Facebook bị hack gửi tin nhắn cho bạn bè — bạn đang hoảng vì tài khoản mình đang làm tổn hại người khác?
Nhận biết dấu hiệu tài khoản Facebook của bạn bị hack gửi tin nhắn
Trước khi hành động, xác định chắc bạn đã bị hack thực sự:
- Bạn bè báo tin rằng nhận được tin nhắn từ bạn nhưng nội dung lạ (yêu cầu vay tiền, gửi link, click vào trang giả).
- Bạn không thể đăng nhập Facebook (mật khẩu không chính xác, bị checkpoint, yêu cầu xác minh).
- Nhận thông báo lạ từ Facebook: "Có hoạt động bất thường", "Ai đó đã đổi mật khẩu", hoặc bạn thấy tin nhắn đã gửi trong lịch sử nhưng bạn không gửi.
- Email hoặc số điện thoại liên kết được thay đổi — dấu hiệu hacker đang cấu hình để khóa vĩnh viễn bạn.
Nếu bạn vẫn vào được Facebook bình thường → có thể là bạn bè gặp phishing (mạo danh), không phải tài khoản bạn bị hack. Xem hướng dẫn phân biệt mạo danh.
Bước 1: Chặn thiệt hại — cảnh báo bạn bè NGAY (Quan trọng nhất)
Tại sao phải làm ngay? Khi bạn phát hiện bị hack, tin nhắn lừa đạo vẫn đang gửi ra. Bạn bè sẽ bị lừa chuyển tiền, click link độc hại, hoặc chia sẻ thông tin cá nhân. Trách nhiệm của bạn là cảnh báo họ qua kênh khác (gọi điện, SMS, WhatsApp, Zalo) rằng tài khoản bị hack.
Mẫu tin nhắn cảnh báo bạn bè:
"Em/Anh vừa nhận tin nhắn từ [Tên bạn] trên Facebook không? ĐÓ LÀ TIN NHẮN GIẢ — Facebook của [Tên bạn] bị hack, kẻ xấu đang mạo danh gửi tin yêu cầu vay tiền, click link lạ. TUYỆT ĐỐI KHÔNG gửi tiền, không click link, và không tin bất kỳ yêu cầu nào từ tin nhắn Facebook này. [Tên bạn] đang xử lý để lấy lại tài khoản. Nếu cần liên hệ thật, gọi trực tiếp hoặc dùng Zalo/WhatsApp nhé!"
Gửi cảnh báo này cho:
- Bạn bè thân thiết (những người hacker có khả năng nhắn tới).
- Gia đình, người thân.
- Nếu bạn là chủ doanh nghiệp → thông báo trong nhóm Zalo khách hàng, fanpage, nhóm cộng sự rằng tài khoản bị hack, không hợp tác theo yêu cầu từ Facebook/Messenger ngay lúc này.
Thêm bước phòng tránh: Nếu bạn là chủ fanpage bán hàng → xin trợ giúp từ admin khác để họ thay đổi mật khẩu fanpage (nếu bạn không vào được), hoặc tạo bài viết/story cảnh báo trên fanpage "Tài khoản chủ fanpage bị hack, đang xử lý".
Bước 2: Cố gắng vào lại tài khoản Facebook của bạn
Sau khi cảnh báo xong, bắt đầu khôi phục tài khoản. Thử các cách sau theo thứ tự:
Cách 2.1: Sử dụng nút "Quên mật khẩu?" trên màn hình đăng nhập
- Vào facebook.com → nhấn "Quên mật khẩu?" (dưới nút Đăng nhập).
- Facebook sẽ yêu cầu nhập email hoặc số điện thoại liên kết với tài khoản → nhập.
- Chọn cách nhận mã khôi phục:
- Qua email: Nếu bạn còn truy cập được email → nhấn "Gửi email", vào email, tìm tin từ Facebook, nhấn link đặt lại mật khẩu.
