Bắt đầu với nhà mạng, không phải nút đặt lại mật khẩu
Đặt lại mật khẩu và bị đánh tráo SIM có thể trông giống nhau từ bên ngoài: bạn không thể đăng nhập, và mã từng được gửi qua tin nhắn không còn hoạt động. Khác biệt nằm ở chỗ sự cố xảy ra. Quên mật khẩu là vấn đề bên trong một tài khoản. Đánh tráo SIM là vấn đề với chính số điện thoại, và nó có thể chặn mọi tài khoản phụ thuộc vào số đó cùng một lúc.
Vì vậy, quyết định đầu tiên không phải là “tôi nên đặt lại mật khẩu nào?” mà là “số điện thoại của tôi vẫn còn thuộc về tôi chứ?”
Dấu hiệu chỉ về số điện thoại, không phải mật khẩu
Hãy dựa vào kiểu sự cố, không phải một triệu chứng đơn lẻ, để quyết định chạy danh sách kiểm tra nào.
| Điều bạn quan sát | Giải thích có khả năng hơn | Việc cần làm trước |
|---|---|---|
| Một dịch vụ từ chối mật khẩu của bạn; cuộc gọi và tin nhắn vẫn đến bình thường | Quên hoặc gõ sai mật khẩu | Khôi phục tài khoản thông thường cho dịch vụ đó |
| Cuộc gọi, tin nhắn và dữ liệu di động cùng ngừng, kèm thông báo kích hoạt SIM bất thường | Có thể bị đánh tráo SIM | Liên hệ ngay với nhà mạng |
| Tin nhắn từ một số người gửi vẫn đến nhưng mã xác minh không bao giờ tới | Chưa rõ; có thể do dịch vụ, số điện thoại hoặc thiết bị | Liên hệ nhà mạng để xác nhận tình trạng số trước khi đặt lại bất cứ thứ gì |
| Bạn nhận được tin nhắn từ nhà mạng về việc thay SIM mà bạn không yêu cầu | Có thể bị đánh tráo SIM | Liên hệ ngay với nhà mạng |
Mất đột ngột cuộc gọi, tin nhắn và dữ liệu cùng lúc với thông báo kích hoạt SIM bất thường có thể là dấu hiệu bị đánh tráo SIM. Nguồn
Tin nhắn từ nhà mạng về một lần kích hoạt bạn không yêu cầu là lý do để gọi điện, không phải bằng chứng của một cuộc tấn công. Nhà mạng cũng gửi thông báo hợp lệ, và việc thay thiết bị hoặc đổi gói cước có thể làm gián đoạn dịch vụ. Mục đích của việc gọi điện là xác định bạn đang ở tình huống nào trước khi bắt đầu đặt lại mật khẩu mà kẻ tấn công cũng có thể đang đặt lại.
Danh sách kiểm tra sự cố: ưu tiên nhà mạng
Hãy thực hiện theo thứ tự sau. Thứ tự rất quan trọng vì việc đặt lại mật khẩu qua tin nhắn là vô ích, thậm chí phản tác dụng, khi người khác đang kiểm soát số điện thoại.
- Gọi cho nhà mạng bằng số bạn đã biết. Dùng số liên hệ trên hóa đơn, trong ứng dụng của nhà mạng hoặc trong danh bạ đã lưu của bạn. Không dùng số từ một tin nhắn bất thường yêu cầu bạn “xác nhận” hoặc “khôi phục” SIM.
- Nêu rõ vấn đề cụ thể. Nói rằng cuộc gọi, tin nhắn và dữ liệu đã ngừng cùng lúc và bạn nhận được thông báo kích hoạt SIM mà bạn không yêu cầu. Yêu cầu nhà mạng xác nhận liệu SIM có bị thay đổi không và khôi phục quyền kiểm soát số điện thoại.
- Hỏi nhà mạng có những biện pháp bảo vệ nào. Mã PIN của nhà mạng hoặc khóa tài khoản có thể giảm nguy cơ bị tấn công lặp lại. Hãy coi đó là giảm rủi ro, không phải giải pháp khắc phục triệt để.
- Chỉ sau khi số điện thoại đã về tay bạn, hãy đổi mật khẩu. Bắt đầu với các tài khoản có thể chuyển tiền hoặc đặt lại tài khoản khác, sau đó mở rộng ra.
- Thay thế xác thực chỉ bằng SMS khi có thể. Chuyển sang ứng dụng xác thực, passkey hoặc khóa phần cứng nếu dịch vụ hỗ trợ. Giữ ít nhất một phương thức khôi phục do bạn kiểm soát.
- Kiểm tra những thay đổi được thực hiện trong khoảng thời gian gián đoạn. Tìm cảnh báo đăng nhập mới, địa chỉ khôi phục bị thay đổi, phương thức thanh toán mới hoặc quy tắc chuyển tiếp trên các tài khoản quan trọng nhất.
- Ghi lại những gì đã xảy ra. Ghi chú thời điểm bạn phát hiện mất dịch vụ lần đầu, số tham chiếu của nhà mạng và các tài khoản bạn đã thay đổi. Điều này hữu ích nếu sau này bạn cần khiếu nại các khoản phí.
FTC khuyến nghị liên hệ ngay với nhà mạng di động để giành lại quyền kiểm soát số điện thoại, sau đó đổi mật khẩu các tài khoản bị ảnh hưởng. Nguồn
Thứ tự đó là lời khuyên biên tập dựa trên trình tự chính thức: giành lại số điện thoại trước, sau đó đổi mật khẩu. Đặt lại mật khẩu khi số vẫn đang bị kiểm soát ở nơi khác có thể trao cho kẻ tấn công một mã mới.
