Không ít người dùng Việt Nam bỗng mất Facebook, hoặc thấy tài khoản mình đăng nội dung lạ, nhắn tin vay tiền cho bạn bè. Phần lớn vụ việc bắt đầu từ mật khẩu dễ đoán, dùng chung mật khẩu, hoặc bấm link lừa đảo. Bài viết hướng dẫn bạn bật xác thực 2 lớp và nhận biết link giả mạo trước khi quá muộn.
3 điều quan trọng nhất bạn sẽ nắm được:
- Cách bật xác thực 2 lớp cho Facebook từng bước, chỉ mất khoảng 5 phút.
- Cách đặt mật khẩu mạnh, dễ nhớ nhưng khó đoán, và quản lý mật khẩu an toàn.
- Những dấu hiệu nhận biết link lừa đảo, tin nhắn giả mạo và cách xử lý khi nghi ngờ tài khoản bị xâm nhập.
Vì sao tài khoản Facebook dễ bị hack đến vậy
Facebook lưu trữ nhiều thông tin cá nhân: hình ảnh, bạn bè, tin nhắn, thậm chí thông tin thanh toán. Vì vậy tài khoản Facebook là mục tiêu hấp dẫn của kẻ xấu, chúng có thể mạo danh bạn vay tiền bạn bè hoặc phát tán link độc hại.
Điểm yếu thường nằm ở thói quen người dùng: mật khẩu là ngày sinh, tên con, số điện thoại hoặc dãy số đơn giản như 123456, hoặc dùng chung một mật khẩu cho Facebook, email và ngân hàng. Thói quen bấm link trúng thưởng, bình chọn cuộc thi hay xem clip nóng qua tin nhắn cũng khiến nhiều người tự trao tài khoản cho kẻ xấu.
Phân tích của Báo Doanh Thu cho thấy phần lớn người dùng chỉ quan tâm đến bảo mật sau khi đã mất tài khoản. Chỉ cần bật xác thực 2 lớp và cẩn trọng với link lạ, bạn đã ngăn được phần lớn các kiểu tấn công phổ biến.
Xác thực 2 lớp là gì và vì sao bạn nên bật ngay hôm nay
Xác thực 2 lớp là lớp bảo vệ thứ hai ngoài mật khẩu. Khi bật tính năng này, mỗi lần đăng nhập từ thiết bị lạ, Facebook sẽ yêu cầu thêm một mã xác nhận. Kẻ xấu dù biết mật khẩu vẫn không thể đăng nhập nếu không có mã này.
Facebook cung cấp ba hình thức xác thực 2 lớp: mã qua SMS, mã từ ứng dụng xác thực như Google Authenticator, và khóa bảo mật vật lý. Với đa số người dùng, ứng dụng xác thực là lựa chọn cân bằng nhất: an toàn hơn SMS và không phụ thuộc sóng điện thoại. Nếu chưa quen, bắt đầu bằng SMS cũng tốt hơn nhiều so với không bật gì cả.
Hướng dẫn từng bước: bật xác thực 2 lớp cho Facebook
Bước 1: Mở phần cài đặt bảo mật. Trên điện thoại, mở ứng dụng Facebook, bấm vào biểu tượng menu ba gạch, chọn Cài đặt và quyền riêng tư, rồi chọn Cài đặt. Trên máy tính, bấm vào ảnh đại diện ở góc phải, chọn Cài đặt và quyền riêng tư, rồi chọn Cài đặt.
Bước 2: Tìm mục xác thực 2 lớp. Trong phần Cài đặt, chọn Mật khẩu và bảo mật. Tại đây, bạn sẽ thấy mục Xác thực 2 yếu tố. Bấm vào mục này để bắt đầu thiết lập.
Bước 3: Chọn phương thức nhận mã. Facebook sẽ hỏi bạn muốn nhận mã bằng cách nào. Nếu chọn ứng dụng xác thực, bạn cần tải ứng dụng Google Authenticator hoặc một ứng dụng tương tự, quét mã QR mà Facebook hiển thị, rồi nhập mã 6 số từ ứng dụng vào Facebook để xác nhận. Nếu chọn tin nhắn SMS, Facebook sẽ gửi mã về số điện thoại bạn đã đăng ký.
