Facebook bị hack phải làm gì? Trong 30 phút đầu tiên, bạn cần: đổi mật khẩu ngay nếu còn đăng nhập được, đăng xuất tài khoản khỏi mọi thiết bị lạ, kiểm tra email và số điện thoại khôi phục, sau đó báo cáo với Meta qua facebook.com/hacked. Càng xử lý sớm, khả năng lấy lại tài khoản càng cao — bài viết này hướng dẫn từng bước theo đúng thứ tự ưu tiên.
Dấu hiệu tài khoản Facebook của bạn đã bị hack
Trước khi xử lý, xác nhận đúng là bạn bị hack chứ không phải lỗi đăng nhập thông thường. Các dấu hiệu điển hình:
- Nhận email/SMS thông báo đăng nhập từ thiết bị lạ hoặc thay đổi email, số điện thoại, mật khẩu mà bạn không thực hiện
- Bạn bè báo nhận được tin nhắn vay tiền, link lạ gửi từ tài khoản của bạn
- Xuất hiện bài đăng, quảng cáo bạn không tạo; tài khoản tự kết bạn, tự tham gia nhóm lạ
- Không đăng nhập được dù chắc chắn gõ đúng mật khẩu
8 việc phải làm ngay trong 30 phút đầu
Bước 1 — Đổi mật khẩu ngay (nếu còn vào được tài khoản)
Vào Cài đặt → Trung tâm tài khoản → Mật khẩu và bảo mật → Đổi mật khẩu. Đặt mật khẩu mới dài tối thiểu 12 ký tự, không dùng lại ở bất kỳ dịch vụ nào khác. Nếu không vào được tài khoản, bỏ qua và chuyển thẳng đến Bước 6.
Bước 2 — Đăng xuất khỏi mọi thiết bị lạ
Vào Mật khẩu và bảo mật → Nơi bạn đã đăng nhập, xem danh sách thiết bị. Chọn Đăng xuất khỏi tất cả thiết bị để đá hacker ra khỏi phiên đăng nhập hiện tại. Đây là bước nhiều người bỏ sót: đổi mật khẩu mà không đăng xuất thì phiên của hacker vẫn còn hiệu lực.
Bước 3 — Kiểm tra email và số điện thoại khôi phục
Vào Trung tâm tài khoản → Thông tin cá nhân. Nếu thấy email hoặc số điện thoại lạ do hacker thêm vào — xóa ngay. Đồng thời kiểm tra hộp thư email của bạn: nếu có mail "Email đã bị thay đổi" từ Facebook, bấm vào link "bảo mật tài khoản của bạn" (secure your account) trong chính email đó để hoàn tác.
Bước 4 — Kiểm tra trình xác thực 2 yếu tố
Hacker chuyên nghiệp thường bật 2FA bằng thiết bị của chúng để khóa ngược chính chủ. Vào Mật khẩu và bảo mật → Xác thực 2 yếu tố: nếu thấy ứng dụng xác thực hoặc khóa bảo mật lạ, gỡ ra và cài lại bằng thiết bị của bạn. Nếu bạn đã bị khóa ngoài vì 2FA của hacker, xem hướng dẫn riêng: cách mở khóa Facebook yêu cầu xác thực 2 yếu tố.
Bước 5 — Rà ứng dụng và phiên hoạt động đáng ngờ
Vào Cài đặt → Ứng dụng và trang web: gỡ quyền mọi ứng dụng bạn không nhận ra — đây thường là cửa hậu hacker dùng để chiếm lại tài khoản sau khi bạn đổi mật khẩu.
Bước 6 — Báo cáo với Meta qua facebook.com/hacked
Nếu không còn vào được tài khoản (bị đổi cả email lẫn số điện thoại), truy cập facebook.com/hacked trên trình duyệt, chọn "Tài khoản của tôi bị xâm nhập", nhập email hoặc số điện thoại từng gắn với tài khoản. Meta sẽ dẫn bạn qua quy trình xác minh chính chủ — chuẩn bị sẵn CCCD trùng tên với tài khoản nếu được yêu cầu.
Bước 7 — Báo cho bạn bè và người thân
Đăng thông báo trên kênh khác (Zalo, Instagram) hoặc nhờ bạn thân đăng giúp: "Tài khoản Facebook của tôi bị hack, đừng chuyển tiền cho bất kỳ tin nhắn nào từ tài khoản đó". Hacker khai thác được vài giờ đầu là đủ lừa nhiều người trong danh bạ của bạn.
Bước 8 — Kiểm tra email gốc của tài khoản
Tài khoản email (Gmail/Outlook) là chìa khóa gốc: nếu email cũng bị chiếm thì hacker sẽ lấy lại Facebook được mãi. Đổi mật khẩu email, bật xác minh 2 bước cho email trước, rồi mới xử lý tiếp Facebook.
Lý do tài khoản Facebook bị hack — 5 đường vào phổ biến nhất
Biết mình bị hack đường nào thì mới bịt đúng lỗ, nếu không thì lấy lại xong lại mất tiếp. Năm đường vào chúng tôi gặp nhiều nhất:
- Bấm link giả mạo thông báo Meta. Tin nhắn hoặc email báo "tài khoản của bạn vi phạm bản quyền, bấm vào đây kháng nghị trong 24h" — đường dẫn dẫn tới trang đăng nhập giả giống hệt Facebook. Bạn tự gõ mật khẩu vào đó.
