เข้าบัญชี Microsoft ไม่ได้กะทันหัน หรือพบว่ารหัสผ่านถูกเปลี่ยนโดยไม่ได้ทำเอง มีความเป็นไปได้สูงว่าบัญชีถูกแฮ็ก บทความนี้สอนขั้นตอนกู้บัญชีกลับมาและเช็คว่าไฟล์ใน OneDrive ยังปลอดภัยอยู่หรือไม่
ขั้นตอนที่ 1: กู้คืนบัญชีที่เข้าไม่ได้
ถ้าล็อกอินไม่ได้เพราะรหัสผ่านถูกเปลี่ยน ให้ใช้ระบบกู้คืนบัญชีของ Microsoft:
- ไปที่หน้าล็อกอินของ Microsoft แล้วเลือก ลืมรหัสผ่าน (Forgot password)
- ทำตามขั้นตอนยืนยันตัวตนด้วยข้อมูลความปลอดภัยที่เคยตั้งไว้ (อีเมลสำรอง, เบอร์โทร)
- ถ้าไม่มีข้อมูลกู้คืนใดๆ เหลืออยู่ ใช้แบบฟอร์ม Account Recovery Form ของ Microsoft กรอกรายละเอียดให้มากที่สุดเท่าที่จำได้เพื่อยืนยันว่าเป็นเจ้าของบัญชีจริง
ขั้นตอนที่ 2: เปลี่ยนรหัสผ่านทันทีที่กลับเข้าบัญชีได้
ตั้งรหัสผ่านใหม่ที่คาดเดายากและไม่เคยใช้ที่ไหนมาก่อน จากนั้นเปิด Two-step verification ทันทีถ้ายังไม่เคยเปิด เพื่อป้องกันการถูกแฮ็กซ้ำ
ขั้นตอนที่ 3: เช็คว่าไฟล์ใน OneDrive ปลอดภัยไหม
คนร้ายที่เข้าบัญชีได้อาจแอบลบ ย้าย หรือแก้ไขไฟล์ใน OneDrive ให้ตรวจสอบดังนี้:
- เช็ค Recycle Bin ว่ามีไฟล์ที่ถูกลบไปโดยไม่ได้ตั้งใจหรือไม่
- ถ้าไฟล์ถูกแก้ไขหรือเข้ารหัสผิดปกติ (สัญญาณของแรนซัมแวร์) ใช้ Ransomware Detection กู้คืนไฟล์เวอร์ชันก่อนถูกแก้ไข
- ถ้าความเสียหายเยอะและไม่แน่ใจว่าเกิดอะไรขึ้นบ้าง ใช้ Restore your OneDrive เพื่อย้อนทั้งไดรฟ์กลับไปช่วงเวลาก่อนถูกแฮ็ก (ย้อนได้สูงสุด 30 วัน)
ขั้นตอนที่ 4: เช็คว่ามีการตั้งค่าอะไรถูกเปลี่ยนไปไหม
- เช็คอีเมลสำรองและเบอร์โทรกู้คืนบัญชี ว่ายังเป็นของเราอยู่หรือถูกเปลี่ยนเป็นของคนร้าย
- เช็ครายการ ลิงก์แชร์ ทั้งหมด ว่ามีลิงก์ที่ไม่ได้สร้างเองโผล่มาหรือไม่
- เช็คว่ามีการเพิ่มอุปกรณ์หรือแอปที่เชื่อมต่อกับบัญชีโดยไม่ได้อนุญาตหรือไม่
เช็คประวัติการเข้าสู่ระบบเพื่อยืนยันว่าปิดช่องโหว่หมดแล้ว
หลังกู้บัญชีกลับมาแล้ว เข้าไปเช็คหน้า Recent Activity เพื่อดูว่ายังมีการเข้าถึงที่ผิดปกติหลงเหลืออยู่ไหม อ่านวิธีเช็คโดยละเอียดที่ เช็คกิจกรรมเข้าสู่ระบบผิดปกติของบัญชี OneDrive
ป้องกันไม่ให้เกิดซ้ำ
- อย่าใช้รหัสผ่านซ้ำกับบริการอื่น
- เปิด Two-step verification ไว้ถาวร
- ระวังอีเมล/ลิงก์ฟิชชิ่งที่หลอกให้กรอกรหัสผ่านในหน้าเว็บปลอม
- ใช้ Windows Hello หรือ PIN แทนการพิมพ์รหัสผ่านบ่อยๆ บนเครื่องส่วนตัว ลดความเสี่ยงรหัสผ่านหลุดจาก keylogger
คำถามที่พบบ่อย
Restore your OneDrive ย้อนได้เกิน 30 วันไหมถ้าเพิ่งรู้ตัวว่าถูกแฮ็กมานาน?
ไม่ได้ ฟีเจอร์นี้ย้อนได้สูงสุด 30 วันเท่านั้น ถ้าเหตุการณ์เกิดนานกว่านี้ ไฟล์ที่ถูกแก้ไขหรือลบไปแล้วอาจกู้คืนไม่ได้อีก ยิ่งรู้ตัวเร็วยิ่งมีโอกาสกู้คืนได้มากกว่า
ควรแจ้งความไหมถ้าบัญชีถูกแฮ็ก?
ถ้ามีความเสียหายทางการเงินหรือข้อมูลสำคัญรั่วไหล ควรแจ้งความไว้เป็นหลักฐาน โดยเฉพาะถ้าตั้งใจดำเนินการทางกฎหมายกับผู้กระทำผิดต่อไป
