. Chị gỡ email khôi phục của kẻ gian và bật lớp xác thực hai lớp mạnh hơn.
Song song, em gái chị đăng cảnh báo trên các kênh khác của shop, dặn khách không chuyển tiền. Hai khách đã lỡ chuyển; chị khuyên họ liên hệ ngân hàng và công an kèm chi tiết giao dịch. Sau vụ đó, chị thêm một quản trị viên thứ hai đáng tin cho trang, để một tài khoản bị chiếm không bao giờ khoá được cả cửa hàng nữa.
Những sai lầm làm mọi chuyện tệ hơn
Đợi chắc chắn rồi mới gọi ngân hàng. Báo sớm thì ngân hàng xử lý nhanh hơn. Báo nhầm rẻ hơn nhiều so với chậm trễ.
Gọi vào số trong tin nhắn lừa đảo. Tự tra số chính thức; kẻ lừa đảo hay đưa sẵn "đường dây hỗ trợ" của chúng.
Trả tiền cho người lạ để lấy lại tài khoản hay tiền. Lời mời lấy lại tài khoản kèm phí gần như luôn là một vụ lừa thứ hai.
Đổi mật khẩu trên thiết bị đang nhiễm. Mã độc có thể chụp lấy mật khẩu mới ngay tức khắc.
Xoá tin nhắn vì xấu hổ. Đó là bằng chứng cho ngân hàng, công an, và giúp người khác tránh cùng cái bẫy.
Cài lại ứng dụng đáng ngờ sau khi khôi phục máy. Khôi phục tự động mọi thứ có thể đưa mã độc quay lại.
Quên các tài khoản dùng chung mật khẩu. Một mật khẩu dùng lại có thể cho kẻ gian quay lại qua một cửa khác.
Không nói với ai. Bạn bè, khách hàng không được báo có thể bị lừa dưới tên mình.
Khi nào cần chuyên gia và cơ quan chức năng
Tiền đã đi hoặc có thể bị chuyển. Gọi ngay ngân hàng và các nhà cung cấp thanh toán, sau đó trình báo công an.
Có đe doạ, tống tiền hay hình ảnh riêng tư. Trình báo công an và tìm sự hỗ trợ từ người mình tin; đừng tự thương lượng.
Máy tính hay mạng của doanh nghiệp bị ảnh hưởng. Gọi đơn vị IT hoặc công ty an ninh mạng trước khi đụng vào hệ thống bị ảnh hưởng.
Dữ liệu khách hàng hay nhân viên có thể đã lộ. Hỏi luật sư hoặc người tư vấn có chuyên môn về nghĩa vụ của mình; quy định về dữ liệu cá nhân rất cụ thể và thay đổi theo thời gian.
Xuất hiện mã độc tống tiền. Ngắt mạng, không trả tiền, báo công an và nhờ đội ứng cứu có kinh nghiệm.
Không lấy lại được một tài khoản thiết yếu. Dùng kênh hỗ trợ chính thức của nhà cung cấp; với tài khoản doanh nghiệp, hỏi xem có kênh hỗ trợ riêng không.
Nghi số điện thoại bị chiếm. Dùng máy khác liên hệ nhà mạng qua kênh chính thức.
Để chuyện này không lặp lại
Phần lớn vụ chiếm tài khoản dựa vào một mật khẩu gõ nhầm chỗ hoặc dùng lại từ nơi khác, cộng với một lớp xác thực thứ hai có thể đọc cho người khác. Thay đổi hai thứ đó là gỡ được phần lớn rủi ro.
Chuyển email chính và tài khoản nền tảng điện thoại sang passkey hoặc ứng dụng xác thực, và cất mật khẩu riêng biệt cho từng nơi trong trình quản lý mật khẩu. Passkey chặn trang đăng nhập giả ra sao đã giải thích trong bài passkey là gì.
Với doanh nghiệp, đừng bao giờ vận hành trang hay tài khoản quan trọng bằng một tài khoản cá nhân duy nhất. Dùng tài khoản doanh nghiệp đúng nghĩa, có ít nhất hai quản trị viên, mỗi người đều bật xác thực hai lớp mạnh.
Cuối cùng, thống nhất một luật đơn giản trong nhà hay trong nhóm: không ai đọc mã xác thực, cài ứng dụng hay chia sẻ màn hình chỉ vì một tin nhắn hay cuộc gọi, dù trông chính thức tới đâu. Tự gọi lại tổ chức đó theo số chính thức luôn là việc được phép và chẳng có gì bất lịch sự.
Câu hỏi thường gặp
Có nên trả tiền cho người nhận lấy lại tài khoản bị hack?
Không. Chỉ dùng quy trình khôi phục chính thức của dịch vụ. Những người mời lấy lại tài khoản có phí qua tin nhắn hay bình luận rất thường là đang làm một vụ lừa thứ hai.
Làm sao biết email có quy tắc chuyển tiếp ẩn?
Mở phần cài đặt email trên máy tính và xem mục chuyển tiếp, bộ lọc, quy tắc. Xoá mọi thứ mình không tạo, nhất là quy tắc chuyển thư đi hoặc dời thư của ngân hàng.
Ngân hàng có hoàn tiền bị lừa lấy mất không?
Tuỳ quy trình của ngân hàng và hoàn cảnh cụ thể, không có gì bảo đảm. Báo ngay lập tức là cơ hội tốt nhất, nên gọi ngay và làm đúng hướng dẫn.
Bị hack rồi có cần khôi phục cài đặt gốc điện thoại không?
Nếu chỉ một tài khoản trên mạng bị chiếm thì thường không cần. Nếu đã cài ứng dụng lạ, cấp quyền đặc biệt hoặc thấy máy bị điều khiển từ xa, khôi phục cài đặt gốc sau khi lưu ảnh và danh bạ là an toàn nhất.
Báo cho bạn bè thế nào để không gây hoang mang?
Ngắn gọn thôi: tài khoản của mình bị chiếm vào ngày nào đó, bỏ qua mọi yêu cầu chuyển tiền hay đường link gửi dưới tên mình, có gì thắc mắc thì gọi điện cho mình.
Mình có tìm ra được ai đã hack mình không?
Thường là không tự làm được, mà cố tìm còn có thể nguy hiểm. Hãy đưa bằng chứng cho công an và để họ quyết định điều tra tới đâu.
