Instagram bị hack: Hướng dẫn khôi phục tài khoản nhanh nhất 2026

Instagram bị hack? Hãy mở email để hoàn tác thay đổi, dùng Instagram.com/hacked, xác minh video selfie và khoá lại tài khoản trong 10 phút đầu.

Cập nhật: 4 tháng 10, 2026 · 12 phút đọc

Nếu Instagram bị hack, việc nhanh nhất là mở email của bạn và tìm thư từ Instagram về việc email/số điện thoại vừa bị thay đổi, rồi bấm liên kết hoàn tác thay đổi đó. Nếu không còn cách nào, hãy vào Instagram.com/hacked hoặc dùng luồng Quên mật khẩu trên màn hình đăng nhập để xác minh và đặt lại mật khẩu. Sau khi lấy lại được, hãy đổi mật khẩu mới, bật xác thực hai lớp và đăng xuất mọi thiết bị lạ.

Nếu bạn đang đọc bài này vì tài khoản Instagram của mình bị hack, hãy hít một hơi thật sâu. Cảm giác mất quyền truy cập vào một tài khoản mình dùng hàng ngày, trong khi kẻ lạ đang nhắn tin cho bạn bè bằng tên bạn, thực sự rất căng thẳng. Nhưng tin tốt là phần lớn trường hợp vẫn có đường lấy lại được, miễn là bạn làm đúng thứ tự và làm sớm.

Bài viết này chỉ dùng các cách chính thức của Instagram và Meta, không có mẹo vặt, không có dịch vụ trung gian. Bạn sẽ thấy việc cần làm ngay trong vài phút đầu, các bước khi vào instagram.com/hacked, cách xử lý khi email và số điện thoại đã bị kẻ hack đổi mất, và danh sách những việc phải làm sau khi lấy lại tài khoản để không bị hack lần nữa.

Việc cần làm ngay trong 10 phút đầu khi Instagram bị hack

Cách nhanh nhất, và cũng ít người biết nhất: mở hộp thư email của bạn và tìm thư do Instagram gửi. Khi ai đó đổi email hoặc số điện thoại của tài khoản, Instagram luôn gửi một thông báo bảo mật. Trong thư đó thường có một liên kết dạng hoàn tác thay đổi này. Chỉ cần bấm vào liên kết đó là bạn có thể giành lại quyền kiểm soát gần như ngay lập tức, trước khi kẻ hack kịp làm gì thêm.

Nếu bạn vẫn còn đăng nhập được trên điện thoại, đừng chần chừ: đổi mật khẩu trước, rồi mới xử lý các bước khác. Nếu đã bị đăng xuất hoàn toàn, hãy dùng luồng Quên mật khẩu? ngay trên màn hình đăng nhập của ứng dụng hoặc trên trang đặt lại mật khẩu của instagram.com.

• Kiểm tra email ngay, tìm thư thông báo thay đổi email/số điện thoại và bấm liên kết hoàn tác.
• Xác minh địa chỉ người gửi thật: bạn có thể vào phần cài đặt bảo mật và mục Email từ Instagram để đối chiếu những thư Instagram thực sự đã gửi cho bạn.
• Nếu còn đăng nhập được: đổi mật khẩu mới ngay, rồi đăng xuất toàn bộ thiết bị lạ.
• Nếu không đăng nhập được: dùng Quên mật khẩu? và chọn các mục trợ giúp như Cần trợ giúp thêm? hoặc Nhận trợ giúp đăng nhập.
• Đừng đổi mật khẩu email của bạn sau cùng — hãy làm việc đó sớm, vì email là chìa khoá để lấy lại Instagram.

Lấy lại tài khoản bằng instagram.com/hacked

Instagram có một trang riêng cho các trường hợp tài khoản bị xâm phạm. Đây là kênh chính thức, miễn phí, và là nơi bạn nên bắt đầu nếu đã mất quyền truy cập. Trang này hoạt động tốt nhất trên trình duyệt, kể cả trình duyệt trên điện thoại.

Tên các mục và thứ tự màn hình có thể khác nhau đôi chút tuỳ phiên bản ứng dụng và quốc gia, nhưng luồng xử lý thì khá ổn định. Bạn cứ làm theo hướng dẫn hiện trên màn hình, đừng nhập thông tin vào bất kỳ trang nào khác ngoài các trang của chính Instagram.

