Khi môi giới mất điện thoại, giờ đầu tiên nên dành cho bốn việc theo thứ tự: khoá máy từ xa, khoá sim, đổi mật khẩu các tài khoản chính từ một thiết bị khác, và báo văn phòng để thu hồi phiên đăng nhập phần mềm quản lý và nhóm chat công việc. Xoá dữ liệu từ xa là bước cân nhắc sau, khi đã chắc không lấy lại được máy và đã có bản sao lưu.
Điện thoại của một môi giới thường chứa nhiều dữ liệu của người khác hơn của chính mình: hàng trăm số điện thoại chủ nhà và khách, ảnh sổ đỏ và giấy tờ tuỳ thân khách gửi để xác minh, nhóm chat có giá chốt và tiền cọc, ứng dụng quản lý đăng nhập sẵn. Bài này đi qua từng bước xử lý, chuyện nên báo cho ai, và những thiết lập nên có từ trước để lần mất máy không thành sự cố dữ liệu.
Trên điện thoại của môi giới thường có gì
Trước khi xử lý, cần hình dung cái gì có thể bị lộ. Bảng dưới liệt kê những thứ hay nằm trên máy và mức thiệt hại nếu người nhặt được máy mở ra được.
| Dữ liệu trên máy | Thuộc về ai | Nếu bị mở thì sao |
|---|---|---|
| Danh bạ chủ nhà, khách | Khách hàng và văn phòng | Bị gọi chào mời, bị dùng để lừa nhân danh môi giới |
| Ảnh sổ đỏ, giấy tờ tuỳ thân khách gửi | Khách hàng | Nguyên liệu cho giả mạo, rao bán giả, vay mạo danh |
| Nhóm chat công việc | Văn phòng, đồng nghiệp, khách | Lộ giá chốt, tiền cọc, kho hàng, có thể bị dùng để gửi tin giả |
| Ứng dụng quản lý văn phòng đăng nhập sẵn | Văn phòng | Truy cập kho hàng, hồ sơ khách, có thể xuất hoặc xoá dữ liệu |
| Hộp thư công việc | Văn phòng | Đọc trao đổi giao dịch, đặt lại mật khẩu các dịch vụ khác |
| Ứng dụng ngân hàng, ví | Môi giới | Thiệt hại tài chính nếu khoá yếu |
| Ứng dụng định danh điện tử | Môi giới | Lộ giấy tờ cá nhân, nguy cơ mạo danh |
Ba dòng đầu là dữ liệu của người khác mà môi giới đang giữ. Đó là lý do mất điện thoại công việc không chỉ là chuyện riêng của môi giới mà là sự cố dữ liệu của văn phòng, cần được báo và xử lý như vậy.
Giờ đầu tiên sau khi phát hiện mất máy
Dùng một thiết bị khác — máy tính, điện thoại mượn của đồng nghiệp — và làm theo thứ tự. Đừng mất quá nhiều thời gian quay lại tìm máy trước khi khoá.
- Khoá máy từ xa bằng dịch vụ tìm thiết bị của hãng điện thoại, hiện thông báo kèm cách liên lạc lại để người nhặt được có thể trả. Bước này cũng cho biết vị trí cuối cùng của máy.
- Gọi nhà mạng khoá sim để kẻ gian không nhận được mã xác thực gửi qua tin nhắn. Xin cấp lại sim cùng số sau.
- Đổi mật khẩu tài khoản chính: tài khoản gắn với máy (tài khoản hãng điện thoại), hộp thư, ứng dụng chat công việc. Đăng xuất mọi phiên trên thiết bị bị mất.
- Báo trưởng văn phòng để quản trị phần mềm quản lý thu hồi phiên đăng nhập của thiết bị đó, và quản trị nhóm chat gỡ tạm tài khoản nếu cần.
- Gọi ngân hàng khoá tạm ứng dụng ngân hàng trên thiết bị bị mất theo hướng dẫn của ngân hàng.
- Xử lý tài khoản định danh theo hướng dẫn của kênh hỗ trợ chính thức nếu ứng dụng định danh có trên máy.
- Ghi lại thời điểm, nơi mất, những việc đã làm — cần cho trình báo và cho văn phòng đánh giá sự cố.
Nếu máy bị cướp giật hoặc trộm, trình báo công an nơi xảy ra sự việc. Biên bản trình báo cũng hữu ích khi làm việc với nhà mạng, ngân hàng và khi văn phòng cần chứng minh đã xử lý sự cố đúng cách.
Báo cho ai và nói gì
Người đầu tiên cần biết là trưởng văn phòng, vì chỉ họ hoặc người quản trị mới thu hồi được quyền truy cập phần mềm, nhóm chat và đánh giá xem dữ liệu nào của văn phòng đang trên máy. Đừng ngại báo vì sợ bị trách; báo chậm mới là lỗi thật.
Tiếp theo là đồng nghiệp trong các nhóm chat công việc: một thông báo ngắn rằng điện thoại của bạn bị mất, mọi tin nhắn từ tài khoản của bạn trong thời gian này cần được xác nhận qua kênh khác. Kẻ gian cầm máy mở được có thể nhắn tin nhân danh bạn để xin tiền, xin thông tin, hoặc gửi số tài khoản giả cho khách đang chờ chuyển cọc.
Với khách hàng và chủ nhà, cần cân nhắc theo tình huống. Nếu máy đã khoá được nhanh, có khoá màn hình mạnh và mã hoá, rủi ro dữ liệu bị mở thấp, có thể chỉ cần báo những khách đang trong giai đoạn giao dịch nhạy cảm để họ cảnh giác với tin nhắn lạ. Nếu máy không có khoá hoặc khoá yếu, có ảnh giấy tờ của khách trên máy, văn phòng nên xem đây là sự cố dữ liệu cá nhân, đánh giá nghĩa vụ thông báo theo quy định hiện hành và báo cho những người bị ảnh hưởng, nói rõ dữ liệu nào có thể bị lộ và họ nên làm gì.
Xoá dữ liệu từ xa: khi nào nên làm
Hầu hết điện thoại hiện nay cho phép xoá toàn bộ dữ liệu từ xa qua dịch vụ tìm thiết bị. Đây là biện pháp mạnh nhưng không thể hoàn tác: một khi đã xoá, bạn mất luôn khả năng định vị máy qua dịch vụ đó trong nhiều trường hợp, và dữ liệu chưa sao lưu sẽ mất hẳn.
Nên xoá từ xa khi: máy không có khoá màn hình hoặc khoá yếu; có dữ liệu nhạy cảm của khách mà không thể chắc chắn được bảo vệ; đã khá chắc không lấy lại được máy (bị cướp, mất ở nơi công cộng nhiều giờ không có tín hiệu tích cực); và dữ liệu công việc quan trọng đã có bản trên hệ thống của văn phòng.
Có thể chờ thêm khi: máy có khoá màn hình mạnh và mã hoá, đã khoá từ xa thành công, vị trí cho thấy có khả năng tìm lại (để quên ở quán quen, ở nhà khách hàng). Trong lúc chờ, các tài khoản quan trọng đã được đổi mật khẩu và thu hồi phiên, nên dữ liệu trên mạng đã an toàn; thứ còn lại chỉ là dữ liệu lưu trên máy. Quyết định xoá nên được bàn với trưởng văn phòng nếu máy chứa dữ liệu của văn phòng hoặc của khách, vì đây không còn là chuyện riêng.
Chuẩn bị từ trước để lần mất máy không thành sự cố dữ liệu
Phần lớn thiệt hại khi mất điện thoại đến từ những thiết lập không làm từ trước. Danh sách việc nên làm ngay hôm nay:
- Khoá màn hình đủ mạnh: mã số dài hơn mức tối thiểu hoặc sinh trắc học kèm mã dự phòng mạnh; tắt hiển thị nội dung tin nhắn trên màn hình khoá.
- Bật dịch vụ tìm thiết bị và kiểm tra đăng nhập được vào nó từ máy khác — nhiều người bật nhưng không nhớ mật khẩu tài khoản.
- Bật mã hoá thiết bị nếu máy chưa mặc định mã hoá.
- Không lưu ảnh giấy tờ khách trong thư viện ảnh chung: chuyển ngay lên hệ thống của văn phòng rồi xoá khỏi máy, hoặc lưu trong ứng dụng có khoá riêng.
- Đặt mã khoá riêng cho ứng dụng quản lý, ngân hàng, chat công việc nếu ứng dụng hỗ trợ.
- Sao lưu định kỳ danh bạ và ghi chú công việc lên hệ thống của văn phòng, không chỉ lên tài khoản cá nhân.
- Ghi lại sẵn số tổng đài nhà mạng, ngân hàng và cách đăng nhập dịch vụ tìm thiết bị ở một nơi ngoài điện thoại.
Một môi giới làm đủ danh sách trên thì khi mất máy, thiệt hại chủ yếu chỉ còn là giá trị chiếc điện thoại và vài giờ phiền toái, không phải là hàng trăm khách bị lộ thông tin.
Văn phòng nên có quy định về thiết bị dùng cho công việc
Thực tế phổ biến là dùng máy cá nhân. Phần lớn môi giới dùng chính điện thoại cá nhân để làm việc. Cấm hẳn là không thực tế; văn phòng cần một bộ quy định tối thiểu cho máy cá nhân có dữ liệu công việc.
Yêu cầu tối thiểu khi máy có dữ liệu văn phòng. Khoá màn hình, bật tìm thiết bị, cập nhật hệ điều hành, không lưu ảnh giấy tờ khách ngoài ứng dụng được chỉ định. Đơn giản đủ để ai cũng làm được và trưởng nhóm kiểm tra được.
Nghĩa vụ báo mất máy ngay. Ghi rõ trong quy định: mất máy có dữ liệu công việc phải báo trong thời gian ngắn, và việc báo sớm không bị xử phạt. Mục tiêu là khuyến khích báo, không phải che giấu.
Tách dữ liệu công việc khỏi dữ liệu cá nhân. Một số hệ điều hành và phần mềm quản lý thiết bị cho phép tạo vùng công việc riêng trên máy cá nhân, văn phòng xoá được vùng đó mà không đụng tới ảnh gia đình. Cân nhắc khi văn phòng đủ lớn.
Tôn trọng quyền riêng tư của nhân viên. Quy định không được biến thành lý do để văn phòng xem nội dung cá nhân trên máy của nhân viên. Phạm vi kiểm soát chỉ dừng ở dữ liệu và ứng dụng công việc, và điều này nên được viết rõ.
Rà lại khi nhân viên đổi máy hoặc nghỉ việc. Máy cũ bán đi, cho đi phải được đăng xuất và xoá dữ liệu công việc; khi nghỉ việc, thu hồi quyền truy cập trên mọi thiết bị.
Rà lại sau khi đã xử lý xong
Khi tình hình đã yên — máy đã khoá hoặc đã xoá, sim mới đã nhận, mật khẩu đã đổi — vẫn còn một vòng rà soát mà nhiều người bỏ qua. Trong vài tuần sau, bạn nên để ý những cuộc gọi, tin nhắn lạ tới khách của bạn nhân danh bạn, những thông báo đăng nhập bất thường ở các tài khoản cũ, và những tài khoản nhỏ quên đổi mật khẩu nhưng vẫn gắn với số điện thoại hoặc hộp thư cũ.
Với văn phòng, đây là lúc trưởng văn phòng ngồi lại với môi giới bị mất máy, liệt kê chính xác dữ liệu nào đã nằm trên máy, xem những dữ liệu đó còn cần thiết không, và vì sao chúng lại nằm trên điện thoại thay vì trên hệ thống chung. Thường câu trả lời chỉ ra một thói quen của cả nhóm chứ không riêng một người: nhận ảnh giấy tờ qua chat rồi để đó, lưu số khách vào danh bạ cá nhân.
Ghi lại sự việc thành một bản tường thuật ngắn và cập nhật quy định thiết bị nếu cần. Một lần mất máy được xử lý tốt, có rút kinh nghiệm, giúp cả văn phòng chuẩn bị cho lần sau — và trong nghề môi giới, với số lần ra đường mỗi ngày, sớm muộn cũng có người trong nhóm gặp lại chuyện này.
Câu hỏi thường gặp
Điện thoại có khoá vân tay thì mất có cần lo dữ liệu bị mở không?
Khoá sinh trắc học kèm mã dự phòng mạnh và mã hoá thiết bị khiến việc mở máy rất khó với người bình thường. Rủi ro lớn hơn nằm ở mã dự phòng quá đơn giản, thông báo tin nhắn hiện trên màn hình khoá, và các tài khoản chưa được đăng xuất từ xa. Vẫn nên làm đủ các bước trong giờ đầu.
Mất điện thoại cá nhân có dữ liệu khách thì văn phòng có phải chịu trách nhiệm không?
Văn phòng là bên thu thập và chịu trách nhiệm bảo vệ dữ liệu khách, kể cả khi dữ liệu đó nằm trên thiết bị của nhân viên. Mức trách nhiệm cụ thể tuỳ sự việc. Có quy định về thiết bị và xử lý sự cố kịp thời là bằng chứng văn phòng đã áp dụng biện pháp bảo vệ phù hợp.
Khoá sim rồi có cần đổi mật khẩu các tài khoản không?
Có. Khoá sim chỉ ngăn kẻ gian nhận mã qua tin nhắn và gọi điện bằng số của bạn. Các ứng dụng đã đăng nhập sẵn trên máy vẫn hoạt động qua mạng không dây nếu máy bị mở. Đổi mật khẩu và đăng xuất mọi phiên mới đóng được đường vào này.
Tìm lại được máy sau khi đã báo mất thì cần làm gì?
Kiểm tra máy có dấu hiệu bị can thiệp không: ứng dụng lạ, cài đặt thay đổi. Nếu máy đã nằm ngoài tầm kiểm soát lâu, cân nhắc sao lưu dữ liệu cần thiết rồi khôi phục cài đặt gốc. Báo lại văn phòng và đồng nghiệp rằng đã tìm được máy, và vẫn giữ các mật khẩu mới.
Có nên dùng hai điện thoại riêng cho công việc và cá nhân không?
Hai máy giúp tách bạch dữ liệu và giảm thiệt hại khi mất một máy, nhưng tốn kém và bất tiện. Với văn phòng có nhiều dữ liệu nhạy cảm, máy công việc do văn phòng cấp và quản lý là lựa chọn tốt. Nếu dùng một máy, hãy áp dụng các biện pháp tách vùng công việc và khoá ứng dụng.
Ảnh sổ đỏ khách gửi qua chat có tự lưu vào thư viện ảnh không?
Nhiều ứng dụng chat mặc định tự lưu ảnh nhận được vào thư viện ảnh của điện thoại, và từ đó có thể tự đồng bộ lên dịch vụ lưu trữ cá nhân. Hãy kiểm tra và tắt chức năng tự lưu trong ứng dụng chat dùng cho công việc, rồi dọn những ảnh giấy tờ đã nằm trong thư viện.