Việc tài khoản Facebook bị hack đã trở thành vấn đề phổ biến trong thời đại số. Đặc biệt nghiêm trọng hơn khi kẻ tấn công thay đổi cả email và số điện thoại liên kết — khiến người dùng gần như mất hoàn toàn quyền kiểm soát tài khoản của mình.

Bài viết này tổng hợp quy trình khôi phục Facebook bị hack dựa trên hướng dẫn chính thức của Meta Platforms, áp dụng được kể cả khi bạn không còn truy cập được email hay số điện thoại cũ.

Nếu bạn thường xuyên sử dụng Facebook để làm việc hoặc kinh doanh, bạn nên xem thêm bài tổng hợp thủ thuật Facebook từ A đến Z để nắm đầy đủ các kỹ năng bảo mật và quản lý tài khoản an toàn.

Tại Sao Tài Khoản Facebook Bị Hack?

Hiểu rõ nguyên nhân giúp bạn xử lý đúng hướng và phòng tránh về sau. Các nguyên nhân phổ biến nhất bao gồm:

Phishing (lừa đảo giả mạo) là thủ phạm hàng đầu. Kẻ tấn công giả mạo thông báo từ Facebook, tạo trang đăng nhập giả để đánh cắp thông tin. Nhiều người dùng không nhận ra mình đã bị lừa chỉ sau một lần nhấp vào liên kết lạ.

Mật khẩu yếu hoặc dùng chung cũng là nguyên nhân rất phổ biến. Mật khẩu đơn giản như "123456" hay việc dùng cùng một mật khẩu cho nhiều tài khoản tạo ra lỗ hổng nghiêm trọng. Nếu bạn nghi ngờ mật khẩu chưa đủ mạnh, hãy xem ngay hướng dẫn cách đổi mật khẩu Facebook chi tiết ngay sau khi đọc bài này.

Session hijacking qua WiFi công cộng xảy ra khi bạn đăng nhập Facebook tại quán cà phê hoặc sân bay mà không dùng VPN. Phiên đăng nhập có thể bị đánh cắp chỉ trong vài phút.

Ngoài ra còn có các phương thức khác như SIM swap, malware trên thiết bị, hoặc lỗ hổng từ ứng dụng bên thứ ba. Để chủ động phòng ngừa toàn diện, bạn có thể tham khảo hướng dẫn bảo mật và khôi phục tài khoản Facebook từ A đến Z.

Dấu Hiệu Nhận Biết Facebook Bị Xâm Nhập

Phát hiện sớm giúp bạn hành động kịp thời trước khi thiệt hại lan rộng. Các dấu hiệu cần chú ý:

  • Email, số điện thoại hoặc mật khẩu bị thay đổi mà bạn không thực hiện — đây là dấu hiệu rõ ràng nhất cho thấy tài khoản đã bị chiếm quyền kiểm soát.
  • Xuất hiện bài viết, tin nhắn, bình luận lạ mà bạn không đăng. Kẻ tấn công thường dùng tài khoản bị chiếm để spam quảng cáo hoặc lừa đảo bạn bè.
  • Danh sách bạn bè có người lạ được thêm vào, hoặc nhiều bạn thân đột ngột bị xóa.
  • Nhận thông báo về đăng nhập bất thường từ thiết bị hoặc địa điểm xa lạ. Facebook gửi cảnh báo qua email khi phát hiện hoạt động khả nghi. Bạn nên thường xuyên kiểm tra lịch sử đăng nhập Facebook để phát hiện sớm các truy cập lạ.
  • Không đăng nhập được dù nhập đúng mật khẩu — xảy ra khi kẻ tấn công đã thay đổi toàn bộ thông tin và bật xác thực hai yếu tố về thiết bị của chúng.
  • Tên tài khoản, ảnh đại diện, ảnh bìa bị thay đổi thành nội dung quảng cáo hoặc hình ảnh không phù hợp.

Cách Lấy Lại Facebook Khi Bị Đổi Email Và Số Điện Thoại

Dưới đây là ba phương pháp chính thức theo quy trình của Meta Platforms. Bạn nên thử theo thứ tự từ Cách 1 đến Cách 3 tùy theo tình huống thực tế.

Cách 1: Khôi Phục Bằng Email Mới Và Liên Hệ Đáng Tin Cậy

Phương pháp này tận dụng tính năng Trusted Contacts (Liên hệ đáng tin cậy) mà bạn đã thiết lập trước đó.

