Email trường thường là chìa khóa tới LMS, cloud, thư viện và tài liệu nhóm. Mất một tài khoản có thể kéo theo nhiều tài khoản khác nếu bạn dùng lại mật khẩu.
Việc 1: dùng mật khẩu riêng cho email chính
Không tái sử dụng mật khẩu email ở diễn đàn, cửa hàng hoặc ứng dụng học tập. Mật khẩu nên dài và duy nhất; password manager giúp tạo và lưu mà không cần nhớ từng chuỗi.
Nếu chưa sẵn sàng chuyển tất cả, bắt đầu với email cá nhân, email trường, tài khoản Apple/Google/Microsoft và mạng xã hội chính.
Việc 2: bật MFA
Ưu tiên passkey hoặc ứng dụng xác thực nếu dịch vụ hỗ trợ. SMS vẫn tốt hơn không có lớp thứ hai, nhưng số điện thoại có thể mất hoặc bị chiếm quyền.
Lưu recovery code ở nơi khác thiết bị đăng nhập. Chụp recovery code rồi để ngay trong thư viện ảnh của chiếc điện thoại có thể bị mất không phải là phương án khôi phục tốt.
Việc 3: kiểm tra đường khôi phục
- Email khôi phục còn truy cập được?
- Số điện thoại còn dùng?
- Thiết bị cũ nào vẫn đăng nhập?
- Có ứng dụng bên thứ ba lạ được cấp quyền?
Đăng xuất phiên không nhận ra và gỡ quyền không còn cần.
Việc 4: nhận diện phishing
Một email “khẩn cấp” không tự động là thật. Trước khi đăng nhập:
- đọc kỹ domain, không chỉ tên hiển thị;
- tự mở website/app chính thức thay vì bấm link trong thư;
- xem yêu cầu có bất thường: nhập lại mật khẩu, tải file, gửi mã OTP;
- xác minh qua kênh khác nếu người quen nhờ chuyển tiền hay gửi mã.
Mã OTP, recovery code và yêu cầu xác nhận đăng nhập là bí mật. Bộ phận hỗ trợ hợp lệ không cần bạn đọc mã để “kiểm tra tài khoản”.
Việc 5: cập nhật thiết bị và khóa màn hình
Bật cập nhật hệ điều hành/trình duyệt, dùng PIN hoặc sinh trắc học, mã hóa thiết bị nếu có. Tránh trì hoãn bản vá quá lâu chỉ vì sợ mất vài phút restart.
Nếu nghi đã bị chiếm tài khoản
Từ một thiết bị tin cậy: đổi mật khẩu, đăng xuất phiên khác, kiểm tra email chuyển tiếp/filter lạ, đổi thông tin khôi phục và thông báo cho bộ phận IT của trường. Nếu đã dùng lại mật khẩu, thay ở các dịch vụ khác theo thứ tự quan trọng.
Đừng trả tiền cho tài khoản mạng xã hội tự nhận “hacker khôi phục”. Dùng quy trình hỗ trợ chính thức và lưu lại bằng chứng.