• Mở trình duyệt và truy cập instagram.com/hacked.
• Nhập tên người dùng, email hoặc số điện thoại mà bạn đã dùng để đăng ký tài khoản.
• Chọn phương án nói rằng tài khoản của bạn đã bị xâm phạm.
• Instagram sẽ gửi mã hoặc liên kết khôi phục tới email/số điện thoại gốc. Nhập mã đó để tiếp tục.
• Đặt mật khẩu mới và đăng nhập lại. Nếu không nhận được mã, chọn các mục trợ giúp bổ sung và làm theo hướng dẫn tiếp theo.
• Nếu tài khoản Instagram của bạn được liên kết với Facebook, hãy thử đăng nhập bằng Facebook — đôi khi đây là đường vào nhanh hơn.
• Nếu bạn đang trả phí cho Meta Verified, bạn có thể dùng kênh hỗ trợ dành riêng cho người đăng ký gói này.

Nếu bạn không nhận được email hay tin nhắn khôi phục

Trường hợp này thường có nghĩa là kẻ hack đã thay đổi thông tin liên hệ của tài khoản trước khi bạn kịp phản ứng. Đừng gửi yêu cầu khôi phục liên tục nhiều lần trong ngày, vì điều đó có thể khiến hồ sơ của bạn bị tạm treo. Hãy thử lại sau khoảng 24 giờ, và trong lúc đó chuyển sang bước xác minh danh tính bên dưới.

Khi email và số điện thoại đều đã bị đổi: xác minh danh tính bằng video selfie

Đây là tình huống khó chịu nhất, vì bạn không còn nhận được mã xác minh ở bất kỳ đâu. Lúc này, cách chính thức duy nhất là để Instagram xác minh bạn chính là chủ tài khoản. Khi hệ thống đề nghị, bạn sẽ được yêu cầu quay một video selfie ngắn.

Cách quay hiệu quả: chọn nơi đủ sáng, để mặt lộ rõ, không đeo khẩu trang hay kính râm, không dùng ảnh tĩnh thay cho video. Làm theo đúng hướng dẫn trên màn hình, thường là quay đầu chậm sang hai bên để hệ thống đối chiếu với ảnh trong tài khoản. Hãy quay một lần thật cẩn thận thay vì gửi thật nhiều lần.

• Quay ở nơi sáng, mặt rõ, không che chắn, không dùng bộ lọc.
• Làm đúng động tác mà màn hình yêu cầu, đừng đoán.
• Việc xem xét có thể mất vài ngày và không có cam kết về thời gian cụ thể, nên hãy kiên nhẫn.
• Trong một số trường hợp, Instagram có thể cho bạn nhờ bạn bè xác nhận danh tính — chỉ thực hiện nếu màn hình yêu cầu bạn làm vậy.

Nếu tài khoản đã bị vô hiệu hoá

Kẻ hack đôi khi đăng nội dung vi phạm khiến tài khoản của bạn bị khoá. Khi đó, hãy tìm biểu mẫu kháng nghị chính thức trong Trung tâm trợ giúp của Instagram và điền trung thực. Đừng tạo liên tục nhiều tài khoản mới để khiếu nại, vì việc đó có thể làm tình hình rối thêm.

Sau khi lấy lại được tài khoản: khoá chặt mọi lối vào

Lấy lại được tài khoản mới chỉ là một nửa công việc. Nếu kẻ hack vẫn giữ được một lối vào, chúng sẽ quay lại. Hãy dành 10 đến 15 phút làm sạch toàn bộ tài khoản theo danh sách dưới đây, và làm trên thiết bị mà bạn tin là an toàn.

Phần lớn các thiết lập này nằm trong Trung tâm tài khoản, mục Mật khẩu và bảo mật. Tên mục có thể thay đổi chút ít theo phiên bản cập nhật, nên cứ tìm theo nhóm chức năng tương ứng.

