Đầu tiên, dừng lại và phân loại những gì thực sự đã xảy ra
Hầu hết mọi người phản ứng với một trang lừa đảo bằng cách thay đổi mọi thứ cùng lúc, hoặc cho rằng thiết bị đã bị nhiễm. Cả hai đều không giúp bạn quyết định. Câu hỏi hữu ích hẹp hơn: bạn đã gõ, gửi hay chạy những gì?
Hãy dùng bảng dưới đây trước khi bạn động vào bất cứ thứ gì. Viết câu trả lời thành một dòng cho mỗi mục. Nếu không chắc, hãy đánh dấu “không chắc” thay vì đoán.
| Điều gì đã xảy ra | Điều đó có và không có nghĩa là gì | Hành động đầu tiên |
|---|---|---|
| Bạn chỉ nhấp vào liên kết | Trang đã mở; không có gì được gửi đi. Chỉ nhấp một lần không chứng minh rằng bất cứ thứ gì đã được cài đặt. | Đóng tab. Không mở lại liên kết. Ghi lại người gửi và công ty được cho là đã liên hệ. |
| Bạn đã nhập mật khẩu và nhấn gửi | Thông tin đăng nhập có thể đã bị người điều hành trang biết. Đây là trường hợp ưu tiên cao nhất. | Đổi mật khẩu đó từ một thiết bị bạn tin cậy, bắt đầu với tài khoản mà nó thuộc về. |
| Bạn đã nhập thông tin tài chính (thẻ, ngân hàng, ứng dụng thanh toán) | Thông tin có thể bị dùng để gian lận ngay cả khi mật khẩu tài khoản không đổi. | Liên hệ ngân hàng hoặc tổ chức phát hành thẻ bằng số trên thẻ hoặc ứng dụng chính thức của họ. |
| Bạn đã tải xuống hoặc mở một tệp | Một tệp đã được lưu hoặc chạy. Đây là dòng duy nhất mà phần mềm độc hại là câu hỏi thực sự. | Không mở lại; làm theo các bước xử lý tệp tải xuống bên dưới. |
| Bạn đã làm nhiều điều trên | Xử lý từng dòng riêng biệt; dòng này không xóa bỏ dòng kia. | Làm từ trên xuống, ưu tiên dòng mật khẩu và tài chính trước. |
Có hai giới hạn quan trọng ở đây. Một cú nhấp không phải bằng chứng bị xâm phạm, và một lần quét sạch không phải bằng chứng an toàn. Quét tìm những gì chúng biết cách tìm; chúng không chứng nhận rằng không có gì xảy ra. Hãy coi “phần mềm diệt virus của tôi báo ổn” là một điểm dữ liệu, không phải phán quyết.
Xác nhận qua kênh bạn tự chọn, không phải kênh đã liên hệ bạn
Bản thân tin nhắn không thể cho bạn biết đó có phải là thật hay không. FTC khuyên bạn nên tự liên hệ với công ty bằng số điện thoại hoặc trang web chính thức đã biết khi một tin nhắn yêu cầu nhấp liên kết hoặc mở tệp đính kèm.
FTC khuyên bạn nên tự liên hệ với công ty bằng số điện thoại hoặc trang web chính thức đã biết khi một tin nhắn yêu cầu nhấp liên kết hoặc mở tệp đính kèm. Nguồn
Trên thực tế: hãy mở trang web của công ty bằng cách tự gõ địa chỉ hoặc dùng ứng dụng của họ, tìm liên hệ hỗ trợ hoặc bảo mật ở đó, và hỏi xem tin nhắn có phải của họ không. Không trả lời tin nhắn, và không dùng số điện thoại hay liên kết mà tin nhắn cung cấp. Nếu công ty không có cách nào xác nhận một tin nhắn, hãy cho rằng đó không phải là thật và hành động theo các dòng phơi nhiễm ở trên.
Bước này cũng cho bạn biết cần sửa gì. Nếu công ty xác nhận tin nhắn là thật, bạn có thể chỉ cần đăng nhập bình thường. Nếu không, dòng mật khẩu trở nên khẩn cấp.
Xử lý tệp đã tải xuống mà không đoán mò
Nếu bạn đã lưu hoặc mở một tệp, hướng dẫn của FTC rất cụ thể: cập nhật phần mềm bảo mật và chạy quét.
Nếu nghi ngờ có tệp độc hại được tải xuống, hãy cập nhật phần mềm bảo mật và chạy quét. Nguồn
Lời khuyên biên tập, không phải quy tắc từ nguồn: hãy giữ tệp thay vì xóa ngay nếu bạn có thể cần cho ngân hàng, người sử dụng lao động hoặc công ty bị mạo danh xem. Di chuyển nó vào một thư mục mà bạn sẽ không mở nhầm. Không chạy lại nó để “kiểm tra” xem đó có phải là vấn đề không.
Kết quả quét chỉ là điểm khởi đầu. Nếu thiết bị bắt đầu có hành vi bất thường — lời nhắc đăng nhập mới, ứng dụng lạ, cài đặt trình duyệt bạn không thay đổi — hãy coi đó là tín hiệu riêng và tìm trợ giúp thay vì chạy lại cùng một lần quét.
