Mọi người đều ghét spam. Tốt nhất, nó chỉ phiền toái và lãng phí vài giây; trường hợp nghiêm trọng hơn có thể tiếp cận lừa đảo trực tuyến và đe dọa bất kỳ ai tương tác với tin nhắn không hợp pháp. Chúng ta đều có thể đã nhận được email quảng cáo "người độc thân nóng hổi trong khu vực" hoặc "cách làm giàu một đêm", nhưng khi tài khoản của bạn là người gửi spam, đó là câu chuyện khác hoàn toàn.
Quan trọng là phải nhận biết dấu hiệu cho thấy ai đó đã can thiệp vào tài khoản email của bạn, và hành động cần thực hiện khi gặp vấn đề. Hãy đảm bảo bạn biết cách làm cả hai, rồi kết thúc bằng cách ngăn chặn rác rưởi này xảy ra từ đầu.
Bằng Chứng Tài Khoản Bị Xâm Phạm
Thật đáng tiếc, khi tài khoản email bị tấn công, dấu hiệu không luôn thể hiện theo cùng một cách. Tuy nhiên, điều đó không có nghĩa là bạn sẽ không có manh mối. Nếu bạn quan sát một số triệu chứng sau, bạn cần hành động.
Có Vấn Đề Với Thư Gửi Đi
Chúng ta hầu như không kiểm tra thư Gửi đi thường xuyên như chúng ta ám ảnh với Inbox Zero, nhưng theo dõi những gì rời khỏi email của bạn là ý tưởng tốt. Quét qua tiêu đề và nếu có gì đáng ngờ, hãy xem kỹ hơn. Tất nhiên, thư Gửi đi sạch không có nghĩa là không có hành vi xấu. Kẻ gửi spam có thể dễ dàng xóa chúng để che lén dấu vết.
Phát Hiện Vô Nghĩa Trong Hoạt Động Gần Đây
Hầu hết nhà cung cấp email có trang cho phép bạn xem tài khoản được truy cập từ đâu gần đây. Nhìn lướt trang này một tháng một lần và nếu thấy truy cập từ thiết bị bạn không sở hữu hoặc từ quốc gia bạn không hề gần, đó là dấu hiệu mạnh mẽ ai đó đã xâm nhập email của bạn.
Đối với người dùng Gmail, Google Dashboard chứa tất cả thông tin cho các dịch vụ Google. Ở trên cùng, dưới Tài khoản, bạn có thể thấy thiết bị và vị trí tài khoản được truy cập trong tháng qua. Cuộn xuống Gmail và bạn có thể xem số tin nhắn đã gửi, cũng như tin nhắn gần nhất. Nếu con số này cao bất thường, có thể là bot đang gửi spam.
Người dùng Yahoo có thể làm tương tự với lịch sử đăng nhập Yahoo; người dùng Hotmail nên vào Hoạt Động Gần Đây Của Tài Khoản Microsoft. Các trang email khác nên cung cấp tùy chọn tương tự.
Bạn Không Nhận Được Email
Không phổ biến lắm, nhưng nếu tài khoản bị kiểm soát độc hại, bạn có thể không nhận được email mong đợi (không tính những bản tin vô tận!). Nếu bạn nghi ngờ, một bài kiểm tra tốt là nhờ bạn bè gửi email để đảm bảo nó đi qua. Để chắc chắn, hãy trả lời họ để đảm bảo email của bạn không bị sửa đổi hay thêm chữ ký không mong muốn.
Bạn Bè Phàn Nàn
Đây là điểm rõ ràng, nhưng nó phụ thuộc vào ai trong danh bạ của bạn, vì họ sẽ là người hứng chịu spam. Hy vọng, nếu bạn thường xuyên gửi ảnh hài hước và câu chuyện hoặc có cuộc trò chuyện sâu sắc qua email, họ sẽ biết đó không phải do bạn gửi "hey bấm vào đây để giảm cân" – họ có thể báo cho bạn biết để vấn đề không kéo dài nhiều tuần.
Có người ít am hiểu công nghệ trong danh bạ có thể là vấn đề, vì họ dễ bị lừa bởi kẻ gian yêu cầu tiền giả danh bạn. Có thể đáng giá để trò chuyện với họ nếu bạn chưa làm.
