Instagram bị hack thường lộ ra qua email báo mật khẩu, email hay số điện thoại vừa bị đổi, bài đăng và tin nhắn lạ gửi từ tài khoản, hoặc đơn giản là bạn không đăng nhập được nữa. Thời gian là yếu tố quyết định: email cảnh báo của Instagram có liên kết để hoàn tác thay đổi, nhưng chỉ hiệu lực trong một khoảng ngắn. Bài viết hướng dẫn đúng thứ tự khôi phục theo kênh chính thức (liên kết hoàn tác trong email, gửi liên kết đăng nhập, trang instagram.com/hacked, xác minh video selfie), cách xử lý khi kẻ gian đã bật xác thực 2 yếu tố, việc cần làm sau khi lấy lại và các chiêu lừa chiếm tài khoản phổ biến ở Việt Nam.
Dấu hiệu Instagram bị hack
- Email từ Instagram báo mật khẩu, email hoặc số điện thoại vừa được thay đổi mà bạn không làm.
- Không đăng nhập được dù chắc mật khẩu đúng.
- Bài đăng, story, tin nhắn lạ được gửi từ tài khoản (thường là quảng cáo tiền mã hóa, “đầu tư lãi cao”, link lạ gửi cho bạn bè).
- Tên người dùng, ảnh đại diện, tiểu sử bị đổi.
- Trong Nơi bạn đăng nhập có thiết bị, vị trí lạ; Instagram báo “phát hiện ra lần đăng nhập lạ”.
- Bạn bè báo nhận được tin nhắn mượn tiền, xin mã xác nhận từ tài khoản của bạn.
Bước 1: Tìm email cảnh báo và bấm hoàn tác ngay
Khi email hoặc số điện thoại của tài khoản bị đổi, Instagram gửi thông báo tới email cũ trước khi thay đổi có hiệu lực hẳn. Trong email có liên kết kiểu “Đây không phải tôi” hoặc bảo mật tài khoản. Bấm vào đó để đảo ngược thay đổi và đặt lại mật khẩu. Liên kết này chỉ hiệu lực trong thời gian ngắn (thường khoảng vài ngày), nên hãy kiểm tra hộp thư, cả thư rác, ngay lập tức.
Chỉ tin email gửi từ tên miền chính thức của Instagram. Khi đã vào lại được, bạn kiểm tra email nào là thật trong Trung tâm tài khoản > Mật khẩu và bảo mật > Email mới đây.
Bước 2: Gửi liên kết đăng nhập hoặc mã bảo mật
- Ở màn đăng nhập Instagram, bấm Quên mật khẩu?.
- Nhập tên người dùng, email hoặc số điện thoại bạn vẫn còn kiểm soát.
- Chọn gửi liên kết đăng nhập hoặc mã bảo mật; liên kết đăng nhập cho bạn vào thẳng tài khoản, bỏ qua mật khẩu kẻ gian vừa đặt.
- Vào được thì đổi mật khẩu ngay (xem Bước 5).
Bước 3: Dùng trang instagram.com/hacked
Nếu email và số điện thoại đã thuộc về kẻ gian, mở instagram.com/hacked trên thiết bị bạn thường dùng Instagram. Trang Tìm tài khoản của bạn yêu cầu nhập tên người dùng, số điện thoại hoặc email, bấm Tiếp và làm theo các lựa chọn hiện ra (tài khoản bị hack, đã đổi email, không nhận được mã…).
Dùng thiết bị và mạng quen thuộc (điện thoại, laptop bạn hay dùng Instagram, Wi-Fi nhà) giúp hệ thống nhận ra bạn là chủ thật. Đừng dùng VPN lúc khôi phục.
Bước 4: Xác minh danh tính (video selfie)
- Tài khoản có ảnh của bạn: Instagram yêu cầu quay video selfie, quay đầu theo các hướng để đối chiếu với ảnh trên tài khoản. Kết quả thường có trong khoảng 2 ngày làm việc.
- Tài khoản không có ảnh mặt (shop, fanpage, thú cưng): trả lời thông tin như email dùng khi đăng ký, thiết bị hay dùng; có thể được yêu cầu giấy tờ.
- Gửi một lần, chờ kết quả; gửi dồn dập làm chậm quá trình xem xét.
Kẻ gian đã bật xác thực 2 yếu tố thì sao?
Đây là trường hợp khó nhất vì mọi mã đều về điện thoại của kẻ gian. Hãy:
- Vẫn đi theo instagram.com/hacked và chọn lựa chọn cho biết bạn không nhận được mã.
- Hoàn thành xác minh video selfie hoặc giấy tờ.
- Nếu đã liên kết Facebook trong cùng Trung tâm tài khoản, thử đăng nhập bằng Facebook.
- Kiên nhẫn: quy trình xem xét thủ công có thể mất vài ngày.
Bước 5: Việc bắt buộc làm sau khi lấy lại tài khoản
- Đổi mật khẩu mới, dài, chưa từng dùng ở đâu (Trung tâm tài khoản > Mật khẩu và bảo mật > Đổi mật khẩu). Xem bài đổi mật khẩu Instagram.
- Nơi bạn đăng nhập: đăng xuất mọi thiết bị lạ.
