Cách lấy lại tài khoản Facebook bị hack: Hướng dẫn chi tiết A-Z
- Còn truy cập email/SĐT: Vào facebook.com/hacked → lấy lại ngay trong vài phút
- Mất cả email lẫn SĐT: Xác minh bằng CCCD, chờ 7-14 ngày
- Sau khi lấy lại: Bật xác thực 2 yếu tố (2FA) bằng app authenticator để bảo vệ tài khoản
Tài khoản Facebook bị hack là tình huống khiến nhiều người hoang mang – từ mất quyền truy cập, bị đổi mật khẩu đến lo ngại thông tin cá nhân bị lộ. Với hơn 76 triệu người dùng Facebook tại Việt Nam (chiếm 75% dân số theo DataReportal 2025), đây là vấn đề ảnh hưởng đến rất nhiều người.
Bài viết này hướng dẫn bạn từng bước lấy lại Facebook bị hack, từ phương pháp nhanh nhất đến cách xử lý khi bị đổi cả email lẫn số điện thoại.
Chọn đúng cách theo tình huống của bạn:
- ✅ Còn truy cập được email/SĐT đăng ký → Cách 1
- ✅ Quên mật khẩu nhưng còn email/SĐT → Cách 2
- ✅ Mất cả email và SĐT → Cách 3 (CCCD)
- ✅ Tài khoản bị khóa/vô hiệu hóa → Cách 4

Dấu hiệu nhận biết tài khoản Facebook bị hack
Trước khi thực hiện khôi phục, hãy xác định xem tài khoản của bạn có thực sự bị hack không qua các dấu hiệu sau:
- Không đăng nhập được dù nhập đúng mật khẩu
- Nhận thông báo đăng nhập từ thiết bị lạ qua email hoặc app Facebook
- Thông tin cá nhân bị thay đổi: tên, email, số điện thoại, ảnh đại diện
- Bạn bè nhận được tin nhắn lạ từ tài khoản của bạn (thường là xin tiền, gửi link)
- Xuất hiện bài đăng, bình luận bạn không thực hiện
- Facebook gửi email cảnh báo về hoạt động đáng ngờ
Cách kiểm tra thiết bị đã đăng nhập: Nếu còn truy cập được tài khoản, vào Cài đặt → Bảo mật và đăng nhập → Nơi bạn đã đăng nhập để xem danh sách thiết bị. Đăng xuất ngay khỏi thiết bị lạ.
Nguyên nhân Facebook hay bị hack tại Việt Nam
Theo báo cáo của Viettel Cyber Security, riêng Q3/2025 Việt Nam ghi nhận 6.5 triệu tài khoản cá nhân bị đánh cắp, tăng 64% so với quý trước. Các nguyên nhân phổ biến bao gồm:
- Mật khẩu yếu, dễ đoán: Sử dụng ngày sinh, số điện thoại, tên làm mật khẩu
- Dùng chung 1 mật khẩu cho nhiều tài khoản (Facebook, email, ngân hàng)
- Click vào link phishing: Link giả mạo Facebook yêu cầu đăng nhập lại
- Cài app lạ yêu cầu quyền truy cập Facebook
- Sử dụng WiFi công cộng không an toàn
- Quên đăng xuất trên thiết bị công cộng hoặc máy người khác
Việt Nam hiện nằm trong top 5 quốc gia Đông Nam Á có hoạt động phishing tăng nhanh nhất theo Kaspersky, với gần 4,000 domain phishing được phát hiện chỉ trong Q3/2025.
4 cách lấy lại tài khoản Facebook bị hack
Cách 1: Lấy lại qua facebook.com/hacked (Nhanh nhất)
Áp dụng khi: Còn nhớ mật khẩu cũ và còn truy cập được email hoặc số điện thoại đăng ký.
Các bước thực hiện:
- Truy cập facebook.com/hacked
- Chọn “Tài khoản của tôi đã bị xâm phạm”
- Nhập email hoặc số điện thoại đăng ký → Nhấn Tìm kiếm
- Nhập mật khẩu cũ (trước khi bị hack)
- Chọn “Bảo vệ tài khoản của tôi”
- Chọn phương thức nhận mã xác nhận (email, SĐT hoặc Google)
- Nhập mã xác nhận → Đặt mật khẩu mới
Thời gian: Ngay lập tức nếu còn quyền truy cập email/SĐT.
