Chiêu lừa đảo chiếm tài khoản Facebook và cách phòng

Phần lớn tài khoản Facebook bị mất không phải do hacker "bẻ khóa" gì cao siêu, mà do chính chủ tài khoản bị dẫn dụ tự tay nhập mật khẩu hoặc gửi mã xác nhận cho kẻ gian. Sau khi chiếm được tài khoản, chúng mạo danh để vay tiền người quen, chạy quảng cáo bằng thẻ của bạn hoặc bán lại trang, nhóm. Bài này tổng hợp những chiêu lừa đảo chiếm tài khoản Facebook hay gặp nhất, dấu hiệu nhận biết và các cài đặt nên làm ngay để tự bảo vệ.

Facebook không bao giờ nhắn tin qua Messenger, bình luận hay email để đòi mật khẩu hoặc mã đăng nhập của bạn. Bất kỳ ai xin những thông tin này, dù tự xưng là Meta hay là bạn thân, đều đáng nghi.

Vì sao kẻ gian muốn chiếm tài khoản Facebook?

Một tài khoản Facebook thật, có bạn bè và lịch sử hoạt động lâu năm, là "tài sản" rất có giá với kẻ lừa đảo. Khi nắm được nó, chúng có thể:

• Nhắn tin cho bạn bè, người thân của bạn để mượn tiền, nhờ chuyển khoản gấp hoặc nạp thẻ.
• Dùng uy tín của bạn để đăng link lừa đảo, rủ đầu tư, bán hàng giả.
• Chiếm quyền quản trị trang, nhóm bán hàng, tài khoản quảng cáo đang gắn thẻ thanh toán.

5 chiêu lừa đảo chiếm tài khoản Facebook phổ biến

1. Gửi đường link đăng nhập giả

Kẻ gian gửi một đường link kèm lời dụ như "xem ảnh của bạn", "video có bạn trong đó", "kiểm tra ai vừa xem trang cá nhân". Bấm vào, bạn thấy một trang trông y hệt màn hình đăng nhập Facebook. Thực chất đó là trang giả do chúng dựng lên, mọi thứ bạn gõ vào đều được gửi thẳng cho kẻ gian.

Cách nhận biết: nhìn kỹ thanh địa chỉ. Trang đăng nhập thật chỉ nằm trên tên miền facebook.com (hoặc m.facebook.com). Những địa chỉ na ná như "faceb00k", "facebook-login", "fb-security" kèm đuôi lạ đều là giả. Đang dùng Facebook mà bấm link xong lại bị đòi đăng nhập lại là dấu hiệu cần dừng ngay.

2. Giả danh Meta báo vi phạm, dọa khóa tài khoản

Bạn nhận tin nhắn hoặc thông báo từ một trang có tên kiểu "Meta Support", "Trung tâm hỗ trợ Facebook", "Facebook Security", nội dung báo tài khoản hoặc trang của bạn vi phạm bản quyền, vi phạm tiêu chuẩn cộng đồng và sẽ bị khóa trong 24 giờ nếu không "xác minh" hoặc "kháng nghị" qua đường link đính kèm. Đường link đi kèm thường dẫn tới biểu mẫu đòi mật khẩu, mã đăng nhập, thậm chí ảnh giấy tờ tùy thân.

Cách nhận biết: thông báo vi phạm thật chỉ xuất hiện trong mục Chất lượng tài khoản hoặc Hộp thư hỗ trợ ngay trong Facebook (tên mục có thể khác theo phiên bản), không gửi qua tin nhắn từ một trang lạ. Meta cũng không cho bạn "kháng nghị" bằng cách điền mật khẩu vào một trang bên ngoài.

3. "Bạn bè" nhắn xin mã OTP

Một người trong danh sách bạn bè nhắn: "Mình đang đăng nhập máy mới, lỡ để số của bạn, Facebook vừa gửi mã 6 số về máy bạn, gửi lại giúp mình nhé". Thực tế, tài khoản người bạn đó đã bị chiếm, và mã vừa gửi về điện thoại của bạn chính là mã đăng nhập hoặc mã đặt lại mật khẩu cho tài khoản của bạn. Đọc mã cho chúng là bạn mất tài khoản trong vài phút.

