Cách bảo vệ kênh YouTube khỏi bị đánh cắp

Kênh YouTube là kết quả của nhiều tháng, thậm chí nhiều năm làm nội dung. Khi bị chiếm, kênh có thể bị đổi tên, xóa video hoặc dùng để phát các nội dung lừa đảo. Điều đáng nói là phần lớn vụ mất kênh đến từ chiêu lừa người dùng, không phải kỹ thuật cao siêu. Bài này liệt kê các việc cần làm để khóa chặt kênh của bạn, và cách xử lý khi đã bị chiếm.

Kênh YouTube gắn với tài khoản Google, nên bảo vệ kênh cũng là bảo vệ tài khoản Google và email đăng nhập.

Kẻ gian thường chiếm kênh bằng cách nào

• Email "hợp tác quảng cáo" giả mạo: gửi file hợp đồng, link tải phần mềm "để xem demo", thực chất là mã độc đánh cắp phiên đăng nhập.
• Trang đăng nhập giả: link "xác minh bản quyền", "kháng nghị vi phạm" dẫn đến trang giống Google để lấy mật khẩu.
• Dùng lại mật khẩu: mật khẩu bị lộ ở một dịch vụ khác được thử trên Google.
• Phần mềm lạ trên máy: tiện ích trình duyệt hoặc phần mềm "tăng view", "tải video" lấy cookie đăng nhập.
• Cấp quyền cho người khác không kiểm soát: để người ngoài có quyền quản lý rộng.

8 việc nên làm ngay

1. Bật Xác minh 2 bước: vào quản lý tài khoản Google, mục Security (Bảo mật) và bật 2-Step Verification (Xác minh 2 bước). Ưu tiên ứng dụng xác thực hoặc khóa bảo mật thay vì chỉ dùng SMS. Xem cách dùng ứng dụng Google Authenticator, Microsoft Authenticator.
2. Lưu mã dự phòng ở nơi an toàn, xem cách lưu mã dự phòng khi bật xác minh 2 bước.
3. Đặt mật khẩu dài, riêng biệt cho tài khoản Google, không dùng chung với Facebook hay tài khoản khác.
4. Cân nhắc passkey để đăng nhập không cần mật khẩu, xem cách dùng passkey.
5. Kiểm tra thiết bị đã đăng nhập và ứng dụng bên thứ ba có quyền truy cập, xóa những gì bạn không nhận ra. Chi tiết ở bài kiểm tra ứng dụng bên thứ ba được truy cập tài khoản.
6. Cập nhật email và số điện thoại khôi phục để lấy lại được tài khoản khi cần.
7. Phân quyền đúng người (xem mục dưới).
8. Không tải file lạ trên máy đang đăng nhập kênh; thường xuyên quét máy bằng công cụ bảo mật của Windows.

Phân quyền quản lý kênh đúng cách

Nếu có người cùng quản lý (biên tập viên, đối tác, nhân viên), đừng chia sẻ mật khẩu. Trong YouTube Studio, vào Settings (Cài đặt) rồi chọn Permissions (Quyền) để mời người khác với vai trò phù hợp, ví dụ chỉ xem hoặc chỉ chỉnh sửa. Mỗi người dùng tài khoản Google của riêng họ, nên bạn dễ thu hồi quyền khi họ nghỉ làm. Tên chính xác của các vai trò có thể thay đổi theo phiên bản, hãy đọc mô tả hiển thị trên màn hình khi mời.

Quy tắc: chỉ cấp quyền vừa đủ, và rà soát danh sách người có quyền định kỳ.

Nhận biết email, tin nhắn giả mạo

• Địa chỉ người gửi lạ hoặc dùng tên miền miễn phí nhưng xưng là hãng lớn.
• Nội dung vừa khen vừa hối thúc, yêu cầu tải file về xem hợp đồng hoặc brief.
• Link rút gọn, link dẫn tới trang đăng nhập Google nhưng địa chỉ không phải tên miền chính thức của Google.

Bài kiểm tra đường link rút gọn trước khi bấm giúp bạn kiểm tra nhanh. Với mọi yêu cầu "đăng nhập lại", hãy tự mở trang chính thức trong tab mới, đừng bấm link trong thư.

Nếu kênh đã bị chiếm: cần làm gì ngay

1. Dùng một thiết bị sạch, vào trang khôi phục tài khoản của Google và đổi mật khẩu.
2. Đăng xuất mọi thiết bị khác, thu hồi quyền ứng dụng lạ.
3. Quét virus và gỡ phần mềm, tiện ích trình duyệt lạ trên máy.
4. Nếu bạn không đăng nhập được, dùng chức năng khôi phục tài khoản và trang trợ giúp chính thức của YouTube/Google; tránh các dịch vụ "lấy lại kênh" quảng cáo trên mạng, vì nhiều nơi là lừa đảo.
5. Thông báo cho người xem qua kênh khác (fanpage, nhóm) rằng kênh đang bị chiếm để họ không bấm link lừa đảo.

Cần hỗ trợ thêm?

Nếu máy tính của bạn nghi nhiễm mã độc, nên kiểm tra kỹ trước khi đăng nhập lại để tránh bị chiếm lần nữa. Bạn có thể mang máy tới cửa hàng để kỹ thuật viên kiểm tra, hoặc xem trang sửa chữa và gọi 0943.847.333 để được tư vấn thêm.