Bài 8: Khi bị tấn công — xử lý và khôi phục

Bảy bài trước giúp bạn phòng rủi ro. Nhưng nếu chuyện xấu vẫn xảy ra — tài khoản bị chiếm, máy dính mã độc, lỡ chuyển tiền — thì làm gì? Bài học cuối series cho bạn quy trình ứng phó bình tĩnh: cô lập, lấy lại quyền kiểm soát, trình báo và phục hồi. Học xong, bạn hoàn tất luôn Checklist An toàn số cho mình.

⏱️ Cách học bài này (~30 phút): đọc quy trình ứng phó (10’), làm phần thực hành rà & chuẩn bị sẵn (12’), xem tình huống + sai lầm (4’), tự kiểm + tổng kết checklist (4’).

Mục tiêu bài học

Sau bài này bạn sẽ:

• Nhận biết dấu hiệu tài khoản/thiết bị bị xâm nhập.
• Thực hiện quy trình ứng phó đúng thứ tự để lấy lại kiểm soát.
• Biết nơi trình báo (ngân hàng, nền tảng, cơ quan chức năng).
• Hoàn tất Checklist An toàn số — đích của cả series.

🎯 Đóng góp vào đích series: hoàn tất 3 mục cuối trong Checklist An toàn số → đủ ~24 mục, hoàn thành series 8/8.

1. Dấu hiệu bị tấn công

• Đăng nhập báo lỗi dù mật khẩu đúng; nhận email “đổi mật khẩu/email khôi phục” mà bạn không làm.
• Bạn bè nhận tin nhắn lạ “mượn tiền” từ tài khoản của bạn.
• Máy chậm bất thường, hiện cửa sổ lạ, file bị đổi đuôi (dấu hiệu mã độc — xem Bài 7).
• Giao dịch ngân hàng lạ, OTP gửi tới mà bạn không thao tác.

2. Thực hành theo bước — quy trình ứng phó

Bước 1 — Cô lập

1. Tài khoản: từ một thiết bị sạch khác, đổi mật khẩu ngay; nếu không vào được, dùng chức năng “Quên mật khẩu”.
2. Máy nghi dính mã độc: ngắt mạng để chặn lây/lộ thêm dữ liệu.

Bước 2 — Lấy lại & khoá

1. Đăng xuất tất cả phiên đang đăng nhập (mục Bảo mật của tài khoản).
2. Bật/đặt lại 2FA (Bài 3); kiểm tra email khôi phục & số điện thoại có bị kẻ gian đổi không — đổi lại nếu có.
3. Liên quan tiền: gọi tổng đài ngân hàng khoá thẻ/tra soát ngay.

Bước 3 — Khôi phục & dọn

1. Máy dính mã độc: quét bằng công cụ bảo mật; nếu nặng, cài lại hệ điều hành rồi khôi phục từ bản sao lưu sạch (Bài 7).
2. Báo cho người quen biết tài khoản bạn từng bị chiếm (đề phòng họ bị lừa tiếp).

✅ Kết quả mong đợi: bạn đã giành lại quyền vào tài khoản, 2FA bật lại, mọi phiên lạ bị đăng xuất, email/SĐT khôi phục là của bạn; máy nghi nhiễm đã được quét/cài lại.

📋 Mang về — hoàn tất Checklist An toàn số

Tích 3 mục cuối vào Checklist An toàn số (đủ ~24 mục → xong series):

• [ ] Có quy trình ứng phó (cô lập → lấy lại → khôi phục) — đã đọc/hiểu.
• [ ] Biết nơi trình báo: tổng đài ngân hàng, kênh hỗ trợ nền tảng, cơ quan công an.
• [ ] Biết cách khôi phục tài khoản (Quên mật khẩu, mã khôi phục, đăng xuất phiên lạ).

3. Tình huống thực tế

Tình huống: bạn bè nhắn “Facebook của bạn vừa nhắn mượn tiền tao”.

Xử lý nhanh: (1) đổi mật khẩu Facebook từ thiết bị tin cậy; (2) Cài đặt → Bảo mật → Nơi bạn đã đăng nhập → đăng xuất mọi phiên lạ; (3) bật lại 2FA; (4) đăng cảnh báo lên trang cá nhân để bạn bè không chuyển tiền; (5) kiểm tra email khôi phục của Facebook có bị đổi không.

4. Sai lầm thường gặp

• Hoảng loạn, thao tác trên chính máy đã nhiễm — hãy dùng thiết bị sạch.
• Chỉ đổi mật khẩu mà quên đăng xuất phiên lạ → kẻ gian vẫn còn trong tài khoản.
• Quên kiểm tra email/SĐT khôi phục — chúng có thể đã bị đổi để chiếm lại.
• Ngại trình báo ngân hàng khi mất tiền — chậm một giờ có thể mất cơ hội chặn.

Thuật ngữ chốt

Thuật ngữ	Giải thích ngắn
Bị xâm nhập (compromised)	Tài khoản/thiết bị đã bị người khác kiểm soát.
Cô lập (isolate)	Ngắt mạng/khoá để chặn lây và lộ thêm.
Đăng xuất phiên (sessions)	Buộc thoát mọi nơi đang đăng nhập.
Email khôi phục	Email dùng để lấy lại tài khoản — kẻ gian hay đổi.
Khoanh giữ/tra soát	Ngân hàng tạm giữ & rà giao dịch nghi gian lận.

Tự kiểm tra

1. Phát hiện bị chiếm tài khoản — 2 việc đầu tiên?
2. Vì sao phải thao tác từ thiết bị sạch?
3. Đổi mật khẩu xong còn cần làm gì để đẩy kẻ gian ra?
4. Mất tiền do bị lừa — gọi ai trước?
5. (Mini-task) Vào mục bảo mật của email/Facebook, tìm “Nơi bạn đã đăng nhập” và xem có phiên lạ nào không.

Gợi ý đáp án

• 1: đổi mật khẩu (từ thiết bị sạch) + bật/đặt lại 2FA.
• 2: máy nhiễm có thể ghi lại thao tác/đánh cắp mật khẩu mới.
• 3: đăng xuất tất cả phiên + kiểm tra email/SĐT khôi phục.
• 4: tổng đài ngân hàng (khoanh giữ/tra soát), rồi trình báo công an.
• 5: (tự làm) — đạt khi tìm được mục phiên đăng nhập và rà xong.

Ghi nhớ nhanh

• Ứng phó theo thứ tự: Cô lập → Lấy lại & khoá → Khôi phục.
• Đổi mật khẩu phải kèm đăng xuất phiên lạ + kiểm tra email khôi phục.
• Mất tiền → gọi ngân hàng ngay, càng sớm càng tốt.

Việc làm ngay hôm nay: làm Mini-task — rà “Nơi đã đăng nhập” của email & Facebook.

🎉 Hoàn thành series An toàn số!

Bạn đã đi hết 8 bài và (hy vọng) hoàn tất Checklist An toàn số ~24 mục: mật khẩu mạnh, 2FA, nhận diện lừa đảo, Wi-Fi an toàn, quyền riêng tư, sao lưu, và ứng phó sự cố. Tài khoản & thiết bị của bạn giờ an toàn hơn hẳn đa số người dùng. Ôn lại từ Bài 1: Bức tranh rủi ro bất cứ lúc nào — và duy trì các thói quen này đều đặn.