Facebook bị hack: cách lấy lại khi hacker đã đổi email, số điện thoại và bật xác thực 2 yếu tố

Trước khi khôi phục: giữ đường vào còn lại và bảo vệ email

Nếu Facebook vẫn mở được trên một điện thoại hoặc trình duyệt, nên giữ phiên đó để kiểm tra các lựa chọn bảo mật trước khi tự đăng xuất. Facebook cho biết thiết bị đang đăng nhập có thể nhận thông báo phê duyệt lần đăng nhập mới, nếu phương án này được cung cấp.

Đồng thời, hãy kiểm tra email từng liên kết với Facebook. Nếu dùng Gmail và nghi tài khoản cũng bị chiếm quyền, đi theo hướng dẫn của Google: khôi phục quyền truy cập, kiểm tra sự kiện bảo mật và thiết bị không nhận ra, sau đó tăng cường bảo mật. Nếu dùng dịch vụ email khác, tìm hướng dẫn chính thức của nhà cung cấp đó.

Khuyến nghị an toàn: ưu tiên thiết bị đáng tin cậy. Nếu nghi máy đang bị điều khiển từ xa hoặc có phần mềm lạ, tránh nhập mật khẩu mới trên máy đó cho tới khi đã kiểm tra an toàn.

Nếu kẻ gian đang mạo danh nhắn vay tiền, hãy cảnh báo người thân qua điện thoại hoặc kênh khác mà bạn còn kiểm soát. Lưu ảnh chụp cảnh báo đăng nhập, thay đổi email và hoạt động lạ; không công khai mã xác thực, giấy tờ hay liên kết khôi phục.

Còn đăng nhập được: tận dụng phiên đó, nhưng không mặc định sửa được mọi thứ

Facebook cho phép xem và đăng xuất thiết bị không nhận ra trong mục “Nơi bạn đã đăng nhập”. Với phiên còn hoạt động, hãy kiểm tra thông tin liên hệ và thiết lập bảo mật thay vì chủ động bỏ phiên này.

Các việc nên thử, theo lựa chọn tài khoản thực sự cho phép:

• Đặt mật khẩu riêng, không trùng mật khẩu email hoặc dịch vụ khác.
• Kiểm tra email và số điện thoại; xác nhận phương thức của bạn dùng được trước khi loại bỏ thông tin lạ.
• Rà soát phiên đăng nhập và đăng xuất các phiên không nhận ra.
• Kiểm tra phương thức xác thực hai yếu tố đang gắn với tài khoản.

Đừng coi phiên còn hoạt động là bảo đảm khôi phục thành công. Nếu không hoàn tất được bước bảo mật, quay về luồng tài khoản bị xâm phạm; nếu mắc ở mã 2FA, dùng hướng dẫn trợ giúp đăng nhập của Facebook.

Email đã bị đổi: tìm thông báo trong hộp thư cũ

Facebook cho biết khi địa chỉ email trên tài khoản bị thay đổi, hệ thống gửi thư đến email trước đó kèm liên kết đặc biệt để đảo ngược thay đổi và bảo vệ tài khoản.

Bạn nên:

1. Mở trực tiếp hộp thư cũ; tìm thông báo thay đổi email, số điện thoại hoặc mật khẩu, kể cả trong thư rác.
2. Kiểm tra nguồn thư và địa chỉ đích của liên kết trước khi thao tác. Tên hiển thị “Facebook” không đủ để chứng minh thư thật.
3. Nếu xác định đúng thư bảo mật chính thức và liên kết còn hoạt động, làm theo hướng dẫn trong thư.
4. Nếu không tìm thấy hoặc liên kết không dùng được, quay về https://www.facebook.com/hacked.

Khuyến nghị: không chuyển tiếp toàn bộ email khôi phục cho người lạ. Facebook mô tả đây là thư có liên kết đặc biệt giúp đảo ngược thay đổi email và bảo vệ tài khoản.

Lưu ý: lấy lại hộp thư cũ không tự làm email của hacker biến mất khỏi Facebook. Bạn vẫn phải hoàn tất các bước bảo vệ tài khoản mà hệ thống đưa ra.

