Trang chủ / Lừa đảo qua điện thoại, tin nhắn, Zalo, mạng xã hội

Email khôi phục tài khoản giả và chuỗi tài khoản bị kéo theo

Câu chuyện cảnh giác

Chị D., 32 tuổi, làm nhân viên bán hàng, nhận email báo Gmail của chị có đăng nhập lạ và cần khôi phục ngay. Chị bấm vào link, thấy trang khôi phục giống trang Google, nên nhập mật khẩu và mã xác thực. Vài phút sau, chị không đăng nhập được Gmail nữa, rồi Facebook cũng báo đổi mật khẩu.

Chị D. gọi em trai làm công nghệ nhờ giúp, em chị hướng dẫn chị khôi phục từ thiết bị quen thuộc, đổi mật khẩu từng tài khoản và bật xác thực hai lớp. Chị nói: mất Gmail không chỉ mất email, mà còn mất chìa khóa của nhiều tài khoản khác.

Minh họa

Minh họa, không phải tin nhắn thật.

Vì sao dễ sập bẫy

• Cảnh báo đăng nhập lạ khiến người dùng sợ mất tài khoản.
• Trang khôi phục giả được làm giống trang thật nên khó phân biệt.
• Gmail là email khôi phục cho nhiều dịch vụ, nên chiếm được Gmail là chiếm được nhiều thứ.

Dấu hiệu nhận biết

• Email hoặc tin nhắn báo đăng nhập lạ kèm link khôi phục tài khoản.
• Trang khôi phục yêu cầu nhập mật khẩu và mã xác thực ngay.
• Sau khi nhập, bạn bị đăng xuất khỏi tài khoản thật.
• Các tài khoản khác dùng Gmail khôi phục bắt đầu có yêu cầu đổi mật khẩu lạ.
• Thông tin liên hệ, tài khoản nhận tiền hoặc đường link không khớp với kênh chính thức mà bạn vẫn dùng.

Cách phòng tránh

• Không khôi phục tài khoản qua link trong email, tự mở ứng dụng hoặc trang chính thức.
• Bật xác thực hai lớp và kiểm tra thiết bị đang đăng nhập thường xuyên.
• Đặt mật khẩu riêng cho từng tài khoản quan trọng, không dùng chung một mật khẩu.
• Thấy đăng nhập lạ thì đổi mật khẩu ngay từ thiết bị quen thuộc.
• Khi nghi ngờ, dừng lại, hỏi người thân hoặc liên hệ kênh chính thức trước khi làm theo bất kỳ hướng dẫn nào.

Gặp tình huống này thì làm gì

• Khôi phục tài khoản Gmail từ một thiết bị quen thuộc và tin cậy, đổi mật khẩu Gmail ngay, thu hồi các thiết bị và phiên đăng nhập lạ, và bật xác thực hai lớp.
• Đổi mật khẩu từng tài khoản quan trọng đã liên kết với Gmail, bắt đầu từ tài khoản ngân hàng và mạng xã hội, và kiểm tra xem có yêu cầu đổi mật khẩu lạ nào đã được gửi đi không.
• Kiểm tra hộp thư đã gửi, thư đã xóa và lịch sử hoạt động để xem kẻ lạ đã dùng Gmail của bạn làm gì.
• Báo cáo email lừa đảo khôi phục tài khoản trong ứng dụng email, và nhắn cho bạn bè biết tài khoản của bạn đã từng bị chiếm để họ không bấm link do tài khoản đó gửi.
• Chỉ gọi tổng đài ngân hàng và trình báo công an nếu bạn phát hiện có giao dịch lạ hoặc thiệt hại, khi đó giữ lại email giả, sao kê và ảnh màn hình làm bằng chứng.

Bài viết liên quan

Gửi câu chuyện lừa đảo của bạn cho chongluadao.org.

Bạn hãy copy bài viết này và gửi cho bạn bè, người thân để tránh bị lừa mất tiền nhé.