Facebook bị hack thường lộ ra qua vài dấu hiệu: bạn bị đăng xuất, mật khẩu không còn đúng, email hoặc số điện thoại bị đổi, bạn bè báo nhận tin nhắn vay tiền từ tài khoản của bạn. Càng hành động sớm càng dễ lấy lại, nhất là trong những giờ đầu khi Facebook vẫn còn cho hoàn tác thay đổi qua email cũ. Bài viết hướng dẫn thứ tự xử lý: hoàn tác qua email, dùng facebook.com/hacked, xác minh danh tính khi kẻ gian đã đổi hết, rồi dọn dẹp và khóa chặt tài khoản để không bị hack lại.
Xác định đúng tình trạng Facebook bị hack
| Dấu hiệu | Mức độ | Làm ngay |
|---|---|---|
| Vẫn đăng nhập được, thấy bài viết, tin nhắn lạ | Bị truy cập, chưa mất quyền | Đổi mật khẩu, đăng xuất thiết bị lạ |
| Nhận email báo đổi mật khẩu, email, số điện thoại mà bạn không làm | Đang bị chiếm | Bấm liên kết hoàn tác trong email ngay |
| Mật khẩu không còn đúng, liên hệ vẫn là của bạn | Bị đổi mật khẩu | Quên mật khẩu hoặc facebook.com/hacked |
| Mật khẩu sai, email và số đều đã bị đổi | Mất quyền hoàn toàn | facebook.com/hacked, xác minh danh tính |
| Kẻ gian bật xác thực 2 yếu tố bằng điện thoại của họ | Mất quyền hoàn toàn | Xác minh danh tính |
| Tài khoản bị khóa vì kẻ gian đăng nội dung vi phạm | Bị hack rồi bị khóa | Khôi phục, rồi kháng nghị |
Các cách bị hack phổ biến ở Việt Nam
- Trang đăng nhập giả: link “bình chọn cuộc thi”, “xem ai vào trang cá nhân”, “nhận quà”, dẫn tới trang giống hệt Facebook để lấy mật khẩu và mã 2 yếu tố.
- Giả danh Meta: tin nhắn, email báo Page vi phạm bản quyền, sắp bị khóa, cần “xác minh” hoặc “kháng nghị” qua link lạ.
- File độc: file .exe, .rar, .zip gửi qua Messenger kiểu “ảnh sản phẩm”, “báo giá”, “hóa đơn”; mở ra là mã độc đánh cắp cookie đăng nhập, vượt qua cả mật khẩu.
- Tiện ích trình duyệt lạ đọc được cookie Facebook.
- Xin mã: người quen bị hack nhắn “mình gửi nhầm mã, bạn gửi lại giúp”, đó chính là mã đặt lại tài khoản của bạn.
- Dùng lại mật khẩu đã lộ ở trang web khác.
Cách khôi phục theo kênh chính thức
Bước 1: Hoàn tác qua email thông báo
Khi email hoặc mật khẩu bị đổi, Facebook gửi thông báo tới email cũ từ địa chỉ đuôi @facebookmail.com. Trong thư có liên kết để báo không phải bạn thực hiện và bảo mật tài khoản. Bấm liên kết đó càng sớm càng tốt: nó hoàn tác thay đổi và đưa bạn vào luồng đặt lại mật khẩu. Hãy xem cả thư mục Thư rác.
Bước 2: Dùng facebook.com/hacked
- Mở facebook.com/hacked trên thiết bị bạn hay dùng.
- Chọn lý do phù hợp (có người truy cập trái phép, thấy bài viết lạ…), bấm Tiếp.
- Tìm tài khoản bằng email, số điện thoại hoặc tên.
- Nhập mật khẩu hiện tại hoặc mật khẩu cũ bạn nhớ; Facebook chấp nhận mật khẩu cũ trong luồng này.
- Làm theo các bước bảo mật: đổi mật khẩu, xem lại thay đổi gần đây, gỡ ứng dụng lạ.
Bước 3: Nếu còn email hoặc số điện thoại
Dùng Quên mật khẩu?, nhận mã qua liên hệ còn của bạn, đặt mật khẩu mới và chọn đăng xuất khỏi các thiết bị khác. Xem bài quên mật khẩu Facebook.
Nếu mất email, số điện thoại hoặc mã xác thực
- Trong luồng khôi phục, chọn Không còn truy cập được? và nhập một email hoặc số mới để Facebook liên hệ.
- Nếu kẻ gian đã bật 2 yếu tố, ở màn nhập mã chọn Bạn cần xác thực theo cách khác? > Lựa chọn khác > Nhận thêm trợ giúp (máy tính), Bạn đang gặp sự cố? (Android) hoặc Bạn cần trợ giúp? (iPhone).
- Tải giấy tờ tùy thân hoặc quay video selfie khi được yêu cầu; phản hồi thường trong 1-2 ngày làm việc. Xem bài xác minh danh tính Facebook.
