Việc tài khoản Facebook bị hack có thể xảy ra bất ngờ: bạn bị đổi mật khẩu, thay email/số điện thoại, hoặc bạn bè nhận tin nhắn lạ từ tài khoản của bạn. Tin tốt là trong đa số trường hợp, bạn vẫn có thể khôi phục tài khoản nếu hành động đúng cách và đủ nhanh. Bài viết dưới đây hướng dẫn chi tiết cách xử lý theo từng tình huống (mất quyền truy cập, bị đổi thông tin, bị khóa đăng nhập, bị chiếm 2FA), kèm các bước bảo mật sau khi lấy lại tài khoản để tránh bị hack lần nữa.
Dấu hiệu cho thấy tài khoản Facebook của bạn đã bị hack
- Bạn không đăng nhập được dù nhập đúng mật khẩu; hệ thống báo “mật khẩu không đúng”.
- Email/số điện thoại khôi phục bị thay đổi mà bạn không hề chỉnh sửa.
- Tài khoản tự đăng bài, like, theo dõi trang lạ, chạy quảng cáo, nhắn tin spam.
- Bạn nhận email/thông báo “đăng nhập từ thiết bị lạ” hoặc “thay đổi mật khẩu” nhưng không phải do bạn thực hiện.
- Bạn bè báo nhận link lừa đảo từ tài khoản của bạn.
Việc cần làm ngay trong 10 phút đầu tiên
Thời gian là yếu tố quyết định. Trước khi đi vào quy trình khôi phục, hãy ưu tiên các hành động “chặn thiệt hại” sau:
- Đăng xuất khỏi mọi thiết bị (nếu còn đăng nhập được): vào Cài đặt & quyền riêng tư → Cài đặt → Mật khẩu và bảo mật → Nơi bạn đã đăng nhập → Đăng xuất khỏi tất cả.
- Đổi mật khẩu ngay (ưu tiên từ thiết bị bạn tin cậy).
- Kiểm tra email (Gmail/Outlook) xem có mail thay đổi email/mật khẩu; nếu có nút “Đây không phải tôi”, hãy bấm ngay.
- Quét virus/malware trên máy tính/điện thoại, đặc biệt nếu bạn từng cài app lạ hoặc đăng nhập Facebook trên trình duyệt không an toàn.
Cách khôi phục tài khoản Facebook bị hack theo từng trường hợp
Trường hợp 1: Bạn vẫn đăng nhập được nhưng bị kiểm soát một phần
Nếu bạn còn đăng nhập được (dù tài khoản có dấu hiệu bất thường), hãy làm theo thứ tự:
- Đổi mật khẩu sang mật khẩu mạnh (dài 12–16 ký tự, có chữ hoa/thường, số, ký tự đặc biệt).
- Gỡ email/số điện thoại lạ: vào Mật khẩu và bảo mật → Thông tin liên hệ → Xóa liên hệ không phải của bạn.
- Kiểm tra “Nơi bạn đã đăng nhập”: đăng xuất khỏi các thiết bị/vị trí lạ.
- Kiểm tra quyền ứng dụng: Cài đặt → Ứng dụng và trang web → Gỡ ứng dụng không rõ nguồn gốc (thường là nguyên nhân rò rỉ token).
- Kiểm tra nhật ký hoạt động để xóa bài đăng, bình luận, lượt thích bất thường.
Trường hợp 2: Bạn bị đổi mật khẩu và không đăng nhập được
Đây là tình huống phổ biến nhất. Bạn nên dùng luồng khôi phục chính thức của Facebook:
- Truy cập trang hỗ trợ khi nghi ngờ bị hack: facebook.com/hacked.
- Chọn vấn đề phù hợp (ví dụ: “Tài khoản của tôi bị xâm nhập”).
- Nhập email/số điện thoại/tên người dùng để tìm tài khoản.
- Chọn phương thức nhận mã (email hoặc SMS), nhập mã xác minh.
- Thiết lập mật khẩu mới và hoàn tất quy trình.
Mẹo quan trọng: hãy thực hiện trên thiết bị và mạng Wi-Fi bạn thường dùng để Facebook dễ nhận diện “thiết bị tin cậy”, tăng tỉ lệ khôi phục thành công.
Trường hợp 3: Hacker đã đổi email/số điện thoại khôi phục
Nếu bạn thấy email/số điện thoại lạ đã được thêm vào hoặc thay thế, bạn vẫn có thể thử các cách sau:
- Kiểm tra email cũ (email gốc bạn từng dùng đăng ký Facebook): tìm các email thông báo thay đổi. Nếu trong email có liên kết “Không phải bạn?”, hãy bấm để hoàn tác thay đổi càng sớm càng tốt.
- Dùng luồng “Không còn truy cập được nữa?” (trong quá trình khôi phục): Facebook có thể hỏi thêm thông tin để xác minh danh tính.
- Thử nhiều định danh: số điện thoại, email cũ, tên người dùng, hoặc liên kết trang cá nhân (URL).
Trường hợp 4: Bị bật xác thực 2 lớp (2FA) mà bạn không cài
Khi hacker bật 2FA, bạn có thể bị chặn ngay cả khi đã có mật khẩu. Lúc này:
- Vẫn bắt đầu từ facebook.com/hacked để Facebook đánh dấu sự cố an ninh.
