Số điện thoại là chìa khoá vào tài khoản của bạn: mấy việc nên làm
Người ta bàn nhiều về số điện thoại đẹp hay xấu. Bài này bàn một chuyện khác, thực tế hơn nhiều: số điện thoại của bạn hôm nay là chìa khoá vào phần lớn tài khoản bạn có — ngân hàng, ví điện tử, email, mạng xã hội. Mất số là mất chìa.
Vì sao số điện thoại thành chìa khoá
Gần như mọi dịch vụ đều dùng số điện thoại cho hai việc: gửi mã xác thực và khôi phục tài khoản khi quên mật khẩu.
Nghĩa là ai kiểm soát được số của bạn thì có thể tự đặt lại mật khẩu của nhiều tài khoản, kể cả khi họ không biết mật khẩu cũ. Đây là lý do số điện thoại đáng được bảo vệ ngang mật khẩu, dù ta vẫn đọc nó ra cho người lạ mỗi lần mua hàng.
Điều quan trọng nhất: không đọc mã xác thực cho ai
Nếu chỉ nhớ một câu trong bài này thì nhớ câu này: không bao giờ đọc mã xác thực gửi về máy bạn cho bất kỳ ai.
Không cho người tự xưng nhân viên ngân hàng. Không cho người tự xưng công an, toà án, nhà mạng, bưu điện. Không cho người mua hàng online nói "chị đọc mã em xác nhận đơn". Không cho cả người xưng là người thân đang gặp chuyện gấp.
Không tổ chức nào có lý do chính đáng để hỏi mã đó. Mã sinh ra để chứng minh chính bạn đang thao tác — đọc nó cho người khác là tự trao quyền thao tác.
Và tin nhắn chứa mã thường có sẵn một dòng ghi rõ điều này. Đọc dòng đó một lần, nó đúng.
Chiêu hay dùng nhất là tạo gấp gáp: tài khoản sắp bị khoá, đơn hàng sắp huỷ, có lệnh bắt, con đang cấp cứu. Gấp gáp là để bạn không kịp nghĩ. Gặp gấp gáp thì cúp máy và gọi lại bằng số tổng đài in trên thẻ hoặc trên trang chính thức — đừng gọi lại vào số vừa gọi tới.
Chiếm số bằng cách đổi SIM
Có một kiểu tấn công mà nhiều người chưa nghe: kẻ gian mạo danh bạn để xin cấp lại SIM ở nhà mạng. Cấp xong thì số của bạn về máy họ — máy bạn mất sóng, còn mọi mã xác thực chạy sang bên kia.
Dấu hiệu nhận ra, và nó rất rõ: điện thoại đột ngột mất sóng hoàn toàn trong khi những máy khác quanh bạn vẫn bình thường, không phải do vùng phủ.
Gặp vậy thì đừng chờ. Gọi tổng đài nhà mạng ngay bằng máy khác, báo nghi bị cấp lại SIM, và báo ngân hàng khoá giao dịch. Vài chục phút đầu là khoảng thời gian quyết định.
Cách phòng trước, làm một lần:
- Hỏi nhà mạng xem có đặt được lớp bảo vệ khi đổi SIM không — nhiều nơi có, và cách đặt thì mỗi nơi một khác nên hỏi trực tiếp.
- Đặt mã PIN cho SIM trong cài đặt máy — nó chặn người khác lắp SIM của bạn sang máy khác.
- Đừng khoe số điện thoại kèm ngày sinh, số giấy tờ, địa chỉ ở nơi công khai. Đó đúng là bộ thông tin người ta cần để mạo danh bạn.
Dùng cái gì thay cho mã qua tin nhắn
Mã qua tin nhắn tiện nhưng là loại yếu nhất trong các cách xác thực, vì nó phụ thuộc vào việc bạn còn giữ được số.
Ứng dụng sinh mã trên máy — mã đổi mỗi ít giây, chạy ngay trên điện thoại và không đi qua nhà mạng. Nhiều dịch vụ hỗ trợ sẵn.
Xác thực bằng ứng dụng của chính ngân hàng — bấm duyệt trong ứng dụng thay vì nhập mã.
Khoá bảo mật vật lý — mạnh nhất, nhưng ít dịch vụ ở ta hỗ trợ.
Khi bật mấy cách này, nhớ lưu mã khôi phục mà dịch vụ đưa cho, cất nơi an toàn ngoài điện thoại. Mất máy mà không có mã khôi phục là tự khoá mình ra ngoài.
Số dự phòng và email dự phòng
Đặt sẵn một đường vào thứ hai cho các tài khoản quan trọng:
Một email khôi phục mà bạn còn dùng được — rất nhiều người đặt email từ mười năm trước rồi quên mật khẩu chính email đó.
Một số điện thoại thứ hai, nếu có, cho tài khoản quan trọng nhất.
Và rà lại mỗi năm một lần: số cũ đã bỏ thì gỡ ra. Số bị thu hồi sẽ được cấp cho người khác, và người đó vô tình thành người có chìa vào tài khoản của bạn.