Lập bảng phụ thuộc tài khoản
Lý do đánh tráo SIM nguy hiểm hơn quên mật khẩu là sự phụ thuộc. Nhiều tài khoản dùng cùng một số điện thoại làm tên đăng nhập, đường khôi phục hoặc yếu tố xác thực thứ hai. Hãy lập bản đồ đó trước khi bạn cần đến nó.
| Cột | Ghi lại gì | Tại sao quan trọng |
|---|---|---|
| Tài khoản | Tên dịch vụ | Giữ danh sách cụ thể |
| Vai trò của số điện thoại | Tên đăng nhập, đường khôi phục, yếu tố xác thực thứ hai qua SMS, hoặc chỉ để thông báo | Cho biết điều gì sẽ hỏng nếu mất số |
| Lựa chọn mạnh hơn có sẵn | Ứng dụng xác thực, passkey, khóa phần cứng, mã dự phòng | Cho thấy nơi nào có thể giảm phụ thuộc vào SMS |
| Phương thức khôi phục do bạn kiểm soát | Email dự phòng, mã in sẵn, thiết bị thứ hai | Phải tồn tại được khi mất số điện thoại |
| Mức ưu tiên | Tiền, email, rồi mọi thứ khác | Đặt thứ tự đổi mật khẩu |
Hai quy tắc giúp bảng luôn hữu ích. Thứ nhất, giữ ít nhất một phương thức khôi phục không phụ thuộc vào số điện thoại, và cất nó ở nơi bạn có thể tiếp cận mà không cần điện thoại. Thứ hai, không xóa phương thức khôi phục cho đến khi bạn xác nhận có thể đăng nhập bằng cách khác; xóa đường cuối cùng bạn kiểm soát có thể khiến bạn bị khóa vĩnh viễn.
Xác thực bằng SMS có thể bị vô hiệu hóa bởi đánh tráo SIM; mã PIN của nhà mạng và xác thực tài khoản mạnh hơn có thể giảm rủi ro nhưng không phải là bảo đảm. Nguồn
Mã PIN của nhà mạng và ứng dụng xác thực giúp giảm rủi ro, không phải bảo đảm. Một số dịch vụ vẫn quay về dùng SMS, và một số nhân viên hỗ trợ sẽ đặt lại tài khoản qua điện thoại. Bảng phụ thuộc nên cho thấy những điểm dự phòng đó tồn tại ở đâu.
Khi có thể không phải đánh tráo SIM
Không phải mọi sự cố mất dịch vụ đều là tấn công, và việc buộc tội một người hay một địa điểm không giúp bạn khôi phục tài khoản. Hãy loại trừ các nguyên nhân thông thường trước khi coi sự việc là đánh tráo SIM.
- Chỉ một dịch vụ: nếu cuộc gọi và tin nhắn vẫn hoạt động, vấn đề có thể nằm trong tài khoản đó, và cách khôi phục thông thường sẽ áp dụng.
- Thay thiết bị hoặc đổi gói cước: điện thoại mới, chuyển eSIM hoặc đổi gói cước có thể làm gián đoạn dịch vụ. Nhà mạng có thể xác nhận điều gì đã xảy ra.
- Nhà mạng gặp sự cố: kiểm tra xem nhà mạng có báo sự cố cục bộ không trước khi cho rằng có gian lận.
- Chỉ mã xác minh: nếu tin nhắn từ bạn bè vẫn đến nhưng mã thì không, nguyên nhân chưa rõ. Hãy yêu cầu nhà mạng xác nhận tình trạng số thay vì đặt lại nhiều lần.
Nếu nhà mạng xác nhận SIM đã bị thay đổi mà bạn không yêu cầu, hãy coi đó là sự cố an ninh ngay cả khi dịch vụ nhanh chóng trở lại. Kẻ tấn công có thể đã lợi dụng khoảng thời gian gián đoạn để đặt lại tài khoản, và những lần đặt lại đó không tự hoàn tác.
Con đường khôi phục bạn giữ được
Quên mật khẩu có thể tự khôi phục được. Đánh tráo SIM xóa mất đường khôi phục mà nhiều tài khoản dùng chung, nên mục tiêu thực tế là ngừng phụ thuộc vào một số điện thoại duy nhất cho mọi thứ.
Nếu bạn đang lập bản đồ những dịch vụ nào dùng số điện thoại của mình, hướng dẫn về cách tìm tất cả tài khoản liên kết với số điện thoại là bước tiếp theo hợp lý. Hãy coi bất kỳ danh sách nào bạn lập là điểm khởi đầu cho việc tự kiểm tra, không phải bản kiểm kê đầy đủ, và xác nhận từng tài khoản qua quy trình khôi phục riêng của nó.
TraceSeek, ứng dụng được TruthsSeek đề cập, kiểm tra tên người dùng trên hơn 3.000 nền tảng và cung cấp lần quét đầu tiên miễn phí, mất 20–30 giây, không cần đăng ký hay đăng nhập cho lần quét đầu tiên đó. Điều này hữu ích để tìm các hồ sơ công khai gắn với một tên người dùng; nó không khôi phục số điện thoại, và một kết quả trùng khớp công khai chỉ là manh mối, không phải bằng chứng về người sở hữu tài khoản.