Gmail bị hack phải làm gì? Truy cập ngay accounts.google.com/recovery trên thiết bị và mạng Wi-Fi bạn hay dùng nhất, nhập địa chỉ Gmail và trả lời các bước xác minh (mật khẩu cũ, số điện thoại khôi phục, thiết bị quen thuộc). Google chấm điểm mức độ "giống chính chủ" của cả phiên khôi phục — nên thiết bị quen, vị trí quen và câu trả lời gần đúng đều được tính điểm. Gmail là chìa khóa của Facebook, ngân hàng, mọi dịch vụ khác — ưu tiên cứu nó TRƯỚC tiên.
Vì sao phải cứu Gmail trước mọi tài khoản khác?
Chiếm được hộp thư là chiếm được nút "Quên mật khẩu" của mọi dịch vụ bạn đăng ký bằng email đó: Facebook, TikTok, sàn thương mại, ví điện tử. Thực tế nhiều vụ "Facebook bị hack đi hack lại nhiều lần" mà chúng tôi xử lý có nguyên nhân gốc là Gmail đã bị chiếm từ trước mà nạn nhân không biết. Nếu bạn đang xử lý Facebook bị hack song song, hãy khóa chặt Gmail trước rồi mới làm theo hướng dẫn cứu Facebook.
Cách khôi phục tài khoản Google từng bước
Bước 1 — Vào đúng trang khôi phục chính thức
Gõ tay accounts.google.com/recovery (đừng bấm link trong email lạ — có thể là trang giả). Nhập địa chỉ Gmail bị chiếm.
Bước 2 — Trả lời xác minh để "ghi điểm chính chủ"
- Mật khẩu cũ: nhập mật khẩu gần nhất bạn nhớ — sai chút vẫn hơn bỏ trống, Google tính cả "gần đúng"
- Mã về số điện thoại/email khôi phục: nếu hacker chưa kịp đổi, đây là đường nhanh nhất
- Xác nhận trên thiết bị quen: điện thoại Android/iPhone từng đăng nhập Gmail sẽ nhận thông báo "Có phải bạn?" — bấm Có
- Câu hỏi phụ (tháng/năm tạo tài khoản, các nhãn hay dùng): trả lời sát nhất có thể
Bước 3 — Tối ưu "điểm tin cậy" của phiên khôi phục
- Thực hiện trên chính thiết bị + trình duyệt + Wi-Fi bạn dùng Gmail hằng ngày
- Không dùng VPN/ẩn danh khi khôi phục
- Bị từ chối? Chờ vài giờ đến 1 ngày rồi thử lại — mỗi lần thử là một phiên chấm điểm mới, đổi sang thiết bị quen hơn nếu có
Bước 4 — Vào lại được: khóa hacker và rà thiệt hại (10 phút quan trọng nhất)
- Chạy Google Security Checkup (myaccount.google.com/security-checkup): đăng xuất thiết bị lạ, gỡ app bên thứ ba đáng ngờ
- Đổi mật khẩu mới mạnh + bật xác minh 2 bước (khuyến nghị thêm passkey — đăng nhập bằng vân tay/khuôn mặt, chống lừa OTP tuyệt đối)
- Kiểm tra số điện thoại/email khôi phục: xóa cái lạ hacker thêm vào
- Kiểm tra chuyển tiếp thư (Forwarding) và bộ lọc (Filters) trong cài đặt Gmail — hacker hay cài chuyển tiếp ngầm để tiếp tục nhận OTP của bạn sau khi bạn đổi mật khẩu. Đây là bước bị bỏ sót nhiều nhất!
- Rà Thùng rác và Thư đã gửi xem hacker đã đọc/gửi gì — đặc biệt các mail đặt lại mật khẩu dịch vụ khác; dịch vụ nào bị đụng tới, đổi mật khẩu dịch vụ đó ngay
Bảo mật Gmail dài hạn: 4 việc nên làm hôm nay
- Bật xác minh 2 bước + lưu mã dự phòng (in/ghi giấy) — nguyên tắc giống 7 lớp bảo mật Facebook
- Thêm passkey và cân nhắc bỏ dần SMS (SMS yếu nhất trong các phương thức)
- Cập nhật số điện thoại khôi phục ngay khi đổi số
- Mỗi 3 tháng chạy lại Security Checkup một lần
Câu hỏi thường gặp
Hacker đổi cả số điện thoại khôi phục, còn cứu được không?
Còn. Google giữ lịch sử thay đổi — khi thông tin khôi phục vừa bị đổi, hệ thống vẫn cho xác minh bằng thông tin CŨ trong một khoảng thời gian, cộng với điểm thiết bị quen. Càng khôi phục sớm sau khi bị chiếm, tỉ lệ càng cao.
Google có hỗ trợ người thật để gọi không?
Tài khoản Gmail miễn phí không có tổng đài hỗ trợ khôi phục — mọi kênh đều qua accounts.google.com/recovery. Ai xưng là "nhân viên Google gọi hỗ trợ lấy lại Gmail" đều là lừa đảo.
Nghi bị chiếm nhưng vẫn đăng nhập được thì làm gì?
Chạy ngay Security Checkup, đổi mật khẩu, kiểm tra Forwarding/Filters như Bước 4 — chiếm "ngầm" (đọc trộm, chuyển tiếp OTP) nguy hiểm hơn chiếm hẳn vì bạn không biết mình đang bị theo dõi.
Cập nhật lần cuối: tháng 7/2026.