Đặt Kết Thúc Vấn Đề
Trước tiên, hãy xem lại nguyên nhân phổ biến của email bị xâm phạm gửi spam. Mật khẩu yếu là thủ phạm thường gặp; nếu bạn dùng mật khẩu dễ đoán, hãy thay ngay bằng mật khẩu mạnh bạn có thể nhớ. Nếu bạn thường dùng máy tính công cộng, hãy biết cách an toàn trên máy công cộng để không vô tình chia sẻ đăng nhập. Khi bạn nhận spam, không bao giờ bấm vào liên kết lạ và không bao giờ nhập mật khẩu email nếu không chắc chắn đó là trang thật.
Bây giờ, hãy xem cách ngăn chặn email của bạn trở thành nhà máy sản xuất spam.
Đổi Mật Khẩu
Điều đầu tiên bạn nên làm bất cứ khi nào nghi ngờ tài khoản bị xâm phạm là đổi mật khẩu. Kẻ xâm nhập có thể đang ngủ quên, vì vậy thời gian là yếu tố then chốt khi bạn phát hiện vấn đề. Đọc hướng dẫn quản lý mật khẩu của chúng tôi có thể giúp giải quyết thắc mắc. Đổi mật khẩu đảm bảo chúng bị chặn trong tương lai, nhưng bạn vẫn cần làm thêm chút nữa.
Quét Tìm Mã Độc
Lúc này chưa chắc spam xuất phát từ máy tính bạn hay từ người khác, vì vậy khôn ngoan là chạy quét để đảm bảo hệ thống không bị nhiễm. Xem tài nguyên gỡ mã độc của chúng tôi – sử dụng Malwarebytes Premium hoặc SUPERAntiSpyware (chúng tôi đã xem chi tiết) sẽ giải quyết được. Nếu phát hiện thứ gì đặc biệt xấu, hãy thực hiện các bước khi tìm thấy mã độc trước khi tiếp tục với vấn đề email.
Cũng khôn ngoan là kiểm tra nhiễm trình duyệt lúc này – chúng tôi đã xem cách dọn dẹp Chrome, và bất kể trình duyệt nào bạn dùng, bạn có thể đánh bại quảng cáo bật lên và dọn dẹp tiện ích mở rộng. Đổi mật khẩu lại nếu bạn tìm thấy bằng chứng keylogger trên hệ thống; bạn không muốn trao mật khẩu mới cho mã độc!
Kiểm Tra Địa Chỉ IP Của Spam
Bây giờ là lúc tìm hiểu email spam đến từ đâu. Có hai khả năng: hoặc ai đó xâm nhập tài khoản bạn bằng cách đánh cắp mật khẩu, lừa đảo, hoặc cách khác, hoặc email chưa bao giờ chạm vào tài khoản bạn và chỉ bị giả mạo (spoofed) để trông như từ bạn. Trong trường hợp thứ hai, bạn có thể truy vết email về nguồn gốc và nhìn thấu thủ đoạn. Chúng tôi sẽ minh họa trên Gmail, nhưng quy trình tương tự cho các client mail khác.
Trên bất kỳ email nào (nhờ người nhận spam chuyển cho bạn nếu bạn không có bản sao), chỉ cần nhấp mũi tên nhỏ bên phải nút Trả lời để hiện tất cả tùy chọn và chọn Xem bản gốc. Ở đây bạn thấy tất cả chi tiết kỹ thuật của email (thật đáng tiếc, giao diện chúng ta quen thuộc có thể dễ dàng bị giả mạo).
Tìm Received From gần đầu toàn bộ văn bản đó; đó là địa chỉ IP tin nhắn xuất phát. Bạn có thể truy vết hành trình nó xuống danh sách cho đến khi đến địa chỉ của bạn. Đưa IP vào trang tra cứu thông tin như IP-Lookup để xem nó từ đâu và ai sở hữu. Nếu địa chỉ có vẻ hoàn toàn ngẫu nhiên, có thể nó được dùng làm giả mạo cho mục đích spam rõ ràng.
