Nếu trong lịch sử xuất hiện cuộc trò chuyện bạn không tạo, lượt dùng hết bất thường, hoặc có thư báo đăng nhập từ thiết bị lạ, nhiều khả năng tài khoản AI của bạn đang bị người khác dùng; việc cần làm ngay là đổi mật khẩu, đăng xuất khỏi mọi thiết bị và bật xác thực hai lớp. Tài khoản chatbot nghe có vẻ không đáng gì để kẻ gian nhòm ngó, nhưng nó chứa lịch sử trò chuyện, nơi nhiều người đã kể chuyện công việc, sức khoẻ, tiền bạc, và nếu có gói trả phí thì còn gắn với phương thức thanh toán.
Bài này đi qua các dấu hiệu nhận biết, các bước lấy lại quyền theo thứ tự, cách khoá chặt về sau và vài nguồn rò rỉ hay gặp ở người dùng phổ thông. Phần an ninh mạng chuyên sâu như phân tích mã độc hay điều tra sự cố thuộc về các trang chuyên về bảo mật; ở đây chỉ dừng ở thao tác một người dùng bình thường tự làm được.
Dấu hiệu tài khoản đang bị người khác dùng
Một dấu hiệu riêng lẻ có thể chỉ là trục trặc, nhưng gặp từ hai dấu hiệu trở lên thì nên xử lý ngay:
- Trong danh sách lịch sử có cuộc trò chuyện bạn không nhớ đã tạo, chủ đề lạ, ngôn ngữ lạ, giờ giấc lạ.
- Báo hết lượt dù bạn chưa dùng mấy, hoặc dùng rất ít trong ngày.
- Có thư điện tử thông báo đăng nhập mới, đổi mật khẩu, đổi địa chỉ thư mà bạn không làm.
- Cài đặt bị đổi: ngôn ngữ, phần hướng dẫn cá nhân hoá, bộ nhớ có những dòng không phải về bạn.
- Có liên kết chia sẻ hoặc trợ lý tự tạo mà bạn không lập.
- Sao kê ngân hàng có khoản trừ tiền nâng gói, mua thêm tính năng mà bạn không đăng ký.
- Đột nhiên bị đăng xuất trên máy của mình và không đăng nhập lại được bằng mật khẩu cũ.
Trước khi kết luận, loại trừ khả năng người trong nhà dùng nhờ trên máy tính chung, hoặc bạn đăng nhập ở máy cơ quan rồi đồng nghiệp tiện tay hỏi vài câu. Nếu không phải, xử lý như tài khoản bị chiếm.
Lấy lại quyền trong giờ đầu
Làm theo thứ tự dưới đây, ưu tiên làm trên một thiết bị bạn tin là sạch, ví dụ điện thoại riêng đã cập nhật hệ điều hành.
- Nếu tài khoản đăng nhập bằng tài khoản Google, Apple hay Microsoft, bảo vệ tài khoản lớn đó trước: đổi mật khẩu, đăng xuất thiết bị lạ, kiểm xác thực hai lớp. Tài khoản lớn bị chiếm thì mọi dịch vụ đăng nhập bằng nó đều nguy.
- Nếu tài khoản chatbot có mật khẩu riêng, đổi ngay sang mật khẩu mới, dài và chưa từng dùng ở đâu khác.
- Đăng xuất khỏi tất cả thiết bị trong phần cài đặt tài khoản hoặc bảo mật của chatbot.
- Bật xác thực hai lớp nếu dịch vụ có.
- Kiểm và xoá những thứ kẻ gian để lại: liên kết chia sẻ lạ, trợ lý tự tạo lạ, dòng bộ nhớ lạ, ứng dụng kết nối lạ.
- Kiểm phần thanh toán: gói đang dùng, phương thức thanh toán, lịch sử hoá đơn. Có khoản lạ thì liên hệ bộ phận hỗ trợ của dịch vụ và ngân hàng.
- Nếu không đăng nhập được nữa, dùng chức năng khôi phục tài khoản hoặc liên hệ hỗ trợ chính thức của dịch vụ qua trang trợ giúp. Không nhờ bên thứ ba nhận "lấy lại tài khoản hộ".
Sau khi lấy lại, đọc lại những cuộc trò chuyện lạ để biết kẻ gian đã xem được gì. Nếu trong lịch sử của bạn có thông tin công việc, báo cho người phụ trách ở cơ quan; nếu có thông tin tài khoản ngân hàng hay mật khẩu khác, đổi luôn những thứ đó.