Mất cả email và số điện thoại: đi từ luồng khôi phục chính thức

Mở https://www.facebook.com/hacked trên thiết bị đã từng dùng đăng nhập nếu thiết bị đó còn an toàn. Làm theo câu hỏi hiển thị để nhận diện và khôi phục đúng tài khoản.

Nếu cần tìm tài khoản, Facebook còn hướng dẫn dùng https://www.facebook.com/login/identify trên trình duyệt quen thuộc:

• Thử email hoặc số điện thoại từng liên kết với tài khoản.
• Nếu tìm bằng số điện thoại, kiểm tra cách nhập và mã quốc gia.
• Nếu không ra, thử tên tài khoản hoặc tên người dùng. Có thể nhờ bạn bè mở trang cá nhân của bạn để lấy tên người dùng từ URL.

Khi tìm thấy tài khoản, đọc kỹ nơi nhận mã bị che một phần. Nếu đó là email hoặc số điện thoại của người khác, đừng tiếp tục yêu cầu gửi mã rồi chờ mã đến máy mình.

Tìm lựa chọn như “Không còn quyền truy cập những thông tin này?”, “Quên tài khoản?” hoặc “Khôi phục” nếu hệ thống hiển thị. Facebook có thể yêu cầu thông tin liên hệ mới và các bước chứng minh tài khoản thuộc về bạn. Hướng dẫn hiện tại của Facebook nêu rằng thông tin liên hệ mới được yêu cầu trong luồng này phải chưa từng được dùng cho tài khoản đó.

Facebook liệt kê nhiều tên lựa chọn thay thế trong luồng khôi phục và hướng dẫn trợ giúp khác nhau theo thiết bị. Hãy đối chiếu lựa chọn thực sự xuất hiện; đừng nhập email mới vào website bên ngoài chỉ vì quảng cáo có “form đặc biệt”.

Nếu bạn chỉ quên mật khẩu, mất SIM hoặc không còn dùng email cũ mà không có dấu hiệu bị chiếm quyền, xem bài riêng: “Quên mật khẩu Facebook, mất email và số điện thoại: cách lấy lại” — https://www.code.pro.vn/2026/10/cach-lay-lai-mat-khau-facebook-khi-mat-email-va-so-dien-thoai.html

Hacker đã bật 2FA: đổi mật khẩu chưa chắc đã vào được

Xác thực hai yếu tố là bước kiểm tra bổ sung ngoài mật khẩu, nhất là khi đăng nhập từ thiết bị hoặc trình duyệt không được nhận diện. Vì vậy, đặt được mật khẩu mới chưa có nghĩa đã vượt qua mọi bước đăng nhập.

Trước tiên, chỉ dùng những phương án bạn thực sự kiểm soát và Facebook còn chấp nhận:

• Phê duyệt lần đăng nhập do chính bạn vừa thực hiện từ một thiết bị khác đang đăng nhập, nếu có thông báo tương ứng.
• Dùng mã khôi phục đã lưu trước đó, nếu mã vẫn được hệ thống chấp nhận.

Không nên mặc định mọi mã dự phòng đều dùng được. Facebook hướng dẫn dùng mã khôi phục bạn đã lưu, mỗi mã chỉ dùng một lần; nếu không đăng nhập được bằng những phương án hiện có, chuyển sang hướng dẫn xác nhận danh tính của Facebook.

Nếu không có phương án phù hợp, ngay màn hình yêu cầu mã hãy tìm lựa chọn trợ giúp hoặc xác minh khác. Chẳng hạn, tài liệu Facebook trên máy tính hướng dẫn theo đường “Need another way to authenticate?” → “Other Options” → “Get more help”. Tên nút có thể được dịch hoặc khác theo thiết bị.

Chỉ làm bước xác minh danh tính mà luồng chính thức thực sự cung cấp. Nếu được yêu cầu giấy tờ hoặc một hình thức xác minh khác, đọc kỹ yêu cầu trên màn hình và gửi trực tiếp ở đó; không mặc định mọi tài khoản đều có cùng phương án.

