Fanpage bị hack phải làm sao? Việc đầu tiên là lấy lại tài khoản Facebook cá nhân đang quản trị trang qua địa chỉ chính thức facebook.com/hacked, sau đó gỡ quản trị viên lạ, đổi mật khẩu, bật xác thực hai lớp và kiểm tra tài khoản quảng cáo. Tuyệt đối không nhờ dịch vụ “cứu page” hay trả lời tin nhắn tự xưng là Meta.
Bài viết tổng hợp dấu hiệu fanpage bị chiếm quyền, các bước khôi phục qua kênh chính thức của Meta và cách bảo vệ trang cho chủ shop, doanh nghiệp nhỏ. Thông tin cập nhật tháng 10/2026.
Nguyên nhân fanpage bị hack
Fanpage không có mật khẩu riêng. Kẻ gian chiếm trang bằng cách chiếm tài khoản Facebook cá nhân của người quản trị. Ba cách phổ biến:
- Tin nhắn, email giả mạo Meta: Cục An toàn thông tin cảnh báo các email giả “Meta for Business” báo trang vi phạm và dọa “tài khoản sẽ bị khóa vĩnh viễn”, dẫn tới trang giả để lấy thông tin đăng nhập (Tạp chí Luật sư Việt Nam). Một thủ đoạn khác là tin nhắn “phát hiện đăng nhập bất thường” dẫn tới trang “an ninh Meta” giả, đòi cả mật khẩu lẫn mã xác thực hai lớp (Tạp chí Luật sư Việt Nam).
- Mã độc đánh cắp cookie: mã độc lấy phiên đăng nhập đã lưu trong trình duyệt nên có thể vượt qua mật khẩu. Bkav ghi nhận hơn 100.000 máy tính tại Việt Nam nhiễm mã độc Fabookie trong tháng 7/2023, nhắm vào tài khoản Facebook doanh nghiệp (VnEconomy). Mã độc Ducktail cũng đánh cắp cookie và tự thêm email của kẻ gian làm quản trị viên trong Business Manager (Computer Weekly).
- Mật khẩu yếu, dùng lại: mật khẩu bị lộ ở trang web khác được thử lại trên Facebook.
Dấu hiệu fanpage bị chiếm quyền
- Nhận email hoặc thông báo về lần đăng nhập lạ, đổi mật khẩu, đổi email mà người quản trị không làm.
- Xuất hiện quản trị viên mới không ai trong công ty biết, hoặc người quản trị cũ bị gỡ quyền.
- Trang đăng bài lạ, đổi tên, đổi ảnh đại diện.
- Tài khoản quảng cáo chạy chiến dịch lạ, phát sinh chi phí hoặc thêm phương thức thanh toán mới.
- Không vào được tài khoản cá nhân đang quản trị trang.
Cách lấy lại quyền quản trị fanpage
- Khôi phục tài khoản cá nhân trước. Truy cập facebook.com/hacked, địa chỉ Meta công bố để lấy lại tài khoản hoặc trang bị chiếm (Meta). Meta cho biết quy trình mới nhận diện thiết bị và vị trí quen thuộc, và cho phép xác minh danh tính bằng video selfie.
- Dùng thiết bị quen thuộc đã từng đăng nhập (điện thoại, máy tính ở nhà, văn phòng) để tăng khả năng được nhận diện.
- Đổi mật khẩu và đăng xuất mọi phiên lạ ngay khi vào lại được tài khoản.
- Kiểm tra danh sách người có quyền trên trang và trong Business Manager, gỡ ngay người lạ.
- Kiểm tra tài khoản quảng cáo: tạm dừng chiến dịch lạ, gỡ thẻ thanh toán lạ, báo ngân hàng nếu có giao dịch không rõ.
- Quét mã độc trên máy tính đã dùng để quản lý trang trước khi đăng nhập lại, nếu không kẻ gian có thể lấy cookie lần nữa.
- Nếu tất cả quản trị viên đều mất quyền, tiếp tục yêu cầu hỗ trợ qua facebook.com/hacked và Trung tâm trợ giúp của Meta. Doanh nghiệp đăng ký Meta Verified for Business có thêm quyền truy cập hỗ trợ xử lý sự cố tài khoản (Meta).
Không dùng các dịch vụ “cứu page cấp tốc” hay “report ngược”. Chuyên gia cảnh báo đây có thể là một hình thức lừa đảo khác (Tuổi Trẻ).
