Liệt kê chính xác những gì bạn đã tiết lộ cho trang đáng ngờ: ảnh giấy tờ tùy thân, mật khẩu, chi tiết thẻ hay mã xác minh. Bảo vệ các tài khoản bị ảnh hưởng và liên hệ nhà cung cấp dịch vụ thanh toán liên quan nếu có liên quan đến tiền hoặc thông tin thẻ. Tại Hoa Kỳ, hãy dùng hướng dẫn chính thức của FTC về phục hồi sau trộm cắp danh tính cho loại thông tin bị lộ; ở nơi khác, hãy dùng lộ trình chính thức phù hợp tại địa phương. Việc tiết lộ tự nó không chứng minh bị lạm dụng hay bảo đảm bất kỳ kết quả thu hồi nào.
Tìm manh mối về hồ sơ mạng xã hội công khai với ứng dụng TraceSeek của chúng tôi.
Bắt đầu bằng một bản kiểm kê bằng văn bản, không phải hoảng loạn
Bước đầu tiên hữu ích là một danh sách bình tĩnh về những gì trang đó thực sự đã nhận. Tách dữ liệu giấy tờ tùy thân (ảnh tài liệu, số, ngày sinh, địa chỉ), thông tin đăng nhập (mật khẩu, mã dùng một lần, câu trả lời bảo mật) và dữ liệu tài chính (số thẻ, chi tiết ngân hàng). Ghi lại ngày và giờ của từng lần tiết lộ và việc bạn đã gõ, tải lên hay gửi nó trong một tin nhắn. Bản kiểm kê này cho bạn biết hành động bảo vệ nào quan trọng và theo thứ tự nào. Hãy giữ nó ở một nơi riêng tư.
- Viết một dòng cho mỗi mục đã chia sẻ, kèm ngày và cách gửi
- Đánh dấu mọi thứ bạn đã dùng lại ở nơi khác là ưu tiên cao
- Lưu ảnh chụp màn hình trang tải lên và mọi tin nhắn xác nhận
Bảo vệ tiền và quyền truy cập tài khoản trước
Nếu một mật khẩu đã bị chia sẻ hoặc dùng lại, hãy đổi nó trên mọi tài khoản dùng mật khẩu đó, bắt đầu từ email và ngân hàng, vì email thường kiểm soát việc đặt lại mật khẩu cho mọi thứ khác. Bật xác thực hai yếu tố ở nơi có cung cấp. Nếu chi tiết thẻ đã được nhập, hãy liên hệ đơn vị phát hành thẻ qua số trên thẻ hoặc ứng dụng của bạn và hỏi họ cung cấp những lựa chọn giám sát hay thay thế nào. Nếu thông tin đăng nhập ngân hàng đã bị chia sẻ, hãy liên hệ trực tiếp với ngân hàng. Đừng chờ bằng chứng bị lạm dụng trước khi thực hiện những bước này. [FTC: What to know about identity theft]
- Đổi các mật khẩu đã dùng lại, email trước tiên
- Liên hệ đơn vị phát hành thẻ về chi tiết thẻ đã bị tiết lộ
- Bật xác thực hai yếu tố trên các tài khoản ưu tiên
Đặt việc tiết lộ giấy tờ tùy thân vào đúng mức độ
Một ảnh giấy tờ tùy thân được tải lên có thể chứa tên, ảnh, ngày sinh, số tài liệu và địa chỉ của bạn. Đó là thông tin nhạy cảm, nhưng không giống như mật khẩu, và việc lộ không cho thấy ai đó đã dùng nó. Hãy hỏi trang đó bằng văn bản rằng họ đang giữ gì và liệu họ có cung cấp tùy chọn xóa hay không; nếu họ không phản hồi, đó cũng là thông tin. Ở nơi quốc gia của bạn có dịch vụ bảo vệ danh tính hoặc báo cáo tín dụng, hãy dùng các kênh chính thức của dịch vụ đó để hỏi về giám sát hoặc đóng băng thay vì trả tiền cho một bên thứ ba mà bạn tìm thấy qua chính trang đáng ngờ đó. [FTC: What to know about identity theft]
- Yêu cầu trang đó bằng văn bản xóa các tệp bạn đã tải lên
- Kiểm tra trực tiếp các lựa chọn bảo vệ danh tính hoặc báo cáo tín dụng quốc gia của bạn
Sử dụng kênh lập kế hoạch khắc phục chính thức
Tại Hoa Kỳ, IdentityTheft.gov cung cấp kênh báo cáo và kế hoạch khắc phục được cá nhân hóa thông qua Ủy ban Thương mại Liên bang. Nếu bạn ở nơi khác, hãy tìm cơ quan bảo vệ người tiêu dùng hoặc cơ quan phụ trách đánh cắp danh tính chính thức tương đương tại quốc gia của bạn và sử dụng các kênh đã được công bố của cơ quan đó. Kế hoạch khắc phục là hướng dẫn để bạn thực hiện, không phải bảo đảm rằng hồ sơ sẽ được chỉnh sửa hoặc bất kỳ báo cáo nào sẽ mang lại một kết quả cụ thể. Hãy giữ bản sao của mọi thứ bạn nộp. [FTC: What to know about identity theft]
Tách biệt quan sát, giới hạn và quyết định
Giữ ba cột trong ghi chú của bạn: những gì bạn quan sát được (trang web yêu cầu giấy tờ tùy thân trước bất kỳ cuộc hẹn nào), những gì điều đó không thể cho bạn biết (liệu nhà điều hành có gian lận hay không, liệu dữ liệu của bạn có bị bán hay không, liệu có ai sẽ lạm dụng nó hay không), và những gì bạn quyết định làm (đổi mật khẩu, liên hệ với tổ chức phát hành, yêu cầu xóa, nộp báo cáo). Trộn lẫn những điều này với nhau dẫn đến hoặc là sự trấn an sai lầm hoặc là sự hoảng hốt không cần thiết. Hãy xem lại bản kiểm kê sau vài tuần và một lần nữa nếu bạn nhận thấy hoạt động tài khoản không rõ nguyên nhân.