- Xác thực 2 yếu tố: gỡ phương thức kẻ gian đã thêm, bật lại bằng ứng dụng xác thực của bạn, lưu mã dự phòng.
- Thông tin liên hệ: xóa email, số điện thoại lạ; thêm lại của bạn.
- Ứng dụng và trang web đã kết nối: gỡ mọi thứ bạn không nhận ra.
- Xóa bài, tin nhắn lừa đảo kẻ gian đã đăng; nhắn báo bạn bè để họ không bị lừa.
- Nếu email cũng bị chiếm, bảo mật email trước: đổi mật khẩu email, bật xác minh 2 bước cho email.
Xem cách đọc danh sách thiết bị ở bài kiểm tra đăng nhập Instagram.
Các chiêu chiếm tài khoản Instagram phổ biến
| Chiêu | Cách nhận ra |
|---|---|
| Tin nhắn “vi phạm bản quyền, tài khoản sắp bị khóa” | Gửi qua tin nhắn riêng hoặc email lạ, dẫn tới trang đăng nhập giả |
| “Đăng ký huy hiệu xác minh miễn phí” | Instagram không mời xác minh qua tin nhắn; Meta Verified đăng ký trong app |
| Bạn bè nhờ “bình chọn”, “nhận quà” qua link | Tài khoản bạn bè đã bị chiếm, link là trang đăng nhập giả |
| Xin mã xác nhận “gửi nhầm” | Mã 6 số là để đăng nhập tài khoản của bạn, không bao giờ đưa cho ai |
| Ứng dụng tăng follow, xem ai xem trang cá nhân | Đòi nhập mật khẩu Instagram |
| Dịch vụ “lấy lại tài khoản” thu phí | Không ai có “đường dây nội bộ” Meta; nhiều khi chính là kẻ lừa đảo |
Cách bảo vệ Instagram để không bị hack lại
- Bật xác thực 2 yếu tố bằng ứng dụng xác thực thay vì SMS; lưu mã dự phòng. Xem bài xác thực 2 yếu tố Instagram.
- Mật khẩu riêng cho Instagram, lưu trong trình quản lý mật khẩu.
- Bảo mật email liên kết bằng xác minh 2 bước: mất email là mất Instagram.
- Kiểm tra Nơi bạn đăng nhập mỗi tháng; tài khoản nhiều người theo dõi cân nhắc bật Bảo vệ nâng cao.
- Không bấm link đăng nhập trong tin nhắn; muốn kiểm tra thông báo, tự mở app Instagram.
- Nếu tài khoản Facebook cùng Trung tâm tài khoản cũng có dấu hiệu lạ, xem thêm bài Facebook bị hack.
Lỗi thường gặp khi khôi phục
- Không thấy email cảnh báo: kiểm tra thư rác, mục Mạng xã hội; đúng hộp thư cũ đã đăng ký.
- Liên kết hoàn tác đã hết hạn: chuyển sang instagram.com/hacked và xác minh danh tính.
- Video selfie bị từ chối: quay lại nơi đủ sáng, mặt rõ; tài khoản ít ảnh mặt có thể phải xác minh cách khác.
- Tài khoản bị vô hiệu hóa sau khi bị hack (vì kẻ gian đăng nội dung vi phạm): xem bài Instagram bị vô hiệu hóa.
- Mất cả số điện thoại: xem bài Instagram mất số điện thoại.
Câu hỏi thường gặp
Lấy lại Instagram bị hack mất bao lâu?
Nếu dùng được liên kết hoàn tác hoặc liên kết đăng nhập, xong trong vài phút. Xác minh video selfie thường mất tối đa khoảng 2 ngày làm việc; trường hợp phức tạp có thể lâu hơn.
Instagram có số hotline hỗ trợ lấy lại tài khoản không?
Không. Mọi hỗ trợ qua app và trang trợ giúp; người gọi điện, nhắn tin tự xưng nhân viên Meta là lừa đảo.
Bị hack có mất hết bài đăng không?
Thường không, trừ khi kẻ gian tự xóa. Lấy lại càng sớm càng giữ được nhiều nội dung.
Bật xác thực 2 yếu tố rồi sao vẫn bị hack?
Có thể do bạn nhập mã vào trang đăng nhập giả, hoặc phiên đăng nhập bị đánh cắp qua mã độc. Dùng khóa truy cập hoặc ứng dụng xác thực và không bấm link đăng nhập lạ.
Có nên tạo tài khoản mới thay vì khôi phục?
Nên kiên trì khôi phục vì người theo dõi, bài đăng, tin nhắn nằm ở tài khoản cũ; đồng thời báo bạn bè cảnh giác với tài khoản đang bị chiếm.
Kết luận
Khi Instagram bị hack, hãy làm nhanh và đúng thứ tự: tìm email cảnh báo để hoàn tác, gửi liên kết đăng nhập, dùng instagram.com/hacked và xác minh video selfie nếu cần. Lấy lại được rồi thì đổi mật khẩu, đăng xuất thiết bị lạ, gỡ phương thức xác thực lạ và bật xác thực 2 yếu tố bằng ứng dụng. Cảnh giác với mọi tin nhắn đòi đăng nhập hay xin mã là cách phòng tốt nhất.
Xem thêm nhiều hướng dẫn Instagram khác tại chuyên mục Instagram.
