Tài khoản Google là mục tiêu hấp dẫn cho hacker vì hầu hết mọi người đều có, và thường dùng cho dịch vụ quan trọng.
Mỗi tài khoản trang bị tính năng bảo mật khiến hacker khó truy cập. Tuy nhiên, hầu hết tính năng này tùy chọn (optional). Kết quả: nhiều tài khoản "mở cửa" cho kẻ xấu. Vậy hacker xâm nhập tài khoản bạn như thế nào?
Tại sao Hacker muốn tài khoản Google của bạn?
Tài khoản Google bản thân giá trị thấp. Người thường không trả tiền chuộc. Và nếu tài khoản bị đánh cắp, thường lấy lại qua hỗ trợ khách hàng.
Hacker nhắm vào tài khoản Google vì nhiều người dùng Gmail làm email chính. Tài khoản Google thường là chìa khóa truy cập: ngân hàng, ví điện tử, tài khoản mua sắm trực tuyến.
Bất kỳ thứ nào trong số đó đều值得 hacker bỏ công.
8 cách tài khoản Google có thể bị hack
Có người hack tài khoản Google làm nghề. Sự phổ biến của dịch vụ = không thiếu nạn nhân tiềm năng.
8 cách kẻ xấu có thể thử hack tài khoản bạn:
1. Email Lừa đảo (Phishing)
Email lừa đảo nhắm vào tài khoản Google thường khá tinh vi. Trông như từ Google, nhưng nhấp link → dẫn đến web giả mạo đánh cắp mật khẩu.
Cách nhận biết dễ nhất: kiểm tra người gửi. Google chỉ liên hệ qua email kết thúc bằng @google.com. Nếu email yêu cầu truy cập tài khoản Google, tốt nhất gõ URL thủ công.
2. Đòm mật khẩu tự động (Automated Password Cracking)
Nếu dùng mật khẩu yếu, hacker dễ dàng đòm bằng phần mềm tự động thử hàng loạt biến thể mật khẩu phổ biến.
Ngăn chặn: dùng mật khẩu mạnh. Tốt nhất >10 ký tự, bao gồm chữ, số, ký hiệu.
3. Đoán mật khẩu (Guessing Passwords)
Nhiều người dùng mật khẩu dựa trên sở thích. Ví dụ: tên thú cưng, ban nhạc yêu thích.
Hacker biết điều này, thường research nạn nhân trước khi đoán. Thậm chí có hacker hỏi han cụ thể để đoán mật khẩu.
Muốn mật khẩu dễ nhớ? Tránh thông tin hacker có thể tìm ra; ví dụ: thông tin trên mạng xã hội của bạn.
4. Rò rỉ dữ liệu (Data Dumps)
Bất kỳ trang web nào cũng có thể bị hack. Nếu bạn là thành viên trang web bị hack, mật khẩu có thể bị đánh cắp và đăng trực tuyến (có thể trên dark web).
Mỗi lần dùng mật khẩu Google Account ngoài Google, bạn rủi ro tài khoản. Mật khẩu Google phải duy nhất (unique). Mật khẩu duy nhất cũng nên dùng cho tài khoản quan trọng khác (ngân hàng).
5. Keylogger (Ghi phím)
Keylogger là phần mềm độc hại ghi phím gõ. Dùng chính để đánh cắp mật khẩu. Nếu máy tính có keylogger, mật khẩu Google là mục tiêu rõ ràng.
Cách tránh: không truy cập web độc hại, không tải tệp đính kèm email. Dùng phần mềm antivirus uy tín.
6. Hack tài khoản thứ cấp (Secondary Account Hacks)
Khi đăng ký Google Account, bạn cung cấp email thứ cấp (recovery email). Cho phép khôi phục Google Account nếu quên mật khẩu.
Vấn đề: tạo thêm một đường hacker xâm nhập. Nếu email thứ cấp ít dùng, bảo mật có thể yếu. Hacker biết và có thể hack tài khoản đó làm "cửa sau".
Chưa làm? Hãy đảm bảo tài khoản thứ cấp có mật khẩu mạnh, duy nhất. Thực tế, tất cả tài khoản đều nên có. Lo nhớ nhiều mật khẩu? Dùng password manager.
7. Wi-Fi công cộng (Public Wi-Fi)
Wi-Fi công cộng tiện lợi nhưng tùy điểm truy cập, thường không an toàn. Một số access point không mã hóa – hacker có thể đánh cắp mật khẩu bằng packet sniffing (嗅探封包).
Kẻ xấu cũng tạo access point độc hại chuyên đánh cắp thông tin.
Tránh: chỉ dùng access point đã mã hóa và tin cậy. Bảo vệ thêm bằng VPN.
8. Yêu cầu mã xác thực (Asking for Verification Codes)
Đôi khi hacker nhắm người dùng Google không để đánh cắp tài khoản, mà để tạo tài khoản Google Voice باسم họ. Tài khoản Google Voice này dùng cho tội phạm mạng.
Cách thức: hacker nhắn tin lạ yêu cầu mã xác thực.
- Hacker biết địa chỉ Gmail nạn nhân.
- Kẻ xấu nói muốn gửi mã xác thực danh tính.
- Hacker thử tạo Google Voice account dùng email nạn nhân.
- Nạn nhân nhận mã, tin là từ hacker, gửi mã cho hacker theo thỏa thuận.
- Hacker có tài khoản Google Voice ẩn danh.
Nếu hacker biết mật khẩu bạn nhưng bạn bật 2FA (Xác thực 2 yếu tố), chiêu bài tương tự cũng dùng để chiếm tài khoản.
Ai yêu cầu mã xác thực bất kỳ loại nào – KHÔNG ĐƯỢC TIN.
Cách ngăn chặn Hack tài khoản Google
Tất cả tài khoản Google cung cấp 2FA, ngăn chặn truy cập trừ khi kẻ xấu cũng có thiết bị 2FA (thường là điện thoại).
Sau khi bật 2FA, hầu hết kỹ thuật hack trên trở nên vô hiệu.
Điều gì xảy ra nếu tài khoản Google bị hack?
Thiệt hại hacker gây ra phụ thuộc vào tài khoản liên kết gì. Nhưng dù không dùng tài khoản cho việc quan trọng, bạn vẫn mất quyền truy cập cho đến khi chứng minh tài khoản thuộc về bạn.
May mắn hacker dựa vào việc người không hiểu mối đe dọa. Khi hiểu cách hack xảy ra, phòng tránh không khó.