Instagram bị hack: nên làm gì, cách lấy lại tài khoản và cách bảo mật tài khoản

Nếu ai đó đã truy cập vào tài khoản Instagram của bạn, hãy bắt đầu khôi phục tại trang chính thức instagram.com/hacked. Kiểm tra email từ security@mail.instagram.com, qua đó có thể hoàn tác thay đổi email, hoặc yêu cầu gửi liên kết đăng nhập. Sau khi vào lại tài khoản, hãy đổi mật khẩu ngay, bật xác thực hai yếu tố và xóa các thiết bị và ứng dụng không quen thuộc.

Nên làm gì ngay trong giờ đầu tiên?

Trước tiên, hãy kiểm tra xem bạn có còn đăng nhập được vào tài khoản hay không. Quy trình tiếp theo sẽ khác nhau tùy theo đó. Dù tình huống thế nào, chỉ sử dụng ứng dụng hoặc trang web chính thức của Instagram, tuyệt đối không dùng liên kết trong các tin nhắn gửi đến sau khi tài khoản bị xâm nhập.

1. Hãy thử đăng nhập. Nếu đăng nhập được, hãy chuyển đến phần về bảo mật tài khoản bên dưới.
2. Mở hộp thư email của bạn và tìm thư từ Instagram về việc thay đổi email hoặc mật khẩu.
3. Hãy bảo mật chính địa chỉ email: đổi mật khẩu email và bật xác thực hai yếu tố cho email đó. Theo trung tâm trợ giúp của Instagram, người nào có quyền truy cập email của bạn rất có thể cũng sẽ vào được tài khoản.
4. Nếu bạn cũng đã dùng cùng mật khẩu ở nơi khác, hãy đổi mật khẩu ở tất cả những nơi đó.
5. Thông báo cho những người quen biết bằng một cách khác (SMS, mạng khác) rằng có thể có tin nhắn lừa đảo được gửi từ tài khoản của bạn, chẳng hạn các yêu cầu chuyển tiền hoặc mã.

Làm thế nào để lấy lại tài khoản Instagram đã bị hack?

Instagram đưa ra một số cách, và nên thử theo thứ tự sau: e-mail thông báo thay đổi, liên kết đăng nhập, yêu cầu hỗ trợ và xác minh danh tính. Tất cả được mô tả tại trung tâm trợ giúp chính thức về tài khoản bị xâm nhập (tình trạng đến tháng 10 năm 2026).

E-mail từ security@mail.instagram.com

Nếu kẻ tấn công đã thay đổi địa chỉ e-mail, Instagram có thể gửi cho bạn một thông báo đến địa chỉ cũ từ security@mail.instagram.com. Thông báo này có tùy chọn bảo mật tài khoản (tiếng Anh là „secure my account“), và bạn có thể dùng nó để hoàn tác thay đổi. Trước khi nhấp vào bất kỳ nội dung nào, hãy kiểm tra kỹ địa chỉ người gửi.

Liên kết đăng nhập

1. Trên màn hình đăng nhập, nhấn vào Quên mật khẩu.
2. Nhập tên người dùng, e-mail hoặc số điện thoại.
3. Chọn gửi liên kết đăng nhập và hoàn thành xác minh captcha (kiểm tra rằng bạn không phải là robot).
4. Mở liên kết được gửi qua e-mail hoặc SMS và làm theo hướng dẫn.

Yêu cầu hỗ trợ và xác minh danh tính

Khi không thể sử dụng e-mail hay điện thoại, hãy gửi yêu cầu hỗ trợ qua trang dành cho tài khoản bị xâm nhập. Hãy cung cấp một địa chỉ e-mail an toàn mà chỉ bạn có quyền truy cập, vì các hướng dẫn tiếp theo sẽ được gửi đến địa chỉ đó.

• Tài khoản không có ảnh của bạn: Instagram có thể hỏi về địa chỉ e-mail hoặc số điện thoại mà bạn đã dùng để đăng ký, cũng như loại thiết bị bạn đã dùng để tạo tài khoản.
• Tài khoản có ảnh của bạn: bạn có thể được yêu cầu quay video selfie, trong đó bạn xoay đầu sang các hướng khác nhau. Theo trợ giúp, video này sẽ không được công khai ở bất kỳ đâu và sẽ bị xóa trong vòng 30 ngày.

Tên các nút trong ứng dụng có thể thay đổi. Nếu các bước không khớp, hãy làm theo phiên bản hiện tại của trang. instagram.com/hacked.

