อีเมลถูกแฮ็กและรหัสผ่านถูกเปลี่ยน กู้คืนอย่างไร?

หากเข้าอีเมลไม่ได้และสงสัยว่ามีคนเปลี่ยนรหัสผ่าน ให้รีบใช้หน้ากู้บัญชีอย่างเป็นทางการของผู้ให้บริการทันที อย่าจ่ายเงินให้ผู้รับกู้บัญชีหรือบอกรหัสยืนยันกับใคร หลังได้บัญชีกลับมาแล้ว ต้องตรวจสอบข้อมูลกู้คืน อุปกรณ์ที่เข้าสู่ระบบ และการตั้งค่าอีเมล เพราะผู้บุกรุกอาจเปลี่ยนข้อมูลเหล่านี้ไว้เพื่อกลับเข้าบัญชีอีกครั้ง

❶ ใช้ช่องทางกู้บัญชีทางการทันที

เปิดหน้ากู้บัญชีหรือเครื่องมือช่วยลงชื่อเข้าใช้ของผู้ให้บริการอีเมล แล้วกรอกที่อยู่อีเมลหรือชื่อผู้ใช้ให้ถูกต้อง หากมีตัวเลือกยืนยันตัวตนหลายแบบ ให้เลือกช่องทางที่คุณยังเข้าถึงได้ เช่น เบอร์โทรศัพท์ อีเมลสำรอง อุปกรณ์ที่เคยใช้ หรือแบบฟอร์มกู้บัญชี

หากข้อมูลกู้คืนถูกเปลี่ยนไปแล้ว

ตรวจสอบอีเมลหรือข้อความแจ้งเตือนจากผู้ให้บริการว่ามีลิงก์สำหรับยกเลิกการเปลี่ยนแปลงหรือไม่ หากยังเข้าอีเมลสำรองหรืออุปกรณ์ที่เคยลงชื่อเข้าใช้ได้ ให้ใช้ช่องทางนั้นยืนยันตัวตนและทำตามขั้นตอนทันที

กรอกข้อมูลให้สอดคล้องกับการใช้งานจริง

ส่งคำขอจากอุปกรณ์ เบราว์เซอร์ และเครือข่ายที่เคยใช้เข้าสู่บัญชีเป็นประจำ ตอบคำถามตามข้อมูลที่จำได้จริง เช่น รหัสผ่านเดิมหรือข้อมูลบัญชีที่ระบบร้องขอ อย่าสุ่มคำตอบ และอย่าส่งคำขอซ้ำถี่ ๆ จนกว่าจะอ่านคำแนะนำหรือระยะเวลารอของผู้ให้บริการครบถ้วน

❷ ตรวจอุปกรณ์ก่อนตั้งรหัสผ่านใหม่

หากบัญชีถูกยึดจากมัลแวร์หรือโปรแกรมขโมยรหัสผ่าน การเปลี่ยนรหัสบนอุปกรณ์ที่ยังติดปัญหาอาจทำให้รหัสใหม่ถูกขโมยอีกครั้ง ใช้อุปกรณ์ที่เชื่อถือได้ อัปเดตระบบและเบราว์เซอร์ แล้วสแกนมัลแวร์ก่อนเปลี่ยนรหัสผ่าน โดยเฉพาะเมื่อพบโปรแกรมแปลก ๆ หรือมีหน้าต่างเข้าสู่ระบบที่ไม่คุ้นเคย

❸ เมื่อเข้าได้แล้ว ให้ปิดทางที่ผู้บุกรุกใช้

อย่าหยุดเพียงแค่เปลี่ยนรหัสผ่าน ให้ตรวจสอบความปลอดภัยของบัญชีและนำการตั้งค่าที่ไม่รู้จักออกโดยเร็ว

เปลี่ยนรหัสผ่านและออกจากระบบอุปกรณ์อื่น

ตั้งรหัสผ่านใหม่ที่ไม่เคยใช้กับเว็บไซต์อื่น และใช้รหัสผ่านที่คาดเดายาก จากหน้าความปลอดภัยของบัญชี ให้ตรวจดูอุปกรณ์หรือเซสชันที่ไม่คุ้นเคย แล้วออกจากระบบอุปกรณ์เหล่านั้น หากมีตัวเลือกออกจากระบบทุกอุปกรณ์ ให้ใช้เมื่อสงสัยว่าผู้บุกรุกยังเปิดบัญชีค้างไว้