Bước 4: Lưu mã khôi phục ở nơi an toàn. Sau khi bật thành công, Facebook cung cấp một danh sách mã khôi phục dùng trong trường hợp bạn mất điện thoại. Hãy chụp màn hình hoặc ghi lại các mã này và cất ở nơi chỉ bạn biết, ví dụ trong sổ tay cá nhân hoặc ứng dụng ghi chú có khóa. Tuyệt đối không gửi mã khôi phục cho bất kỳ ai, kể cả người tự xưng là nhân viên Facebook.
Bước 5: Kiểm tra lại bằng cách đăng nhập thử. Đăng xuất khỏi Facebook trên một trình duyệt khác, rồi đăng nhập lại. Nếu Facebook yêu cầu thêm mã xác nhận, nghĩa là xác thực 2 lớp đã hoạt động. Hãy thử ngay bước này để chắc chắn bạn biết cách lấy mã khi cần, tránh lúng túng vào lúc quan trọng.
Đặt mật khẩu mạnh mà vẫn dễ nhớ
Một mật khẩu mạnh không nhất thiết là dãy ký tự khó hiểu mà chính bạn cũng quên. Cách hiệu quả là dùng một câu dễ nhớ nhưng khó đoán, rồi biến đổi thành mật khẩu. Ví dụ, lấy câu: Tôi thích uống cà phê sữa đá vào buổi sáng, lấy chữ cái đầu mỗi từ, thêm số và ký tự đặc biệt.
Một số nguyên tắc quan trọng khi đặt mật khẩu Facebook. Thứ nhất, mật khẩu nên dài ít nhất 12 ký tự, càng dài càng tốt. Thứ hai, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Thứ ba, không dùng thông tin dễ đoán như ngày sinh, tên người thân, tên trường học, số điện thoại hay biển số xe. Thứ tư, mỗi tài khoản quan trọng nên có mật khẩu riêng, đặc biệt là Facebook và email không được dùng chung mật khẩu.
Nếu bạn có quá nhiều tài khoản và khó nhớ hết, hãy dùng trình quản lý mật khẩu có sẵn trên điện thoại hoặc một ứng dụng quản lý mật khẩu uy tín. Bạn chỉ cần nhớ một mật khẩu chính thật mạnh, còn các mật khẩu khác sẽ được lưu trữ an toàn. Đừng ghi mật khẩu ra giấy dán ở bàn làm việc, đừng lưu trong ghi chú điện thoại không có khóa, và đừng gửi mật khẩu qua tin nhắn cho bất kỳ ai.
Nhận biết link lừa đảo trước khi bấm vào
Link lừa đảo là vũ khí phổ biến nhất để chiếm tài khoản Facebook tại Việt Nam, thường gửi qua Messenger, Zalo, SMS hoặc bình luận với lời mời rất hấp dẫn. Dưới đây là những dạng bạn cần cảnh giác.
- Link trúng thưởng, nhận quà: Tin nhắn báo bạn trúng điện thoại, xe máy hoặc tiền mặt, yêu cầu bấm link để nhận thưởng. Các chương trình thật hiếm khi thông báo trúng thưởng qua tin nhắn cá nhân và yêu cầu đăng nhập Facebook.
- Link bình chọn, cuộc thi: Bạn bè nhờ bình chọn cho con họ, cho thí sinh nào đó, và link dẫn đến trang đăng nhập Facebook giả mạo. Đây là chiêu rất phổ biến vì nó lợi dụng lòng tin giữa bạn bè với nhau.
- Link xem clip nhạy cảm, tin sốc: Những đường link với tiêu đề giật gân, hứa hẹn clip riêng tư của người nổi tiếng thường dẫn đến trang web độc hại hoặc trang đăng nhập giả.
- Link cảnh báo tài khoản sắp bị khóa: Tin nhắn giả danh Facebook, dọa rằng tài khoản của bạn vi phạm chính sách và sẽ bị khóa trong 24 giờ nếu không xác minh ngay. Facebook thật không khóa tài khoản theo cách nhắn tin dọa dẫm như vậy.
- Link vay tiền, đầu tư lợi nhuận cao: Những lời mời đầu tư siêu lợi nhuận, cho vay nhanh không cần thế chấp thường đi kèm link đăng nhập giả hoặc ứng dụng độc hại.
