Khi Facebook bị chiếm, làm ngay hai việc song song: nhờ người nhà dùng tài khoản của họ báo cho bạn bè chung rằng tài khoản của bạn đang bị kẻ gian dùng, đừng chuyển tiền; và bắt đầu luồng khôi phục chính thức của Facebook từ ứng dụng hoặc trang đăng nhập. Kẻ chiếm tài khoản gần như luôn nhắn tin vay tiền, nhờ nạp thẻ hay nhờ nhận mã cho người trong danh sách bạn bè, và mỗi giờ chậm báo là thêm một người có thể mất tiền.
Lấy lại tài khoản xong mới là một nửa việc. Kẻ gian thường cài lại "cửa sau": thêm email hoặc số điện thoại của họ, giữ một phiên đăng nhập, cấp quyền cho một ứng dụng lạ, hoặc chiếm luôn trang và tài khoản quảng cáo bạn đang quản lý. Bài này đi theo thứ tự: chặn thiệt hại cho bạn bè, khôi phục, đóng cửa sau, rồi tìm xem vì sao bị chiếm để không lặp lại.
Giờ đầu tiên: bảo vệ bạn bè trước
Bạn chưa vào lại được tài khoản, nhưng vẫn làm được nhiều việc để hạn chế thiệt hại cho những người tin bạn.
- Nhờ một hai người thân đăng trạng thái hoặc nhắn vào các nhóm chung: "Tài khoản Facebook của [tên bạn] đang bị kẻ gian chiếm, mọi tin nhắn vay tiền, nhờ chuyển khoản, nhờ đọc mã đều là giả."
- Nhắn qua kênh khác (Zalo, tin nhắn điện thoại, gọi trực tiếp) cho những người hay giao dịch tiền với bạn: cha mẹ, anh chị em, đồng nghiệp, khách hàng thân.
- Nếu bạn dùng cùng mật khẩu đó cho email hay ứng dụng khác, đổi mật khẩu những tài khoản đó ngay, bắt đầu từ email.
- Nhờ bạn bè báo cáo tài khoản bị chiếm qua mục báo cáo trên trang cá nhân của bạn. Nhiều báo cáo cùng lúc có thể giúp nền tảng chú ý sớm hơn.
- Ghi lại mọi dấu hiệu: thời điểm phát hiện, email thông báo thay đổi (nếu có), ảnh chụp tin nhắn kẻ gian gửi bạn bè.
Đừng tranh cãi với kẻ gian qua tin nhắn riêng trên chính tài khoản của bạn. Họ không bận tâm, và mọi thứ bạn gửi đều có thể bị dùng để lừa người khác thuyết phục hơn.
Đi vào luồng khôi phục chính thức
Facebook có luồng khôi phục riêng cho tài khoản bị xâm nhập, mở được từ màn hình đăng nhập (mục quên mật khẩu hoặc tìm tài khoản) và từ trang trợ giúp của nền tảng. Tên mục và bước cụ thể thay đổi theo từng phiên bản ứng dụng, nên bạn hãy đi từ chính ứng dụng Facebook hoặc trang chính thức, không theo đường dẫn ai gửi.
Trước hết, kiểm hộp thư email đăng ký tài khoản. Khi email hay số điện thoại bị thay đổi, Facebook thường gửi thư báo về địa chỉ cũ, kèm một lựa chọn để báo rằng thay đổi đó không do bạn thực hiện. Nếu thấy thư như vậy, dùng nó: đó thường là đường nhanh nhất để giành lại quyền. Kiểm cả mục thư rác.
Nếu không còn email hay số cũ, luồng khôi phục có thể yêu cầu nhận diện bạn bè, xác minh danh tính bằng giấy tờ hoặc video khuôn mặt. Làm đúng theo màn hình, ở nơi đủ sáng, và chỉ trong ứng dụng chính thức. Quá trình có khi mất vài ngày; trong thời gian đó, cứ tiếp tục cảnh báo bạn bè qua các kênh khác.
Một chỗ hay sai: lên mạng tìm "khôi phục Facebook" rồi gặp trang hỗ trợ giả hoặc dịch vụ "lấy lại nick". Nhiều trang trong số đó chính là bẫy, lấy nốt mật khẩu email hoặc thu phí rồi biến mất. Không đưa mật khẩu và mã xác thực cho bất kỳ ai tự xưng là nhân viên Meta liên hệ qua tin nhắn.
Vào lại được rồi: đóng mọi cửa sau
Khi đăng nhập lại được, đừng vội đăng bài báo tin vui. Làm hết danh sách sau trong cùng một lần ngồi, vì kẻ gian có thể quay lại qua bất kỳ chỗ hở nào còn sót:
- Đổi mật khẩu thành một mật khẩu mới, dài, chưa từng dùng ở đâu. Lưu trong trình quản lý mật khẩu.
- Rà email và số điện thoại trong phần thông tin liên hệ: gỡ mọi địa chỉ, số không phải của bạn.
- Xem danh sách nơi đã đăng nhập trong phần bảo mật, đăng xuất tất cả phiên lạ, rồi đăng xuất khỏi mọi thiết bị trừ máy bạn đang cầm.
