Tài khoản giải trí trực tuyến luôn là mục tiêu của kẻ gian vì có liên quan đến tiền. Phần lớn vụ mất tài khoản không phải do ai đó “hack” bằng kỹ thuật cao siêu, mà do chính người dùng đặt mật khẩu quá dễ đoán hoặc bị dụ khai ra mã xác nhận. Bài này tập trung vào ba việc: đổi mật khẩu đúng cách, bật thêm lớp bảo vệ nếu nền tảng có hỗ trợ, và nhận biết các kiểu lừa đảo phổ biến.
Vì sao mật khẩu dài mới là mật khẩu mạnh?
Đây là phép tính đơn giản giúp bạn hình dung. Số tổ hợp có thể có của một mật khẩu bằng số loại ký tự được phép, lũy thừa theo độ dài.
| Kiểu mật khẩu | Phép tính | Số tổ hợp xấp xỉ |
|---|---|---|
| 8 chữ số | 10 mũ 8 | 100 triệu |
| 8 ký tự gồm chữ thường và số | 36 mũ 8 | khoảng 2,8 nghìn tỷ |
| 10 ký tự gồm chữ hoa, thường và số | 62 mũ 10 | khoảng 839 triệu tỷ |
Mật khẩu 10 ký tự hỗn hợp có số tổ hợp gấp khoảng 8,4 triệu lần mật khẩu 8 chữ số. Tuy vậy, con số này chỉ đúng khi mật khẩu ngẫu nhiên. Nếu bạn dùng ngày sinh, tên thú cưng hay “matkhau123”, kẻ gian không cần thử hết tổ hợp mà chỉ cần thử các mẫu quen thuộc.
Cách đặt mật khẩu mới
- Dùng cụm từ dài, dễ nhớ nhưng khó đoán, ví dụ ghép vài từ không liên quan kèm số và ký tự đặc biệt.
- Không dùng lại mật khẩu của email, ngân hàng, mạng xã hội.
- Không đưa thông tin cá nhân như ngày sinh, số điện thoại vào mật khẩu.
- Cân nhắc dùng trình quản lý mật khẩu để tạo và lưu chuỗi ngẫu nhiên.
Quy trình đổi mật khẩu an toàn
Vị trí các mục có thể khác nhau tùy phiên bản giao diện, nhưng trình tự thường như sau:
- Đăng nhập tài khoản trên thiết bị của bạn, bằng mạng riêng, tránh Wi-Fi công cộng.
- Vào mục thông tin hoặc cài đặt tài khoản, tìm phần đổi mật khẩu.
- Nhập mật khẩu hiện tại, sau đó nhập mật khẩu mới hai lần.
- Lưu lại, đăng xuất rồi đăng nhập lại để kiểm tra.
- Nếu có tùy chọn đăng xuất khỏi các thiết bị khác, hãy chọn, nhất là khi bạn nghi ngờ có người khác đã vào tài khoản.
- Đổi luôn mật khẩu email dùng để đăng ký nếu bạn từng dùng trùng.
Nếu quên mật khẩu, hãy dùng chức năng khôi phục chính thức và làm theo hướng dẫn gửi về email hoặc số điện thoại đã đăng ký. Không nhờ bất kỳ người nào “lấy lại giúp” qua tin nhắn.
Bật xác thực hai lớp nếu có
Xác thực hai lớp nghĩa là ngoài mật khẩu, bạn cần thêm một yếu tố nữa, thường là mã dùng một lần. Ngay cả khi lộ mật khẩu, kẻ gian vẫn bị chặn ở lớp thứ hai. Hãy kiểm tra trong phần cài đặt bảo mật xem nền tảng có hỗ trợ tùy chọn này không và bật nếu có. Một số lưu ý:
- Ưu tiên ứng dụng tạo mã trên điện thoại hơn là tin nhắn, vì tin nhắn có thể bị chặn hoặc chuyển hướng.
- Lưu mã dự phòng (nếu được cấp) ở nơi riêng biệt, không chụp màn hình để cùng ảnh khác.
- Không đọc mã cho bất kỳ ai, kể cả người xưng là nhân viên hỗ trợ.
Nhận biết các kiểu lừa đảo thường gặp
Trang giả mạo
Kẻ gian dựng trang gần giống trang thật, khác đúng một ký tự trong tên miền, rồi gửi đường dẫn qua tin nhắn hoặc quảng cáo. Khi bạn nhập mật khẩu, thông tin bị lấy đi. Cách phòng: luôn truy cập từ dấu trang bạn đã lưu và kiểm tra thanh địa chỉ.
Giả danh hỗ trợ
Có người nhắn riêng tự xưng là nhân viên, yêu cầu “xác minh” bằng cách gửi mật khẩu hoặc mã. Nhân viên thật không bao giờ cần mật khẩu của bạn.
Mồi nhử khuyến mãi
Thông báo trúng thưởng bất ngờ, yêu cầu bấm vào đường dẫn hoặc nạp trước một khoản để nhận quà. Đây là dấu hiệu điển hình của lừa đảo.
Phần mềm độc hại
Ứng dụng cài từ nguồn không rõ, hoặc tiện ích trình duyệt lạ, có thể ghi lại thao tác gõ phím. Chỉ cài ứng dụng từ cửa hàng chính thức và gỡ những thứ bạn không nhận ra.
Danh sách kiểm tra bảo mật nhanh
- Mật khẩu riêng, dài, không trùng nơi khác.
- Bật xác thực hai lớp nếu có.
- Email đăng ký cũng được bảo vệ chắc chắn.
- Không đăng nhập trên máy dùng chung và luôn đăng xuất.
- Thiết bị cập nhật hệ điều hành, có phần mềm bảo vệ.
- Định kỳ rà soát lịch sử đăng nhập, nếu có, để thấy thiết bị lạ.
Nếu nghi ngờ tài khoản đã bị xâm nhập
Hãy đổi mật khẩu ngay từ thiết bị an toàn, đăng xuất mọi phiên đang mở, sau đó liên hệ bộ phận hỗ trợ qua kênh chính thức để báo cáo. Chụp lại các hoạt động bất thường, ghi giờ và nội dung để làm bằng chứng. Nếu mật khẩu đó từng dùng ở nơi khác, đổi cả những nơi ấy.
Câu hỏi thường gặp
Bao lâu nên đổi mật khẩu một lần?
Nếu mật khẩu đủ dài, ngẫu nhiên và chưa từng bị lộ, bạn không bắt buộc đổi theo chu kỳ. Hãy đổi ngay khi nghi ngờ lộ hoặc đã dùng trùng ở nơi khác.
Có nên lưu mật khẩu trên trình duyệt không?
Chỉ nên lưu trên thiết bị cá nhân có khóa màn hình. Trên máy dùng chung thì tuyệt đối không.
Nhân viên hỗ trợ có hỏi mật khẩu của tôi không?
Không. Bất kỳ ai yêu cầu mật khẩu hoặc mã xác thực đều đáng ngờ, hãy dừng trao đổi.
Nội dung dành cho người từ 18 tuổi trở lên, chỉ mang tính tham khảo; cá cược có rủi ro, hãy chơi có trách nhiệm.