- Qua số điện thoại: Nếu bạn còn số điện thoại → chọn "Gửi mã qua SMS", nhập mã OTP nhận được.
- Tạo mật khẩu mới mạnh: ít nhất 12 ký tự, mix chữ hoa, chữ thường, số, ký tự đặc biệt (VD: `F@ceb00k_SecureP@ss2024`).
- Lưu lại mật khẩu ở nơi an toàn (trình quản lý mật khẩu hoặc sổ ghi giấy khóa tủ).
⚠️ Nếu không nhận được mã: Có thể hacker đã thay đổi email hoặc số điện thoại liên kết. Sang Bước 2.2.
Cách 2.2: Nếu mất email hoặc số điện thoại → Sử dụng "Tìm tài khoản của bạn"
- Trên màn hình "Quên mật khẩu", chọn "Không thể truy cập email hoặc số điện thoại của bạn?" (nếu có tùy chọn này).
- Facebook sẽ yêu cầu bạn xác minh danh tính bằng:
- Tấm ảnh ID (CCCD, Hộ chiếu, Bằng lái): Chụp ảnh rõ mặt, thông tin cá nhân, 2 mặt trước-sau.
- Trả lời câu hỏi bảo mật: Nếu từng tạo, Facebook sẽ hỏi lại (ví dụ: "Tên con vật yêu thích của bạn?").
- Upload ảnh ID, chờ Facebook xét duyệt (thường 1-3 ngày, trong tình huống khẩn cấp có thể 24 giờ).
- Sau khi xác minh, Facebook sẽ cho phép bạn đặt lại mật khẩu hoặc email.
Mẹo: Hãy chắc chắn ảnh ID của bạn rõ ràng, không bị che che, ngày hết hạn còn hiệu lực. Facebook từ chối ảnh mờ hoặc không rõ thông tin.
Cách 2.3: Nếu bạn vẫn vào được Messenger (nhưng không vào được Facebook)
- Mở ứng dụng Messenger (nếu bạn còn đăng nhập).
- Nhấn Hồ sơ của bạn (biểu tượng hình người) → Tài khoản.
- Chọn Quên mật khẩu hoặc Bảo mật → làm theo hướng dẫn để đặt lại mật khẩu.
Bước 3: Sau khi lấy lại quyền vào — làm ngay các việc này
Khi bạn đã vào được tài khoản lại, đừng dừng lại — hacker có thể còn cách khác để vào lại.
3.1 Kiểm tra và khóa tất cả các phiên đăng nhập
- Vào Facebook → Cài đặt & Bảo mật → Cài đặt.
- Chọn Bảo mật & Đăng nhập (hoặc "Tài khoản của bạn → Bảo mật").
- Tìm mục "Thiết bị mà bạn đã sử dụng" hoặc "Những phiên đang hoạt động".
- Xem danh sách thiết bị: Bạn sẽ thấy điện thoại, máy tính, hoặc thiết bị lạ. Nhấn "Đăng xuất ở tất cả các vị trí khác" để buộc hacker ra khỏi.
- Bạn sẽ bị đăng xuất ở tất cả thiết bị → đăng nhập lại chỉ ở thiết bị của bạn với mật khẩu mới.
Lợi ích: Hacker sẽ mất quyền truy cập, không thể gửi tin nhắn hoặc thay đổi gì nữa.
3.2 Kiểm tra và cập nhật email & số điện thoại liên kết
- Vào Cài đặt → Thông tin cá nhân.
- Kiểm tra Email và Số điện thoại → có email/số lạ không?
- Nếu có → nhấn dấu x hoặc xóa ngay lập tức.
- Thêm lại email chính của bạn (Gmail, Outlook, v.v.) → xác minh bằng cách click link vừa gửi vào email.
- Thêm số điện thoại chính của bạn (số SIM đang dùng) → xác minh bằng mã OTP.
