Cách bảo vệ tài khoản Facebook không bị hack, chiếm nick: 9 bước cần làm
Tài khoản Facebook gắn với danh tính, bạn bè và nhiều dịch vụ khác, nên là mục tiêu hàng đầu của kẻ xấu. Phần lớn vụ mất nick đến từ mật khẩu yếu, dính link lừa đảo và không bật xác thực hai lớp. Chín bước dưới đây giúp khóa chặt tài khoản và tăng khả năng lấy lại nếu chẳng may bị chiếm.
Vài thiết lập bảo mật giúp tài khoản Facebook an toàn hơn nhiều. Nguồn: YouTube
Để bảo vệ tài khoản Facebook không bị hack: bật xác thực hai lớp bằng ứng dụng tạo mã hoặc khóa bảo mật, đặt mật khẩu mạnh và riêng biệt không dùng lại ở nơi khác, kiểm tra các phiên đăng nhập và đăng xuất thiết bị lạ, cảnh giác với link và tin nhắn lừa đảo, không cấp quyền cho ứng dụng lạ, thêm liên hệ tin cậy và email dự phòng, cập nhật trình duyệt, và bật cảnh báo đăng nhập. Quan trọng nhất là xác thực hai lớp cùng thói quen không bấm link lạ.
Tài khoản Facebook không chỉ là nơi đăng bài, mà còn gắn với danh tính, danh sách bạn bè, tin nhắn và đôi khi cả các dịch vụ đăng nhập bằng Facebook. Vì vậy, đây là mục tiêu hàng đầu của kẻ xấu muốn chiếm nick để lừa đảo người thân của nạn nhân. Phần lớn vụ mất tài khoản đến từ mật khẩu yếu, dính link lừa đảo và không bật xác thực hai lớp. Chín bước dưới đây giúp khóa chặt tài khoản và tăng khả năng lấy lại nếu chẳng may bị chiếm.
| 1. Xác thực 2 lớp | Ưu tiên ứng dụng tạo mã hơn tin nhắn |
| 2. Mật khẩu mạnh | Dài, riêng biệt, không dùng lại nơi khác |
| 3. Kiểm tra phiên | Đăng xuất thiết bị và vị trí lạ |
| 4. Cảnh giác link | Không bấm link đăng nhập gửi qua tin nhắn |
| 5. Quản lý quyền | Gỡ ứng dụng lạ được cấp quyền |
| 6. Email dự phòng | Thêm email và số điện thoại khôi phục |
| 7-9. Khác | Liên hệ tin cậy, cảnh báo đăng nhập, cập nhật trình duyệt |
Bật xác thực hai lớp và đặt mật khẩu mạnh
Xác thực hai lớp là lớp phòng thủ quan trọng nhất. Khi bật, mỗi lần đăng nhập từ thiết bị lạ sẽ cần thêm một mã ngoài mật khẩu, nên kẻ xấu dù biết mật khẩu vẫn rất khó vào được. Vào Cài đặt, mục Bảo mật và đăng nhập, chọn Xác thực hai yếu tố. Nên ưu tiên dùng ứng dụng tạo mã như Google Authenticator hoặc khóa bảo mật, vì nhận mã qua tin nhắn có thể bị chặn hoặc lừa lấy mã trong một số trường hợp.
Song song đó, hãy đặt mật khẩu thật mạnh. Một mật khẩu tốt nên dài ít nhất mười hai ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, tránh thông tin dễ đoán như ngày sinh. Quan trọng không kém là không dùng lại mật khẩu Facebook cho email hay tài khoản khác, bởi nếu một nơi bị lộ thì các nơi dùng chung mật khẩu cũng gặp nguy. Cân nhắc dùng trình quản lý mật khẩu để tạo và lưu các mật khẩu khác nhau một cách an toàn.