Cách bảo vệ fanpage
| Biện pháp | Vì sao quan trọng |
|---|---|
| Bật xác thực hai lớp bằng ứng dụng xác thực | Kẻ gian có mật khẩu vẫn chưa đăng nhập được |
| Bật cảnh báo đăng nhập, xem lại phiên đang hoạt động | Phát hiện đăng nhập lạ sớm |
| Mỗi trang có ít nhất 2 quản trị viên tin cậy | Một người mất tài khoản, người kia vẫn giữ trang |
| Chỉ cấp quyền vừa đủ cho nhân viên, cộng tác viên | Giảm số tài khoản có thể làm mất trang |
| Không lưu mật khẩu quan trọng trong trình duyệt, không dùng phần mềm bẻ khóa | Tránh mã độc đánh cắp mật khẩu và cookie |
| Gỡ ứng dụng bên thứ ba không còn dùng | Giảm đường xâm nhập |
| Không bấm link trong tin nhắn tự xưng Meta | Meta không yêu cầu mật khẩu hay mã 2 lớp qua tin nhắn |
Meta khuyến nghị bật xác thực hai lớp, cảnh báo đăng nhập, đặt lại mật khẩu không dùng lại, dùng phần mềm diệt virus và chạy Security Checkup (Meta).
Bảo mật Business Manager
Business Manager (nay Meta gọi là danh mục doanh nghiệp, Business portfolio) là nơi quản lý trang, tài khoản quảng cáo và quyền nhân viên. Theo Meta, các thao tác nhạy cảm như đổi quản trị viên có thể yêu cầu xác thực hai lớp, xác minh email hoặc đồng nghiệp phê duyệt (Meta).
- Bắt buộc xác thực hai lớp cho mọi người trong doanh nghiệp.
- Rà soát mục Người (People) hằng tháng, gỡ người đã nghỉ việc hoặc không nhận ra.
- Dùng Trung tâm bảo mật (Security Center) trong phần cài đặt doanh nghiệp để xem các khuyến nghị bảo mật.
- Tách máy quản lý quảng cáo khỏi máy cài phần mềm không rõ nguồn gốc.
Lừa đảo trên mạng xã hội ngày càng dùng AI, xem thêm cách nhận biết cuộc gọi deepfake và 10 bài học bảo mật từ các vụ tấn công doanh nghiệp Việt.
FAQ: Câu hỏi thường gặp về fanpage bị hack
Fanpage bị hack phải làm sao?
Lấy lại tài khoản Facebook cá nhân đang quản trị trang qua facebook.com/hacked, đổi mật khẩu, đăng xuất phiên lạ, gỡ quản trị viên lạ, kiểm tra tài khoản quảng cáo và quét mã độc trên máy tính. Không dùng dịch vụ “cứu page” trôi nổi.
Dấu hiệu fanpage bị chiếm quyền là gì?
Có thông báo đăng nhập hoặc đổi mật khẩu lạ, xuất hiện quản trị viên mới, quản trị viên cũ bị gỡ quyền, trang đăng bài lạ hoặc tài khoản quảng cáo chạy chiến dịch không ai tạo.
Cách lấy lại quyền quản trị fanpage?
Khôi phục tài khoản cá nhân của quản trị viên qua facebook.com/hacked, dùng thiết bị quen thuộc và xác minh danh tính khi được yêu cầu. Sau khi vào lại được, gỡ người lạ khỏi danh sách quyền của trang và Business Manager.
Làm sao bảo mật Business Manager?
Bắt buộc xác thực hai lớp cho mọi người, rà soát danh sách người dùng hằng tháng, có ít nhất 2 quản trị viên tin cậy, dùng Trung tâm bảo mật và không cài phần mềm không rõ nguồn gốc trên máy quản lý quảng cáo.
Meta có nhắn tin yêu cầu xác minh trang không?
Không nên tin các tin nhắn hoặc email báo trang vi phạm và yêu cầu đăng nhập qua đường link. Cục An toàn thông tin khuyến cáo không chia sẻ mã xác thực hai lớp cho bất kỳ ai và chỉ kiểm tra qua kênh chính thức.
Kết luận
Tóm lại: fanpage bị hack thực chất là tài khoản quản trị bị chiếm, nên lấy lại và bảo vệ tài khoản cá nhân là việc quan trọng nhất.
- Khôi phục qua facebook.com/hacked, không qua dịch vụ trung gian.
- Gỡ quản trị viên lạ, kiểm tra quảng cáo, quét mã độc.
- Bật xác thực hai lớp, có 2 quản trị viên tin cậy, rà soát quyền hằng tháng.
- Không bấm link trong tin nhắn tự xưng Meta.