Những đường rò hay gặp ở người dùng phổ thông
Biết tài khoản bị lộ từ đâu thì mới bịt đúng chỗ. Bảng dưới gom các nguồn hay gặp và cách phòng.
| Nguồn rò | Chuyện thường xảy ra | Cách phòng |
|---|---|---|
| Dùng lại mật khẩu | Một trang khác bị lộ dữ liệu, kẻ gian thử cùng mật khẩu vào tài khoản AI | Mỗi dịch vụ một mật khẩu, dùng trình quản lý mật khẩu |
| Trang đăng nhập giả | Thư hoặc tin nhắn báo tài khoản AI sắp bị khoá, bấm vào trang giả và nhập mật khẩu | Chỉ đăng nhập từ ứng dụng hoặc trang bạn tự mở |
| Ứng dụng, tiện ích giả | Cài tiện ích trình duyệt hoặc ứng dụng mạo danh chatbot, nó đọc được phiên đăng nhập | Chỉ cài từ nguồn chính thức, gỡ tiện ích không dùng |
| Tài khoản mua chung, mua lại | Mua tài khoản trả phí giá rẻ dùng chung, người bán và người khác cùng đọc được | Không mua, không dùng chung với người lạ |
| Máy công cộng | Quên đăng xuất ở thư viện, quán dịch vụ, máy của người khác | Dùng cửa sổ ẩn danh, đăng xuất và kiểm từ xa |
Trong các nguồn trên, dùng lại mật khẩu và trang đăng nhập giả là hai đường kẻ gian ưa nhất vì rẻ và làm hàng loạt được. Chặn được hai đường này là đã an toàn hơn phần lớn người dùng.
Khoá chặt tài khoản về sau
Mật khẩu riêng, dài, không dùng lại. Một cụm vài từ không liên quan ghép lại dễ nhớ hơn và khó đoán hơn một chuỗi ngắn đủ ký tự đặc biệt. Điều quan trọng nhất là không dùng chung với thư điện tử, mạng xã hội hay ngân hàng.
Bật xác thực hai lớp ở cả tài khoản lớn. Nếu đăng nhập chatbot bằng tài khoản Google, Apple hay Microsoft, xác thực hai lớp ở tài khoản đó mới là lớp khoá chính. Ứng dụng xác thực hoặc khoá đăng nhập thường an toàn hơn mã gửi qua tin nhắn.
Giữ mã khôi phục ở nơi an toàn. Khi bật xác thực hai lớp, nhiều dịch vụ cấp mã khôi phục dùng khi mất điện thoại. Ghi ra giấy cất kỹ hoặc lưu trong trình quản lý mật khẩu, đừng chụp ảnh để trong thư viện ảnh.
Rà định kỳ danh sách thiết bị và ứng dụng kết nối. Mỗi vài tháng một lần, xem có thiết bị hay ứng dụng nào lạ. Gỡ những thứ bạn không còn dùng.
Đừng để lịch sử trở thành kho thông tin quý. Kẻ gian vào được tài khoản sẽ đọc được lịch sử. Lịch sử càng ít thông tin riêng thì thiệt hại càng nhỏ. Thói quen che thông tin trước khi gửi và dùng chế độ tạm thời cho chuyện riêng là lớp bảo vệ cuối cùng.
Thiết lập sẵn cho bố mẹ và người lớn tuổi trong nhà
Người lớn tuổi mới dùng chatbot thường là đối tượng dễ bị lừa lấy tài khoản nhất, vì họ tin thư thông báo và ngại hỏi lại. Một buổi ngồi cùng họ, làm các bước dưới đây, sẽ đỡ cho cả nhà nhiều rắc rối về sau:
- Tạo tài khoản AI bằng địa chỉ thư mà chính họ dùng và mở được, không dùng thư của con cháu, để khi cần khôi phục thì thư về đúng người.
- Đặt mật khẩu riêng, ghi vào sổ cất ở nơi họ quen, hoặc lưu trong trình quản lý mật khẩu nếu họ đã quen dùng.
- Bật xác thực hai lớp cho tài khoản thư điện tử của họ, vì đó là chìa khoá của mọi tài khoản khác.
- Cài ứng dụng chính thức lên điện thoại của họ, xoá các ứng dụng na ná không rõ nguồn.
- Dặn một câu dễ nhớ: không ai có quyền xin mã gửi về điện thoại, kể cả người tự xưng là nhân viên hay con cháu nhắn bằng số lạ.
- Chỉ cho họ cách mở danh sách lịch sử và nhận ra cuộc trò chuyện lạ, để họ báo bạn khi thấy điều bất thường.
Đừng đăng nhập tài khoản của bạn trên máy của bố mẹ để họ dùng chung. Như vậy họ đọc được chuyện riêng của bạn, còn bạn khó biết có ai khác đang dùng tài khoản hay không. Mỗi người một tài khoản, kể cả bản miễn phí, vẫn gọn hơn.
