Đăng nhập lạ là tình huống bạn phát hiện phiên, thiết bị hoặc hoạt động không phải do mình thực hiện. Khác với một cảnh báo chưa xác định, sự cố này cần hành động theo thứ tự: giành lại quyền kiểm soát, cắt phiên lạ, kiểm tra thay đổi, lưu bằng chứng và liên hệ hỗ trợ.
Không nên dành thời gian tranh luận với người nghi đang giữ tài khoản. Cũng không cung cấp OTP cho người gọi nói rằng họ có thể “đẩy” thiết bị lạ ra ngoài.
Việc 1: Đổi mật khẩu trên thiết bị tin cậy
Tự mở ứng dụng hoặc website từ địa chỉ đã xác minh. Tạo mật khẩu mới hoàn toàn, không dùng ở dịch vụ khác và không chỉ thay một ký tự trong mật khẩu cũ.
Nếu không đổi được mật khẩu
Chụp thông báo, dừng thử liên tục và chuyển ngay sang kênh CSKH. Chuẩn bị lần đăng nhập thành công gần nhất và thiết bị thường dùng.
Việc 2: Đăng xuất phiên không nhận ra
Mở danh sách thiết bị hoặc phiên nếu giao diện có. Chụp tên thiết bị, thời gian và vị trí hiển thị trước khi đăng xuất để giữ bằng chứng. Nếu có tùy chọn đăng xuất toàn bộ, chỉ thực hiện khi bạn chắc rằng có thể đăng nhập lại.
Không dựa riêng vào vị trí
Vị trí mạng có thể sai lệch. Hãy kết hợp với thời gian, thiết bị và hoạt động. Một phiên không nhận ra đi kèm giao dịch hoặc thay đổi thông tin là dấu hiệu rõ hơn.
Việc 3: Kiểm tra thông tin liên kết
Xem số điện thoại, email, phương thức khôi phục và các thiết lập bảo mật. Nếu có thay đổi, không tự xóa bằng chứng trước khi chụp lại. Khôi phục về thông tin của bạn theo quy trình chính thức.
Kiểm tra cả email và SIM liên kết vì nếu các kênh này bị kiểm soát, đổi mật khẩu tài khoản thôi chưa đủ.
Việc 4: Ghi lại dòng thời gian
- Lần cuối bạn đăng nhập bình thường.
- Thời điểm phát hiện phiên lạ.
- Thiết bị/vị trí hiển thị.
- Hoạt động hoặc giao dịch không nhận ra.
- Cảnh báo OTP hoặc thay đổi thông tin.
- Các bước bạn đã thực hiện.
Che OTP và dữ liệu tài chính không liên quan trên ảnh. Không đăng bằng chứng lên mạng xã hội công khai.
Việc 5: Liên hệ CSKH đã xác minh
Mở Live Chat hoặc hotline từ website. Cung cấp tên tài khoản, dòng thời gian, ảnh phiên lạ và mã giao dịch bất thường nếu có. Nói rõ bạn còn hay đã mất quyền truy cập.
Mẫu yêu cầu khẩn cấp
“Tài khoản [tên tài khoản] có phiên đăng nhập [thiết bị/vị trí] lúc [thời gian] không phải do tôi thực hiện. Tôi đã [đổi mật khẩu/đăng xuất phiên] và phát hiện [thay đổi hoặc hoạt động]. Tôi vẫn còn/đã mất quyền truy cập. Nhờ CSKH kiểm tra và hướng dẫn bảo vệ tài khoản.”
Kiểm tra thiệt hại sau khi giành lại tài khoản
Lịch sử hoạt động
Đối chiếu giao dịch, thay đổi hồ sơ và yêu cầu hỗ trợ. Ghi mã của mọi hoạt động lạ, không xóa lịch sử.
Thiết bị và ứng dụng
Nếu bạn từng cài công cụ điều khiển từ xa hoặc nhập mật khẩu vào trang giả, kiểm tra thiết bị bằng công cụ an toàn. Đổi mật khẩu các tài khoản khác nếu đã dùng chung.
Phương thức khôi phục
Đảm bảo số điện thoại và email thuộc quyền kiểm soát của bạn. Bảo vệ chúng bằng mật khẩu riêng và phương thức xác minh phù hợp.
Theo dõi sau sự cố
Lưu mã hỗ trợ và theo dõi cảnh báo mới. Nếu phiên lạ quay lại, trả lời trên cùng hồ sơ với thời gian mới. Không chia sẻ OTP dù người liên hệ biết mã hỗ trợ hoặc thông tin giao dịch; dữ liệu bị lộ trước đó có thể được dùng để tạo lòng tin giả.
Năm bước trên cần thực hiện theo thứ tự và càng sớm càng tốt. Mục tiêu không chỉ là đổi mật khẩu mà là loại bỏ phiên lạ, kiểm tra toàn bộ đường khôi phục và giữ đủ bằng chứng để đối chiếu.
Live Chat