Bước 1: Truy cập trang đăng nhập Facebook, chọn "Quên mật khẩu?".

Bước 2: Chọn "Không còn truy cập vào những thông tin này?" và nhập địa chỉ email mới.

Bước 3: Xác thực bằng cách nhập tên 1–3 người bạn đã được chỉ định là Liên hệ đáng tin cậy.

Bước 4: Gửi liên kết khôi phục tại địa chỉ facebook.com/recover cho họ để nhận mã xác nhận.

Bước 5: Nhập mã và đặt mật khẩu mới.

Lưu ý: Quá trình này thường mất 24–48 giờ và chỉ hiệu quả nếu bạn đã thiết lập Trusted Contacts từ trước. Nếu chưa thiết lập, chuyển sang Cách 2.

Cách 2: Xác Minh Bằng CCCD/CMND Hoặc Hộ Chiếu

Đây là phương pháp xác minh danh tính Facebook thông qua giấy tờ tùy thân — áp dụng khi không có Trusted Contacts. Bạn có thể đọc hướng dẫn chi tiết hơn về xác minh danh tính Facebook bằng giấy tờ tùy thân để chuẩn bị đầy đủ trước khi gửi yêu cầu.

Bước 1: Truy cập trang xác nhận danh tính chính thức của Facebook tại: 

https://www.facebook.com/help/contact/183000765122339

Bước 2: Điền thông tin, tải ảnh mặt trước và mặt sau CCCD/CMND hoặc hộ chiếu cùng ảnh chân dung (selfie).

Bước 3: Nhập email hoặc số điện thoại cũ đã dùng khi tạo tài khoản.

Bước 4: Gửi yêu cầu và chờ phản hồi từ Facebook trong vòng 3–10 ngày làm việc.

Yêu cầu về ảnh giấy tờ để tăng tỷ lệ được duyệt:

  • Độ phân giải tối thiểu 1200×800 pixel
  • Ánh sáng đều, không bị mờ, không che khuất thông tin
  • Ảnh selfie chụp trong điều kiện ánh sáng tự nhiên, mặt thẳng, rõ nét
  • Tên trên Facebook nên khớp với tên trên giấy tờ

Quan trọng: Không gửi giấy tờ giả mạo. Vi phạm này có thể dẫn đến khóa tài khoản vĩnh viễn theo chính sách của Meta Platforms.

Cách 3: Báo Cáo Tài Khoản Bị Xâm Phạm Qua facebook.com/hacked

Đây là công cụ chuyên dụng của Facebook dành cho trường hợp Facebook bị chiếm quyền kiểm soát. Nếu trong quá trình này bạn gặp lỗi không nhận được mã xác nhận Facebook qua SMS, hãy xem hướng dẫn xử lý chi tiết.

Bước 1: Truy cập trực tiếp địa chỉ facebook.com/hacked và xác nhận tài khoản của bạn bị tấn công.

Bước 2: Nhập mật khẩu cũ nếu còn nhớ và chọn phương thức nhận mã xác minh (nếu còn truy cập email hoặc số điện thoại cũ).

Bước 3: Xác thực theo hướng dẫn và đặt mật khẩu mới ngay sau khi lấy lại quyền truy cập.

Phương pháp này hiệu quả nhất khi hacker chưa kịp thay đổi toàn bộ thông tin tài khoản.

Lỗi Thường Gặp Khi Khôi Phục Facebook

Lỗi "Không thể xác minh danh tính"

Nguyên nhân: Ảnh giấy tờ không rõ, sai định dạng hoặc thông tin không khớp với hồ sơ Facebook.

Cách xử lý: Chụp lại ảnh CCCD với độ phân giải cao hơn, đảm bảo tất cả thông tin đều rõ nét. Kiểm tra tên trên Facebook có trùng với tên trên CCCD không. Chụp lại ảnh selfie với ánh sáng tốt hơn.

Lỗi "Không tìm thấy tài khoản"

Làm thế nào để tránh bị hack tài khoản Facebook?

Nguyên nhân: Tài khoản đã bị xóa hoặc bạn đang nhập sai thông tin tìm kiếm.

Cách xử lý: Thử tìm bằng email cũ hoặc số điện thoại cũ. Nhờ bạn bè tìm kiếm profile của bạn và cung cấp URL chính xác. Sử dụng tên đầy đủ giống như trên CCCD.