Nếu bạn đã cung cấp thông tin cá nhân hoặc tài chính
FTC hướng dẫn những người đã tiết lộ thông tin cá nhân hoặc tài chính đến IdentityTheft.gov để biết các bước tiếp theo dựa trên những gì đã mất.
Nếu thông tin cá nhân hoặc tài chính đã bị tiết lộ, IdentityTheft.gov cung cấp các bước tiếp theo dựa trên thông tin bị mất. Nguồn
Điều đó quan trọng vì con đường khôi phục khác nhau tùy theo những gì bị phơi nhiễm. Số thẻ, thông tin đăng nhập ngân hàng và số giấy tờ tùy thân quốc gia không dẫn đến cùng hành động. Trước khi bạn nộp bất cứ thứ gì, hãy hoàn thành bảng để bạn có thể liệt kê chính xác những gì bạn đã gửi.
Đối với thông tin tài chính, hãy liên hệ trực tiếp ngân hàng hoặc tổ chức phát hành thẻ. Đối với mật khẩu tài khoản, hãy đổi chúng từ một thiết bị tin cậy và kiểm tra hoạt động gần đây cùng cài đặt khôi phục của tài khoản. Nếu cùng một mật khẩu đã được dùng lại ở nơi khác, hãy đổi ở đó nữa — nhưng làm điều này sau khi tài khoản bạn thực sự đã gửi được bảo mật, để bạn không phải xoay xở với nhiều tài khoản bị khóa cùng lúc.
Giữ một phương thức khôi phục do bạn kiểm soát
Khi bạn đổi mật khẩu, nền tảng thường sẽ đề nghị cập nhật thông tin khôi phục. Hãy giữ ít nhất một phương thức khôi phục mà bạn thực sự có thể truy cập — số điện thoại, ứng dụng xác thực hoặc hộp thư email bạn kiểm soát. Không thay thông tin khôi phục bằng một địa chỉ dùng một lần mà bạn không thể truy cập lại, và không xóa các phương thức khôi phục hiện có cho đến khi phương thức mới được xác nhận hoạt động.
Nếu bạn quyết định đóng một tài khoản đã bị phơi nhiễm, hãy hoàn tất việc đóng trước và chỉ sau đó mới xóa các phương thức khôi phục gắn với nó. Việc xóa kết nối đăng nhập hoặc làm trống hồ sơ không tự nó chứng minh rằng dữ liệu đã lưu đã biến mất.
Quyết định làm gì tiếp theo
Hãy dùng danh sách kiểm tra này theo thứ tự. Dừng lại khi một dòng không áp dụng.
- Bảng đã hoàn thành? Mỗi dòng được đánh dấu có, không hoặc không chắc.
- Đã gửi mật khẩu? Đổi nó trên trang web thật, từ một thiết bị tin cậy, sau đó kiểm tra hoạt động gần đây và cài đặt khôi phục.
- Đã gửi thông tin tài chính? Gọi ngân hàng hoặc tổ chức phát hành thẻ bằng số bạn tự tra cứu.
- Đã tải xuống hoặc mở tệp? Cập nhật phần mềm bảo mật, chạy quét và giữ tệp để tham khảo mà không mở lại.
- Đã tiết lộ thông tin cá nhân? Dùng IdentityTheft.gov để xem các bước tiếp theo cho những gì đã mất.
- Tin nhắn vẫn chưa được xác nhận? Liên hệ công ty qua kênh bạn tự chọn và hỏi xem đó có phải là thật không.
- Khôi phục còn nguyên vẹn? Ít nhất một phương thức khôi phục do bạn kiểm soát được xác nhận hoạt động.
Nếu tin nhắn tự nhận đến từ nhóm hỗ trợ hoặc xác minh của một nền tảng mạng xã hội, logic tương tự vẫn áp dụng, và bước tiếp theo là kiểm tra cách nền tảng đó thực sự liên hệ với người dùng: kiểm tra tài khoản hỗ trợ khách hàng giả trên mạng xã hội.
Những gì bạn không nên làm: trả tiền cho bất kỳ ai liên hệ với bạn đề nghị “gỡ bỏ” xâm phạm, gửi ảnh chụp màn hình mã khôi phục của bạn, hoặc nhập lại cùng thông tin trên một trang thứ hai để “xác minh” trang đầu. Không bước nào trong số đó được hướng dẫn ở trên hỗ trợ, và mỗi bước đều tạo ra một phơi nhiễm mới.
Điều này để bạn ở đâu
Mục tiêu không phải là chứng minh bạn an toàn. Mà là đóng phơi nhiễm cụ thể bạn đã tạo ra và giữ một con đường trở lại tài khoản của chính bạn. Một cú nhấp không gửi gì thường là vấn đề nhỏ. Một mật khẩu đã gửi cộng với thông tin đăng nhập dùng lại là vấn đề lớn hơn. Một tệp đã tải xuống là câu hỏi riêng mà quét có thể cung cấp thông tin nhưng không giải quyết.
Nếu bạn không chắc mình thuộc dòng nào, hãy cho rằng đó là dòng nghiêm trọng hơn cho đến khi bạn kiểm tra được. Đó không phải là phản ứng thái quá; đó là cách rẻ nhất để tránh phát hiện vấn đề sau này.