Làm thế nào để bảo mật tài khoản khi bạn đã truy cập lại được?

Hãy thay đổi mật khẩu ngay, bật xác minh hai bước và kiểm tra thông tin liên hệ, tài khoản được liên kết và các ứng dụng. Kẻ tấn công có thể đã để lại „cửa hậu“ trong tài khoản, chẳng hạn số điện thoại riêng hoặc ứng dụng được kết nối.

1. Mật khẩu mới. Hãy dùng một mật khẩu mà bạn chưa từng dùng ở nơi nào khác. Trợ giúp bảo mật của Instagram khuyến nghị kết hợp số, chữ cái và ký tự đặc biệt, không chứa thông tin cá nhân, và nên dùng trình quản lý mật khẩu.
2. Đăng xuất các thiết bị không xác định. Trong phần cài đặt bảo mật, hãy xem bạn đang đăng nhập ở đâu và đăng xuất các thiết bị không xác định.
3. Thông tin liên hệ. Trong cài đặt, hãy xác nhận rằng cả e-mail và số điện thoại đều là của bạn.
4. Trung tâm Tài khoản. Trung tâm Tài khoản là nơi trong cài đặt mà Meta quản lý các tài khoản được liên kết của Instagram, Facebook và các dịch vụ khác. Hãy kiểm tra xem kẻ tấn công có liên kết hồ sơ lạ nào với tài khoản của bạn không.
5. Ứng dụng của bên thứ ba. Thu hồi quyền truy cập của các ứng dụng và trang web mà bạn không nhận biết. Trang trợ giúp lưu ý rằng các ứng dụng mà bạn cung cấp thông tin đăng nhập sẽ có toàn quyền truy cập vào tài khoản.
6. Nội dung và tin nhắn. Kiểm tra các bài đăng, tin và tin nhắn đã gửi xem kẻ tấn công có thêm nội dung nào không, và xóa nếu có.

Cách bật xác minh hai bước?

Xác minh hai bước là biện pháp bảo vệ, theo đó khi đăng nhập từ thiết bị lạ, Instagram ngoài mật khẩu còn yêu cầu một mã dùng một lần. Instagram đánh giá đây là biện pháp bảo vệ tài khoản hiệu quả nhất trong trang trợ giúp của mình.

Theo hướng dẫn xác minh hai bước (tính đến tháng 10 năm 2026) hãy thực hiện như sau: menu Khác (biểu tượng ba dấu gạch) → Cài đặt → Xem thêm trong Trung tâm Tài khoản → Mật khẩu và bảo mật → Xác minh hai bước → chọn tài khoản và phương thức.

Phương thức	Cách hoạt động	Ghi chú
Ứng dụng xác thực	Mã được tạo bởi ứng dụng, ví dụ Google Authenticator hoặc Duo Mobile	Instagram khuyên dùng phương thức này
SMS	Mã được gửi đến số điện thoại đã đăng ký	Phụ thuộc vào khả năng truy cập số điện thoại
WhatsApp	Mã được gửi qua WhatsApp	Khả dụng sau khi thiết lập SMS
Mã dự phòng	Các mã dùng một lần được lưu trước	Dùng trong trường hợp mất điện thoại hoặc e-mail

Hãy lưu mã dự phòng ở nơi khác điện thoại, chẳng hạn trong trình quản lý mật khẩu hoặc in ra và cất ở nơi an toàn. Không gửi chúng cho bất kỳ ai, kể cả “bộ phận hỗ trợ” tự liên hệ với bạn.

Tài khoản Instagram thường bị tấn công bằng cách nào?

Cách phổ biến nhất là lừa đảo (phishing). Phishing là tin nhắn hoặc liên kết gian lận nhằm buộc bạn nhập thông tin đăng nhập hoặc thông tin cá nhân trên trang giả mạo. Theo trang trợ giúp của Instagram về phishing kẻ lừa đảo thường khẳng định rằng tài khoản của bạn sẽ bị xóa hoặc khóa.

Trên thực tế, thường gặp các loại tin nhắn sau:

• thông báo giả về vi phạm bản quyền kèm đe dọa xóa tài khoản và liên kết “kháng nghị”,
• lời đề nghị xác minh tài khoản (dấu tick xanh) hoặc hợp tác, dẫn đến biểu mẫu đăng nhập,
• tin nhắn từ người quen có tài khoản đã bị tấn công, kèm lời nhờ gửi mã SMS hoặc bình chọn trong cuộc thi,
• lời đề nghị tặng quà, trúng thưởng hoặc ngược lại yêu cầu thanh toán phí.