Những lời mời "hỗ trợ tài khoản" nên từ chối
Khi gặp chuyện với tài khoản, người dùng hay lên mạng xã hội hỏi, và rất nhanh sẽ có người nhắn riêng tự xưng là nhân viên hỗ trợ hoặc dịch vụ lấy lại tài khoản. Họ thường xin mật khẩu, mã xác nhận gửi về điện thoại, hoặc yêu cầu cài phần mềm điều khiển máy từ xa để "kiểm tra giúp". Đây là cách lừa quen thuộc: nhân viên của các hãng lớn không chủ động nhắn qua mạng xã hội để xin mã xác nhận của bạn.
Tương tự, những thư báo "tài khoản AI của bạn sẽ bị khoá trong 24 giờ, bấm vào đây để xác minh" thường là thư giả. Thay vì bấm vào đường dẫn trong thư, bạn tự mở ứng dụng hoặc gõ địa chỉ trang chính thức, đăng nhập và xem có thông báo gì không. Nếu thư là thật, thông báo cũng sẽ hiện trong tài khoản.
Một dạng khác là lời mời bán gói trả phí giá rẻ, "nâng cấp tài khoản không giới hạn" với điều kiện bạn đưa mật khẩu để người bán đăng nhập hộ. Đưa mật khẩu là trao toàn bộ lịch sử trò chuyện và quyền điều khiển tài khoản cho người lạ, chưa kể việc này thường trái điều khoản của dịch vụ và tài khoản có thể bị khoá.
Khi nào cần kiểm lại và khi nào cần người khác giúp
Sau khi xử lý xong, theo dõi tài khoản thêm vài tuần: lịch sử có cuộc lạ mới không, có thư báo đăng nhập lạ không, sao kê có khoản trừ lạ không. Nếu dấu hiệu quay lại dù đã đổi mật khẩu và đăng xuất toàn bộ, có thể máy của bạn đã bị cài phần mềm theo dõi hoặc tiện ích độc hại; khi đó cần rà soát chính thiết bị, việc này vượt ra ngoài phạm vi bài và nên nhờ người có chuyên môn hoặc tìm hướng dẫn ở các trang chuyên về bảo mật.
Với tài khoản do cơ quan cấp, đừng tự xử lý một mình. Báo ngay cho bộ phận quản trị, vì họ có công cụ để khoá tài khoản, xem nhật ký truy cập và đánh giá dữ liệu công việc nào có thể đã bị lộ.
Tính năng bảo mật của các dịch vụ AI được bổ sung theo thời gian: có nơi thêm khoá đăng nhập, thêm thông báo đăng nhập mới, thêm danh sách thiết bị chi tiết. Mỗi khi ứng dụng cập nhật lớn, mở phần bảo mật xem có lựa chọn nào mới nên bật.
Câu hỏi thường gặp
Tài khoản chatbot thì có gì đáng để kẻ gian chiếm?
Lịch sử trò chuyện có thể chứa thông tin công việc, sức khoẻ, tiền bạc, gia đình mà người dùng đã kể. Nếu có gói trả phí, tài khoản còn gắn với phương thức thanh toán. Kẻ gian cũng có thể dùng tài khoản trả phí để bán lại lượt dùng.
Đã đổi mật khẩu rồi thì kẻ gian có bị đăng xuất luôn không?
Không phải lúc nào cũng vậy. Có dịch vụ giữ nguyên các phiên đã đăng nhập dù mật khẩu đổi. Vì vậy sau khi đổi mật khẩu, hãy bấm đăng xuất khỏi tất cả thiết bị rồi đăng nhập lại trên máy của mình.
Đăng nhập chatbot bằng tài khoản Google thì cần bảo vệ ở đâu?
Bảo vệ chính tài khoản Google: mật khẩu mạnh, xác thực hai lớp, rà thiết bị đăng nhập. Tài khoản chatbot dùng tài khoản Google làm chìa khoá, nên tài khoản Google an toàn thì tài khoản chatbot mới an toàn.
Có người nhắn tin tự xưng nhân viên hỗ trợ xin mã xác nhận thì sao?
Không đưa mã. Nhân viên hỗ trợ của các dịch vụ lớn không chủ động nhắn qua mạng xã hội để xin mật khẩu hay mã xác nhận. Mọi việc khôi phục tài khoản nên làm qua trang trợ giúp chính thức mà bạn tự mở.
Thấy cuộc trò chuyện lạ trong lịch sử có nên xoá ngay không?
Nên đọc qua trước để biết người lạ đã hỏi gì và có thể đã xem những gì, rồi mới xoá. Ưu tiên đổi mật khẩu và đăng xuất khỏi mọi thiết bị trước, vì xoá cuộc lạ không chặn được người đang dùng tài khoản.
Mua tài khoản trả phí dùng chung có bị lộ lịch sử không?
Có. Người bán và những người dùng chung đều đăng nhập cùng tài khoản nên đọc được mọi cuộc trò chuyện của nhau. Ngoài ra kiểu dùng này thường trái điều khoản, tài khoản có thể bị khoá bất cứ lúc nào và bạn không có quyền khiếu nại.