Khi tài khoản Google xuất hiện lần đăng nhập hoặc thiết bị không nhận ra, hãy mở Trang kiểm tra bảo mật của Google, xem sự kiện gần đây và đăng xuất mục đáng ngờ. Sau đó đổi sang mật khẩu mới chưa dùng ở dịch vụ khác. Nếu tài khoản chứa dữ liệu thanh toán hoặc giấy tờ định danh, hãy liên hệ ngân hàng, đơn vị phát hành thẻ và cơ quan công an bằng kênh chính thức.

Máy tính bảng hiển thị danh sách thiết bị đã đăng nhập
Xem danh sách thiết bị trước khi đổi các cài đặt bảo mật khác (ảnh minh họa).

Ba việc cần làm ngay

Google đặt sự kiện bảo mật gần đây và danh sách thiết bị ở đầu quy trình xử lý tài khoản bị xâm nhập. Trong phần bảo mật tài khoản, hãy tìm lần đăng nhập hoặc thay đổi cài đặt không do mình thực hiện. Nếu thấy hoạt động đáng ngờ, chọn tùy chọn xác nhận đó không phải là mình.

Mở mục quản lý thiết bị và đăng xuất điện thoại, máy tính, máy tính bảng hoặc phiên trình duyệt không nhận ra. Bước này cắt phiên đăng nhập đang còn hoạt động, nhưng không tự gỡ quyền của ứng dụng bên thứ ba và không sửa chuyển tiếp Gmail.

Sau khi đăng xuất thiết bị lạ, đổi mật khẩu Google. Mật khẩu mới không nên trùng với mật khẩu của dịch vụ mua sắm, mạng xã hội, lưu trữ đám mây hoặc email khác. Nếu cùng một mật khẩu từng được dùng ở nơi khác, hãy đổi riêng từng dịch vụ qua trang chính thức của dịch vụ đó.

Nếu phát hiện giao dịch không phải do mình thực hiện trong Google Pay, Google Play hoặc thẻ đã lưu trên trình duyệt, hãy liên hệ ngân hàng hay đơn vị phát hành thẻ trước. Tại Đài Loan, đường dây 165 tư vấn và phân luồng lừa đảo; tại Việt Nam, người dùng cần dùng kênh chống gian lận và trình báo của ngân hàng, nhà mạng hoặc cơ quan công an liên quan. Các kênh này không thể thay Google xác minh quyền sở hữu tài khoản.

Những đường truy cập cần kiểm tra sau khi đổi mật khẩu

Thông tin khôi phục

Kiểm tra số điện thoại khôi phục, email khôi phục, email dự phòng và email liên hệ. Nếu xuất hiện thông tin không do mình thêm, hãy thay bằng địa chỉ và số điện thoại còn kiểm soát được. Đồng thời rà phương thức xác minh hai bước, khóa truy cập và khóa bảo mật để phát hiện phương thức đăng nhập mới.

Chuyển tiếp và bộ lọc Gmail

Trên máy tính, mở Gmail rồi vào phần cài đặt đầy đủ. Kiểm tra quyền truy cập hộp thư, địa chỉ POP3, mục chuyển tiếp và POP/IMAP, cùng bộ lọc có tác dụng tự xóa, bỏ qua hộp thư đến hoặc chuyển thư sang địa chỉ khác.

Hướng dẫn bảo mật Gmail của Google nêu các mục này trong danh sách cần rà khi tài khoản có dấu hiệu bất thường. Bộ lọc cũng tạo được quy tắc chuyển tiếp, vì vậy chỉ nhìn vào trang chuyển tiếp là chưa đủ. Khi thấy địa chỉ lạ, đổi mật khẩu trước rồi vô hiệu hóa hoặc xóa quy tắc đó.

Màn hình máy tính hiển thị hộp thư điện tử và phần cài đặt lọc thư
Chuyển tiếp và bộ lọc Gmail là hai nhóm cài đặt cần kiểm tra riêng (ảnh minh họa).

Ứng dụng và dịch vụ bên thứ ba

Trong phần bảo mật tài khoản, mở danh sách ứng dụng và dịch vụ có quyền truy cập. Xem từng mục được phép đọc hoặc sửa dữ liệu Gmail, Drive, Lịch, Ảnh hoặc Danh bạ, rồi gỡ quyền của mục không nhận ra hoặc không còn sử dụng.

Google giải thích về quyền truy cập của ứng dụng bên thứ ba rằng việc gỡ quyền ngăn ứng dụng tiếp tục truy cập tài khoản, nhưng không tự xóa dữ liệu mà ứng dụng đã sao chép trước đó. Muốn xóa dữ liệu cũ, người dùng phải gửi yêu cầu riêng cho nhà cung cấp ứng dụng.