Khi đổi số hoặc bỏ số
Đây là việc nhiều người làm mà bỏ sót bước quan trọng nhất.
Trước khi ngưng dùng một số, đổi số đăng ký ở mọi nơi đang dùng số đó: ngân hàng, ví điện tử, email, mạng xã hội, ứng dụng mua hàng, ứng dụng gọi xe. Làm theo danh sách viết ra giấy, đừng làm theo trí nhớ.
Lý do rất cụ thể: sau một thời gian, số bị thu hồi được cấp lại cho người khác. Người nhận số đó có thể bấm "quên mật khẩu" và nhận mã về chính máy họ.
Điện thoại mất hoặc bị trộm: làm gì trong giờ đầu
Mất máy không chỉ mất một món đồ — mất luôn cái chìa khoá nói ở trên. Làm theo thứ tự này:
Một — khoá máy từ xa. Cả hai hệ điều hành phổ biến đều có chức năng tìm và khoá thiết bị, dùng được từ máy khác hoặc từ máy tính. Chuẩn bị trước bằng cách bật chức năng đó ngay hôm nay, vì lúc mất rồi mới đi bật thì không kịp.
Hai — báo nhà mạng khoá SIM. Việc này chặn người cầm máy nhận mã xác thực của bạn.
Ba — báo ngân hàng. Khoá ứng dụng, khoá thẻ nếu cần.
Bốn — đổi mật khẩu email chính từ một máy khác. Email chính là cửa vào của mọi thứ còn lại.
Chuẩn bị trước cho tình huống này gọn hơn nhiều: đặt khoá màn hình (mã hoặc vân tay, đừng để trống), tắt hiển thị nội dung tin nhắn trên màn hình khoá — nếu không thì mã xác thực hiện ra mà không cần mở máy — và ghi lại số IMEI để ở nhà.
Cho người khác mượn số, mượn máy
Mấy tình huống đời thường mà ít ai nghĩ tới:
Dùng số của mình đăng ký hộ người khác — dịch vụ, tài khoản, khuyến mãi. Nghe vô hại, nhưng tài khoản đó về sau gắn với số của bạn, và mọi việc khôi phục sẽ chạy về máy bạn. Rắc rối nhất là khi hai bên không còn liên lạc.
Cho mượn máy để gọi nhờ — đứng cạnh, đừng đưa rồi quay đi. Chuyện này nghe thừa cho tới lúc gặp người cố tình.
Nhập số của mình vào máy người khác để nhận mã ở cửa hàng, ở quầy — nhìn kỹ mình đang ký cái gì. Có những lần "xác nhận nhận quà" thật ra là đăng ký một dịch vụ trả phí.
Số của trẻ nhỏ và người lớn tuổi trong nhà cũng nên được nhắc đúng một câu quan trọng nhất: không đọc mã cho ai. Người lớn tuổi là nhóm bị nhắm nhiều nhất, và cách hiệu quả nhất không phải giảng dài mà là dặn đúng một câu, nhắc lại vài lần.
Nhận cuộc gọi lạ: mấy quy tắc gọn
- Không bấm theo hướng dẫn trong cuộc gọi tự động lạ.
- Không cài ứng dụng theo yêu cầu của người gọi, kể cả khi họ nói đó là ứng dụng của cơ quan nhà nước.
- Không bấm đường dẫn trong tin nhắn báo trúng thưởng, báo đơn hàng lỗi, báo tài khoản có vấn đề.
- Tên người gửi tin nhắn có thể bị giả — tin giả mạo có khi nằm chung luồng với tin thật của ngân hàng.
Quy tắc chung gọn nhất: ai gọi tới thì mình không xác minh được họ; mình gọi đi theo số chính thức thì mới xác minh được.
Còn chuyện số đẹp số xấu thì sao
Quan niệm về con số là chuyện lâu đời và mỗi vùng một khác — người kiêng số này, người chuộng số kia, và cùng một con số có nơi hiểu tốt có nơi hiểu xấu. Đó là quy ước văn hoá, không phải điều kiểm chứng được.
Chọn số mình thấy thuận thì cứ chọn, và mức tiền bỏ ra là quyết định của bạn. Chỉ nên nhớ hai điều: đổi số là một việc tốn công thật vì phải cập nhật lại khắp nơi như nói ở trên, và không con số nào bảo vệ được tài khoản của bạn — việc đó nằm ở mấy thói quen trong bài này.
Tóm lại
Số điện thoại là chìa khoá vào phần lớn tài khoản của bạn. Không bao giờ đọc mã xác thực cho bất kỳ ai, và gặp gấp gáp thì cúp máy rồi gọi lại bằng số tổng đài chính thức.
Máy đột ngột mất sóng hoàn toàn trong khi máy khác vẫn bình thường là dấu hiệu nghi bị cấp lại SIM — gọi nhà mạng bằng máy khác và báo ngân hàng ngay. Đặt PIN cho SIM, dùng ứng dụng sinh mã thay cho tin nhắn ở tài khoản quan trọng, và khi bỏ số thì đổi số đăng ký ở mọi nơi trước đã.