← Công cụ và hướng dẫn đời sống
Nhận được một mã xác minh bạn không hề yêu cầu: bản thân tin nhắn đó đã là một dấu hiệu
Trang này có một bài khác về “khi đăng ký tài khoản trực tuyến, tiện tay cài luôn cách khôi phục”. Bài đó là trước khi có chuyện, bài này là lúc thiết lập đó lần đầu được dùng tới.
Trước hết chia thành ba loại
Loại thứ nhất là chính bạn đang đăng nhập, vậy thì không sao. Loại thứ hai là có người đang thử tài khoản của bạn. Loại thứ ba là có người gọi điện hoặc nhắn tin tới, bảo bạn đọc mã cho họ. Bước tiếp theo của ba loại hoàn toàn khác nhau.
Loại thứ ba phải nói rõ trước: mã là để chính bạn nhập, bất kỳ ai bảo bạn đọc ra hay chuyển tiếp, thì bản thân chuyện đó đã là câu trả lời.
Đừng nhập mã, cũng đừng trả lời
Không định đăng nhập mà lại nhận được mã, thì việc đúng là không làm gì cả — không nhập, không bấm đường link trong tin nhắn, không gọi lại số ghi trên đó. Mã sẽ tự hết hạn.
Trang này có một bài khác về “bên kia bảo bạn quét một mã, quét ra rồi trước hết xem địa chỉ web”. Đường link trong tin nhắn cũng là loại đó: trước hết xem nó định dẫn bạn đi đâu.
Vào dịch vụ đó đổi mật khẩu, từ lối vào do chính bạn tìm
Đổi mật khẩu phải vào từ app hoặc website chính thức do chính bạn mở, không phải từ tin nhắn đó. Đổi xong thì xem lịch sử đăng nhập và các thiết bị đang đăng nhập, cái nào không nhận ra thì đăng xuất.
Trang này có một bài khác về “khi cần chủ động liên lạc, trước hết chắc chắn bạn tìm đúng số điện thoại và đúng lối vào”. Lúc này dùng đúng cách làm của bài đó.
Nếu cùng một mật khẩu dùng ở chỗ khác
Thứ bên kia có trong tay có thể là mật khẩu cũ đã bị lộ. Nếu mật khẩu đó bạn từng dùng ở dịch vụ khác, thì mấy chỗ đó phải đổi luôn, thứ tự bắt đầu từ email — email là lối khôi phục của các tài khoản khác.
Trang này có một bài khác về “khi đổi máy tính hay đổi điện thoại, những thứ dùng nó để xác minh cũng phải chuyển theo”. Danh sách đó ở đây chính là danh sách cần xử lý cùng lúc.
Nếu nhận hoài thì là trường hợp khác
Trong thời gian ngắn nhận được nhiều lần, thường có nghĩa là có người đang thử đi thử lại. Lúc này việc cần làm là liên lạc với dịch vụ đó, và hỏi họ có thể khóa lại hoặc thêm một lớp bảo vệ không.
Trang này có một bài khác về “không vào được tài khoản của chính mình, kênh khôi phục thường cũng bị kẹt theo”. Xử lý khi còn vào được thì dễ hơn sau này rất nhiều.
Ghi lại một dòng
Ngày nào, dịch vụ nào, bạn đã làm gì. Nếu sau này tài khoản đó lại có chuyện, dòng này quyết định bạn có nói rõ được thứ tự thời gian hay không.
Trang này (trang Visa) có một bài khác về “chép lại số biên nhận và mã hồ sơ trước”. Loại ghi chép này để chung một chỗ là được, không cần mở thêm một bản riêng.
Phạm vi của bài này
Bài này nói về cách phân loại sau khi nhận được mã và nên xử lý từ lối vào nào, đây là cách làm. Bài này không đưa ra lời khuyên kỹ thuật nào về an ninh thông tin, cũng không phán đoán tin nhắn hay số điện thoại nào là thật hay giả.
Cách xử lý của mỗi dịch vụ khác nhau, hãy theo hướng dẫn chính thức của dịch vụ đó.
Điểm chính
Mã gửi tới tay bạn nghĩa là có ai đó ở đâu đó đã nhập tài khoản của bạn, nên thứ cần xử lý là cái tài khoản chứ không phải cái mã. Trước hết chia ba loại: chính bạn đang đăng nhập, có người đang thử, hoặc có người bảo bạn đọc mã ra — với loại thứ ba, bất kỳ ai bảo bạn đọc ra hay chuyển tiếp, thì bản thân chuyện đó đã là câu trả lời. Không định đăng nhập mà nhận được mã, việc đúng là không làm gì cả, mã sẽ tự hết hạn. Đổi mật khẩu phải vào từ lối vào chính thức do chính bạn mở, không phải từ tin nhắn đó, đổi xong xem lịch sử đăng nhập và các thiết bị đang đăng nhập. Nếu cùng một mật khẩu dùng ở chỗ khác thì đổi luôn, thứ tự bắt đầu từ email. Trong thời gian ngắn nhận nhiều lần nghĩa là có người đang thử đi thử lại, hãy liên lạc với dịch vụ đó và hỏi có thể thêm một lớp bảo vệ không. Cuối cùng ghi lại một dòng: ngày nào, dịch vụ nào, bạn đã làm gì.