← Blog

Dấu hiệu tài khoản nhân viên bị chiếm quyền kiểm soát

Tài khoản email bị chiếm thường không ồn ào. Kẻ xấu hay lặng lẽ đọc thư, đặt quy tắc chuyển tiếp rồi chờ dịp lừa chuyển khoản. Dưới đây là những dấu hiệu công ty nhỏ có thể tự kiểm tra, không cần công cụ đặc biệt.

Dấu hiệu nên nghi ngờ

• Nhân viên báo có thư đã gửi đi mà họ không nhớ đã gửi, hoặc thư biến mất khỏi hộp thư.
• Đối tác hỏi lại một email "yêu cầu đổi số tài khoản" mà người của bạn không viết.
• Có thông báo đăng nhập từ thiết bị hoặc nơi lạ, hoặc bị đăng xuất bất ngờ.
• Mật khẩu hoặc số điện thoại khôi phục bị đổi mà không ai làm.
• Trong hộp thư có quy tắc tự chuyển tiếp hoặc tự xóa thư mà nhân viên không tạo.

Cách kiểm tra nhanh

1. Với Google Workspace: quản trị viên vào Admin Console, mục Reporting → Audit and investigation → Log đăng nhập, lọc theo người dùng nghi ngờ, xem địa điểm và thiết bị lạ.
2. Với Microsoft 365: vào trung tâm quản trị, mục Users → chọn người dùng → Sign-in logs, hoặc xem báo cáo Risky sign-ins nếu gói có hỗ trợ.
3. Nhờ nhân viên mở phần cài đặt email, kiểm tra mục Chuyển tiếp (Forwarding) và Bộ lọc/Quy tắc (Filters/Rules), xóa quy tắc lạ.
4. Xem danh sách thiết bị và ứng dụng được cấp quyền truy cập tài khoản, gỡ cái không nhận ra.

Nếu đã bị chiếm

Đổi mật khẩu ngay trên thiết bị sạch, đăng xuất mọi phiên đang mở, bật xác thực hai bước, xóa quy tắc chuyển tiếp lạ và báo cho những người đã nhận thư đáng ngờ. Nếu có liên quan tới tiền hoặc dữ liệu khách hàng, hãy hỏi chuyên gia hoặc luật sư về nghĩa vụ thông báo.

Giảm khả năng bị chiếm

Bật xác thực hai bước cho mọi tài khoản, đặc biệt tài khoản quản trị, và làm checklist 15 phút mỗi quý.

Muốn biết tài khoản nào chưa bật MFA hoặc lâu không đăng nhập? Dùng thử miễn phí ngay trong trình duyệt, không gửi dữ liệu ra ngoài.