Cách 2: Lấy lại khi quên mật khẩu
Áp dụng khi: Quên mật khẩu nhưng còn truy cập được email hoặc số điện thoại.
Các bước thực hiện:
- Vào facebook.com → Chọn “Quên mật khẩu”
- Nhập email, số điện thoại hoặc tên đăng nhập → Nhấn Tìm kiếm
- Chọn hình thức nhận mã xác minh
- Nhập mã → Đặt mật khẩu mới
Thời gian: Vài phút.
Cách 3: Xác minh bằng CMND/CCCD (Khi mất quyền truy cập email + SĐT)
Áp dụng khi: Hacker đã đổi cả email và số điện thoại liên kết với tài khoản.
Chuẩn bị trước:
- Ảnh mặt trước CCCD/CMND (rõ nét, không mất góc)
- Ảnh mặt sau CCCD/CMND
- Ảnh chân dung selfie (khuôn mặt rõ, ánh sáng tốt)
- Email mới (chưa dùng đăng ký Facebook nào)
Tips chụp ảnh CCCD đạt chuẩn:
- Chụp ngang, đủ 4 góc giấy tờ
- Không bị lóa, không che khuất thông tin
- Ảnh gốc, không chỉnh sửa
- Định dạng JPG hoặc PNG, dưới 10MB
Các bước thực hiện:
- Truy cập facebook.com/help/contact/183000765122339
- Đọc điều khoản xác minh
- Upload 3 ảnh: mặt trước CCCD, mặt sau CCCD, ảnh chân dung
- Nhập email liên hệ mới
- Nhấn “Gửi” và chờ phản hồi
Thời gian xử lý: Facebook thường phản hồi trong 7-14 ngày làm việc, có thể lên đến 30 ngày. Kiểm tra cả hộp thư Spam.
Cách 4: Khôi phục tài khoản bị vô hiệu hóa
Áp dụng khi: Tài khoản bị khóa do vi phạm chính sách hoặc bị báo cáo sai.
Các bước thực hiện:
- Truy cập facebook.com/help/contact/260749603972907
- Nhập email hoặc số điện thoại đăng ký
- Nhập họ tên trên tài khoản
- Upload giấy tờ tùy thân
- Nhấn “Gửi” để kháng cáo
Thời gian: 7-30 ngày.
Bảng tổng hợp: Chọn đúng cách theo tình huống
| Tình huống | Cách áp dụng | Thời gian |
|---|---|---|
| Còn email/SĐT, còn nhớ mật khẩu cũ | Cách 1 – facebook.com/hacked | Ngay lập tức |
| Còn email/SĐT, quên mật khẩu | Cách 2 – Quên mật khẩu | Vài phút |
| Mất cả email + SĐT | Cách 3 – Xác minh CCCD | 7-30 ngày |
| Tài khoản bị khóa/vô hiệu | Cách 4 – Kháng cáo | 7-30 ngày |
Cảnh báo: Tránh dịch vụ “lấy Facebook hộ”
Theo thống kê của Bộ Công an, 8 tháng đầu năm 2025 Việt Nam ghi nhận hơn 1,500 vụ lừa đảo online với thiệt hại vượt 1.6 nghìn tỷ VND. Nhiều nạn nhân bị hack Facebook lại tiếp tục mất tiền khi thuê dịch vụ “lấy lại tài khoản” không uy tín.
Dấu hiệu nhận biết dịch vụ lừa đảo:
- Yêu cầu cung cấp mật khẩu hoặc thông tin cá nhân
- Hứa hẹn “lấy lại 100% trong 24h”
- Yêu cầu chuyển tiền trước
- Liên hệ qua Facebook/Zalo cá nhân thay vì kênh chính thức
- Không có địa chỉ công ty, giấy phép kinh doanh rõ ràng
Lời khuyên: Chỉ sử dụng các phương pháp chính thức từ Facebook. Không bao giờ chia sẻ mật khẩu hay mã xác nhận OTP cho bất kỳ ai hoặc dịch vụ nào.
5 cách bảo vệ Facebook không bị hack lần nữa
1. Đặt mật khẩu mạnh
- Tối thiểu 12 ký tự
- Kết hợp chữ hoa, chữ thường, số, ký tự đặc biệt
- Không dùng thông tin cá nhân (ngày sinh, tên, SĐT)
- Không dùng chung mật khẩu với tài khoản khác
2. Bật xác thực 2 yếu tố (2FA) bằng app authenticator
Vào Cài đặt → Bảo mật và đăng nhập → Xác thực hai yếu tố → Chọn Ứng dụng xác thực (Google Authenticator, Microsoft Authenticator, Authy).