Khôi phục khi hoàn toàn không đăng nhập được

Nếu mật khẩu, số điện thoại khôi phục hoặc thông tin tài khoản đã bị thay đổi, hãy dùng trang khôi phục tài khoản Google. Không nhập thông tin vào liên kết trong email hoặc tin nhắn đáng ngờ. Google khuyên dùng điện thoại, máy tính, trình duyệt và địa điểm thường dùng để đăng nhập.

Trang khôi phục sẽ đưa ra các câu hỏi tùy tình trạng tài khoản. Câu hỏi thường liên quan đến mật khẩu gần đây, email đang nhận thư hoặc mã xác minh gửi đến phương thức còn dùng được. Hãy trả lời tối đa các câu hỏi hiện ra; nếu không nhớ mật khẩu mới nhất, nhập mật khẩu trước đó mà mình nhớ.

Chỉ nhập mật khẩu và mã xác minh tại tên miền accounts.google.com. Google không yêu cầu mật khẩu hoặc mã xác minh qua email, điện thoại hay tin nhắn. Nếu không thấy email, kiểm tra thư rác. Khi trang báo chưa xác minh được tài khoản thuộc về mình, hãy thử lại theo hướng dẫn; Google không công bố thời gian xử lý cố định cho tài khoản cá nhân.

Tài khoản do doanh nghiệp, trường học hoặc tổ chức cung cấp chịu chính sách của quản trị viên. Nếu trang khôi phục không xử lý được loại tài khoản này, hãy liên hệ quản trị viên tổ chức. Nếu tài khoản bị mất có liên quan đến thẻ, ngân hàng hoặc giấy tờ định danh, xử lý các rủi ro tài chính và pháp lý song song với quy trình khôi phục Google.

Tại Việt Nam thì sao

Tại Việt Nam, quy trình khôi phục tài khoản Google vẫn do Google xác minh, không có một thủ tục riêng của ngân hàng, nhà mạng hay cơ quan công an để cấp lại quyền đăng nhập. Người dùng nên bắt đầu từ trang Google Account Help và trang khôi phục chính thức, sau đó ghi lại thời điểm mất quyền truy cập, thiết bị thường dùng, số điện thoại hoặc email khôi phục cũ và các thông báo đã nhận. Những dữ liệu này giúp trả lời nhất quán khi Google hiển thị câu hỏi xác minh.

Với người lao động Việt Nam tại Đài Loan, du học sinh hoặc người dùng thường xuyên đổi giữa điện thoại Việt Nam và Đài Loan, địa điểm đăng nhập thay đổi theo mạng di động, Wi-Fi và dịch vụ chuyển vùng. Vì vậy, khi khôi phục nên dùng thiết bị từng đăng nhập thường xuyên và trình duyệt quen thuộc, đồng thời tránh thử liên tục từ nhiều máy lạ. Không nên nhờ dịch vụ nhận khôi phục thuê, mua mã xác minh hoặc gửi ảnh giấy tờ cho người tự nhận là nhân viên Google.

Nếu tài khoản dùng email Gmail để nhận mã ngân hàng, hóa đơn điện tử, hồ sơ việc làm hoặc thông báo từ trường học, hãy lập danh sách các dịch vụ liên quan ngay sau khi lấy lại quyền truy cập. Đổi mật khẩu từng dịch vụ bằng trang chính thức, kiểm tra số điện thoại nhận mã, thiết bị đăng nhập và địa chỉ email khôi phục. Việc đổi mật khẩu Google không tự đăng xuất mọi dịch vụ khác đang dùng cùng địa chỉ email.

Trường hợp có giao dịch thẻ lạ tại Việt Nam, hãy gọi số chăm sóc khách hàng in trên mặt sau thẻ hoặc lấy từ ứng dụng ngân hàng chính thức. Yêu cầu ngân hàng khóa hoặc thay thế phương thức thanh toán theo quy trình của họ, lưu mã tiếp nhận và giữ lại thông báo giao dịch. Không gọi số trong email báo trúng thưởng, tin nhắn yêu cầu hoàn tiền hoặc trang đăng nhập được gửi kèm, vì kẻ gian thường dùng bước xử lý sự cố để lấy thêm mã xác minh.

