Haveibeenpwned là Have I Been Pwned là trang web nổi tiếng nhất để kiểm tra xem địa chỉ email của bạn hoặc bất kỳ tài khoản nào được liên kết với nó, có bị tấn công hay không, được gọi là Have I Been Pwned.

Have I Been Pwned là gì?

Have I Been Pwned (HIBP) là một trong những trang web nổi tiếng và đáng tin cậy nhất hiện nay để kiểm tra xem địa chỉ email hoặc tài khoản trực tuyến của bạn có từng bị rò rỉ dữ liệu trong các vụ tấn công mạng hay không.

Trang web này được sáng lập và quản lý bởi Troy Hunt, một chuyên gia bảo mật hàng đầu thế giới. Với HIBP, bạn chỉ cần nhập địa chỉ email của mình vào ô tìm kiếm, hệ thống sẽ tự động quét trong cơ sở dữ liệu hàng tỷ bản ghi từ những vụ vi phạm dữ liệu lớn từng xảy ra.

Nếu email của bạn xuất hiện trong danh sách đó, bạn sẽ nhận được thông báo rằng tài khoản đã bị “pwned”, nghĩa là đã bị xâm phạm. Ngoài ra, người dùng cũng có thể đăng ký để nhận thông báo tự động khi email của mình xuất hiện trong một vụ rò rỉ mới trong tương lai. Đây là một tính năng vô cùng hữu ích để bạn chủ động bảo vệ thông tin cá nhân.

“Pwned” có nghĩa là gì?

Thuật ngữ “pwned” bắt nguồn từ cộng đồng game thủ trực tuyến. Ban đầu, nó là lỗi gõ sai từ “owned” (bị đánh bại, bị kiểm soát). Lâu dần, từ này trở thành một cách nói phổ biến, dùng để chỉ ai đó đã bị chiếm quyền kiểm soát, bị lừa hoặc bị tấn công.

Trong bối cảnh an ninh mạng, “pwned” = dữ liệu cá nhân hoặc tài khoản của bạn đã bị rơi vào tay kẻ xấu thông qua một vụ vi phạm dữ liệu. Điều này có thể bao gồm:

Email và mật khẩu.
Thông tin cá nhân (ngày sinh, số điện thoại).
Dữ liệu thẻ tín dụng.
Hoặc các thông tin nhạy cảm khác.

Nên làm gì nếu bạn đã bị “pwned”?

Nếu Have I Been Pwned thông báo rằng email của bạn đã bị rò rỉ, bạn cần hành động ngay để giảm thiểu rủi ro:

Đổi mật khẩu ngay lập tức
- Thay đổi mật khẩu của dịch vụ bị ảnh hưởng.
- Nếu bạn dùng cùng một mật khẩu cho nhiều tài khoản, hãy đổi tất cả các tài khoản đó.
Không dùng lại mật khẩu cũ
- Mỗi tài khoản quan trọng (như email, ngân hàng, mạng xã hội) nên có một mật khẩu riêng biệt.
- Email chính cần mật khẩu mạnh và duy nhất, tuyệt đối không dùng chung với các dịch vụ khác.
Sử dụng trình quản lý mật khẩu
- Công cụ như 1Password, Bitwarden, LastPass… giúp bạn tạo mật khẩu ngẫu nhiên, siêu mạnh và lưu trữ an toàn.
- Bạn không cần phải nhớ hàng chục mật khẩu khác nhau.
Bật xác thực hai lớp (2FA)
- Ngay cả khi mật khẩu bị lộ, kẻ tấn công cũng khó truy cập tài khoản nếu bạn bật 2FA (nhận mã OTP qua SMS, app hoặc email).

Cẩn trọng với spam và lừa đảo

Khi dữ liệu bị rò rỉ, bạn dễ trở thành mục tiêu của thư rác, email lừa đảo (phishing). Một số lưu ý:

Không click vào liên kết lạ trong email.
Không trả lời thư từ người gửi không rõ ràng.
Luôn cập nhật phần mềm chống virus để chặn mã độc.
Kiểm tra xem tài khoản email có bị lợi dụng gửi spam hay không (dấu hiệu: nhận được nhiều email báo lỗi “bounced” từ các địa chỉ lạ).

Nếu phát hiện email của mình bị lợi dụng để phát tán thư rác, hãy: