Facebook bị hack phải làm sao? Cách lấy lại và bảo mật tài khoản

1. Làm sao biết Facebook đã bị hack?

Một số thay đổi bất thường có thể là dấu hiệu cho thấy tài khoản đã bị người khác truy cập trái phép. Các biểu hiện thường gặp gồm:

• Mật khẩu, email hoặc số điện thoại liên kết bị thay đổi mà không có sự cho phép.

• Xuất hiện thiết bị, trình duyệt hoặc vị trí đăng nhập không quen thuộc.

• Tự gửi tin nhắn, lời mời kết bạn hoặc phản hồi cho người khác.

• Có bài viết, story, bình luận không phải do chủ tài khoản tạo.

• Ảnh đại diện hoặc thông tin cá nhân bị thay đổi.

• Nhận email, thông báo về lần đăng nhập lạ dù không trực tiếp đăng nhập.

Khi phát hiện cảnh báo bảo mật không xác định được nguồn gốc, cần xử lý sớm thay vì tiếp tục sử dụng. Sau khi lấy lại quyền kiểm soát tài khoản, bạn có thể xem thêm cách ẩn bình luận Facebook để tránh bị quấy rối.

2. Bị hack Facebook cần làm gì?

Không phải mọi trường hợp bị chiếm quyền đều có cách xử lý giống nhau. Có thể xác định hướng khôi phục dựa trên tình trạng hiện tại:

Tình trạng	Hướng xử lý
Vẫn đăng nhập được	Đổi mật khẩu, rà soát thông tin và đăng xuất phiên lạ
Bị đổi mật khẩu nhưng còn email/số điện thoại	Khôi phục mật khẩu bằng thông tin liên hệ còn quyền sử dụng
Email hoặc số điện thoại bị thay đổi	Kiểm tra email cũ và dùng luồng khôi phục tài khoản bị xâm nhập
Mất quyền truy cập cả email và số điện thoại	Sử dụng quy trình khôi phục của Facebook và phương thức xác minh được cung cấp
Hacker bật xác thực 2 yếu tố	Đi theo quy trình khôi phục, không dùng dịch vụ bypass 2FA bên ngoài

2.1. Vẫn còn đăng nhập được Facebook

Nếu phiên Facebook vẫn còn hoạt động trên điện thoại hoặc máy tính, nên tận dụng quyền truy cập này để bảo vệ tài khoản trước khi người lạ tiếp tục thay đổi thiết lập.

Bước 1: Đổi mật khẩu sang một chuỗi mới, khó đoán và không sử dụng cho dịch vụ khác.

Vào Cài đặt và quyền riêng tư > Kiểm tra quyền riêng tư > Cách bảo vệ tài khoản > Đổi mật khẩu

Bước 2: Mở phần thông tin tài khoản, xác nhận email và số điện thoại vẫn thuộc quyền kiểm soát.

Vào Cài đặt và quyền riêng tư > Thông tin cá nhân > Kiểm tra thông tin liên hệ

Bước 3: Xem danh sách các phiên hoạt động để đăng xuất những phiên không xác định được.

Vào Cài đặt và quyền riêng tư > Vào Nhật ký hoạt động > Nơi bạn đã đăng nhập để kiểm tra và đăng xuất khỏi những phiên không xác định

Bước 4: Rà soát bài đăng, tin nhắn, bình luận và các thay đổi phát sinh trong thời gian nghi ngờ bị xâm nhập.

2.2. Bị đổi mật khẩu nhưng vẫn còn email hoặc số điện thoại

Nếu chỉ có mật khẩu bị thay đổi còn email hoặc số điện thoại vẫn sử dụng được, người dùng có thể bắt đầu bằng tính năng khôi phục mật khẩu của Facebook.

Các bước cơ bản:

• Mở Facebook và chọn Quên mật khẩu?.

• Nhập số điện thoại hoặc email đang liên kết với tài khoản.

• Chọn phương thức nhận mã xác nhận được hệ thống cung cấp.

• Nhập mã rồi tạo mật khẩu mới.

• Đăng nhập lại và rà soát các thiết lập bảo mật.

Bấm vào quên mật khẩu để tạo mật khẩu mới

Nếu mã chưa được gửi đến, hãy xem thư mục spam/rác của email hoặc kiểm tra khả năng nhận SMS. Không nên liên tục yêu cầu mã trong thời gian ngắn nếu hệ thống tạm giới hạn thao tác.

2.3. Bị hacker đổi email hoặc số điện thoại

Việc thay đổi email hoặc số điện thoại có thể khiến cách đặt lại mật khẩu thông thường không còn hiệu quả.

Trước tiên, hãy mở email cũ từng liên kết với Facebook. Trong một số trường hợp, Facebook gửi thông báo khi địa chỉ email bị thay đổi. Nếu thông báo có tùy chọn bảo mật để đảo ngược thay đổi và liên kết vẫn còn hiệu lực, có thể sử dụng theo hướng dẫn.

Nếu không thể khôi phục từ email cũ, hãy sử dụng facebook.com/hacked để bắt đầu quy trình báo cáo dành cho tài khoản bị xâm nhập.

Nếu không thể khôi phục từ email cũ, hãy sử dụng facebook.com/hacked để báo cáo tài khoản bị xâm nhập

Nên thao tác trên điện thoại hoặc máy tính đã từng sử dụng để đăng nhập Facebook. Đồng thời, không cung cấp mật khẩu, mã xác nhận hay thông tin cá nhân cho người tự nhận có thể lấy lại tài khoản.

2.4. Không còn truy cập được email và số điện thoại

Khi không còn quyền sử dụng cả email lẫn số điện thoại, người dùng vẫn có thể thử khôi phục thông qua quy trình dành cho tài khoản bị xâm nhập.

Mở facebook.com/hacked, tìm tài khoản cần lấy lại rồi làm theo các bước hiển thị. Tùy từng trường hợp, Facebook có thể yêu cầu thêm phương thức xác minh danh tính.

Nếu được yêu cầu cung cấp giấy tờ, cần thực hiện trực tiếp trong quy trình xác minh của Facebook và bảo đảm hình ảnh đáp ứng yêu cầu hiển thị trên màn hình.

Không gửi giấy tờ, mật khẩu hoặc mã bảo mật cho dịch vụ bên ngoài với lời quảng cáo hỗ trợ lấy lại Facebook.

2.5. Hacker bật xác thực 2 yếu tố khiến chủ tài khoản không đăng nhập được

Khi kẻ xấu đã bật xác thực hai yếu tố, mật khẩu đúng vẫn có thể chưa đủ để hoàn tất đăng nhập.

Lúc này, cần quay lại quy trình khôi phục tài khoản bị xâm nhập và sử dụng phương thức xác minh mà Facebook cung cấp. Nếu trước đây đã thiết lập mã khôi phục hoặc phương thức bảo mật dự phòng, có thể sử dụng tùy theo tùy chọn hệ thống hiển thị.

Không nên tìm đến phần mềm hoặc dịch vụ quảng cáo khả năng “bypass 2FA Facebook”. Đây không phải phương thức khôi phục chính thức và có thể làm lộ thêm thông tin đăng nhập.

3. Cần làm gì ngay sau khi lấy lại Facebook?

Khôi phục được quyền đăng nhập chưa đồng nghĩa với việc mọi quyền truy cập trái phép đã được loại bỏ. Hacker có thể đã để lại phiên hoạt động, ứng dụng liên kết hoặc thay đổi một số thiết lập.

3.1 Bảo mật lại tài khoản

Nên xử lý lần lượt:

• Đổi mật khẩu mới, không trùng với các dịch vụ khác.

• Đăng xuất những phiên và thiết bị không nhận ra.

• Xác nhận lại email, số điện thoại cùng thông tin tài khoản.

• Bật xác thực hai yếu tố.

• Kích hoạt cảnh báo khi có đăng nhập bất thường.

• Xem lại các ứng dụng, website và dịch vụ được liên kết.

• Gỡ quyền truy cập của ứng dụng đáng ngờ.

• Nếu nghi ngờ thiết bị nhiễm mã độc, xử lý thiết bị trước khi tiếp tục đăng nhập.

Facebook có công cụ Security Checkup hỗ trợ rà soát một số thiết lập bảo mật, gồm mật khẩu, xác thực hai yếu tố và cảnh báo đăng nhập.

3.2 Rà soát những thay đổi đã xảy ra

Sau khi bảo vệ tài khoản, cần xem lại hoạt động phát sinh trong khoảng thời gian mất quyền kiểm soát:

• Xóa bài viết, story và bình luận không phải do mình tạo.

• Kiểm tra các cuộc trò chuyện để phát hiện tin nhắn bất thường.

• Thông báo cho bạn bè nếu tài khoản từng gửi tin vay tiền, đường link hoặc nội dung có dấu hiệu lừa đảo.

• Rà soát lời mời kết bạn và những thay đổi trong thông tin cá nhân.

• Nếu quản lý Fanpage, kiểm tra quyền truy cập và tài khoản được thêm mới.

• Nếu có tài khoản quảng cáo hoặc phương thức thanh toán liên kết, xem lại giao dịch và hoạt động đáng ngờ.

Với tài khoản phục vụ bán hàng hoặc công việc, việc rà soát nên mở rộng sang Fanpage, quảng cáo và những tài sản được liên kết, không chỉ dừng ở trang cá nhân.

4. Vì sao Facebook dễ bị hack và cách phòng tránh?

Một số nguyên nhân thường gặp gồm phishing, dùng lại mật khẩu, ứng dụng độc hại và để lộ thông tin đăng nhập. Trong đó, phishing có thể khiến người dùng nhập thông tin vào trang giả mạo mà không nhận ra.

Để giảm nguy cơ bị chiếm quyền, nên:

• Không đăng nhập Facebook từ liên kết hoặc website không rõ nguồn gốc.

• Sử dụng mật khẩu riêng cho từng dịch vụ.

• Bật xác thực hai yếu tố.

• Kích hoạt cảnh báo đăng nhập.

• Kiểm tra định kỳ danh sách thiết bị đang hoạt động.

• Không cung cấp mã OTP hoặc mã xác thực cho người khác.

• Cân nhắc kỹ trước khi cấp quyền Facebook cho ứng dụng, extension hoặc phần mềm bên thứ ba.

• Gỡ các dịch vụ không còn sử dụng hoặc có dấu hiệu bất thường.

Mã OTP và mã xác thực không nên được chia sẻ, kể cả khi người yêu cầu tự nhận là nhân viên hỗ trợ.

Sau khi bảo mật tài khoản, người thường xuyên sử dụng Facebook và Messenger có thể tham khảo các gói data VinaPhone có ưu đãi dành cho mạng xã hội:

Tên gói	Giá	Data	Ưu đãi Facebook/Messenger
FB50G	50.000đ	2GB	Miễn phí data Facebook
FUN12	12.000đ	1GB/ngày	Miễn phí Facebook và nhắn tin Messenger
YOLO100M	100.000đ	1GB/ngày	Miễn phí data Facebook, TikTok, YouTube, MyTV

Ưu đãi của từng gói có thể áp dụng theo điều kiện riêng. Một số dịch vụ như gọi thoại hoặc video call qua Messenger có thể không nằm trong phạm vi miễn phí data.

5. Câu hỏi thường gặp

Facebook bị hack có ảnh hưởng đến tài khoản Instagram liên kết không?

Facebook bị hack có thể bị ảnh hưởng đến tài khoản Instagram nếu Facebook và Instagram được liên kết trong cùng hệ thống tài khoản hoặc dùng chung phương thức đăng nhập. Sau khi khôi phục Facebook, nên rà soát cả Instagram, thiết bị đăng nhập và thiết lập bảo mật liên quan.

Facebook bị hack nhiều lần có nguy cơ bị vô hiệu hóa tài khoản không?

Việc bị xâm nhập nhiều lần không đồng nghĩa tài khoản sẽ tự động bị vô hiệu hóa. Tuy nhiên, hacker có thể thực hiện hành vi vi phạm trong thời gian kiểm soát tài khoản. Vì vậy, cần xử lý các hoạt động bất thường và củng cố bảo mật sau mỗi lần khôi phục.

Facebook bị hack có làm mất quyền truy cập các game hoặc ứng dụng đăng nhập bằng Facebook không?

Nếu thông tin đăng nhập hoặc quyền liên kết bị thay đổi, một số game và ứng dụng sử dụng Facebook Login có thể gặp vấn đề khi truy cập. Sau khi lấy lại tài khoản, nên đăng nhập thử các dịch vụ quan trọng và kiểm tra lại kết nối với Facebook.

Có cần báo cho Facebook nếu đã lấy lại được tài khoản nhưng trước đó hacker dùng tài khoản để lừa đảo?

Nên báo cáo hoạt động đáng ngờ nếu tài khoản từng bị lợi dụng để lừa đảo hoặc phát tán liên kết. Đồng thời, cần thông báo cho những người đã nhận tin nhắn bất thường để họ cảnh giác và không tiếp tục cung cấp thông tin hoặc chuyển tiền theo yêu cầu của hacker.

Facebook bị hack phải làm sao không còn là vấn đề quá khó xử lý nếu phát hiện sớm và chủ động bảo vệ tài khoản. Quan trọng nhất là giữ bình tĩnh, tránh cung cấp thông tin cho các dịch vụ không chính thức và duy trì thói quen bảo mật tài khoản trong quá trình sử dụng Facebook.