- Đưa mã OTP cho người lạ. Kẻ xấu giả người quen nhắn "mình gửi nhầm mã sang máy bạn, đọc giúp mình với". Đưa mã là mất tài khoản.
- Dùng lại một mật khẩu ở nhiều nơi. Một dịch vụ khác bị lộ dữ liệu, kẻ xấu đem đúng cặp email–mật khẩu đó thử trên Facebook.
- Cài ứng dụng hoặc tiện ích trình duyệt không rõ nguồn — loại hứa hẹn tăng like, xem ai vào trang cá nhân, tải video. Chúng đọc được phiên đăng nhập của bạn.
- Đăng nhập trên máy lạ rồi quên đăng xuất — máy tiệm net, máy cơ quan, điện thoại đã bán đi.
Điểm chung của cả năm: không có lỗ hổng nào của Facebook ở đây cả. Gần như mọi ca đều bắt đầu bằng việc thông tin đăng nhập rời khỏi tay chủ tài khoản. Vì vậy sau khi lấy lại được, việc quan trọng nhất là bịt lại đường vào đã dùng.
Sau khi lấy lại được tài khoản thì làm gì?
Đừng dừng ở việc "vào lại được". Hãy dành 5 phút làm theo hướng dẫn bảo mật tài khoản Facebook: bật xác thực 2 yếu tố bằng thiết bị của bạn, cập nhật email khôi phục, và rà lại quyền riêng tư để chặn người lạ đăng bài, gắn thẻ.
Khi nào nên tìm hỗ trợ chuyên nghiệp?
Bạn nên cân nhắc dịch vụ hỗ trợ khi rơi vào các tình huống sau:
- Hacker đã đổi cả email lẫn số điện thoại, quy trình facebook.com/hacked không nhận diện được bạn
- Tài khoản bị hacker dùng để spam dẫn đến bị Meta vô hiệu hóa (xem thêm: cách xử lý tài khoản bị vô hiệu hóa)
- Bị bật 2FA bằng thiết bị của hacker và kháng nghị nhiều lần thất bại
- Tài khoản gắn với fanpage kinh doanh, tài khoản quảng cáo cần cứu gấp
Câu hỏi thường gặp
Facebook bị hack có tự lấy lại được không?
Được, nếu bạn còn giữ email hoặc số điện thoại gắn với tài khoản và xử lý sớm theo 8 bước trên. Trường hợp hacker đã thay toàn bộ thông tin đăng nhập, bạn vẫn có thể kháng nghị qua facebook.com/hacked bằng giấy tờ tùy thân, nhưng tỉ lệ thành công phụ thuộc vào bằng chứng sở hữu.
Làm sao biết mình bị hack Facebook hay chỉ là lỗi đăng nhập?
Ba dấu hiệu phân biệt rõ nhất. Lỗi kỹ thuật: bạn vẫn nhận được mã đăng nhập về đúng số/email cũ, và bạn bè không thấy gì bất thường. Bị hack: email đăng ký hoặc số điện thoại khôi phục đã bị đổi (bạn sẽ nhận được email báo "email của bạn đã được thay đổi" — kiểm tra cả mục spam), có phiên đăng nhập lạ ở tỉnh/quốc gia khác trong mục Nơi bạn đã đăng nhập, hoặc bạn bè báo nhận tin nhắn vay tiền từ tài khoản của bạn. Chỉ cần một trong ba dấu hiệu này là xử lý theo hướng bị hack ngay, đừng chờ thêm.
Cách báo cáo Facebook bị hack cho Meta như thế nào?
Kênh chính thức là trang facebook.com/hacked — nêu ở Bước 6 phía trên. Vào đó chọn đúng tình trạng của bạn (còn đăng nhập được hay không, email đã bị đổi chưa), hệ thống sẽ dẫn sang luồng khôi phục tương ứng. Hai lưu ý quan trọng: khai báo từ thiết bị và mạng bạn hay dùng trước đây vì Facebook có đối chiếu; và chỉ gửi một lần rồi chờ — gửi dồn nhiều yêu cầu không làm nhanh hơn. Nếu tài khoản của bạn còn bị dùng để nhắn tin lừa người thân, xử lý song song theo hướng dẫn khi tài khoản bị hack gửi tin nhắn cho bạn bè.
Tài khoản bị hạn chế tính năng có phải bị hack không?
Không. Bị hạn chế là Facebook chủ động giới hạn một số tính năng của bạn (đăng bài, bình luận, nhắn tin) vì cho rằng có vi phạm — tài khoản vẫn thuộc về bạn và vẫn đăng nhập bình thường. Đây là hai chuyện hoàn toàn khác nhau và cách xử lý cũng khác: xem phân biệt 4 trạng thái hạn chế và cách xử lý.
Bao lâu thì Meta phản hồi kháng nghị?
Thường 1–7 ngày làm việc. Trong thời gian chờ, không gửi kháng nghị trùng lặp liên tục — có thể khiến hệ thống đánh dấu spam và xử lý chậm hơn.
Có nên trả tiền cho "hacker lấy lại giúp" trên mạng không?
Tuyệt đối không. Phần lớn các tài khoản quảng cáo "hack lại giúp, cọc trước" là lừa đảo chiếm tiền cọc. Dịch vụ đáng tin phải kiểm tra và xác minh bạn là chính chủ trước, báo giá minh bạch, có thông tin doanh nghiệp rõ ràng. Xem thêm: 7 dấu hiệu nhận biết dịch vụ lấy lại Facebook lừa đảo.
Cập nhật lần cuối: tháng 7/2026.