Cách bảo vệ tài khoản Microsoft và Outlook

Một tài khoản Microsoft thường là chìa khóa của rất nhiều thứ: đăng nhập Windows, email Outlook, file trên OneDrive, bản quyền Microsoft 365 và cả ứng dụng mua trong Microsoft Store. Nếu bị chiếm, hậu quả lan rộng hơn nhiều so với một tài khoản mạng xã hội. Vì vậy dành 15 phút thiết lập bảo mật là khoản đầu tư rất đáng.

Bài này hướng dẫn từng bước trên máy tính. Giao diện trang tài khoản Microsoft thỉnh thoảng thay đổi, nên tên mục có thể khác đôi chút tùy thời điểm, nhưng ý chính vẫn giữ nguyên.

Vì sao tài khoản Microsoft cần được bảo vệ kỹ

Tài khoản thường bị chiếm theo ba cách: mật khẩu yếu hoặc dùng lại ở nhiều nơi, bị lừa nhập mật khẩu vào trang giả mạo, hoặc mật khẩu bị lộ từ một dịch vụ khác. Kẻ gian có thể đọc email, đặt lại mật khẩu các dịch vụ khác qua hộp thư của bạn, hoặc gửi thư lừa đảo đến danh bạ của bạn.

Do đó, mục tiêu là: mật khẩu mạnh và riêng biệt, thêm lớp xác minh thứ hai, thông tin khôi phục luôn đúng, và biết cách kiểm tra khi nghi ngờ.

Bước 1: Đặt mật khẩu mạnh và không dùng lại

1. Mở trình duyệt, vào trang quản lý tài khoản Microsoft (tìm bằng cụm từ «tài khoản Microsoft» hoặc đăng nhập từ Outlook) và đăng nhập.
2. Chọn Security (Bảo mật).
3. Chọn Change password (Đổi mật khẩu) và đặt mật khẩu dài, ví dụ một cụm từ nhiều chữ khó đoán, không dùng ngày sinh hay số điện thoại.

Đừng dùng mật khẩu này cho dịch vụ khác. Nếu khó nhớ, hãy dùng trình quản lý mật khẩu của trình duyệt hoặc ứng dụng tin cậy. Xem thêm cách đặt mật khẩu mạnh và xác minh hai bước.

Bước 2: Bật xác minh hai bước

Xác minh hai bước (còn gọi two-step verification) nghĩa là ngoài mật khẩu, bạn phải xác nhận thêm bằng điện thoại. Dù ai biết mật khẩu cũng khó vào được.

1. Trong mục Security (Bảo mật), chọn Advanced security options (Tùy chọn bảo mật nâng cao).
2. Tìm phần Two-step verification (Xác minh hai bước) và bấm Turn on (Bật).
3. Làm theo hướng dẫn: nên chọn ứng dụng Microsoft Authenticator trên điện thoại, hoặc ứng dụng xác thực tương đương, thay vì chỉ nhận mã qua tin nhắn.
4. Lưu lại mã khôi phục (recovery code) mà Microsoft cung cấp, cất ở nơi an toàn, không chụp lưu chung trong email của chính tài khoản đó.

Một số tài khoản còn cho bật khóa truy cập (passkey), cho phép đăng nhập bằng vân tay, khuôn mặt hoặc mã PIN trên thiết bị. Đây là cách vừa tiện vừa chống lừa đảo trang giả tốt, nếu mục này xuất hiện trong tài khoản của bạn.

Bước 3: Cập nhật thông tin khôi phục

Trong phần Security (Bảo mật), kiểm tra mục thông tin bảo mật: số điện thoại và email dự phòng phải còn dùng được và là của chính bạn. Đây là con đường duy nhất để lấy lại tài khoản khi quên mật khẩu hoặc bị khóa.

Bước 4: Kiểm tra hoạt động đăng nhập gần đây

1. Vào Security (Bảo mật) rồi chọn mục xem recent activity (hoạt động gần đây).
2. Xem danh sách lần đăng nhập: thời gian, thiết bị, địa điểm tương đối.
3. Nếu thấy lần đăng nhập không phải của bạn, bấm báo This wasn't me (Không phải tôi) nếu có, đổi mật khẩu ngay và kiểm tra thiết bị đang đăng nhập.

Địa điểm hiển thị chỉ mang tính tương đối (có thể lệch do mạng hoặc nhà mạng), nên hãy chú ý vào thiết bị và thời gian trước.

Bước 5: Giữ Outlook sạch sẽ và an toàn

Khi dùng Outlook, hãy chú ý:

• Không bấm liên kết hoặc mở file đính kèm từ người gửi lạ, đặc biệt thư báo «tài khoản bị khóa», «hóa đơn chưa thanh toán». Xem cách nhận biết email lừa đảo giả mạo ngân hàng.
• Kiểm tra quy tắc chuyển tiếp email: kẻ gian đôi khi tạo quy tắc tự chuyển thư sang địa chỉ khác. Trong Outlook, vào cài đặt thư (Mail) rồi xem mục quy tắc (Rules) và chuyển tiếp (Forwarding), xóa những gì bạn không tạo.
• Nên xem lại các ứng dụng và thiết bị đã được cấp quyền truy cập trong tài khoản.
• Dùng đúng địa chỉ đăng nhập chính thức của Microsoft, kiểm tra tên miền trước khi nhập mật khẩu.

Bạn cũng có thể tìm hiểu thêm cách dùng hằng ngày trong bài dùng Outlook quản lý email và công việc.

Nếu nghi ngờ tài khoản đã bị chiếm

1. Đổi mật khẩu từ một thiết bị bạn tin tưởng (nếu còn vào được).
2. Dùng chức năng khôi phục tài khoản chính thức của Microsoft nếu đã mất quyền truy cập.
3. Quét virus trên máy bằng Bảo mật Windows.
4. Báo cho bạn bè, đồng nghiệp rằng họ có thể nhận thư lừa từ tài khoản của bạn.
5. Đổi mật khẩu các dịch vụ khác nếu bạn từng dùng chung mật khẩu.

Nếu bạn không vào được tài khoản trên Windows, có thể tham khảo không đăng nhập được tài khoản Microsoft trên Windows.

Cần hỗ trợ thêm?

Nếu bạn không chắc mình đang làm đúng hoặc máy đã có dấu hiệu bị nhiễm mã độc, hãy mang máy tới cửa hàng để kỹ thuật viên kiểm tra, hoặc xem trang sửa chữa. Gọi hotline 0943.847.333 nếu cần hỏi nhanh.