Cách nhận biết: không có lý do hợp lệ nào để mã xác nhận của người khác gửi về số điện thoại của bạn. Hãy gọi điện trực tiếp cho người bạn đó để kiểm tra trước khi làm bất cứ điều gì.

4. Link bình chọn, nhận quà, trúng thưởng

"Bình chọn giúp cháu mình thi vẽ", "nhận quà tri ân", "bạn đã trúng thưởng"... dễ khiến người ta mất cảnh giác, nhất là khi do người quen gửi. Link thường bắt "đăng nhập bằng Facebook để bình chọn" rồi dẫn tới trang đăng nhập giả như chiêu số 1.

Cách nhận biết: cuộc thi hay chương trình khuyến mãi đàng hoàng không bắt bạn nhập lại mật khẩu Facebook trên một trang lạ.

5. Ứng dụng, tiện ích đòi mật khẩu, token hoặc cookie

Nhiều trò chơi, trắc nghiệm "bạn giống ai" hay công cụ hứa "tăng like", "xem ai ghé trang cá nhân" yêu cầu đăng nhập bằng Facebook hoặc dán mật khẩu, token, cookie vào. Có cái âm thầm thu thập thông tin, có cái lấy trọn quyền điều khiển tài khoản.

Nguyên tắc đơn giản: không đưa mật khẩu, token hay cookie Facebook cho bất kỳ công cụ nào. Một công cụ làm việc an toàn chỉ chạy trên phiên đăng nhập có sẵn trong trình duyệt của bạn, không cần bạn giao "chìa khóa" tài khoản.

Xem thêm: Cách kiểm tra ai hay xem Facebook của bạn 2026

Dấu hiệu chung của tin nhắn lừa đảo

Dù kịch bản thay đổi liên tục, các chiêu lừa đảo chiếm tài khoản Facebook thường có chung vài điểm:

• Tạo cảm giác gấp gáp: "trong 24 giờ", "ngay bây giờ", "nếu không sẽ bị khóa vĩnh viễn".
• Đòi mật khẩu, mã OTP, mã khôi phục hoặc ảnh giấy tờ tùy thân.
• Đường link rút gọn hoặc tên miền không phải facebook.com.
• Người gửi là trang mới lập, ít tương tác, tên giả danh Meta hoặc cơ quan chức năng.

Cách bảo vệ tài khoản trước các chiêu lừa đảo

Không có cách nào khiến tài khoản an toàn 100%, nhưng các thiết lập dưới đây giúp giảm rủi ro rất nhiều, kể cả khi bạn lỡ để lộ mật khẩu.

Đặt mật khẩu mạnh và không dùng lại

Mật khẩu nên dài, kết hợp chữ thường, chữ hoa, số và ký tự đặc biệt. Tránh dùng ngày sinh, số điện thoại hay tên người thân vì rất dễ đoán. Quan trọng không kém: không dùng chung mật khẩu Facebook với email hay các trang web khác.

Bật xác thực 2 yếu tố

Khi bật tính năng này, mỗi lần đăng nhập trên thiết bị lạ, Facebook sẽ đòi thêm một mã xác nhận hoặc yêu cầu bạn phê duyệt. Bạn vào Cài đặt & quyền riêng tư > Cài đặt > Trung tâm tài khoản > Mật khẩu và bảo mật > Xác thực 2 yếu tố, chọn tài khoản và chọn phương thức. Ứng dụng xác thực (như Google Authenticator) an toàn hơn tin nhắn SMS.

Bật cảnh báo đăng nhập

Tính năng này báo cho bạn mỗi khi có lần đăng nhập từ thiết bị hoặc trình duyệt chưa nhận diện.

1. Mở Menu (biểu tượng ba gạch hoặc ảnh đại diện), chọn Cài đặt & quyền riêng tư > Cài đặt.
2. Vào Trung tâm tài khoản > Mật khẩu và bảo mật > Cảnh báo đăng nhập (giao diện cũ là mục "Bảo mật và đăng nhập").
3. Chọn nơi muốn nhận cảnh báo như thông báo Facebook, Messenger hoặc email, rồi lưu lại.

