Cảnh báo bảo mật trong Gmail là lời nhắc kiểm tra những cài đặt âm thầm kiểm soát nơi thư của bạn đi và ai có thể xem nó. Hướng dẫn này đi qua một đợt kiểm tra tập trung vào chuyển tiếp, bộ lọc và quyền truy cập được ủy quyền. Nó không giả định có vi phạm; nó cung cấp cho bạn cách lặp lại để so sánh những gì bạn thấy với những gì bạn mong đợi, và xử lý bất cứ điều gì không quen thuộc.
Bước 1: Thiết lập đường cơ sở cho các cài đặt mong đợi
Trước khi thay đổi bất cứ điều gì, hãy ghi lại những gì bạn mong đợi sẽ có. Mở cài đặt Gmail và ghi lại:
- Bất kỳ địa chỉ chuyển tiếp nào bạn tự thiết lập.
- Bất kỳ bộ lọc nào bạn đã tạo, đặc biệt là những bộ lọc chuyển tiếp, xóa hoặc đánh dấu là đã đọc.
- Bất kỳ người được ủy quyền nào nên có quyền truy cập vào hộp thư của bạn.
- Liệu quyền truy cập POP hoặc IMAP có được bật hay không và tại sao.
Đường cơ sở biến cảm giác bất an mơ hồ thành một phép so sánh. Nếu bạn không thể nhớ đã thiết lập điều gì đó, hãy coi nó là không quen thuộc cho đến khi bạn có thể xác nhận điều ngược lại.
Bước 2: Kiểm tra chuyển tiếp và POP/IMAP
Trong cài đặt Gmail, hãy xem phần Chuyển tiếp và POP/IMAP. Tìm địa chỉ chuyển tiếp mà bạn không nhận ra, và tìm POP hoặc IMAP được bật khi bạn chưa bao giờ bật. Những cài đặt này có thể di chuyển bản sao thư của bạn ra ngoài hộp thư.
Các bộ lọc sử dụng Chuyển tiếp tới hoặc Xóa nó và cài đặt chuyển tiếp, POP và IMAP có thể ảnh hưởng đến nơi thư đi. Nguồn
Nếu bạn tìm thấy địa chỉ chuyển tiếp không quen thuộc, hãy xóa nó và lưu thay đổi. Sau đó kiểm tra xem có bộ lọc nào cũng chuyển tiếp thư không, vì xóa một cài đặt không xóa cài đặt kia.
Bước 3: Kiểm tra bộ lọc, bao gồm Gửi thư với tên
Bộ lọc là các quy tắc tác động lên thư đến. Một bộ lọc chuyển tiếp đến địa chỉ bên ngoài, hoặc xóa thư khớp với mẫu, có thể che giấu hoạt động khỏi bạn. Hãy xem lại từng bộ lọc và đọc hành động, không chỉ tên.
Cũng xem phần Tài khoản và Nhập để tìm các địa chỉ Gửi thư với tên. Một địa chỉ không quen thuộc ở đó có thể được dùng để gửi thư trông như đến từ tài khoản của bạn.
Google khuyến nghị kiểm tra các địa chỉ Gửi thư với tên và quyền truy cập được ủy quyền không quen thuộc khi xem xét truy cập Gmail đáng ngờ. Nguồn
Với mỗi mục không quen thuộc, hãy ghi lại nó làm gì, khi nào nó có thể được thêm vào, và liệu xóa nó có phá vỡ quy trình bạn dựa vào không. Chỉ xóa những gì bạn không thể giải thích.
Bước 4: Kiểm tra quyền truy cập được ủy quyền
Ủy quyền cho phép tài khoản khác đọc và gửi thư thay bạn. Trong phần Tài khoản và Nhập, hãy xem danh sách người được ủy quyền. Một người được ủy quyền mà bạn không thêm, hoặc không còn nhận ra, nên bị xóa. Xóa người được ủy quyền không xóa tài khoản kia; nó chỉ chấm dứt quyền truy cập đó.
Quyền truy cập được ủy quyền khác với chuyển tiếp. Chuyển tiếp gửi bản sao; ủy quyền cung cấp quyền truy cập liên tục. Hãy kiểm tra cả hai, vì sửa một cái không sửa cái kia.