| quan sát | giới hạn | bước tiếp theo |
|---|---|---|
| Trang web yêu cầu ảnh giấy tờ tùy thân trước bất kỳ cuộc gặp nào | Không chứng minh nhà điều hành là hợp pháp hay gian lận | Yêu cầu xóa bằng văn bản và giữ lại phản hồi |
| Bạn đã nhập mật khẩu mà bạn cũng dùng ở nơi khác | Không chứng minh ai đó đã truy cập các tài khoản đó | Thay đổi nó ở mọi nơi, bắt đầu với email và ngân hàng |
| Bạn đã nhập chi tiết thẻ | Không chứng minh một khoản phí đã được thực hiện | Hỏi tổ chức phát hành thẻ về việc giám sát và thay thế |
Cảnh giác với liên hệ tiếp theo làm tăng rủi ro
Sau khi tiết lộ, có thể có tin nhắn đề nghị "sửa" danh tính của bạn, khôi phục tài khoản hoặc xác minh bạn một lần nữa. Hãy đối xử với các đề nghị khắc phục không được yêu cầu với sự thận trọng như với trang web ban đầu, và không bao giờ gửi ảnh giấy tờ tùy thân thứ hai, mã hoặc thanh toán cho người liên hệ với bạn trước. Nếu ai đó tuyên bố đại diện cho ngân hàng, nền tảng hoặc cơ quan, hãy kết thúc cuộc trò chuyện và liên hệ với tổ chức đó qua kênh bạn tự tìm hiểu.
- Không gửi thêm giấy tờ cho bất kỳ ai liên hệ với bạn trước
- Liên hệ với tổ chức qua số điện thoại hoặc ứng dụng bạn tự tra cứu
Thêm vài câu hỏi
Việc tải lên giấy tờ tùy thân của tôi có chứng minh danh tính của tôi đã bị đánh cắp không?
Không. Điều đó cho thấy bạn đã tiết lộ dữ liệu, không phải ai đó đã sử dụng nó. Cách phản ứng thực tế là như nhau trong cả hai trường hợp: kiểm kê những gì bạn đã chia sẻ, bảo mật các tài khoản ưu tiên và sử dụng hướng dẫn chính thức cho loại phơi nhiễm của bạn.
Tôi có nên báo cáo ngay cả khi chưa có gì xảy ra không?
Các lựa chọn báo cáo và ngưỡng khác nhau tùy theo quốc gia. Khi kênh đánh cắp danh tính chính thức áp dụng cho bạn, hướng dẫn của chính kênh đó giải thích những gì cần nộp và khi nào; hãy làm theo hướng dẫn đó thay vì hướng dẫn của dịch vụ bên thứ ba, và giữ bản sao của bất kỳ thứ gì bạn gửi.
Trang web đã im lặng. Giờ thì sao?
Hãy giữ bản kiểm kê của bạn, theo dõi các tài khoản ưu tiên để phát hiện hoạt động bất thường và xem lại việc tiết lộ sau vài tuần. Sự im lặng từ trang web không cho bạn biết gì về những gì đã xảy ra với dữ liệu của bạn, vì vậy hãy đưa ra quyết định dựa trên dữ liệu bạn đã chia sẻ, không dựa trên phản hồi của trang web.
Nguồn và ghi chú biên tập
Official references checked on October 23, 2026. Checklists, comparison tables and example wording are DateClues editorial tools, not official tests or validated risk scores.
Thông tin chung. Không hướng dẫn hay công cụ nào có thể xác nhận danh tính, ý định hay sự an toàn của một người. Đọc tiêu chuẩn biên tập của chúng tôi.