Gỡ ứng dụng và trang web không còn dùng

Vào Cài đặt > Ứng dụng và trang web, xem danh sách những dịch vụ bạn từng đăng nhập bằng Facebook. Gỡ những cái không dùng hoặc không nhận ra, và bỏ bớt quyền truy cập thông tin ở những ứng dụng còn giữ.

Đăng xuất từ xa khỏi thiết bị lạ

Trong Trung tâm tài khoản > Mật khẩu và bảo mật > Nơi bạn đã đăng nhập, Facebook liệt kê mọi thiết bị đang dùng tài khoản của bạn. Nếu thấy máy hoặc địa điểm lạ, chọn đăng xuất khỏi thiết bị đó rồi đổi mật khẩu ngay.

Giữ thói quen an toàn

• Không đăng nhập Facebook trên máy lạ, máy công cộng; nếu buộc phải dùng, nhớ đăng xuất ngay sau đó.
• Không chia sẻ mật khẩu, mã đăng nhập cho bất kỳ ai, kể cả người tự xưng là nhân viên Facebook.
• Không ghi mật khẩu ở ghi chú điện thoại, tránh lộ khi mất máy.
• Hạn chế kết bạn với người lạ và dùng Facebook đúng tiêu chuẩn cộng đồng để tránh bị báo cáo.

Xem thêm: Lỗi không đăng được bài trên Facebook và cách sửa 2026

Lỡ bấm link hoặc gửi mã cho kẻ gian thì làm gì?

Càng xử lý sớm, càng dễ giữ được tài khoản:

1. Đổi mật khẩu Facebook ngay, đồng thời đổi mật khẩu email gắn với tài khoản.
2. Đăng xuất khỏi tất cả thiết bị lạ trong mục Nơi bạn đã đăng nhập.
3. Kiểm tra email, số điện thoại trong phần thông tin liên hệ, xóa những thông tin không phải của bạn.
4. Bật xác thực 2 yếu tố nếu chưa bật.
5. Báo cho bạn bè biết để họ không chuyển tiền hay bấm link nếu nhận tin nhắn lạ từ tài khoản của bạn.

Nếu đã không thể đăng nhập, hãy vào trang facebook.com/hacked trên trình duyệt để Facebook hướng dẫn khôi phục.

Câu hỏi thường gặp

Trang "Meta Support" nhắn tin báo vi phạm có phải thật không?

Gần như chắc chắn là giả. Thông báo vi phạm thật nằm trong ứng dụng Facebook, không đến qua tin nhắn kèm link đòi mật khẩu.

Bạn bè nhắn xin mã 6 số gửi về điện thoại của tôi, có nên gửi không?

Không. Mã đó là mã đăng nhập hoặc đặt lại mật khẩu cho chính tài khoản của bạn. Hãy gọi điện cho người bạn để xác nhận, rất có thể tài khoản của họ đã bị chiếm.

Đã bật xác thực 2 yếu tố thì còn bị lừa mất tài khoản không?

Vẫn có thể, nếu bạn tự đọc mã xác nhận cho kẻ gian hoặc nhập mã vào trang giả. Xác thực 2 yếu tố giảm rủi ro rất nhiều, nhưng không thay thế được sự cảnh giác.

Làm sao biết một đường link có an toàn không?

Xem kỹ tên miền trước khi bấm và chỉ đăng nhập trên facebook.com hoặc ứng dụng chính thức. Link rút gọn hay link do người lạ gửi thì tốt nhất không mở.

Tóm lại

Các chiêu lừa đảo chiếm tài khoản Facebook đều xoay quanh một mục tiêu: khiến bạn tự nộp mật khẩu hoặc mã xác nhận. Nhớ nguyên tắc không đưa thông tin đăng nhập cho ai, kiểm tra tên miền trước khi bấm, kết hợp mật khẩu mạnh, xác thực 2 yếu tố và cảnh báo đăng nhập, bạn sẽ tránh được phần lớn rủi ro. Nếu bạn bán hàng trên Facebook và muốn tự động đăng bài lên nhóm hay quét bài mới để tìm khách, FB Auto là tiện ích Chrome chạy ngay trên trình duyệt bạn đã đăng nhập, nên bạn không phải giao mật khẩu Facebook cho ai.