Có phải Proton đang gọi điện?

Proton sẽ không bao giờ gọi điện bất ngờ cho người dùng. Nếu nhận được cuộc gọi từ người tự xưng là nhân viên hỗ trợ của Proton, hãy cúp máy ngay lập tức và không tiếp tục cuộc trò chuyện.

Chúng tôi không cung cấp dịch vụ hỗ trợ qua điện thoại

Proton không có tổng đài hay số liên hệ chính thức. Chúng tôi xử lý tất cả quy trình hỗ trợ và các yêu cầu từ khách hàng qua email, với rất ít ngoại lệ.

Trừ khi có cuộc gọi hỗ trợ Proton for Business đã đặt lịch thông qua tài khoản, bất kỳ trang web hoặc người gọi nào cung cấp hỗ trợ qua điện thoại của Proton đều không chính thống.

Chúng tôi sẽ không bao giờ:

• Gọi cho bạn một cách bất ngờ về một sự cố Bảo mật tài khoản
• Yêu cầu chi tiết Tài khoản Proton của bạn, hoặc bất kỳ chi tiết Khác nào
• Cảm thấy bị xúc phạm nếu bạn chọn gác máy và Liên hệ với chúng tôi qua trang web Chính thức thay thế (một kẻ lừa đảo thường sẽ trở nên ép buộc, hối thúc hoặc khó chịu khi bạn không hợp tác).

Bất kỳ email nào được gửi từ chúng tôi đến địa chỉ Proton Mail của bạn sẽ có một huy hiệu “Proton” Chính thức.

Nếu bạn nhận được một cuộc gọi đáng ngờ

Nếu ai đó gọi điện bất ngờ và tự xưng là từ Proton:

• Gác máy Ngay lập tức
• Không nhấp vào bất kỳ liên kết hoặc làm theo hướng dẫn nào từ người gọi
• Không truy cập trang web, cài đặt phần mềm hoặc chia sẻ mã được đề cập trong cuộc gọi

Bạn nên làm điều này ngay cả khi ID người gọi hiển thị “Proton”. Những kẻ lừa đảo có thể giả mạo số điện thoại.

Sau khi cúp máy:

1. Kiểm tra tài khoản Proton của bạn

• Mở trình duyệt và nhập proton.me. Không sử dụng bất kỳ liên kết nào do người gọi cung cấp.
• Đăng nhập và xem xét hộp thư đến Proton Mail và cài đặt tài khoản của bạn để biết các cảnh báo hoặc hoạt động bất thường.

2. Báo cáo sự cố cho chúng tôi

• Mở một yêu cầu hỗ trợ bằng cách sử dụng biểu mẫu hỗ trợ Chính thức của chúng tôi (https://proton.me/support/contact) hoặc gửi email cho đội ngũ Bảo mật của chúng tôi tại accountsecurity@proton.me.

Nếu bạn chưa chia sẻ thông tin của mình hoặc nhấp vào bất kỳ liên kết nào do người gọi gửi, bạn sẽ không cần phải làm gì khác.

Nếu bạn nghĩ rằng mình có thể đã chia sẻ thông tin với kẻ lừa đảo

Nếu bạn đã cung cấp cho người gọi khả nghi chi tiết của bạn hoặc nhấp vào một liên kết họ Gửi cho bạn, hãy bảo mật Tài khoản của bạn và Báo cáo sự việc cho chúng tôi sớm nhất có thể. Sau đây là cách thực hiện:

1. Thay đổi Mật khẩu của bạn

• Đăng nhập vào Tài khoản Proton của bạn (nhập proton.me trực tiếp vào trình duyệt của bạn — đừng nhấp vào bất kỳ liên kết bên thứ ba nào).
• Mở Cài đặt tài khoản của bạn (Các cài đặt → Tất cả cài đặt → Tài khoản và mật khẩu).
• Tạo một Mật khẩu mạnh, duy nhất mà bạn không sử dụng ở bất kỳ đâu khác.​

2. Đăng xuất khỏi tất cả các thiết bị khác

• Bây giờ, hãy truy cập trang Bảo mật và riêng tư trong cài đặt tài khoản của bạn.
• Cuộn đến Quản lý phiên và nhấp vào Thu hồi tất cả các phiên khác.
• Thao tác này sẽ đăng xuất bạn khỏi mọi thiết bị khác, đảm bảo rằng không ai khác đang đăng nhập vào tài khoản của bạn.

