Tài khoản Telegram bị hack: cần làm gì trước?

Kiểm tra thiết bị khi vẫn còn phiên đăng nhập

Một phiên còn mở là thứ giá trị nhất lúc này. Đừng đăng xuất khỏi mọi thiết bị và đừng gỡ ứng dụng: thao tác kết thúc phiên phải làm từ phiên còn hiệu lực.

1. 1

   Bước 1. Mở danh sách phiên đăng nhập

   Trong Telegram, mở Cài đặt rồi chọn Thiết bị. Bản Desktop ghi là Phiên đăng nhập; bản trên điện thoại có thể đặt cạnh Quyền riêng tư và bảo mật.

   Bạn sẽ thấy: Bạn thấy phiên, ứng dụng và thời gian hoạt động.

2. 2

   Bước 2. Đối chiếu với thiết bị của bạn

   So từng dòng với máy bạn thật sự dùng. Một thành phố lạ chưa đủ kết luận có người chiếm tài khoản: vị trí suy ra từ IP, nên VPN, mạng công cộng hay chuyến đi đều có thể giải thích.

   Bạn sẽ thấy: Bạn tách được máy của mình khỏi thiết bị lạ.

3. 3

   Bước 3. Kết thúc phiên lạ

   Mở phiên đó và chọn lệnh kết thúc. Thao tác này chỉ đóng đúng phiên đang chọn.

   Nếu ứng dụng báo không thể kết thúc phiên khác, phiên đang dùng phải cũ hơn 24 giờ, tính từ lần đăng nhập của chính nó chứ không phải từ lúc bị chiếm. Đây là giới hạn thao tác, không phải lời hứa rằng sau một ngày mọi thứ tự khôi phục.

   Bạn sẽ thấy: Phiên lạ biến mất; nếu nút bị chặn, bạn biết lý do.

4. 4

   Bước 4. Chặn lần đăng nhập tiếp theo

   Đổi mật khẩu xác minh hai bước, kiểm tra email khôi phục và xem passkey nếu có. Đổi mật khẩu 2FA không tự đóng phiên đang mở, nên làm hai việc riêng.

   Bạn sẽ thấy: Phiên đang mở của người lạ đã bị cắt; lần vào sau phải qua đúng các bước mà tài khoản đang bật, có thể là passkey hoặc mã đăng nhập, và mật khẩu 2FA nếu có.

Khi đã bị đăng xuất khỏi tài khoản

Không còn phiên nào mở thì mọi thứ bắt đầu từ màn hình đăng nhập: nhập số điện thoại, nhận mã đăng nhập, rồi nhập mật khẩu xác minh hai bước nếu tài khoản đã bật.

Telegram có nhiều cách gửi mã đăng nhập; SMS không phải lúc nào cũng có. Mã đúng không thay thế mật khẩu 2FA.

• Mã đăng nhập: dãy số Telegram gửi khi bạn đăng nhập; giữ riêng, kể cả với người tự xưng là hỗ trợ.
• Mật khẩu xác minh hai bước: lớp thứ hai sau mã; biết mã vẫn chưa đủ nếu đã đặt.
• Email khôi phục: địa chỉ gắn từ trước trong cài đặt để lấy lại mật khẩu 2FA; nhận mã đăng nhập không tự biến một địa chỉ thành email khôi phục.
• Passkey: cách đăng nhập thay SMS nhưng không hủy mật khẩu 2FA đã đặt; mục này tùy bản ứng dụng.

Nếu ai đó nhờ bạn xác nhận mã QR đăng nhập, hãy từ chối: xác nhận trong Telegram đang mở tạo một phiên mới cho thiết bị kia. Chỉ nhìn mã QR thì không làm lộ tài khoản.

Mất số điện thoại hoặc số đã bị thay

Hai việc tách rời nhau: lấy lại số từ nhà mạng và lấy lại tài khoản Telegram. Nhà mạng có thể cấp lại SIM cùng số, nhưng nếu số gắn với tài khoản đã bị đổi thì SIM cũ không giúp gì.

Khi mất cả số lẫn phiên, Telegram nêu rõ giới hạn của việc hỗ trợ. Cách còn lại là biểu mẫu chính thức: mô tả tình huống, tên, email và số điện thoại.

Quên mật khẩu 2FA: ba đường và cái giá

Nhắn cho người quen ở một kênh khác

Nếu tin nhắn đòi tiền hoặc đòi mã đang được gửi từ tên bạn, hãy báo người quen qua điện thoại hoặc kênh khác, đừng thanh minh trong chính tài khoản đang bị chiếm. Đây là cách giảm thiệt hại do bạn tự chọn, không phải quy trình chính thức của Telegram; tiền đã chuyển rất khó lấy lại.

Đừng đưa mã đăng nhập, mật khẩu 2FA hay mã khôi phục vào tin nhắn cảnh báo, kể cả khi người nhận là người thân.

Sau khi lấy lại tài khoản

Vào lại được chưa phải là xong. Mở lại danh sách thiết bị, đóng phiên lạ, đặt mật khẩu 2FA mới, xác nhận email khôi phục và xóa passkey bạn không tạo.

Không phải mọi dấu hiệu đều là chiếm tài khoản. Một thiết bị lạ trong danh sách, một yêu cầu mã từ người khác hay một lần đăng nhập thất bại chưa đủ kết luận. Tài khoản bị đóng băng hoặc bị hạn chế gửi tin là trạng thái khác, có thể xuất hiện cùng lúc; bài tài khoản Telegram bị đóng băng nói riêng về trạng thái đó, còn việc đóng phiên lạ vẫn làm ở đây.