บัญชี Microsoft ถูกแฮ็กและข้อมูลกู้คืนถูกเปลี่ยน กู้คืนอย่างไร?

หากสงสัยว่าบัญชี Microsoft ถูกแฮ็กและมีคนเปลี่ยนอีเมลหรือหมายเลขโทรศัพท์กู้คืน ให้รีบใช้ช่องทางกู้บัญชีของ Microsoft และตรวจสอบอุปกรณ์ก่อนเปลี่ยนรหัสผ่าน หากยังลงชื่อเข้าใช้บัญชีได้ ให้รักษาการเข้าถึงนั้นไว้และตรวจข้อมูลความปลอดภัยทันที

① ถ้ายังลงชื่อเข้าใช้บัญชี Microsoft ได้

หากยังเปิดบัญชีได้บนอุปกรณ์ใด ให้ทำตามขั้นตอนเหล่านี้

1. ตรวจสอบกิจกรรมการลงชื่อเข้าใช้ล่าสุด และเลือกแจ้งว่าไม่ใช่คุณ หากพบรายการที่ไม่รู้จัก
2. เปลี่ยนรหัสผ่านเป็นรหัสใหม่ที่ไม่เคยใช้กับบัญชีอื่น
3. ตรวจสอบอีเมลและหมายเลขโทรศัพท์กู้คืนว่ามีรายการที่คุณไม่ได้เพิ่มหรือไม่
4. เพิ่มวิธียืนยันตัวตนที่คุณควบคุมได้ ก่อนลบข้อมูลเดิม
5. ตรวจสอบอุปกรณ์และแอปที่เชื่อมกับบัญชี

หากสงสัยว่าคอมพิวเตอร์ติดมัลแวร์ ให้สแกนเครื่องด้วยโปรแกรมป้องกันไวรัสที่อัปเดตก่อนเปลี่ยนรหัสผ่าน เพื่อป้องกันไม่ให้รหัสใหม่ถูกดักจับอีก

② ถ้าถูกเปลี่ยนรหัสผ่านและเข้าไม่ได้

ใช้ Microsoft Sign-in Helper เพื่อให้ระบบตรวจสอบปัญหาและแนะนำวิธีกู้คืนที่ใช้ได้กับบัญชีของคุณ หากยังมีอีเมลหรือหมายเลขโทรศัพท์สำรองที่เข้าถึงได้ ให้ใช้ช่องทางนั้นยืนยันตัวตน

หากช่องทางกู้คืนถูกเปลี่ยนทั้งหมดและเข้าไม่ได้ ให้ทำตามขั้นตอนสำหรับบัญชีที่ถูกบุกรุก อย่าใช้ข้อมูลติดต่อที่ผู้โจมตีเพิ่มไว้ และอย่าจ่ายเงินให้บุคคลที่อ้างว่าสามารถกู้บัญชีคืนได้

ComSiam แนะนำให้กู้บัญชีผ่านระบบของ Microsoft เท่านั้น และไม่ส่งรหัสยืนยัน รหัสผ่าน หรือข้อมูลส่วนตัวให้ผู้ที่ติดต่อมาอ้างว่าจะช่วยเหลือ

③ ถ้าเห็นข้อความว่าการเปลี่ยนข้อมูลความปลอดภัยกำลังรอดำเนินการ

หาก Microsoft แจ้งว่าการเปลี่ยนข้อมูลความปลอดภัยยังรอดำเนินการ อาจหมายถึงข้อมูลยืนยันเดิมทั้งหมดถูกแทนที่ด้วยข้อมูลใหม่ และบัญชีอยู่ในช่วงจำกัดการใช้งาน 30 วัน

ถ้าคุณไม่ได้เป็นผู้เริ่มเปลี่ยนข้อมูล ให้ใช้ตัวเลือกแจ้ง Microsoft ว่าคุณไม่ได้ทำรายการนั้น และทำตามคำแนะนำบนหน้าจอ อย่ายกเลิกคำขอเองหากคุณไม่ได้เป็นผู้เริ่ม เพราะระบบอาจต้องตรวจสอบก่อน

④ ตรวจสอบอีเมลและบริการอื่นหลังได้บัญชีกลับคืน

เมื่อกลับเข้าใช้งานได้ ให้ตรวจการตั้งค่าบัญชีที่อาจถูกเปลี่ยนโดยผู้โจมตี โดยเฉพาะ Outlook:

• กฎกล่องจดหมายและการส่งต่ออีเมล
• อีเมลสำรองและหมายเลขโทรศัพท์กู้คืน
• ข้อความตอบกลับอัตโนมัติ
• อุปกรณ์ แอป และบริการที่เชื่อมต่อกับบัญชี
• กิจกรรมการลงชื่อเข้าใช้และการเปลี่ยนแปลงข้อมูลล่าสุด

หากคุณใช้รหัสผ่านเดียวกันกับบัญชีอื่น ให้เปลี่ยนรหัสผ่านของบัญชีเหล่านั้นด้วย โดยเริ่มจากอีเมลหลักและบัญชีที่ใช้กู้คืนบริการอื่น

⑤ ป้องกันไม่ให้บัญชีถูกยึดซ้ำ

ตั้งรหัสผ่านใหม่ที่ไม่ซ้ำกับบริการอื่น เพิ่มช่องทางยืนยันตัวตนสำรองที่คุณยังเข้าถึงได้ และเก็บรหัสกู้คืนไว้ในที่ปลอดภัย อย่าบันทึกรหัสกู้คืนไว้ในอุปกรณ์เดียวกับที่ใช้ลงชื่อเข้าใช้บัญชี

หลังบัญชีปลอดภัยแล้ว ComSiam แนะนำให้ตรวจสอบข้อมูลรักษาความปลอดภัยเป็นระยะ และระวังข้อความหลอกลวงที่ขอรหัสหรือให้กดลิงก์เพื่อ “ยืนยันบัญชี”

คำถามที่พบบ่อย

ผู้โจมตีเปลี่ยนอีเมลกู้คืนแล้ว ยังเอาบัญชีกลับได้ไหม?
ให้ใช้ Microsoft Sign-in Helper และทำตามขั้นตอนสำหรับบัญชีที่ถูกบุกรุก ผลการกู้คืนขึ้นอยู่กับข้อมูลที่ Microsoft ใช้ยืนยันความเป็นเจ้าของบัญชี

ควรเปลี่ยนรหัสผ่านทันทีหรือไม่?
หากสงสัยว่าอุปกรณ์ติดมัลแวร์ ให้สแกนเครื่องก่อน จากนั้นรีเซ็ตรหัสผ่านผ่านช่องทางทางการของ Microsoft และตรวจข้อมูลบัญชีที่อาจถูกแก้ไข

ข้อมูลความปลอดภัยรอดำเนินการ 30 วัน ต้องทำอย่างไร?
หากคุณไม่ได้เป็นผู้ขอเปลี่ยนข้อมูล ให้แจ้ง Microsoft ผ่านตัวเลือกบนหน้าจอและทำตามคำแนะนำ หากเป็นการเปลี่ยนที่คุณทำเอง ให้ทำตามข้อความสถานะที่ระบบแสดง

หลังได้บัญชีกลับคืนแล้ว ComSiam แนะนำให้ตรวจอุปกรณ์และบริการที่เชื่อมต่อทั้งหมด ไม่ใช่เพียงเปลี่ยนรหัสผ่าน เพราะผู้โจมตีอาจทิ้งกฎส่งต่ออีเมลหรือช่องทางเข้าถึงอื่นไว้