Tại sao quan trọng: Email & số điện thoại là "chìa khóa" để khôi phục tài khoản. Nếu để lại email/số của hacker → họ có thể khôi phục tài khoản lại.
3.3 Bật Xác Minh Hai Yếu Tố (2FA)
- Vào Cài đặt → Bảo mật & Đăng nhập.
- Tìm mục "Xác minh hai yếu tố" → nhấn Chỉnh sửa.
- Chọn một trong các cách:
- Ứng dụng Authenticator (an toàn nhất): Cài đặt Google Authenticator hoặc Microsoft Authenticator → quét mã QR Facebook cung cấp → lưu các mã backup ở nơi an toàn.
- SMS: Nhập số điện thoại, xác minh mã OTP → sau đó mỗi lần đăng nhập lạ, Facebook sẽ gửi mã SMS.
- Lưu lại các mã khôi phục (nếu có) ở nơi an toàn — dùng khi mất SIM hoặc điện thoại.
Lợi ích: Ngay cả khi hacker biết mật khẩu, họ vẫn không vào được vì cần mã từ điện thoại của bạn.
3.4 Kiểm tra ứng dụng & trang web có quyền truy cập
- Vào Cài đặt → Ứng dụng & Trang web.
- Xem danh sách ứng dụng bạn đã cho phép truy cập → tìm các ứng dụng lạ hoặc không dùng nữa.
- Xóa quyền truy cập của các ứng dụng đó (nhấn dấu x hoặc "Xóa").
- Giữ lại chỉ những ứng dụng bạn thực sự dùng (VD: Spotify, Instagram nếu bạn có tài khoản chung, v.v.).
Tại sao: Hacker có thể tạo ứng dụng giả để duy trì truy cập vào tài khoản của bạn.
Bước 4: Kiểm tra thêm — ngoài Facebook
Facebook bị hack thường là dấu hiệu email hoặc mật khẩu bạn dùng ở đâu đó bị lộ. Làm thêm những việc này:
4.1 Đổi mật khẩu email (Gmail, Outlook, v.v.) — ĐÓ LÀ ƯTIÊN HÀNG ĐẦU
- Vào trang myaccount.google.com (nếu Gmail) hoặc account.microsoft.com (nếu Outlook).
- Chọn Bảo mật → Mật khẩu → nhập mật khẩu mới mạnh (khác mật khẩu Facebook).
- Kiểm tra "Hoạt động bảo mật" hoặc "Hoạt động tài khoản gần đây" → có đăng nhập lạ không? Nếu có → Đăng xuất ở tất cả thiết bị.
Tại sao email quan trọng: Email là "tài khoản cha" — nếu hacker kiểm soát email, họ kiểm soát tất cả tài khoản khác (Facebook, Instagram, Zalo, ngân hàng, v.v.).
4.2 Kiểm tra bạn có bị lộ thông tin ở đâu
Truy cập haveibeenpwned.com → nhập email hoặc tên dùng của bạn → website sẽ báo bạn bị lộ thông tin ở những trang nào (Facebook bị hack từ đâu, Gmail bị lộ từ đâu, v.v.). Nếu bị lộ → đổi mật khẩu ở những trang đó ngay.
Bước 5: Phòng tránh bị hack lần nữa
- Mật khẩu mạnh & độc nhất: Không tái sử dụng mật khẩu cũ hoặc mật khẩu dùng ở các trang khác. Mỗi trang một mật khẩu khác.
- Dùng trình quản lý mật khẩu: Bitwarden, 1Password, hoặc KeePass để lưu mật khẩu an toàn thay vì ghi sổ hoặc nhớ.
- Cẩn thận với link & tệp đính kèm: Không click vào link từ tin nhắn/email lạ, không tải file từ người không quen.
- Cập nhật hệ điều hành & trình duyệt: Virus hoặc phần mềm độc hại có thể đánh cắp mật khẩu → luôn cập nhật Windows/Mac, Chrome/Firefox.
