Zalo bị hack: dấu hiệu nhận biết và cách lấy lại tài khoản nhanh nhất

Dấu hiệu Zalo bị hack

• Tin nhắn hiện "đã xem" dù bạn chưa mở, vì có người đọc trên thiết bị khác và trạng thái được đồng bộ về điện thoại của bạn.
• Tin nhắn bị xóa, thu hồi hoặc thay đổi mà bạn không nhớ đã làm.
• Nhận thông báo đăng nhập từ thiết bị lạ trong khi bạn không đăng nhập ở đâu khác.
• Danh sách thiết bị đăng nhập có máy tính hoặc điện thoại không phải của bạn. Đây là bằng chứng rõ ràng nhất.
• Bạn bè báo nhận được tin nhắn vay tiền hoặc đường link lạ từ tài khoản của bạn.
• Bạn bị đăng xuất đột ngột và không đăng nhập lại được.

Việc cần làm ngay trong 15 phút đầu

1. Báo cho người thân, bạn bè bằng kênh khác (gọi điện, Facebook, nhắn SMS): tài khoản Zalo của bạn đã bị chiếm, tuyệt đối không chuyển tiền theo bất kỳ tin nhắn nào từ Zalo của bạn.
2. Đăng trạng thái cảnh báo trên Facebook hoặc mạng xã hội khác nếu bạn có nhiều bạn bè chung.
3. Bắt tay vào lấy lại tài khoản theo đúng trường hợp của bạn ở phần dưới.

Theo cảnh báo của Cục An ninh mạng (10/2026), kịch bản phổ biến là kẻ gian chiếm tài khoản rồi nhắn kiểu "đang có việc gấp, chuyển giúp 15 triệu, sáng mai gửi lại". Người thân của bạn chính là mục tiêu, nên báo trước cho họ quan trọng không kém việc lấy lại tài khoản.

Cách lấy lại tài khoản Zalo bị hack

Trường hợp 1: Bạn vẫn còn đăng nhập trên điện thoại

Đây là trường hợp dễ xử lý nhất. Kẻ gian đang đăng nhập song song trên thiết bị khác (thường là máy tính), bạn cần đá họ ra ngay:

1. Vào Cá nhân → Tài khoản và bảo mật → Thiết bị đăng nhập.
2. Xem toàn bộ thiết bị trong danh sách, chọn thiết bị lạ và bấm đăng xuất.
3. Đổi mật khẩu ngay, dùng mật khẩu mạnh gồm chữ hoa, chữ thường, số và ký tự đặc biệt, không trùng với mật khẩu ở nơi khác.
4. Bật xác thực 2 lớp để mọi lần đăng nhập trên thiết bị mới đều phải được xác nhận.

Trường hợp 2: Bạn đã bị đăng xuất, không vào được

Nếu kẻ gian đã đổi mật khẩu nhưng số điện thoại đăng ký Zalo vẫn là của bạn và bạn vẫn giữ SIM:

1. Cập nhật Zalo lên phiên bản mới nhất, mở ứng dụng trên điện thoại.
2. Ở màn hình đăng nhập, chọn Lấy lại mật khẩu và nhập số điện thoại đăng ký Zalo.
3. Nhập mã xác nhận gửi qua SMS về số của bạn, sau đó đặt mật khẩu mới.
4. Vào lại Thiết bị đăng nhập, đăng xuất toàn bộ thiết bị lạ và bật xác thực 2 lớp như trường hợp 1.

Nếu bạn làm theo các bước trên mà vẫn không vào được, hoặc tài khoản báo bị khóa, liên hệ Zalo qua email [email protected] hoặc hotline 1900 633 155. Trường hợp tài khoản báo tạm thời vô hiệu hóa, xem bài Tài khoản Zalo bị khóa: nguyên nhân và cách mở lại.

Trường hợp 3: Bạn mất luôn SIM hoặc số điện thoại

Zalo gắn với số điện thoại, nên không có SIM thì gần như không thể nhận mã lấy lại mật khẩu. Hãy:

1. Liên hệ ngay nhà mạng để khóa SIM nếu bị mất, tránh kẻ gian dùng SIM nhận mã.
2. Mang CCCD ra cửa hàng nhà mạng để làm lại SIM chính chủ.
3. Có SIM rồi, làm theo trường hợp 2 để lấy lại mật khẩu Zalo.

Nếu bạn bè đã chuyển tiền cho kẻ gian

• Liên hệ ngay ngân hàng của người chuyển để yêu cầu phong tỏa giao dịch, càng sớm càng tốt.
• Chụp lại toàn bộ bằng chứng: tin nhắn, số tài khoản nhận tiền, biên lai chuyển khoản.
• Trình báo cơ quan công an nơi cư trú, kèm bằng chứng đã thu thập.

Vì sao Zalo bị hack?

• Đưa mã OTP cho người khác, thường qua chiêu "gửi nhầm mã, nhờ đọc lại giúp" hoặc giả danh nhân viên hỗ trợ.
• Đăng nhập Zalo trên trang giả mạo hoặc tải Zalo PC từ nguồn không chính thức. Chỉ tải bản máy tính tại địa chỉ zalo.me/pc.
• Quên đăng xuất trên máy tính công cộng, máy ở công ty hoặc máy của người khác.
• Mật khẩu yếu hoặc dùng chung với các tài khoản khác đã bị lộ.
• Bấm vào đường link lạ gửi qua tin nhắn, kể cả từ người quen (vì có thể tài khoản người quen cũng đã bị chiếm).

Cách bảo vệ Zalo không bị hack lần nữa

• Không bao giờ chia sẻ mã OTP cho bất kỳ ai, kể cả người tự xưng là Zalo.
• Bật xác thực 2 lớp và đặt mật khẩu riêng cho Zalo.
• Định kỳ kiểm tra Thiết bị đăng nhập, đăng xuất những máy không còn dùng.
• Ẩn các cuộc trò chuyện quan trọng bằng mã PIN.
• Khi nhận tin nhắn vay tiền, gọi điện xác minh bằng số điện thoại bạn đã lưu từ trước.

Nếu bạn dùng cả TikTok và Facebook, nguyên tắc bảo vệ cũng tương tự. Xem thêm Cách lấy lại tài khoản TikTok bị hack và Cách phòng tránh bị khóa tài khoản Facebook.

Câu hỏi thường gặp

Kết luận

Khi Zalo bị hack, việc đầu tiên là báo cho người thân qua kênh khác để họ không chuyển tiền, sau đó mới tới lấy lại tài khoản: đăng xuất thiết bị lạ, đổi mật khẩu, bật xác thực 2 lớp. Nếu đã mất quyền vào, dùng chức năng lấy lại mật khẩu qua SIM chính chủ, mất SIM thì làm lại SIM trước. Cẩn thận với OTP là cách phòng hack hiệu quả nhất.