- Bật xác thực hai lớp, ưu tiên ứng dụng xác thực hoặc khoá bảo mật thay vì chỉ tin nhắn; cất mã khôi phục dự phòng ra giấy hoặc trình quản lý mật khẩu.
- Kiểm ứng dụng và trang web đã kết nối với Facebook, gỡ những cái bạn không nhận ra.
- Kiểm hộp thư Messenger để biết kẻ gian đã nhắn những ai, nói gì; nhắn lại cho từng người.
- Rà bài đăng, bình luận, nhóm mới tham gia trong thời gian bị chiếm, xoá nội dung do kẻ gian đăng.
- Kiểm phần thanh toán: thẻ đã lưu, giao dịch lạ; báo ngân hàng nếu có khoản bị trừ.
Các mục trên nằm ở trung tâm tài khoản hoặc phần cài đặt bảo mật; vị trí cụ thể đổi theo phiên bản, hãy tìm bằng ô tìm kiếm trong phần cài đặt nếu không thấy.
Nếu bạn quản lý trang hoặc chạy quảng cáo
Với chủ cửa hàng bán qua Facebook, thiệt hại lớn nhất thường không nằm ở trang cá nhân mà ở trang kinh doanh và tài khoản quảng cáo gắn thẻ thanh toán. Rà theo bảng dưới:
| Thứ cần kiểm | Dấu hiệu bị can thiệp | Việc làm ngay |
|---|---|---|
| Danh sách người quản trị trang | Có người lạ được thêm quyền đầy đủ, hoặc bạn bị hạ quyền | Gỡ quyền người lạ; nếu không đủ quyền, dùng luồng báo cáo trang bị xâm phạm của nền tảng |
| Tài khoản quảng cáo | Chiến dịch lạ đang chạy, ngân sách tăng, đổi đơn vị tiền tệ | Tạm dừng mọi chiến dịch lạ, gỡ người lạ, báo ngân hàng khoá thẻ gắn kèm |
| Phương thức thanh toán | Thẻ của bạn bị trừ tiền cho quảng cáo không phải của bạn | Gọi tổng đài chính thức của ngân hàng, đề nghị khoá thẻ và tra soát |
| Hộp thư trang | Khách hàng nhận tin nhắn đòi chuyển khoản trước | Đăng thông báo trên trang và kênh khác về số tài khoản thật của cửa hàng |
| Tên và ảnh trang | Bị đổi tên để dùng vào việc khác | Báo cáo qua kênh của nền tảng, giữ ảnh chụp trước và sau |
Sau sự cố, nên có ít nhất hai người quản trị tin cậy cho trang, mỗi người bật xác thực hai lớp riêng. Không dùng chung một tài khoản cá nhân cho cả nhóm nhân viên đăng nhập.
Vì sao tài khoản bị chiếm: tìm đúng lỗ hổng để vá
Đăng nhập vào trang giả. Thông báo "trang của bạn vi phạm chính sách, xác minh trong 24 giờ" hay "bạn được mời làm người mẫu ảnh" dẫn tới trang đăng nhập giả. Trang này nay được dựng nhanh hơn, câu chữ trơn tru hơn nhờ công cụ AI, nên đừng dựa vào lỗi chính tả để nhận ra nữa.
Đưa mã xác thực cho người khác. Một người bạn (đã bị chiếm trước) nhắn: "Mình gửi nhầm mã vào số bạn, đọc lại giúp". Mã đó chính là mã khôi phục tài khoản của bạn.
Mật khẩu dùng lại. Mật khẩu từng lộ ở một trang khác bị thử lại trên Facebook. Đây là lý do mỗi tài khoản cần mật khẩu riêng.
Tiện ích trình duyệt hoặc tệp lạ. Tệp tải về giả làm báo giá, hoá đơn, hoặc tiện ích "tải video" có thể lấy cắp phiên đăng nhập trên trình duyệt, khiến kẻ gian vào được mà không cần mật khẩu. Nếu nghi đây là nguyên nhân, gỡ tiện ích, quét máy và đổi mật khẩu từ một thiết bị khác.
Ba mươi ngày sau sự cố: theo dõi gì
Tài khoản đã về tay bạn không có nghĩa câu chuyện kết thúc. Kẻ gian thường giữ lại danh sách bạn bè, ảnh, tin nhắn cũ để dùng sau, hoặc bán lại cho nhóm khác. Trong khoảng một tháng, bạn nên theo dõi ba thứ. Một là tài khoản giả mạo: một tài khoản mới dùng tên và ảnh đại diện của bạn kết bạn lại với người quen. Nhờ bạn bè báo cho bạn ngay khi nhận lời mời lạ mang tên bạn, và báo cáo tài khoản giả qua kênh báo cáo mạo danh của nền tảng.
Hai là các thư thông báo đăng nhập, đổi mật khẩu trong email. Nếu thấy thư lạ dù bạn không làm gì, có thể kẻ gian vẫn còn giữ một đường vào khác, thường là chính hộp thư email. Khi đó xử lý email trước, rồi quay lại Facebook.
