Nếu email theo tên miền có hoạt động bất thường, hãy xử lý sớm để hạn chế mất dữ liệu và tránh kẻ xấu tiếp tục gửi thư từ tài khoản của bạn. Bài viết hướng dẫn các bước đổi thông tin đăng nhập, kiểm tra chuyển tiếp thư và rà soát dấu hiệu truy cập lạ.
1. Bảo vệ tài khoản ngay lập tức
Nếu vẫn đăng nhập được, hãy truy cập trang quản lý email hoặc webmail bằng đường dẫn quen thuộc, tự nhập địa chỉ thay vì bấm vào liên kết trong email đáng ngờ. Đổi mật khẩu ngay, đặt mật khẩu dài, khó đoán và không dùng lại mật khẩu của dịch vụ khác. Nếu có người khác cùng sử dụng hộp thư, hãy thông báo để họ không tiếp tục dùng mật khẩu cũ.
Nếu tài khoản có xác minh nhiều bước, hãy bật tính năng này. Đăng xuất các phiên hoặc thiết bị khác nếu trang quản lý có tùy chọn đó. Đồng thời đổi mật khẩu của tài khoản quản trị hosting hoặc bảng điều khiển liên quan nếu bạn nghi ngờ thông tin đăng nhập tại đó cũng bị lộ. Không gửi mật khẩu qua email hoặc chia sẻ trong ticket.
2. Kiểm tra quy tắc chuyển tiếp và cài đặt thư
Kẻ xấu có thể tạo quy tắc để âm thầm sao chép thư đến địa chỉ bên ngoài. Trong phần cài đặt hộp thư, kiểm tra lần lượt:
- Địa chỉ chuyển tiếp tự động và các quy tắc xử lý thư đến.
- Bộ lọc có hành động chuyển tiếp, xóa, lưu trữ hoặc đánh dấu thư là đã đọc.
- Địa chỉ email khôi phục, bí danh, người được ủy quyền truy cập và trả lời tự động.
Xóa hoặc vô hiệu hóa mục bạn không nhận ra. Nếu chưa chắc một quy tắc có cần thiết hay không, ghi lại nội dung hoặc chụp ảnh để đối chiếu trước khi thay đổi. Kiểm tra cả thư mục đã gửi, thư nháp, thùng rác và thư rác để tìm nội dung lạ hoặc thư bị xóa bất thường.
3. Rà soát dấu hiệu truy cập lạ
Nếu hệ thống có lịch sử đăng nhập, nhật ký truy cập hoặc danh sách phiên hoạt động, hãy kiểm tra thời gian, địa chỉ IP, thiết bị và vị trí hiển thị. Những lần đăng nhập không khớp với lịch sử sử dụng của bạn cần được xem xét. Vị trí có thể không chính xác do mạng hoặc VPN, vì vậy hãy đối chiếu thêm thời gian và thiết bị thay vì kết luận chỉ từ một thông tin.
Kiểm tra xem thông tin khôi phục, tên hiển thị, chữ ký thư, danh sách liên hệ hoặc cài đặt gửi thư có bị thay đổi không. Nếu sử dụng ứng dụng email trên máy tính hoặc điện thoại, cập nhật mật khẩu mới trong ứng dụng. Xóa các ứng dụng hoặc thiết bị không còn sử dụng nếu có quyền quản lý.