Trước khi bấm link lạ, hãy kiểm tra ba điều. Thứ nhất, xem kỹ tên miền: trang thật luôn là facebook.com, còn trang giả thường viết sai như faceb00k hay facebook-vn. Thứ hai, hỏi trực tiếp người gửi có thực sự gửi link này không. Thứ ba, đừng nhập mật khẩu Facebook trên trang đến từ link lạ; khi cần đăng nhập, hãy tự gõ facebook.com vào trình duyệt.
Kiểm tra và dọn dẹp tài khoản định kỳ
Bật xác thực 2 lớp là bước quan trọng nhất, nhưng bạn cũng nên kiểm tra tài khoản mỗi tháng một lần. Trong mục Nơi bạn đã đăng nhập, nếu thấy thiết bị hay địa điểm lạ, hãy đăng xuất ngay và đổi mật khẩu.
Tiếp theo, rà soát các ứng dụng đã liên kết với Facebook. Nhiều ứng dụng trắc nghiệm, game hay chỉnh ảnh từ nhiều năm trước có thể vẫn còn quyền truy cập dữ liệu của bạn. Hãy gỡ những ứng dụng không còn dùng, chỉ giữ lại những ứng dụng thật sự cần thiết.
Cũng nên kiểm tra email và số điện thoại khôi phục: chúng phải là thông tin bạn đang dùng và còn truy cập được, nếu không việc lấy lại tài khoản sẽ rất khó.
Bạn có thể tìm thêm nhiều hướng dẫn công nghệ và bảo mật tài khoản tại chuyên mục Công nghệ của Báo Doanh Thu và trang chủ baodoanhthu.com, nơi cập nhật các mẹo sử dụng điện thoại, mạng xã hội và internet an toàn cho người dùng Việt Nam.
Câu hỏi thường gặp
Bật xác thực 2 lớp có làm đăng nhập phiền phức hơn không?
Chỉ phiền hơn một chút ở lần đầu đăng nhập trên thiết bị mới, khi bạn cần nhập thêm mã 6 số. Sau đó Facebook ghi nhớ thiết bị quen thuộc và không hỏi mã mỗi lần. So với việc mất nhiều ngày lấy lại tài khoản, vài giây nhập mã hoàn toàn xứng đáng.
Tôi lỡ bấm vào link lừa đảo và nhập mật khẩu, phải làm gì ngay?
Hãy bình tĩnh và làm ngay ba việc theo thứ tự. Thứ nhất, đổi mật khẩu Facebook ngay lập tức từ một thiết bị an toàn, và đổi luôn mật khẩu email nếu bạn dùng chung mật khẩu. Thứ hai, bật xác thực 2 lớp nếu chưa bật, và đăng xuất khỏi tất cả các thiết bị lạ trong phần Nơi bạn đã đăng nhập. Thứ ba, cảnh báo bạn bè rằng tài khoản của bạn có thể đã bị lợi dụng để gửi link lừa đảo, để họ không bấm vào.
Mất điện thoại thì làm sao đăng nhập Facebook khi đã bật xác thực 2 lớp?
Đó chính là lý do bạn cần lưu mã khôi phục ngay từ bước thiết lập. Khi mất điện thoại, bạn dùng một trong các mã khôi phục đó để đăng nhập, sau đó vào cài đặt để đổi sang phương thức xác thực mới trên điện thoại mới. Nếu bạn không còn mã khôi phục, Facebook có quy trình xác minh danh tính bằng giấy tờ tùy thân, nhưng quy trình này mất nhiều thời gian hơn. Vì vậy, hãy lưu mã khôi phục ngay hôm nay, trước khi cần đến nó.
Kết luận
Bảo vệ tài khoản Facebook không cần kiến thức kỹ thuật cao siêu, mà cần làm đúng và làm sớm ba việc: đặt mật khẩu mạnh và riêng biệt, bật xác thực 2 lớp ngay hôm nay, và không bấm vào link lạ dù người gửi có vẻ là bạn bè. Hãy dành 5 phút ngay sau khi đọc xong để bật xác thực 2 lớp và kiểm tra các thiết bị đang đăng nhập. Tài khoản của bạn gắn với danh tiếng và các mối quan hệ, xứng đáng được bảo vệ như ví tiền hay giấy tờ tùy thân.