ตรวจสอบเบอร์ อีเมลสำรอง และวิธียืนยันตัวตน

ลบเบอร์โทรศัพท์ อีเมลสำรอง แอปยืนยันตัวตน หรือวิธีกู้คืนที่คุณไม่ได้เพิ่ม แล้วตั้งค่าข้อมูลของตัวเองให้เป็นปัจจุบัน เปิดการยืนยันตัวตนสองขั้นตอน และเก็บรหัสสำรองไว้ในที่ปลอดภัย

ตรวจการตั้งค่าอีเมลที่อาจถูกแอบเปลี่ยน

ตรวจสอบกฎการส่งต่ออีเมล ตัวกรอง กล่องจดหมายที่ถูกลบ รายชื่อผู้ติดต่อ ลายเซ็น และสิทธิ์ของแอปที่เชื่อมต่อบัญชี หากพบที่อยู่ส่งต่อหรือกฎที่ไม่รู้จัก ให้ลบทันที เพราะผู้บุกรุกอาจใช้รับสำเนาจดหมายหรือซ่อนข้อความแจ้งเตือนความปลอดภัย

❹ ป้องกันบัญชีอื่นที่ใช้รหัสผ่านเดียวกัน

หากเคยใช้รหัสผ่านอีเมลเดียวกันกับบัญชีอื่น ให้เปลี่ยนรหัสผ่านของบัญชีเหล่านั้นด้วย โดยเริ่มจากบัญชีธนาคาร โซเชียลมีเดีย พื้นที่เก็บไฟล์ และบริการที่ใช้อีเมลนี้รีเซ็ตรหัสผ่านได้

ตรวจสอบอีเมลส่งออกและข้อความที่ถูกส่งจากบัญชี หากมีจดหมายแปลก ๆ ส่งถึงผู้ติดต่อ ให้แจ้งคนใกล้ชิดว่าอย่ากดลิงก์หรือส่งข้อมูลตามข้อความนั้น เพราะอาจเป็นการหลอกลวงที่ส่งจากบัญชีของคุณ

ComSiam แนะนำให้ใช้รหัสผ่านไม่ซ้ำกันในแต่ละบริการ และบันทึกไว้ในตัวจัดการรหัสผ่านที่เชื่อถือได้ เพื่อไม่ให้การรั่วไหลจากบัญชีหนึ่งกระทบบัญชีอื่น

❺ ถ้ายังกู้คืนไม่ได้ ควรทำอย่างไร

ใช้เครื่องมือกู้บัญชีทางการต่อไปตามเงื่อนไขของผู้ให้บริการ หากระบบแจ้งว่าต้องรอ ให้รอตามเวลาที่กำหนดและเตรียมข้อมูลที่ใช้ยืนยันตัวตนให้ครบ หากเป็นอีเมลบริษัทหรือสถานศึกษา ให้ติดต่อผู้ดูแลระบบ เพราะผู้ดูแลอาจช่วยรีเซ็ตรหัสผ่านหรือระงับการเข้าถึงที่ไม่ได้รับอนุญาตได้

อย่าให้รหัสผ่าน รหัสยืนยัน หรือลิงก์รีเซ็ตรหัสผ่านแก่ผู้ที่อ้างว่าจะช่วยกู้บัญชี และอย่าติดตั้งโปรแกรมควบคุมเครื่องจากบุคคลที่ไม่รู้จัก การกู้คืนควรทำผ่านระบบของผู้ให้บริการหรือผู้ดูแลบัญชีที่ได้รับมอบหมายเท่านั้น

หลังได้บัญชีกลับมา ให้ตรวจสอบการตั้งค่าความปลอดภัยและบัญชีออนไลน์อื่นที่ผูกกับอีเมลนี้อีกครั้ง ComSiam แนะนำให้เก็บอีเมลสำรอง เบอร์กู้คืน และรหัสสำรองไว้ให้เข้าถึงได้ เพื่อรับมือหากเกิดเหตุซ้ำ