Điều gì là xâm nhập, điều gì không?
Truy cập hoặc duy trì trong hệ thống khi không có đồng ý thường là yếu tố trung tâm của hành vi vi phạm, với chi tiết tùy pháp luật. Nhận phishing là một vector, chưa phải chiếm quyền. Xuất hiện trong data breach nghĩa bên thứ ba làm lộ dữ liệu, không tự chứng minh tài khoản đang bị kiểm soát. Máy chậm hoặc quảng cáo lạ cần kiểm tra, không đủ kết luận. Phải tách tài khoản khỏi thiết bị.
Tài khoản bị chiếm: dấu hiệu và kiểm tra
Dấu hiệu mạnh: đăng nhập từ thiết bị lạ, mật khẩu bị từ chối dù không đổi, tin nhắn gửi ngoài ý muốn, phương thức khôi phục hoặc chuyển tiếp email bị sửa, giao dịch không nhận ra. Kiểm tra hoạt động gần đây, các phiên đăng nhập đang mở, ứng dụng bên thứ ba và quy tắc hộp thư. Have I Been Pwned chỉ cho biết một vụ rò rỉ được ghi nhận; không chứng minh xâm nhập hiện tại, nhưng mật khẩu dùng lại làm các tài khoản khác dễ bị chiếm.
Thiết bị bị chiếm: dấu hiệu và cách hiểu
Máy đột ngột chậm, có lưu lượng khi nghỉ, chương trình lạ lúc khởi động, dữ liệu di động bất thường, redirect hay extension mới có thể do nguyên nhân bình thường. Tổ hợp và sự xuất hiện đột ngột mới đáng điều tra. Không có dấu hiệu cũng không bảo đảm sạch: remote access và spyware có chủ đích cố ẩn, vượt ngoài phạm vi antivirus.
Đánh giá mức chắc chắn
| Dấu hiệu | Sự cố có thể xảy ra | Mức |
|---|---|---|
| Khôi phục bị sửa ngoài ý muốn | Tài khoản | Gần xác nhận |
| Giao dịch lạ | Tài khoản hoặc gian lận | Gần xác nhận |
| Tin nhắn tự gửi | Tài khoản hoặc keylogger | Có khả năng |
| Phiên đăng nhập lạ | Tài khoản | Có khả năng |
| Ứng dụng tự cài đặt | Thiết bị | Có khả năng |
| Mật khẩu bị từ chối không rõ lý do | Tài khoản | Dấu hiệu mạnh |
| Email nằm trong vụ rò rỉ | Bên thứ ba | Dấu hiệu, không phải xâm nhập |
| Máy chậm hoặc lưu lượng dữ liệu bất thường | Có thể liên quan đến thiết bị | Dấu hiệu yếu |
| Nhận phishing nhưng không hành động | Vector tiềm năng | Dấu hiệu yếu |
Xử lý mà không làm nặng hơn
Tài khoản: từ thiết bị sạch, đóng các phiên đăng nhập, đặt mật khẩu riêng, sửa thông tin khôi phục, thu hồi quyền truy cập của ứng dụng lạ và bật TOTP thay SMS khi có thể. Thiết bị: cô lập mạng, quét cập nhật, kiểm tra tiện ích mở rộng và chương trình; nếu phạm vi không rõ, cài lại từ nguồn tin cậy. Cả hai: làm sạch thiết bị trước rồi đổi mọi tài khoản đã dùng trên đó.
Khi nào cần nhờ hỗ trợ thay vì tự chẩn đoán?
Nhờ hỗ trợ nếu email chính không lấy lại được, ngân hàng bị ảnh hưởng, cần báo cơ quan chức năng hay bảo toàn bằng chứng, thiết bị thuộc công ty, dữ liệu nhạy cảm có thể đã lộ hoặc không thể xác định sự cố. Liên hệ ngân hàng, IT, cơ quan hoặc chuyên gia qua kênh sạch.
Giảm rủi ro
Đây là vệ sinh số: mật khẩu riêng mỗi dịch vụ, 2FA bằng app hay security key, cập nhật nhanh, tự mở website từ địa chỉ quen thay vì link nhận được, và cẩn trọng trên Wi-Fi công cộng nơi VPN mã hóa phần lưu lượng còn lại. Không biện pháp nào bảo đảm tuyệt đối.