Tại sao nên dùng app thay vì SMS?
- SMS có thể bị đánh cắp qua SIM swap attack – kẻ gian lừa nhà mạng chuyển số điện thoại sang SIM khác
- App authenticator tạo mã cục bộ trên thiết bị, không gửi qua mạng
- Mã thay đổi mỗi 30 giây, khó bị đánh cắp
- NIST (Viện Tiêu chuẩn Mỹ) khuyến cáo không nên dùng SMS cho xác thực
3. Kiểm tra thiết bị đăng nhập thường xuyên
Vào Cài đặt → Bảo mật và đăng nhập → Nơi bạn đã đăng nhập. Đăng xuất khỏi thiết bị không nhận ra.
4. Cẩn thận với link lạ
- Không click link trong tin nhắn từ người lạ
- Kiểm tra URL trước khi đăng nhập – phải là facebook.com (không phải faceb00k.com, facebook-login.com…)
- Không cài app từ nguồn không rõ ràng
5. Cập nhật thông tin khôi phục
- Đảm bảo email và SĐT liên kết luôn chính xác, còn truy cập được
- Thêm bạn bè tin cậy làm Trusted Contacts để hỗ trợ khôi phục khi cần
Câu hỏi thường gặp
Bao lâu Facebook trả lời yêu cầu khôi phục bằng CCCD?
Thông thường 7-14 ngày làm việc, tối đa 30 ngày. Nếu chưa nhận phản hồi, hãy kiểm tra cả hộp thư Spam/Junk và thử gửi lại yêu cầu.
Facebook không gửi mã xác nhận thì sao?
- Kiểm tra thư mục Spam/Junk trong email
- Đợi 5-10 phút trước khi yêu cầu gửi lại
- Thử phương thức khác (email ↔ SĐT)
- Kiểm tra SĐT có còn hoạt động không
Có lấy lại được Facebook bằng Instagram không?
Không. Mặc dù cùng thuộc Meta, Instagram và Facebook là hai hệ thống tách biệt. Bạn cần sử dụng các phương pháp chính thức của Facebook.
Tài khoản bị hack dùng để lừa đảo, tôi có chịu trách nhiệm không?
Bạn nên báo cáo ngay cho Facebook qua facebook.com/hacked và giữ bằng chứng đã bị hack (screenshot thông báo, email từ Facebook). Trong trường hợp nghiêm trọng liên quan đến lừa đảo tài chính, bạn có thể cần báo công an để có căn cứ pháp lý.
Nên xóa hay giữ lại tài khoản sau khi lấy lại?
Nếu giữ lại: Đổi mật khẩu mới, bật 2FA, kiểm tra và gỡ quyền các app lạ, xóa bài đăng/tin nhắn do hacker thực hiện.
Nếu muốn xóa: Vào Cài đặt → Thông tin Facebook của bạn → Hủy kích hoạt và xóa.
Tổng kết
Lấy lại tài khoản Facebook bị hack không quá phức tạp nếu bạn còn quyền truy cập email hoặc số điện thoại. Trong trường hợp bị đổi cả hai, phương pháp xác minh bằng CCCD vẫn hiệu quả dù cần kiên nhẫn chờ 1-2 tuần.
3 điều quan trọng cần làm ngay sau khi lấy lại tài khoản:
- Đặt mật khẩu mới mạnh (12+ ký tự, có chữ hoa, số, ký tự đặc biệt)
- Bật xác thực 2 yếu tố bằng app authenticator
- Kiểm tra và đăng xuất khỏi tất cả thiết bị lạ
Nếu bạn đang sử dụng iPhone hoặc Mac, các tính năng bảo mật như Face ID, Touch ID và iCloud Keychain giúp quản lý mật khẩu an toàn hơn. Cần tư vấn về thiết bị Apple với bảo mật cao, MacOne sẵn sàng hỗ trợ bạn.
Miễn phí giao hàng nội thành
Miễn phí đổi trong 10 ngày
Cam kết hàng chính hãng 100%
Tiền mặt, quẹt thẻ, chuyển khoản