- Bật 2FA trên mọi tài khoản quan trọng: Không chỉ Facebook — Gmail, Zalo, Shopee, ngân hàng, v.v. đều nên bật 2FA.
Nếu bạn không vào được tài khoản dù cố gắng — Khi nào nên xin dịch vụ hỗ trợ?
Bạn đã thử toàn bộ các bước trên nhưng vẫn:
- Không nhận được email khôi phục (email bị thay đổi, hacker khóa hoàn toàn).
- Không thể tải ảnh ID hoặc Facebook từ chối xác minh danh tính của bạn.
- Bị checkpoint kéo dài (Facebook yêu cầu xác minh mà bạn không làm được).
- Tài khoản bị vô hiệu hóa vĩnh viễn vì vi phạm tiêu chuẩn cộng đồng (do hacker lạm dụng).
Lúc này, Trọng Hạnh Media có thể giúp bạn:
Câu hỏi thường gặp
Nếu bạn bè bị lừa chuyển tiền qua tài khoản của mình bị hack, bạn có trách nhiệm không?
Luật pháp Việt Nam không ghi rằng chính chủ tài khoản phải bồi thường nếu bị hack. Tuy nhiên, bạn nên:
- Báo cáo lại sự cố với ngân hàng (nếu tiền chuyển vào tài khoản ngân hàng của bạn) → có thể khóa tài khoản/thu hồi tiền.
- Thông báo cho bạn bè bị lừa rằng tài khoản bạn bị hack → họ có bằng chứng để báo cảnh sát, nộp đơn khiếu nại với ngân hàng.
Hacker gửi tin nhắn lừa bạn bè nhưng bạn không nhận được thông báo từ Facebook — có sao không?
Hoàn toàn có thể. Facebook chỉ gửi thông báo nếu bạn bật thông báo bảo mật (tùy chỉnh ở Cài đặt). Hacker có thể đã:
- Tắt thông báo bảo mật ngay sau khi vào → bạn không biết có ai đang dùng tài khoản.
- Hoặc gửi tin nhắn rồi đăng xuất nhanh, để lại ít dấu vết.
Cách phòng tránh: Bật "Thông báo về hoạt động lạ" ở Cài đặt → Bảo mật & Đăng nhập → Facebook sẽ báo email khi có đăng nhập từ nơi lạ hoặc thiết bị mới.
Bạn bè nói họ nhận được tin nhắn từ bạn — nhưng bạn không gửi, bạn vẫn vào được tài khoản bình thường — điều gì đang xảy ra?
Có thể bạn bè bạn bị lừa phishing, không phải bạn bị hack. Cách phân biệt:
- Tài khoản bạn bị hack: Bạn không vào được hoặc vào được nhưng không nhớ từng đăng nhập/gửi tin nhắn đó, mật khẩu có thay đổi → hướng dẫn ở bài khác.
- Mạo danh (phishing): Bạn vẫn vào được tài khoản bình thường, mật khẩu chưa đổi, nhưng bạn bè nhận tin → trang giả hoặc bạn bè bị lừa vào trang fake "login lại", lộ mật khẩu → xem hướng dẫn nhận biết mạo danh.
Mất bao lâu để Facebook phục hồi tài khoản bị hack?
Tùy vào trường hợp:
- Đặt lại mật khẩu qua email: Ngay lập tức (nếu bạn còn truy cập email).
- Xác minh danh tính bằng ảnh ID: 1-3 ngày (có khi 24 giờ nếu khẩn cấp).
- Kháng cáo tài khoản vô hiệu hóa (do hacker vi phạm): 7-30 ngày, tỷ lệ chấp nhận khoảng 30-50% (không chắc chắn).
Nguồn tham khảo
- Trung tâm hỗ trợ Facebook
- Trung tâm hỗ trợ Google (khôi phục tài khoản Google)
- Have I Been Pwned — kiểm tra email bị lộ
Cập nhật lần cuối: tháng 8/2026.