Nếu Gmail bị đặt chuyển tiếp đến địa chỉ không quen, trước hết chụp lại tên bộ lọc, địa chỉ nhận và thời gian thay đổi để làm bằng chứng, rồi đổi mật khẩu và tắt quy tắc. Nếu email chứa hồ sơ cá nhân, hợp đồng lao động, giấy tờ cư trú hoặc thông tin tài chính, hãy thông báo cho bên liên quan bằng kênh đã xác minh. Nhà mạng hỗ trợ khi số điện thoại bị chiếm quyền hoặc không nhận được tin nhắn, nhưng nhà mạng không thể khôi phục tài khoản Google thay người dùng.

Về xử lý tại Việt Nam, người dùng nên hỏi trực tiếp ngân hàng, nhà mạng, trường học hoặc doanh nghiệp đang giữ dữ liệu để biết biểu mẫu và hồ sơ cần nộp. Mỗi đơn vị có quy trình xác thực riêng, nên không nên tự khẳng định một thời hạn xử lý chung. Tính đến thời điểm bài viết được thực hiện, chúng tôi chưa tìm thấy văn bản chính thức của cơ quan chức năng Việt Nam đưa ra thời hạn chung cho việc lấy lại tài khoản Google bị xâm nhập. Khi có dấu hiệu chiếm đoạt tiền hoặc giả mạo, hãy lưu chứng cứ và hỏi cơ quan công an về cách trình báo phù hợp.

Bật xác minh hai bước và khóa truy cập

Sau khi kiểm tra xong, vào phần bảo mật tài khoản và bật xác minh hai bước. Hướng dẫn của Google về xác minh hai bước liệt kê Google Prompt, ứng dụng tạo mã, mã dự phòng, khóa truy cập và khóa bảo mật vật lý. Đây là lớp thứ hai khi đăng nhập bằng mật khẩu, không phải cách thay thế việc kiểm tra các phiên đăng nhập cũ.

Khóa truy cập dùng phương thức mở khóa thiết bị như vân tay, nhận diện khuôn mặt hoặc mã khóa màn hình. Tài liệu Google về khóa truy cập cho biết dữ liệu sinh trắc học riêng vẫn nằm trên thiết bị. Chỉ tạo khóa trên thiết bị cá nhân có khóa màn hình; máy tính dùng chung hoặc thiết bị người khác cho phép người mở khóa đăng nhập tài khoản.

Một người cầm khóa bảo mật USB để thiết lập bảo vệ đăng nhập
Chỉ thiết lập khóa truy cập trên thiết bị cá nhân còn kiểm soát được (ảnh minh họa).

Danh sách kiểm tra sau khi đổi mật khẩu

  1. Kiểm tra sự kiện bảo mật, lần đăng nhập, thay đổi mật khẩu và thay đổi thông tin khôi phục.
  2. Đăng xuất mọi điện thoại, máy tính, máy tính bảng và phiên trình duyệt không nhận ra.
  3. Đối chiếu số điện thoại, email khôi phục, email dự phòng và email liên hệ.
  4. Rà quyền hộp thư, chuyển tiếp, POP/IMAP, bộ lọc xóa thư và bộ lọc bỏ qua hộp thư đến.
  5. Gỡ quyền của ứng dụng bên thứ ba không nhận ra hoặc không còn sử dụng.
  6. Kiểm tra Google Pay, Google Play, thông tin thanh toán lưu trong trình duyệt, Drive, Ảnh và Gmail.
  7. Bật xác minh hai bước; chỉ tạo khóa truy cập trên thiết bị cá nhân và liên hệ ngân hàng nếu có giao dịch lạ.

Câu hỏi thường gặp

Tài khoản vẫn đăng nhập được thì có cần dùng trang khôi phục không?
Không nhất thiết. Hãy kiểm tra sự kiện bảo mật và thiết bị, đăng xuất mục lạ, đổi mật khẩu, rà thông tin khôi phục, Gmail và ứng dụng bên thứ ba. Chỉ dùng trang khôi phục khi không còn đăng nhập được hoặc thông tin tài khoản đã bị thay đổi.

Đăng xuất thiết bị lạ có gỡ quyền ứng dụng không?
Không. Phiên thiết bị và quyền của ứng dụng bên thứ ba là hai nhóm cài đặt khác nhau. Cần mở danh sách ứng dụng có quyền truy cập và gỡ từng mục không nhận ra.

Đường dây 165 có lấy lại tài khoản Google không?
Không. Đường dây 165 của Đài Loan tư vấn và phân luồng lừa đảo; tại Việt Nam, ngân hàng và cơ quan công an xử lý phần giao dịch hoặc dấu hiệu phạm tội. Quyền sở hữu tài khoản vẫn phải được Google xác minh qua trang khôi phục chính thức.