- Mất số điện thoại: xem bài lấy lại Facebook mất số điện thoại. Không nhận được mã: xem bài Facebook không gửi mã xác nhận.
Việc cần làm song song trong lúc khôi phục
- Báo bạn bè, người thân qua kênh khác (Zalo, điện thoại, tài khoản khác): không chuyển tiền, không bấm link, không gửi mã cho “bạn”.
- Đổi mật khẩu email gắn với Facebook, bật 2 yếu tố cho email: nếu email bị chiếm, Facebook cũng khó giữ.
- Quét mã độc máy tính nếu từng mở file lạ; gỡ tiện ích trình duyệt không rõ nguồn gốc.
- Liên hệ ngân hàng nếu thẻ có liên kết với tài khoản quảng cáo để chặn giao dịch lạ.
Bảo mật lại tài khoản sau khi khôi phục
- Đổi mật khẩu mạnh, duy nhất, chọn đăng xuất khỏi các thiết bị khác.
- Vào Trung tâm tài khoản > Thông tin cá nhân > Thông tin liên hệ, xóa email, số lạ do kẻ gian thêm.
- Vào Mật khẩu và bảo mật > Xác thực 2 yếu tố, gỡ phương thức lạ, bật lại bằng ứng dụng xác thực của bạn, lưu mã khôi phục.
- Kiểm tra Nơi bạn đăng nhập, đăng xuất mọi thiết bị lạ.
- Xem Email mới đây để đối chiếu các thư bảo mật Facebook đã gửi.
- Rà soát ứng dụng và trang web đã kết nối, gỡ cái lạ.
- Kiểm tra Page, nhóm, tài khoản quảng cáo bạn quản lý: gỡ quản trị viên lạ, xem lịch sử thanh toán.
- Xóa bài viết, tin nhắn, lời mời kết bạn do kẻ gian gửi.
Hướng dẫn bật 2 yếu tố chi tiết ở bài xác thực 2 yếu tố Facebook.
Lỗi thường gặp và cách xử lý
- facebook.com/hacked không tìm thấy tài khoản: thử tìm bằng tên người dùng, email cũ, hoặc nhờ bạn bè gửi đường dẫn trang cá nhân của bạn.
- Nhập mật khẩu cũ báo sai: thử các mật khẩu bạn từng dùng; nếu không nhớ, dùng lựa chọn không còn truy cập được.
- Lấy lại rồi lại bị hack: máy còn mã độc hoặc email vẫn bị chiếm; quét máy, đổi mật khẩu email, bật 2 yếu tố.
- Tài khoản bị khóa sau khi bị hack: xem bài Facebook bị khóa để kháng nghị, nêu rõ tài khoản từng bị chiếm.
- Được “dịch vụ” nhắn tin nhận lấy lại tài khoản: đó thường là lừa đảo lần hai; chỉ dùng kênh chính thức của Facebook.
Câu hỏi thường gặp
Facebook bị hack bao lâu thì không lấy lại được?
Không có mốc cố định, nhưng càng để lâu kẻ gian càng đổi được nhiều thứ. Liên kết hoàn tác trong email chỉ có hiệu lực trong một thời gian, hãy dùng ngay.
Có biết ai đã hack Facebook của mình không?
Facebook chỉ cho xem thiết bị, trình duyệt, vị trí gần đúng trong Nơi bạn đăng nhập, không cho biết danh tính.
Bị hack qua cookie thì đổi mật khẩu có tác dụng không?
Có, khi bạn chọn đăng xuất khỏi các thiết bị khác, cookie cũ mất hiệu lực. Nhưng phải xóa mã độc trên máy trước, nếu không cookie mới lại bị đánh cắp.
Kẻ gian dùng Facebook của tôi lừa tiền bạn bè thì làm sao?
Báo ngay cho bạn bè qua kênh khác, báo cáo tài khoản bị xâm phạm với Facebook, lưu lại bằng chứng và trình báo cơ quan chức năng nếu có thiệt hại.
Làm sao để không bao giờ bị hack?
Không có cách tuyệt đối, nhưng mật khẩu duy nhất, xác thực 2 yếu tố bằng ứng dụng, không mở file lạ và không bấm link đăng nhập lạ đã chặn được hầu hết kiểu hack phổ biến.
Kết luận
Khi Facebook bị hack, thứ tự ưu tiên là: bấm liên kết hoàn tác trong email cũ, dùng facebook.com/hacked với mật khẩu cũ, đặt lại mật khẩu qua liên hệ còn lại, và xác minh danh tính nếu mất hết. Song song đó báo bạn bè, bảo vệ email và quét mã độc. Lấy lại được rồi thì dọn liên hệ lạ, bật xác thực 2 yếu tố và kiểm tra Page, tài khoản quảng cáo để kẻ gian không còn đường quay lại.
Xem thêm nhiều hướng dẫn Facebook khác tại chuyên mục Facebook.