Trong trường hợp này, chúng ta thấy email của Ryan xuất phát từ máy chủ thư Google, phù hợp vì anh ấy dùng Gmail. Nếu đây là spam, chúng ta đã xem các bước tìm hiểu điều gì xảy ra – địa chỉ IP lạ trong lịch sử tài khoản có nghĩa là ai đó thực sự đăng nhập vào tài khoản bạn từ IP của họ. Phát hiện email của bạn được chuyển tiếp đến địa chỉ lạ hoặc nhớ rằng bạn đã bấm liên kết đáng ngờ có thể nghĩa là email của bạn bị giả mạo.
Kiểm Tra Đảm Bảo Mọi Điều Đều Đúng
Bây giờ bạn đã xác định và chặn vấn đề, hãy đảm bảo không còn dấu vết. Bạn sẽ muốn kiểm tra các khu vực như chữ ký và quy tắc chuyển tiếp để đảm bảo không ai thiết lập bộ lọc gửi tất cả email của bạn đến địa chỉ của họ, ví dụ. Để kiểm tra kỹ, gửi email cho một liên hệ và nhờ họ chuyển lại cho bạn, hoặc gửi đến địa chỉ khác bạn có để đảm bảo mọi thứ sạch sẽ.
Ngoài ra, hãy tận dụng cơ hội này để đảm bảo thông tin tài khoản cập nhật. Bạn có số điện thoại cũ hoặc email chết đăng ký làm liên hệ khẩn cấp? Hãy đảm bảo bạn có cách truy nhập tài khoản nếu nó bị tấn công lại. Xem lại các ứng dụng được phép truy cập tài khoản (bất cứ nơi nào bạn đăng nhập bằng tài khoản Google, ví dụ) và chắc chắn không ai lạm dụng đặc quyền.
Thông Báo Cho Danh Bạ
Cuối cùng, bạn sẽ muốn gửi email lịch sự cho danh bạ cho biết tài khoản đã bị xâm phạm và bạn đã kiểm soát lại. Có thể bạn thậm chí yêu cầu họ báo cho bạn biết (bằng cách khác, như tin nhắn Facebook hoặc gọi điện, sẽ tốt nhất) nếu vấn đề tái diễn. Hy vọng bạn bè biết cách nhận diện email lừa đảo và không bị lừa bởi spam đến, nhưng tốt nhất là cảnh báo họ.
Đừng Để Điều Này Xảy Ra Lần Nữa
May mắn thay, sau khi dọn dẹp hỗn loạn này, nó không nhất thiết phải xảy ra lại trong tương lai. Nhiều việc bạn đã làm ở trên sẽ giúp bảo vệ tài khoản trong tương lai, như dùng mật khẩu tốt hơn. Đi thêm một dặm là thông minh trong trường hợp này; hãy thử dùng xác thực hai yếu tố trên các trang web lớn hỗ trợ nó. Kế hoạch tốt khác là thiết lập một địa chỉ email thay thế, vĩnh viễn, và thêm vào danh bạ của email chính. Cách đó, nếu bạn bao giờ bắt đầu tạo spam lại, email phụ sẽ nhận bản sao và bạn sẽ biết ngay.
Trên hết, hãy cảnh giác. Bạn có trách nhiệm giữ tài khoản không bị nhiễm, trong trường hợp này do mối đe dọa thực sự là gửi liên kết độc hại cho bạn bè. Ngay cả khi bạn chưa từng gặp vấn đề này, hãy dành thời gian dùng các bước ở đây để thực hiện một cuộc kiểm tra bảo mật email nhỏ (Google có thêm mẹo) và đảm bảo bạn đang làm phần của mình chống lại spam. Quá nhiều người không làm và đó là lý do vấn đề tồn tại.
Nếu bạn ở phía nhận spam? Biết cách nhận diện tệp đính kèm email nguy hiểm và cách kẻ spam có được email của bạn sẽ thú vị và hữu ích.
Tài khoản email của bạn có bao giờ phun ra spam? Bạn có bao giờ bị lừa bởi tài khoản bạn bè gửi liên kết độc hại? Chia sẻ câu chuyện và mẹo của bạn trong bình luận!