Mục tiêu là xác nhận tài khoản thuộc về bạn và hoàn tất kiểm tra bảo mật theo luồng Facebook, không phải tìm dịch vụ “bypass 2FA”. Bài này chỉ hướng dẫn các đường khôi phục chính thức.

Bị quay vòng hoặc không thấy lựa chọn xác minh thì sao?

Hãy xác định bạn đang mắc ở bước nào: không tìm thấy tài khoản, mã gửi về địa chỉ lạ, đã đổi mật khẩu nhưng vẫn vướng 2FA, hay đã xác minh danh tính nhưng chưa đăng nhập được. Đây là những vấn đề khác nhau, không nên xử lý tất cả bằng cách bấm “Quên mật khẩu” liên tục.

Ghi lại màn hình đang bị chặn, thông báo chính xác và bước vừa thực hiện. Nếu hệ thống yêu cầu chờ, tuân theo thời gian được thông báo. Không có cơ sở để hứa cứ gửi lại nhiều lần là được ưu tiên.

Nếu Facebook hiển thị thông báo đình chỉ hoặc vô hiệu hóa, hãy đọc và làm theo hướng dẫn riêng trên thông báo đó. Không coi bài khôi phục tài khoản bị hack này là hướng dẫn xử lý mọi loại khóa.

Tránh tải “tool lấy lại Facebook”, cung cấp cookie đăng nhập, mã khôi phục hoặc quyền điều khiển máy cho người không đáng tin. Đừng trả tiền mua mã 2FA với lời hứa chắc chắn vào lại tài khoản.

Nếu địa chỉ nhận mã vẫn đúng là của bạn nhưng không nhận được thư/SMS, có thể đọc thêm: “Facebook không gửi mã xác nhận: nguyên nhân và cách khắc phục” — https://www.code.pro.vn/2026/09/cach-khac-phuc-facebook-khong-gui-ma-xac-nhan.html

Vào lại được rồi: chưa xong nếu đường truy cập của hacker vẫn còn

Sau khi đăng nhập thành công, hãy rà soát các thiết lập bảo mật. Facebook hướng dẫn kiểm tra phiên không nhận ra và cập nhật phương thức 2FA sau khi vào lại tài khoản:

• Dùng mật khẩu mới, riêng biệt cho Facebook; bảo vệ cả email khôi phục.
• Xác nhận email và số điện thoại của mình hoạt động; xử lý thông tin liên hệ không nhận ra theo kiểm tra của Facebook.
• Xem lại và đăng xuất các phiên không nhận ra.
• Kiểm tra phương thức 2FA, thiết lập lại bằng phương thức mình kiểm soát và lưu mã khôi phục an toàn.
• Rà soát ứng dụng, website kết nối và hoạt động lạ.
• Nếu có Page hoặc tài sản kinh doanh, nên kiểm tra riêng quyền quản trị, quảng cáo và thanh toán thay vì chỉ dừng ở việc đăng nhập lại Facebook.

Thông báo cho những người có thể đã nhận tin nhắn lừa đảo từ tài khoản. Nếu có giao dịch đáng ngờ, liên hệ ngay đơn vị thanh toán qua kênh chính thức; không đợi xử lý xong toàn bộ Facebook mới kiểm tra thiệt hại.

Câu hỏi thường gặp

Kết luận

Khi Facebook bị hack và đổi cả email, số điện thoại lẫn 2FA, điều quan trọng không phải tìm một “link thần kỳ”. Hãy giữ phiên đăng nhập còn dùng được, bảo vệ email, kiểm tra thư báo thay đổi và đi theo luồng khôi phục chính thức. Nếu vướng 2FA, xử lý tiếp bước xác minh thay vì nghĩ đổi mật khẩu là đủ.

Lấy lại được tài khoản mới là phần đầu. Chỉ khi đã rà soát thông tin liên hệ, phương thức xác thực, phiên đăng nhập và tài sản liên quan, bạn mới giảm được nguy cơ bị chiếm lại.