Lỗi "Bạn bè tin cậy không phản hồi"

Cách xử lý: Liên hệ trực tiếp qua điện thoại để giải thích tình huống và hướng dẫn họ cách hỗ trợ bạn. Nếu không đủ người hỗ trợ, chuyển sang phương pháp xác minh danh tính bằng CCCD (Cách 2).

Cách Bảo Mật Facebook Sau Khi Lấy Lại

Sau khi khôi phục thành công tài khoản, hãy thực hiện ngay các bước sau để tránh bị tấn công lần nữa:

  • Đổi mật khẩu mạnh ngay lập tức — ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Xem hướng dẫn thay đổi mật khẩu Facebook ngay lập tức để thực hiện đúng cách.
  • Bật xác thực hai yếu tố (2FA) bằng ứng dụng Google Authenticator hoặc ứng dụng xác thực tương tự — bảo mật hơn so với SMS.
  • Kiểm tra và xóa tất cả phiên đăng nhập khả nghi trong phần Cài đặt bảo mật.
  • Cập nhật email và số điện thoại khôi phục mới với thông tin chỉ bạn có quyền truy cập.
  • Thiết lập Trusted Contacts với 3–5 người bạn thân đáng tin cậy để có phương án khôi phục trong tương lai.
  • Kích hoạt cảnh báo đăng nhập từ thiết bị lạ để nhận thông báo ngay khi có truy cập bất thường.

Tham khảo thêm hướng dẫn bảo mật chính thức tại: Facebook Security Help Center

Khi Nào Nên Nhờ Dịch Vụ Chuyên Nghiệp?

Trong hầu hết các trường hợp, bạn có thể tự khôi phục tài khoản bằng các phương pháp trên mà không cần nhờ bên thứ ba. Facebook không ủy quyền cho bất kỳ dịch vụ nào thay mặt người dùng xử lý tài khoản.

Nếu bạn quyết định tìm kiếm hỗ trợ từ đơn vị bên ngoài, hãy lưu ý:

  • Tuyệt đối không cung cấp mật khẩu hoặc thông tin cá nhân nhạy cảm cho bên thứ ba
  • Không sử dụng các công cụ hack Facebook tự động — những phương pháp này vi phạm điều khoản của Meta Platforms và không có hiệu quả
  • Không trả tiền cho dịch vụ không rõ nguồn gốc, không có địa chỉ hoạt động minh bạch

Nếu bạn cần tạo tài khoản dự phòng trong thời gian chờ khôi phục, xem hướng dẫn tạo tài khoản Facebook thứ 2 bằng cùng một số điện thoại để duy trì liên lạc với bạn bè.

FAQ — Câu Hỏi Thường Gặp

Có. Trong hầu hết các trường hợp, bạn vẫn có thể khôi phục tài khoản nếu thực hiện đúng quy trình. Tỷ lệ thành công cao nhất khi bạn hành động trong vòng 24–48 giờ đầu sau khi phát hiện bị hack.
Với phương pháp xác minh danh tính bằng giấy tờ tùy thân, Facebook thường phản hồi trong 3–10 ngày làm việc. Với phương pháp Trusted Contacts, thời gian phản hồi thường từ 24–48 giờ.
Có. Bạn có thể sử dụng email mới kết hợp với Trusted Contacts hoặc xác minh danh tính bằng CCCD/CMND mà không cần dùng email cũ để lấy lại quyền truy cập tài khoản.
Bạn có thể chọn phương pháp xác minh danh tính bằng giấy tờ tùy thân hoặc gửi báo cáo qua trang facebook.com/hacked. Sau khi khôi phục thành công, nên thiết lập Trusted Contacts để tăng mức độ bảo mật cho tài khoản.
Sau khi lấy lại quyền truy cập, bạn nên dành thêm 1–2 giờ để kiểm tra toàn bộ hoạt động, đăng xuất khỏi các phiên lạ, đổi mật khẩu và bật xác thực hai yếu tố (2FA). Tổng thời gian từ khi gửi yêu cầu đến khi bảo mật hoàn toàn tài khoản thường mất từ 3–10 ngày.

TechCare.vn luôn cập nhật các phương pháp bảo mật và khôi phục tài khoản mới nhất. Nếu gặp khó khăn trong quá trình thực hiện, bạn hãy quay lại khám phá thêm các bài viết hữu ích khác tại TechCare.vn.