Cảnh báo thiết bị lạ không phải lúc nào cũng đồng nghĩa tài khoản đã bị chiếm quyền. Thay đổi trình duyệt, cài lại ứng dụng, dùng mạng mới hoặc cập nhật hệ điều hành có thể khiến thiết bị được nhận diện như một phiên mới. Tuy nhiên, mọi cảnh báo mà bạn không chắc chắn vẫn nên được xử lý như một sự cố bảo mật cho đến khi xác minh xong.
Việc đầu tiên không phải trả lời tin nhắn lạ hay gửi OTP cho người tự xưng hỗ trợ. Hãy tự mở tài khoản trên thiết bị tin cậy, kiểm tra thời gian cảnh báo và đối chiếu với hoạt động thực tế của bạn.
Xác định cảnh báo có thể là của chính bạn không
Kiểm tra thời điểm
So sánh giờ cảnh báo với lúc bạn đăng nhập, đổi mạng, cập nhật ứng dụng hoặc sử dụng thiết bị khác. Lưu ý múi giờ hiển thị có thể khác nếu thiết bị hoặc dịch vụ dùng múi giờ khác.
Kiểm tra loại thiết bị và trình duyệt
Tên thiết bị đôi khi chỉ hiển thị chung như “Android”, “iPhone” hoặc tên trình duyệt. Thông tin này cần được kết hợp với thời gian và hoạt động, không nên dùng riêng để kết luận.
Kiểm tra vị trí mạng một cách thận trọng
Vị trí suy ra từ địa chỉ mạng có thể không trùng nơi bạn đang đứng, đặc biệt khi dùng mạng di động hoặc VPN. Một vị trí khác tỉnh chưa chắc là truy cập lạ, nhưng vị trí bất thường đi kèm thao tác bạn không thực hiện là dấu hiệu đáng lưu ý.
Nếu không nhận ra hoạt động
- Đổi mật khẩu từ thiết bị tin cậy.
- Không xác nhận bất kỳ OTP mới nào.
- Đăng xuất các phiên không nhận ra nếu có chức năng.
- Kiểm tra số điện thoại và thông tin liên kết.
- Chụp cảnh báo, thời gian và tên thiết bị.
- Kiểm tra lịch sử hoạt động gần nhất.
- Liên hệ CSKH qua kênh đã xác minh.
Nếu vẫn còn đăng nhập được
Đổi mật khẩu trước
Tạo mật khẩu mới, dài và không dùng ở dịch vụ khác. Không chỉ thêm một ký tự vào mật khẩu cũ nếu bạn nghi ngờ mật khẩu đã lộ.
Kiểm tra các phiên
Đăng xuất thiết bị không nhận ra. Nếu có tùy chọn đăng xuất toàn bộ phiên, hãy cân nhắc sử dụng sau khi chắc chắn bạn có thể đăng nhập lại bằng phương thức xác minh hiện tại.
Kiểm tra thông tin khôi phục
Xác nhận số điện thoại, email hoặc phương thức liên kết chưa bị thay đổi. Nếu phát hiện thông tin lạ, chụp lại và liên hệ hỗ trợ ngay.
Nếu đã mất quyền truy cập
Không tiếp tục thử mật khẩu hàng loạt. Chuẩn bị tên tài khoản, lần đăng nhập thành công gần nhất, thiết bị thường dùng, cảnh báo đã nhận và thời điểm mất quyền. Gọi hotline hoặc mở Live Chat từ website thay vì trả lời tài khoản đã nhắn cho bạn.
Bằng chứng nên lưu
- Ảnh cảnh báo thiết bị và thời gian.
- Tin nhắn OTP không do bạn yêu cầu.
- Thông báo thay đổi mật khẩu hoặc số điện thoại.
- Thời điểm bạn phát hiện mất quyền.
- Username hoặc số liên hệ của tài khoản đáng ngờ.
Che OTP, số điện thoại đầy đủ và thông tin cá nhân trước khi gửi ảnh. Bằng chứng giúp xây dựng dòng thời gian, nhưng không nên được đăng công khai.
Mẫu yêu cầu CSKH
“Tài khoản [tên tài khoản] xuất hiện cảnh báo đăng nhập từ [thiết bị/vị trí hiển thị] lúc [thời gian], không phải do tôi thực hiện. Tôi đã [đổi mật khẩu/đăng xuất phiên] và không cung cấp OTP cho ai. Nhờ CSKH kiểm tra phiên hoạt động và hướng dẫn bảo vệ tài khoản.”
Sau khi xử lý
Theo dõi cảnh báo trong những ngày tiếp theo, bảo vệ email và SIM liên kết, đồng thời không đăng nhập lại từ đường dẫn cũ trong tin nhắn. Nếu cảnh báo tiếp tục xuất hiện sau khi đổi mật khẩu và đăng xuất phiên, cung cấp mã hỗ trợ cũ để CSKH tiếp tục kiểm tra trên cùng hồ sơ.
