Facebook bị hack: làm gì trong giờ đầu tiên để lấy lại tài khoản

Phát hiện Facebook của mình đăng bài lạ, nhắn tin vay tiền bạn bè, hoặc bỗng dưng không đăng nhập được nữa là cảm giác rất hoảng. Nhưng càng hoảng càng dễ làm sai, ví dụ bấm vào link "hỗ trợ khôi phục" do người lạ gửi. Dưới đây là thứ tự xử lý mà chúng tôi khuyên dùng, dựa trên hướng dẫn chính thức của Meta.

Dấu hiệu tài khoản đã bị chiếm quyền

Meta liệt kê một số dấu hiệu thường gặp:

• Mật khẩu, email hoặc số điện thoại bị đổi mà bạn không làm.
• Tên, ngày sinh, thông tin trang cá nhân bị thay đổi.
• Có lời mời kết bạn gửi tới người bạn không quen.
• Có tin nhắn, bài đăng bạn không viết.
• Có quảng cáo được tạo dưới tên bạn.

Giờ đầu tiên: làm theo thứ tự này

1. Dùng thiết bị quen thuộc. Meta khuyên truy cập facebook.com/hacked trên thiết bị bạn từng đăng nhập Facebook trước đây (điện thoại, máy tính thường dùng, cùng mạng Wi-Fi quen). Hệ thống nhận diện thiết bị và vị trí quen giúp quá trình khôi phục thuận lợi hơn.

2. Kiểm tra email cũ. Nếu kẻ gian đã đổi email, Meta sẽ gửi một thư tới địa chỉ email cũ kèm đường link đặc biệt để hoàn tác thay đổi và bảo vệ tài khoản. Hãy mở hộp thư (cả mục Spam) và tìm thư từ Facebook/Meta ngay.

3. Làm theo quy trình trên facebook.com/hacked. Hệ thống sẽ hướng dẫn bạn đổi mật khẩu và xem lại hoạt động đăng nhập gần đây. Tùy trường hợp, bạn có thể được yêu cầu xác nhận danh tính, gồm video selfie (tùy chọn) hoặc giấy tờ tùy thân.

4. Báo cho người thân, bạn bè. Nhờ họ cảnh giác với mọi tin nhắn vay tiền, xin mã OTP, hay gửi link từ tài khoản của bạn trong thời gian này.

Tuyệt đối không bấm vào link "khôi phục tài khoản" do người lạ gửi qua Messenger, bình luận hay email. Trang khôi phục chính thức luôn nằm trên facebook.com hoặc meta.com.

Meta cũng có Trung tâm hỗ trợ khôi phục tài khoản tổng hợp các lối vào chính thức cho Facebook, Instagram và Threads. Từ cuối năm 2025, Meta còn cho biết đã cải thiện quy trình khôi phục: nhận diện thiết bị quen tốt hơn, luồng khôi phục điều chỉnh theo từng trường hợp và có thêm lựa chọn xác minh bằng video selfie.

Nếu không còn dùng được email hay số điện thoại

Đây là trường hợp khó nhất. Trang trợ giúp về tài khoản bị hack có hướng dẫn riêng cho trường hợp bạn không truy cập được email hoặc số điện thoại liên kết. Hãy kiên nhẫn làm theo từng bước, dùng đúng thiết bị cũ và cung cấp thông tin thật. Việc thử đi thử lại liên tục trên nhiều thiết bị lạ thường khiến hệ thống tạm khóa thêm.

Lấy lại được rồi: làm ngay 5 việc

1. Đổi mật khẩu mới, dài và không dùng lại ở nơi khác.
2. Đăng xuất khỏi các thiết bị lạ: vào Trung tâm tài khoản → Mật khẩu và bảo mật → Nơi bạn đã đăng nhập, chọn các phiên lạ và đăng xuất (hướng dẫn).
3. Kiểm tra email, số điện thoại trong phần thông tin cá nhân. Xóa mọi thông tin liên hệ không phải của bạn.
4. Bật xác thực hai yếu tố, ưu tiên ứng dụng xác thực, khóa bảo mật hoặc passkey thay vì chỉ dùng SMS.
5. Rà lại quyền quản trị Trang, tài khoản quảng cáo nếu bạn quản lý fanpage hoặc chạy quảng cáo. Gỡ người lạ và kiểm tra phương thức thanh toán.

Lưu ý: Meta đang dần đổi Trung tâm tài khoản thành Meta Account (thông báo tháng 4/2026, triển khai trong khoảng một năm). Nếu bạn thấy tên mới, các mục mật khẩu và bảo mật vẫn nằm trong đó.

Những điều không nên làm

• Không trả tiền cho người hứa "mở khóa trong 5 phút" bằng cách "can thiệp hệ thống". Không ai có quyền đó ngoài Meta.
• Không gửi mật khẩu, mã đăng nhập hay mã khôi phục cho bất kỳ ai.
• Không tạo tài khoản mới để giả làm tài khoản cũ, việc này có thể vi phạm chính sách.

AT Media có thể giúp gì?

Nếu bạn là chủ tài khoản và đã thử các bước trên mà vẫn bế tắc, AT Media có thể cùng bạn xem lại tình trạng, chọn đúng luồng khôi phục chính thức và chuẩn bị giấy tờ, video selfie cho đúng yêu cầu. Chúng tôi chỉ làm việc với chính chủ, báo rõ tình trạng và chi phí trước khi bắt đầu, và giữ kín thông tin của bạn.