Mục mong đợi so với mục không quen thuộc
Bảng dưới đây là công cụ hỗ trợ quyết định. Nó không chứng minh ai đã thêm cài đặt; nó chỉ giúp bạn phân loại những gì cần giữ, đặt câu hỏi hoặc xóa.
| Cài đặt | Mục mong đợi | Mục không quen thuộc | Theo dõi |
|---|---|---|---|
| Địa chỉ chuyển tiếp | Địa chỉ bạn đã thiết lập và vẫn dùng | Địa chỉ bạn không nhận ra | Xóa nó, sau đó kiểm tra lại bộ lọc |
| POP/IMAP | Chỉ bật nếu bạn dùng ứng dụng thư | Bật mà không có ứng dụng thư nào đã biết | Tắt nó và xem lại ứng dụng đã kết nối |
| Hành động bộ lọc | Nhãn, gắn sao hoặc lưu trữ bạn đã tạo | Chuyển tiếp, xóa hoặc đánh dấu là đã đọc | Đọc toàn bộ hành động và xóa nếu không giải thích được |
| Gửi thư với tên | Bí danh bạn đã tạo | Địa chỉ bạn chưa bao giờ thêm | Xóa nó và xem lại thư đã gửi |
| Người được ủy quyền | Người bạn biết rõ đã cấp quyền truy cập | Người được ủy quyền bạn không thể xác định | Xóa quyền truy cập và đổi mật khẩu |
Dùng bảng như danh sách kiểm tra, không phải phán quyết. Một cài đặt có thể không quen thuộc mà vẫn hợp lệ, ví dụ do thành viên gia đình hoặc trợ lý cũ thêm vào. Hãy xác nhận trước khi xóa.
Sai lầm thường gặp
- Chỉ đổi mật khẩu. Đổi mật khẩu không xóa chuyển tiếp, bộ lọc hoặc người được ủy quyền. Hãy kiểm tra cả các cài đặt.
- Xóa bộ lọc nhưng để lại chuyển tiếp. Đây là các kiểm soát riêng biệt. Hãy kiểm tra cả hai.
- Coi người được ủy quyền đã xóa là tài khoản đã xóa. Xóa quyền truy cập chấm dứt kết nối đó; nó không xóa tài khoản kia hoặc dữ liệu của nó.
- Cho rằng hồ sơ trống nghĩa là đã xóa. Hồ sơ bị chỉnh sửa hoặc trống không chứng minh dữ liệu lưu trữ đã bị xóa.
- Bỏ qua Gửi thư với tên. Một địa chỉ gửi không quen thuộc có thể bị bỏ sót nếu bạn chỉ xem bộ lọc.
- Hành động dựa trên kết quả trùng khớp tên người dùng công khai như bằng chứng. Kết quả trùng khớp công khai là manh mối, không phải bằng chứng sở hữu.
Bảo vệ dấu vết của chính bạn
Sau khi kiểm tra, hãy giảm những gì có thể bị thay đổi mà bạn không biết. Sử dụng phương thức khôi phục bạn kiểm soát, và giữ nó hoạt động cho đến khi bạn hoàn tất mọi việc đóng tài khoản. Không xóa tùy chọn khôi phục trước khi quá trình đóng hoàn tất. Nếu bạn đang đóng tài khoản, hãy giữ quyền truy cập cho đến khi quá trình kết thúc.
Xem lại các ứng dụng đã kết nối và quyền truy cập của bên thứ ba, và xóa bất cứ thứ gì bạn không còn dùng. Sau đó xem dấu vết công khai của bạn. Nếu địa chỉ email hoặc tên người dùng của bạn xuất hiện trong hồ sơ công khai, tìm kiếm tên người dùng có thể cho thấy nơi một tên người dùng đang được sử dụng. TraceSeek kiểm tra 3.000+ nền tảng và trả kết quả trong 20–30 giây, với lần quét đầu tiên miễn phí không cần đăng ký hoặc đăng nhập. Những kết quả đó là trùng khớp công khai, không phải bằng chứng về ai sở hữu tài khoản, và TraceSeek không thể thay đổi cài đặt Gmail hoặc tiết lộ hồ sơ riêng tư.
Để xem xét rộng hơn về nơi địa chỉ email có thể được liên kết, hãy xem /guides/find-accounts-by-email-address/. Đối với các tài khoản cũ bạn có thể đã quên, hãy xem /guides/find-forgotten-online-accounts/.
Thông tin chính
- Google khuyến nghị kiểm tra các địa chỉ Gửi thư với tên và quyền truy cập được ủy quyền không quen thuộc khi xem xét truy cập Gmail đáng ngờ.
- Các bộ lọc sử dụng Chuyển tiếp tới hoặc Xóa nó và cài đặt chuyển tiếp, POP và IMAP có thể ảnh hưởng đến nơi thư đi.
- TraceSeek kiểm tra 3.000+ nền tảng và trả kết quả trong 20–30 giây, với lần quét đầu tiên miễn phí.
- Kết quả trùng khớp tên người dùng công khai là manh mối, không phải bằng chứng sở hữu tài khoản.