3. Xem xét các cài đặt bảo mật của bạn

• Đi tới Cài đặt → Khôi phục và kiểm tra xem email khôi phục và số điện thoại của bạn có bị thay đổi hay không. Nếu bạn chưa thiết lập các phương thức khôi phục, bạn nên kích hoạt chúng.
• Nếu bạn đã thiết lập xác thực hai yếu tố (2FA), hãy đi tới Cài đặt → Tài khoản và mật khẩu và kiểm tra xem thông tin chi tiết của bạn có bị thay đổi hay không. Nếu bạn không sử dụng 2FA, hãy cân nhắc kích hoạt nó.

4. Báo cáo sự cố cho chúng tôi

• Mở một yêu cầu hỗ trợ bằng cách sử dụng biểu mẫu hỗ trợ Chính thức của chúng tôi (https://proton.me/support/contact) hoặc gửi email cho đội ngũ Bảo mật của chúng tôi tại accountsecurity@proton.me.
• Nhóm của chúng tôi sẽ theo dõi và xác minh rằng tài khoản của bạn chưa bị xâm phạm.

Cách thức hoạt động của lừa đảo

Mục tiêu của một vụ lừa đảo là thuyết phục bạn tiết lộ chi tiết tài khoản của mình. Những kẻ lừa đảo có thể:

• Tự giới thiệu là “hỗ trợ Proton Mail”, “Bảo mật Proton”, hoặc “dịch vụ khách hàng Proton”.
• Nói rằng đã có sự cố Bảo mật, nỗ lực Khôi phục, hoặc một sự cố đáng ngờ trên tài khoản của bạn mà bạn phải xử lý Ngay lập tức.
• Yêu cầu bạn truy cập một trang web giả mạo hoặc nhấp vào một liên kết mà chúng gửi cho bạn (các trang này thường trông rất giống với trang web Chính thức của chúng tôi).
• Gửi cho bạn một liên kết ngẫu nhiên qua SMS hoặc email và yêu cầu bạn đăng nhập để “khắc phục” một vấn đề.
• Yêu cầu mật khẩu, mã xác thực hai yếu tố (2FA), cụm từ khôi phục, hoặc mã khôi phục của bạn “Để bảo mật tài khoản của bạn”.
• Yêu cầu bạn đọc một mã bạn vừa nhận được qua SMS hoặc email.
• Theo dõi bằng các email hoặc phiếu hỗ trợ giả mạo để tỏ ra hợp pháp hơn.
• Kết hợp cuộc gọi với các tin nhắn SMS (được gọi là “smishing”) hoặc email để tăng áp lực.

Tính đến thời điểm hiện tại, chúng tôi không có dấu hiệu nào về bất kỳ vi phạm dữ liệu nào liên quan đến hệ thống của Proton. Nếu kẻ lừa đảo đã có được chi tiết của bạn, rất có thể là từ các kênh công khai hoặc rò rỉ dữ liệu từ một công ty khác.

• Tìm hiểu thêm về các trò lừa đảo qua điện thoại

Cách bảo vệ bạn khỏi các trò lừa đảo qua mạng

• Không bao giờ chia sẻ mật khẩu Proton, mã xác thực hai yếu tố (2FA), cụm từ khôi phục hoặc các phương thức khôi phục khác của bạn với bất kỳ ai — ngay cả khi họ tuyên bố là từ bộ phận Hỗ trợ của Proton.
• Không bao giờ đăng nhập vào Proton bằng liên kết được cung cấp trong cuộc gọi, SMS hoặc email. Luôn nhập trực tiếp proton.me vào trình duyệt của bạn hoặc sử dụng một trong các ứng dụng chính thức của chúng tôi.
• Hãy coi bất kỳ cuộc gọi không mong muốn nào tự xưng là Từ Proton là đáng ngờ và hãy cúp máy nếu bạn không chắc chắn.
• Sử dụng mật khẩu mạnh, duy nhất và kích hoạt xác thực hai yếu tố (2FA) trên tài khoản Proton của bạn cũng như các dịch vụ quan trọng khác.
• Kích hoạt Giám sát Dark Web và cân nhắc sử dụng Proton Pass (trình quản lý mật khẩu miễn phí của chúng tôi) để tạo và lưu trữ mật khẩu bảo mật cũng như biệt danh hide-my-email.