Kiểm tra email và số điện thoại có bị lộ trong rò rỉ dữ liệu chưa khi dùng Go88

Trước khi một bức tranh quý được treo lên tường triển lãm, người phục chế sẽ soi nó dưới đèn đặc biệt để tìm những vết nứt mà mắt thường không thấy. Danh tính số của bạn cũng cần một buổi soi như thế. Email và số điện thoại là hai thông tin bạn dùng để đăng ký gần như mọi dịch vụ, trong đó có Go88, và chúng cũng là hai thứ hay xuất hiện nhất trong các vụ rò rỉ dữ liệu. Biết mình có nằm trong đó hay không là cách để hành động trước khi kẻ xấu kịp làm gì.

Ảnh: Surface / Unsplash

Vì sao nên kiểm tra, ngay cả khi bạn chưa thấy gì bất thường

Rò rỉ dữ liệu hiếm khi báo trước. Một dịch vụ bạn từng đăng ký cách đây nhiều năm bị xâm nhập, dữ liệu được rao bán, và hậu quả đến rất chậm: những cuộc gọi lạ, tin nhắn lừa đảo mang tên bạn, hay một ngày nào đó có người thử đăng nhập vào tài khoản của bạn bằng mật khẩu cũ. Lúc ấy mối liên hệ với vụ rò rỉ ban đầu đã mờ nhạt đến mức khó truy ra.

Email và số điện thoại đặc biệt đáng lo vì chúng có hai vai trò: là định danh để đăng nhập, và là kênh nhận mã xác thực, thông báo khôi phục. Nếu cả hai lộ ra, kẻ lừa đảo có thể dựng kịch bản thuyết phục đến mức rất khó nhận ra là giả.

Cách tra cứu một cách an toàn

Hiện có những dịch vụ tra cứu rò rỉ nổi tiếng cho phép nhập email để xem nó xuất hiện trong những vụ nào. Nhiều trình quản lý mật khẩu và trình duyệt cũng có tính năng cảnh báo tương tự. Cách làm gợi ý:

1. Bắt đầu từ công cụ tích hợp sẵn trong trình quản lý mật khẩu hoặc trình duyệt bạn đang dùng, vì bạn đã có sẵn niềm tin với chúng.
2. Nếu dùng dịch vụ tra cứu độc lập, hãy chọn dịch vụ lâu năm, được báo chí an ninh mạng nhắc đến, và tự gõ địa chỉ của nó chứ không bấm từ tin nhắn hay quảng cáo.
3. Chỉ nhập email hoặc số điện thoại vào ô tra cứu. Không bao giờ nhập mật khẩu, mã OTP hay mã khôi phục.
4. Kiểm tra lần lượt các địa chỉ email bạn từng dùng, kể cả hộp thư cũ.
5. Ghi lại kết quả để theo dõi các lần sau.

Số điện thoại khó tra cứu hơn email vì ít dịch vụ công khai hỗ trợ. Với số điện thoại, hãy dựa nhiều vào việc quan sát: tin nhắn rác tăng đột biến, cuộc gọi lạ nhắc đúng tên bạn hay đúng dịch vụ bạn dùng là những dấu hiệu đáng chú ý.

Hiểu kết quả: bị lộ không có nghĩa là bị chiếm

Khi thấy email xuất hiện trong một vụ rò rỉ, phản ứng đầu tiên thường là hoảng. Hãy bình tĩnh đọc kỹ thông tin đi kèm:

• Loại dữ liệu bị lộ. Chỉ có email và tên, hay kèm cả mật khẩu, số điện thoại, địa chỉ? Càng nhiều loại thì mức độ cần ưu tiên càng cao.
• Thời điểm xảy ra. Một vụ lộ cách đây nhiều năm có thể đã không còn nguy hiểm nếu bạn đã đổi mật khẩu từ đó.
• Dịch vụ liên quan. Bạn có còn dùng dịch vụ đó, và có từng dùng mật khẩu ấy ở nơi khác, nhất là với Go88 không?
• Mật khẩu có được băm hay lưu thẳng. Nếu dịch vụ nói mật khẩu đã được băm kỹ, rủi ro thấp hơn so với mật khẩu lưu dạng chữ rõ.