Các bước thiết lập bảo mật giúp Facebook an toàn hơn. Nguồn: YouTube
Kiểm tra phiên đăng nhập và cảnh giác link lừa đảo
Định kỳ kiểm tra xem ai đang đăng nhập tài khoản của mình. Vào Cài đặt, mục Bảo mật và đăng nhập, phần Nơi bạn đã đăng nhập liệt kê toàn bộ thiết bị và vị trí đang truy cập. Nếu thấy thiết bị hoặc địa điểm lạ, hãy đăng xuất khỏi phiên đó ngay rồi đổi mật khẩu. Đồng thời bật cảnh báo đăng nhập để Facebook thông báo mỗi khi có truy cập từ thiết bị mới, giúp bạn phản ứng kịp thời.
Phần lớn vụ chiếm nick bắt nguồn từ link lừa đảo. Kẻ xấu gửi tin nhắn giả mạo Facebook báo tài khoản vi phạm, trúng thưởng hoặc nhờ bình chọn, kèm link dẫn tới trang đăng nhập giả trông y hệt thật. Khi bạn nhập tài khoản và mật khẩu, thông tin lập tức rơi vào tay chúng. Tuyệt đối không bấm link đăng nhập gửi qua tin nhắn, và luôn kiểm tra địa chỉ trang web phải là facebook.com chính xác trước khi nhập mật khẩu.
Quản lý quyền ứng dụng và chuẩn bị phương án khôi phục
Theo thời gian, nhiều người đăng nhập game, ứng dụng hay trang web bằng tài khoản Facebook và quên gỡ quyền. Mỗi ứng dụng được cấp quyền là một cửa ngõ tiềm ẩn rủi ro. Vào Cài đặt, mục Ứng dụng và trang web để rà soát danh sách, gỡ những thứ không còn dùng hoặc trông đáng ngờ. Việc này thu hẹp đáng kể bề mặt tấn công vào tài khoản của bạn.
Ngoài ra, hãy cẩn trọng với các ứng dụng hứa hẹn tăng lượt thích, xem ai vào trang cá nhân hay đổi giao diện Facebook, vì phần lớn đều yêu cầu quyền truy cập rộng và là nguồn rò rỉ tài khoản phổ biến. Nên rà soát danh sách quyền vài tháng một lần thay vì chỉ làm một lần rồi quên, bởi thói quen đăng nhập nhanh bằng Facebook khiến danh sách này phình to theo thời gian mà người dùng ít khi để ý.
Chuẩn bị trước phương án khôi phục giúp bạn lấy lại tài khoản nhanh nếu bị chiếm. Hãy thêm email và số điện thoại dự phòng còn dùng được, đồng thời thiết lập liên hệ tin cậy gồm vài người bạn để Facebook hỗ trợ xác minh khi cần. Ngoài ra, luôn cập nhật trình duyệt và hệ điều hành lên bản mới để tránh lỗ hổng bảo mật. Nếu muốn hiểu sâu hơn về lớp bảo vệ này, có thể xem bài cách bật xác thực hai lớp và cách nhận biết lừa đảo online.
Xử lý nhanh khi nghi tài khoản bị xâm nhập
Nếu nghi ngờ tài khoản bị xâm nhập, hành động sớm sẽ giảm thiệt hại. Trước tiên, đổi mật khẩu ngay từ một thiết bị an toàn và đăng xuất toàn bộ phiên đang đăng nhập. Sau đó kiểm tra email và số điện thoại khôi phục xem có bị kẻ xấu thay đổi không, vì đây là cách chúng giữ quyền kiểm soát lâu dài. Rà soát mục ứng dụng được cấp quyền và gỡ những thứ lạ, đồng thời xem lại các bài đăng và tin nhắn gần đây phòng trường hợp tài khoản bị dùng để lừa người khác.
Nếu đã mất hoàn toàn quyền truy cập, hãy dùng công cụ khôi phục của Facebook tại trang trợ giúp, làm theo quy trình xác minh danh tính qua email, số điện thoại hoặc liên hệ tin cậy đã thiết lập trước. Trong lúc chờ lấy lại, nên báo cho bạn bè và người thân biết tài khoản đang bị chiếm để họ cảnh giác với các tin nhắn vay tiền hay nhờ chuyển khoản giả danh. Sự chủ động này vừa bảo vệ bạn vừa bảo vệ những người xung quanh.