Ba là thẻ ngân hàng từng gắn với tài khoản quảng cáo hay mua hàng. Đọc sao kê kỹ hơn thường lệ. Nếu kẻ gian đã dùng tài khoản của bạn để lừa tiền người khác, nên trình báo công an nơi cư trú để ghi nhận việc bị mạo danh, kèm ảnh chụp tin nhắn và mốc thời gian mất quyền kiểm soát. Giấy tờ đó giúp bạn bè bị lừa có căn cứ khi họ làm việc với ngân hàng của họ.
Dùng AI hỗ trợ đúng chỗ khi khôi phục
Một chatbot không có quyền gì với tài khoản Facebook của bạn, và không ai liên hệ hộ được. Nhưng nó giúp bạn ở hai việc phụ. Thứ nhất, soạn tin cảnh báo gửi bạn bè và khách hàng sao cho ngắn, rõ, không gây hoảng: bạn mô tả tình hình, yêu cầu nó viết ba phiên bản dài, vừa, ngắn để dán vào các kênh khác nhau. Thứ hai, khi bạn dán vào một tin nhắn "từ Meta" hay "từ đội hỗ trợ" và hỏi nó có dấu hiệu lừa không, nó thường chỉ ra được những điểm đáng ngờ như dọa khoá trong thời hạn ngắn hay yêu cầu đăng nhập qua đường dẫn.
Ví dụ một câu lệnh dùng được: "Tài khoản Facebook của một chủ tiệm bánh bị chiếm từ sáng nay, kẻ gian đang nhắn khách quen đòi chuyển tiền đặt cọc. Viết thông báo ngắn để đăng trên Zalo và gửi tin nhắn riêng cho khách, giọng bình tĩnh, nói rõ cửa hàng không nhận chuyển khoản qua tin nhắn trong thời gian này và sẽ báo lại khi lấy lại được tài khoản." Câu lệnh không cần tên tiệm, tên khách hay số tài khoản; bạn tự điền khi gửi.
Đừng dán mật khẩu, mã xác thực, ảnh giấy tờ hay đường dẫn có chứa mã cá nhân vào chatbot. Và đừng để câu trả lời "trông an toàn" của AI thay cho quy tắc cơ bản: thông báo thật về tài khoản luôn xem được ngay trong ứng dụng chính thức, không cần bấm đường dẫn trong tin nhắn.
Câu hỏi thường gặp
Facebook bị đổi cả email lẫn số điện thoại thì còn lấy lại được không?
Nhiều trường hợp vẫn lấy lại được qua thư báo thay đổi gửi về email cũ hoặc qua bước xác minh danh tính của nền tảng. Kết quả phụ thuộc thông tin bạn còn giữ và quy trình hiện hành của Facebook, nên không ai đảm bảo trước được. Cứ đi đúng luồng chính thức và kiên nhẫn theo dõi.
Có nên thuê dịch vụ lấy lại nick Facebook không?
Không nên. Các dịch vụ này không có quyền đặc biệt nào với nền tảng; nhiều nơi là lừa đảo, thu phí rồi biến mất hoặc đòi mật khẩu email của bạn và chiếm luôn. Luồng khôi phục chính thức là con đường duy nhất bạn nên dùng.
Kẻ gian đã dùng tài khoản của bạn lừa tiền bạn bè, bạn có phải chịu trách nhiệm không?
Bạn là người bị mạo danh, không phải người lừa. Nên trình báo công an nơi cư trú về việc tài khoản bị chiếm và dùng để lừa đảo, kèm ảnh chụp và mốc thời gian; điều đó vừa giúp bạn bè có căn cứ trình báo, vừa ghi nhận rằng bạn không thực hiện hành vi đó.
Đã bật xác thực hai lớp mà vẫn bị chiếm là sao?
Thường do mã xác thực bị lừa lấy qua trang giả hoặc tin nhắn nhờ đọc mã, hoặc do phiên đăng nhập trên trình duyệt bị đánh cắp bằng phần mềm độc hại. Hai lớp vẫn chặn được phần lớn kiểu tấn công dò mật khẩu; chỉ cần nhớ không bao giờ đưa mã cho ai.
Sau khi lấy lại tài khoản có nên xoá nó đi cho an toàn không?
Không cần nếu bạn đã đóng hết cửa sau như đổi mật khẩu, gỡ liên hệ lạ, đăng xuất phiên lạ và bật xác thực hai lớp. Xoá tài khoản làm mất lịch sử tin nhắn có thể cần làm bằng chứng. Nếu vẫn muốn bỏ, hãy lưu bằng chứng và tải bản sao dữ liệu trước.
Tài khoản bị khoá vì kẻ gian đăng nội dung vi phạm thì làm thế nào?
Dùng mục kháng nghị trong ứng dụng hoặc trang trợ giúp chính thức, giải thích tài khoản bị xâm nhập trong khoảng thời gian cụ thể, đính kèm thông tin xác minh nếu được yêu cầu. Giữ ảnh chụp các thư báo bất thường làm căn cứ. Thời gian xét kháng nghị phụ thuộc nền tảng.