Bị lộ chỉ có nghĩa là thông tin đã nằm ở nơi không nên nằm. Nó chưa phải bằng chứng tài khoản của bạn bị chiếm, nhưng là lời nhắc nên gia cố ngay.

Hành động khi phát hiện bị lộ

Thứ tự nên làm, từ gấp đến ít gấp:

1. Đổi mật khẩu của dịch vụ bị lộ nếu bạn vẫn còn dùng. Nếu không còn dùng, cân nhắc xóa tài khoản.
2. Đổi mật khẩu ở mọi nơi từng dùng chung mật khẩu ấy, trong đó có tài khoản Go88, bằng mật khẩu riêng, dài, ngẫu nhiên.
3. Bật xác thực hai bước cho email chính, tài khoản Go88 và các dịch vụ quan trọng. Ưu tiên ứng dụng tạo mã thay vì chỉ nhận mã qua tin nhắn nếu có thể.
4. Rà soát danh sách thiết bị đang đăng nhập, đăng xuất những thiết bị lạ.
5. Kiểm tra email có bị thiết lập chuyển tiếp thư hoặc bộ lọc tự động mà bạn không tạo ra hay không.
6. Cảnh giác cao độ với tin nhắn và cuộc gọi lạ trong vài tuần tiếp theo.

Với số điện thoại bị lộ, bạn không thể đổi dễ dàng như mật khẩu. Thay vào đó, hãy thận trọng với mọi cuộc gọi tự xưng là nhân viên hỗ trợ, và nhớ rằng không ai chính danh yêu cầu bạn đọc mã OTP.

Theo dõi định kỳ như bảo dưỡng tranh

Một bức tranh cần được kiểm tra độ ẩm và ánh sáng thường xuyên, không chỉ khi đã có vết mốc. Danh tính số cũng vậy. Hãy đặt lịch nhắc mỗi ba tháng để:

• Tra cứu lại các email đang dùng.
• Bật tính năng cảnh báo rò rỉ trong trình quản lý mật khẩu nếu có.
• Xem lại danh sách dịch vụ đã đăng ký và xóa những tài khoản không còn dùng.
• Kiểm tra mục bảo mật trong tài khoản Go88 xem thiết bị đăng nhập, thông tin liên hệ có gì lạ không.

Giảm số lượng tài khoản bạn không dùng cũng là cách giảm diện tích bị tấn công. Mỗi tài khoản bỏ hoang là một cánh cửa không ai canh.

Cảnh giác dịch vụ tra cứu giả

Chính vì nhu cầu kiểm tra rò rỉ tăng lên, kẻ lừa đảo dựng các trang tra cứu giả. Dấu hiệu nhận biết:

• Yêu cầu bạn nhập mật khẩu hiện tại "để so sánh". Dịch vụ thật không cần việc này.
• Đòi mã OTP, ảnh giấy tờ, hay thông tin thẻ.
• Quảng bá qua tin nhắn lạ, bình luận, hoặc lời mời nhắn riêng.
• Kết quả luôn báo bạn "bị lộ nghiêm trọng" rồi mời bạn tải phần mềm hay trả tiền để "xóa dữ liệu".
• Địa chỉ trang có chữ lạ, giao diện lỗi chính tả, hứa hẹn quá đà.

Quy tắc an toàn: tự tìm dịch vụ qua nguồn bạn tin cậy, kiểm tra uy tín trước, và chỉ nhập thông tin tối thiểu là email. Nếu một trang đòi thêm bất cứ thứ gì nhạy cảm, hãy đóng lại ngay.

Bài viết là hướng dẫn an toàn số dành cho người từ đủ 18 tuổi. Mỗi người cần tuân thủ pháp luật tại nơi cư trú, xem Go88 chỉ như một hình thức giải trí, tự đặt giới hạn thời gian và chi tiêu rõ ràng, và tự chịu trách nhiệm với lựa chọn của mình. Khi thấy việc giải trí bắt đầu lấn át sinh hoạt hằng ngày, hãy nghỉ ngơi và tìm sự hỗ trợ từ người đáng tin.

Tham khảo thông tin tại Go 88.