Cảnh giác khi dùng tài khoản Google đăng nhập trên các website không rõ nguồn gốc .CÔNG AN BẠC LIÊU

CÔNG AN BẠC LIÊU

Câu chuyện cảnh giác

Cảnh giác khi dùng tài khoản Google đăng nhập trên các website không rõ nguồn gốc

Cập nhật ngày: 4-08-2026

Các website không rõ nguồn gốc thường lợi dụng cơ chế đăng nhập nhanh của Google để giăng bẫy người dùng bằng 2 kịch bản:

- Bẫy giả mạo giao diện (Phishing/Fake Login Window): Khi bạn bấm đăng nhập, website mở ra một ô cửa sổ có giao diện thiết kế giống hệt trang đăng nhập của Google. Nếu bạn nhập Email và Mật khẩu vào đây, thông tin sẽ chuyển thẳng về máy chủ của hacker thay vì hệ thống bảo mật của Google.

- Bẫy lạm dụng quyền truy cập (OAuth Hijacking): Website yêu cầu bạn cấp các quyền truy cập sâu vào hệ sinh thái Google như: đọc Gmail, xem danh bạ, truy cập Google Drive, Google Photos. Khi bạn bấm “Đồng ý”, đối tượng có thể tự do truy cập, tải xuống toàn bộ dữ liệu cá nhân của bạn mà không cần biết mật khẩu.

Cảnh giác khi dùng tài khoản Google đăng nhập trên các website không rõ nguồn gốc

Tài khoản Google hiện đóng vai trò như “chìa khóa trung tâm” trong quản lý thông tin của người dân. Khi bị rò rỉ hoặc chiếm đoạt sẽ để lại hậu quả rất lớn:

- Mất quyền kiểm soát các tài khoản liên kết: Kẻ gian dùng Email của bạn để “Quên mật khẩu”, từ đó chiếm đoạt tài khoản Facebook, Zalo, ứng dụng ngân hàng, tài khoản Shopee/Lazada,…

- Rò rỉ clip, ảnh và giấy tờ riêng tư: Toàn bộ dữ liệu lưu trữ trên Google Drive hay Google Photos có thể bị kẻ xấu trích xuất để tống tiền hoặc rao bán trên không gian mạng.

- Dùng tài khoản phát tán mã độc: Gmail của bạn có thể bị lợi dụng để tự động gửi hàng loạt tin nhắn lừa đảo, chứa đường link độc hại đến toàn bộ danh bạ bạn bè, người thân, đồng nghiệp.

Để tự bảo vệ trên không gian mạng, người dùng cần tuân thủ các nguyên tắc an toàn sau:

- Không dùng tài khoản Google chính (Gmail công việc, Gmail liên kết ngân hàng/Sàn thương mại điện tử) để đăng nhập vào bất kỳ website không rõ nguồn gốc.

- Khi khung đăng nhập Google hiện lên, luôn nhìn kỹ thanh địa chỉ của trình duyệt; bật tính năng bảo vệ 2 bước cho tài khoản Google để nhận cảnh báo tức thì khi có ai đó cố tình đăng nhập từ thiết bị lạ.

*Hướng dẫn rà soát và hủy cấp quyền cho các website lạ

Bước 1: Mở ứng dụng Google trên điện thoại - bấm vào ảnh đại diện - chọn “Quản lý Tài khoản Google”.

Bước 2: Chọn “Bảo mật và đăng nhập” - cuộn xuống tìm mục “Các ứng dụng được liên kết”

Bước 3: Kiểm tra danh sách các ứng dụng/website đã kết nối - chọn các các ứng dụng/website không an toàn và “Xóa tất cả”./.

Lê Thiện Đức

Các tin khác

+ Xem bản tin khác
Tin ảnh
+ Xem tin khác
Đang online: 1

Hôm nay: 32039

Trong tuần: 54

Trong tháng 522806

Tất cả: 28446460

Đang online:	1
Hôm nay:	32039
Trong tuần:	54
Trong tháng	522806
Tất cả:	28446460