Instagram cho biết họ liên lạc với người dùng, chẳng hạn, từ các địa chỉ notification@facebookmail.com và noreply@facebookmail.com và từ các tên miền @fb.com, @meta.com, @support.facebook.com và @account.meta.com (tính đến tháng 10 năm 2026). Tuy nhiên, việc địa chỉ khớp tự nó chưa đủ; tốt nhất đừng nhấp vào liên kết trong e-mail và hãy kiểm tra trạng thái tài khoản trực tiếp trong ứng dụng.

Con đường phổ biến thứ hai là mật khẩu bị rò rỉ và bị sử dụng lặp lại, cùng các ứng dụng hứa tặng người theo dõi hoặc lượt thích miễn phí để đổi lấy việc đăng nhập. Lý do vì sao chúng rủi ro, chúng tôi phân tích trong bài viết về các ứng dụng tặng người theo dõi miễn phí. Các thủ đoạn tương tự cũng được sử dụng bởi những người bán người theo dõi lừa đảo.

Nên báo cáo việc tài khoản bị tấn công ở đâu?

Hãy báo cáo e-mail lừa đảo, tin nhắn giả mạo và hồ sơ giả mạo cho Instagram trực tiếp trong ứng dụng; còn hành vi trộm tài khoản gây thiệt hại hoặc tống tiền có thể trình báo lên Policie ČR.

• E-mail lừa đảo (phishing): hãy chuyển tiếp đến phish@instagram.com.
• Hồ sơ hoặc tin nhắn giả mạo: hãy báo cáo trực tiếp trong ứng dụng qua menu ở hồ sơ hoặc tin nhắn.
• Policie ČR: theo trang Trestní oznámení có thể nộp bằng lời nói tại bất kỳ trụ sở cơ quan nào, bằng văn bản, điện tử có chữ ký số đảm bảo hoặc qua datovou schránku, hoặc tại viện kiểm sát. Hãy nêu rõ điều đã xảy ra, thời điểm và cách thức, thông tin đã biết về đối tượng gây án, bằng chứng và mức thiệt hại.

Hãy lưu lại làm bằng chứng các ảnh chụp màn hình tin nhắn lừa đảo, e-mail về thay đổi tài khoản và trao đổi với kẻ tấn công. Nếu kẻ tấn công yêu cầu tiền để trả lại tài khoản, đừng trả và hãy liên hệ với cảnh sát. Văn bản này là thông tin chung, không phải tư vấn pháp lý; hãy kiểm tra tình huống cụ thể của bạn với cảnh sát hoặc luật sư.

Nếu bạn khôi phục được tài khoản nhưng Instagram hạn chế một số tính năng, hãy làm theo hướng dẫn, điều cần làm khi tài khoản bị hạn chế.

Khi nào nên và không nên sử dụng quảng cáo trả phí?

Sau khi bị tấn công, an toàn là ưu tiên hàng đầu: khôi phục tài khoản, bảo mật và kiểm tra xem tài khoản có còn cảnh báo hay hạn chế nào không. Chừng nào chưa đạt được điều đó, đừng đụng đến quảng bá trả phí. Nguyên tắc cộng đồng của Instagram yêu cầu rõ ràng không thu thập một cách giả tạo lượt thích, người theo dõi hay lượt chia sẻ, nên không thể loại trừ khả năng giới hạn phạm vi tiếp cận hoặc tài khoản; điều 3.3 cũng nêu tương tự điều khoản kinh doanh. Gói dịch vụ không thay thế nội dung, không đảm bảo sự quan tâm của khán giả hay doanh số bán hàng, và có thể làm xấu đi tỷ lệ tương tác trên số người theo dõi.

Với hồ sơ đã được bảo mật và có nội dung tốt, gói dịch vụ có thể người theo dõi trên Instagram đóng vai trò là bằng chứng xã hội ban đầu bên cạnh công sức làm nội dung của chính bạn. Trên sledujici.eu, bạn không cần nhập mật khẩu khi đặt hàng, và dịch vụ chỉ bắt đầu sau khi thanh toán. Các gói dịch vụ xem tại bảng giá. Nếu ai đó yêu cầu mật khẩu hoặc mã để quảng bá, đừng đưa cho họ.