Zalo bị hack phải làm gì? Ba việc ngay lập tức: dùng chính số điện thoại đăng ký để đăng nhập lại và đặt lại mật khẩu (Zalo neo tài khoản theo SIM — ai giữ SIM, người đó có quyền cao nhất), báo ngay cho người thân đề phòng hacker nhắn tin vay tiền, và kiểm tra thiết bị đang đăng nhập để đá hacker ra. Nếu mất cả SIM, ra nhà mạng làm lại SIM là bước bắt buộc đầu tiên.
Hacker chiếm Zalo bằng cách nào?
Zalo gắn chặt với số điện thoại nên chiêu tấn công phổ biến nhất là lừa lấy mã OTP: giả danh nhân viên nhà mạng, người thân, hoặc "hỗ trợ Zalo" gọi điện/nhắn tin xin mã kích hoạt 6 số. Ngoài ra còn: lừa quét mã QR đăng nhập (chiêu "bình chọn giúp cháu", "nhận quà"), cài app lạ đọc trộm SMS, và chiếm SIM qua chiêu nâng cấp SIM giả mạo. Nguyên tắc số 1: không đưa mã OTP cho bất kỳ ai, kể cả người xưng là Zalo.
Cách lấy lại tài khoản Zalo từng bước
Bước 1 — Giành lại quyền bằng chính số điện thoại
- Mở app Zalo → màn hình đăng nhập → chọn Quên mật khẩu (hoặc Lấy lại mật khẩu)
- Nhập số điện thoại đăng ký → nhận mã xác thực qua SMS về SIM của bạn
- Nhập mã → đặt mật khẩu mới mạnh (12+ ký tự, không trùng nơi khác)
Vì mã gửi về SIM nên chỉ cần bạn còn giữ SIM, hacker gần như luôn bị "đá văng" ở bước này — bất kể chúng đã đổi mật khẩu hay chưa.
Bước 2 — Mất SIM hoặc SIM bị chiếm: làm lại SIM trước
Mang CCCD ra cửa hàng nhà mạng (Viettel/VinaPhone/MobiFone) yêu cầu cấp lại SIM chính chủ. SIM mới kích hoạt là SIM cũ trong tay hacker vô hiệu — sau đó quay lại Bước 1. Đây là lý do SIM chính chủ đứng tên mình cực kỳ quan trọng.
Bước 3 — Đăng xuất hacker khỏi mọi thiết bị
Sau khi vào lại: Cá nhân → Cài đặt → Tài khoản và bảo mật → Thiết bị đăng nhập (Quản lý thiết bị) → đăng xuất mọi thiết bị lạ, đặc biệt phiên Zalo PC/Web — hacker rất hay ẩn ở đó để đọc trộm tin nhắn lâu dài.
Bước 4 — Báo người thân và rà thiệt hại
Nhắn qua kênh khác (gọi điện, Facebook) cho gia đình, đồng nghiệp: "Zalo của tôi vừa bị chiếm, không chuyển tiền cho bất kỳ tin nhắn nào". Rà lại tin nhắn hacker đã gửi/xóa; nếu có nạn nhân đã chuyển tiền, hướng dẫn họ trình báo công an và ngân hàng ngay (chi tiết ở mục cuối bài nhận biết lừa đảo).
Bảo mật Zalo sau khi lấy lại (5 phút)
- Vào Tài khoản và bảo mật → bật Bảo mật 2 lớp — đăng nhập thiết bị mới cần thêm mã xác nhận
- Kiểm tra email khôi phục đã gắn và còn truy cập được
- Bật khóa Zalo (mã PIN/vân tay khi mở app) — chống người cầm máy đọc trộm
- Tắt hiển thị "đã xem", ẩn ngày sinh, giới hạn người lạ tìm thấy qua số điện thoại: mục Quyền riêng tư
- Định kỳ mỗi tháng kiểm tra Thiết bị đăng nhập một lần — thói quen nên áp dụng cho mọi tài khoản, giống 7 lớp bảo mật Facebook
Câu hỏi thường gặp
Hacker đã đổi mật khẩu Zalo, tôi còn lấy lại được không?
Được — quyền cao nhất thuộc về người giữ SIM. Làm "Quên mật khẩu" với số điện thoại đăng ký, mã xác thực gửi về SIM của bạn sẽ vô hiệu mật khẩu hacker vừa đổi.
Zalo có bị hack mà không cần OTP không?
Hiếm. Đa số vụ chiếm Zalo đều do nạn nhân tự đưa mã OTP, quét QR đăng nhập hộ, hoặc điện thoại cài app độc đọc trộm SMS. Giữ chặt OTP là chặn được gần hết rủi ro.
Tài khoản Zalo bị khóa do báo cáo thì sao?
Khác với bị hack — trường hợp này gửi yêu cầu xem xét trong app (mục Trợ giúp) hoặc qua trang hỗ trợ chính thức của Zalo, trình bày ngắn gọn và chờ phản hồi thường trong vài ngày làm việc.
Cập nhật lần cuối: tháng 7/2026.