- Chọn luồng yêu cầu xác minh bổ sung (có thể là xác minh qua thiết bị tin cậy, email, hoặc các bước xác minh danh tính).
- Nếu Facebook yêu cầu mã 2FA, hãy tìm tùy chọn “Cần trợ giúp?” hoặc “Thử cách khác” để chuyển sang bước xác minh khác.
Trường hợp 5: Tài khoản bị vô hiệu hóa/khóa do hoạt động bất thường
Nếu Facebook khóa tài khoản để bảo vệ bạn, hãy làm theo hướng dẫn trên màn hình đăng nhập. Thông thường bạn sẽ cần:
- Xác minh danh tính (mã gửi về email/SMS).
- Xác nhận bạn bè/ảnh đại diện (tùy đợt kiểm tra).
- Đổi mật khẩu ngay sau khi mở khóa.
Nếu không thể lấy lại bằng mã: Xác minh danh tính đúng cách
Một số trường hợp Facebook sẽ yêu cầu bạn xác minh danh tính bổ sung. Khi đó:
- Cung cấp thông tin chính xác, nhất quán (tên, ngày sinh nếu trước đây bạn đã khai).
- Nếu được yêu cầu giấy tờ, hãy chụp rõ nét, đủ góc, không lóa, không cắt mất thông tin.
- Dùng email hoạt động ổn định để nhận phản hồi, tránh email tạm.
Lưu ý: bạn chỉ nên thao tác trong các luồng hỗ trợ chính thức, không cung cấp mã OTP/mật khẩu cho bất kỳ “dịch vụ mở khóa” nào.
Khóa tài khoản “đã sạch”: Những việc phải làm sau khi khôi phục thành công
Lấy lại được tài khoản mới chỉ là 50% chặng đường. Để tránh bị chiếm lại, bạn nên hoàn tất checklist sau:
- Đổi mật khẩu email (email là “chìa khóa” khôi phục Facebook). Bật 2FA cho email.
- Bật xác thực 2 lớp cho Facebook: ưu tiên ứng dụng xác thực hoặc khóa bảo mật.
- Rà soát “Nơi bạn đã đăng nhập” và đăng xuất khỏi mọi phiên lạ.
- Gỡ ứng dụng/trình duyệt lạ đã cấp quyền.
- Kiểm tra quảng cáo (nếu bạn có tài khoản quảng cáo): xem có chiến dịch lạ, phương thức thanh toán lạ.
- Cảnh báo bạn bè nếu trước đó tài khoản bạn đã nhắn tin lừa đảo.
Vì sao Facebook hay bị hack và cách phòng tránh lâu dài
Nguyên nhân phổ biến gồm: mật khẩu yếu, dùng chung mật khẩu nhiều nơi, click link giả mạo, cài extension/app không rõ nguồn gốc, hoặc email bị lộ trước. Để phòng tránh:
- Dùng mật khẩu riêng cho Facebook và email; không dùng lại mật khẩu cũ.
- Không đăng nhập Facebook trên máy công cộng; nếu bắt buộc, hãy dùng chế độ ẩn danh và đăng xuất hoàn toàn.
- Không cung cấp mã OTP cho bất kỳ ai, kể cả người tự xưng “nhân viên hỗ trợ”.
- Thường xuyên kiểm tra cài đặt bảo mật và phiên đăng nhập.
Một số câu hỏi thường gặp khi khôi phục tài khoản Facebook bị hack
1) Khôi phục mất bao lâu?
Nếu bạn còn email/số điện thoại, thường chỉ mất vài phút đến vài chục phút. Nếu cần xác minh danh tính, có thể lâu hơn tùy mức độ kiểm tra.
2) Tôi bị đổi cả email và số điện thoại, còn cơ hội không?
Có. Bạn nên bắt đầu từ facebook.com/hacked, thử tìm tài khoản bằng tên/URL, và chọn các tùy chọn “Thử cách khác” để đi vào luồng xác minh bổ sung.
3) Làm gì để giảm rủi ro bị chiếm lại?
Hãy coi email là “tài khoản gốc” và bảo vệ email trước. Sau đó bật 2FA cho Facebook, gỡ ứng dụng lạ, và kiểm tra phiên đăng nhập định kỳ. Nếu bạn cũng quan tâm các mẹo sử dụng khác như cách tải video Facebook về điện thoại hoặc cách ẩn danh sách bạn bè Facebook, hãy thực hiện sau khi bạn đã bảo mật tài khoản xong để tránh phát sinh rủi ro mới. Trong chuyên mục Thủ thuật Facebook trên hệ thống thuthuatapp, ưu tiên đọc các bài về bảo mật trước rồi mới đến các mẹo tiện ích.
Kết luận
Cách khôi phục tài khoản Facebook bị hack hiệu quả nhất là hành động nhanh, đi đúng luồng hỗ trợ chính thức, và khóa bảo mật triệt để sau khi lấy lại quyền truy cập. Hãy bắt đầu từ trang facebook.com/hacked, sau đó đổi mật khẩu, đăng xuất mọi phiên lạ, gỡ quyền ứng dụng không cần thiết và bật xác thực 2 lớp. Khi bạn biến tài khoản của mình thành “khó tấn công hơn”, hacker