• Đổi mật khẩu mới, dài và mạnh, không dùng lại mật khẩu cũ hay mật khẩu của dịch vụ khác.
• Bật xác thực hai lớp trong Trung tâm tài khoản, ưu tiên ứng dụng xác thực thay vì tin nhắn SMS.
• Lưu mã dự phòng của xác thực hai lớp ở nơi an toàn, không lưu trong ghi chú dễ thấy trên điện thoại.
• Vào danh sách thiết bị đang đăng nhập hoặc hoạt động đăng nhập và đăng xuất tất cả thiết bị mà bạn không nhận ra.
• Kiểm tra lại email, số điện thoại và tên người dùng xem kẻ hack có chỉnh sửa gì không, sửa lại nếu cần.
• Gỡ quyền truy cập của mọi ứng dụng bên thứ ba mà bạn không còn dùng hoặc không nhớ là mình đã cấp.
• Kiểm tra hộp thư email của bạn và tắt mọi quy tắc chuyển tiếp tự động hoặc email khôi phục phụ mà bạn không tạo.

Cảnh báo bạn bè và người theo dõi ngay lập tức

Trong lúc tài khoản bị chiếm, kẻ hack thường dùng danh tính của bạn để nhắn tin mượn tiền, gửi link lạ hoặc mời gọi đầu tư. Người thân và bạn bè của bạn là mục tiêu, không phải bạn. Vì vậy hãy báo cho họ càng sớm càng tốt, bằng một kênh khác như Facebook, Zalo, nhóm chat chung hoặc gọi điện trực tiếp.

Nếu kẻ hack đăng bài hoặc đổi ảnh đại diện, hãy nhờ bạn bè báo cáo nội dung đó cho Instagram. Trong trường hợp chúng lập thêm một tài khoản giả mạo bạn, hãy báo cáo luôn tài khoản đó và ghi lại bằng chứng trước khi nó bị xoá.

Cẩn thận với dịch vụ “lấy lại tài khoản” và hỗ trợ giả mạo

Nói thẳng một điều nhiều người không biết: Instagram không có email hỗ trợ công khai dành cho người dùng phổ thông, cũng không có tổng đài hay kênh chat chung để bạn gọi khi gặp sự cố. Toàn bộ hỗ trợ đi qua Trung tâm trợ giúp và các biểu mẫu, luồng xử lý ngay trong ứng dụng hoặc trên trang web chính thức. Nếu ai đó đưa cho bạn một địa chỉ email hay số điện thoại hỗ trợ, gần như chắc chắn đó là bịa.

Vì tuyệt vọng, nhiều người bị hack sẵn sàng trả tiền cho các tài khoản tự nhận là chuyên gia khôi phục. Hầu hết trong số đó là lừa đảo: họ lấy tiền trước rồi biến mất, hoặc dùng cách vi phạm khiến tài khoản của bạn bị khoá vĩnh viễn. Cũng đừng tin bất kỳ ai tự xưng là nhân viên Instagram nhắn tin riêng cho bạn.

• Không bao giờ đưa mật khẩu, mã xác minh, mã dự phòng hai lớp cho bất kỳ ai, kể cả người tự nhận là hỗ trợ.
• Không trả tiền cho dịch vụ khôi phục tài khoản qua mạng xã hội hay các nhóm chat.
• Cảnh giác với email và tin nhắn giả mạo yêu cầu bạn “xác nhận tài khoản” bằng cách đăng nhập qua một đường link.
• Không điền thông tin vào các trang khảo sát hứa hẹn lấy lại tài khoản giúp bạn.

Vì sao tài khoản bị hack và cách phòng tránh lần sau

Hầu hết các vụ hack không phải là cao siêu. Chúng thường bắt đầu từ một mật khẩu yếu hoặc dùng lại ở nhiều dịch vụ rồi bị lộ trong một vụ rò rỉ dữ liệu, từ việc bạn đăng nhập vào một trang trông giống Instagram, từ một ứng dụng lạ mà bạn từng cấp quyền, hoặc từ việc bị lừa đọc mã xác minh qua tin nhắn và cuộc gọi.

Tin tốt là những biện pháp phòng ngừa đều đơn giản và miễn phí. Bật xác thực hai lớp là bước quan trọng nhất, vì ngay cả khi kẻ tấn công có mật khẩu của bạn, chúng vẫn thiếu mã thứ hai để vào được tài khoản.

• Dùng mật khẩu riêng biệt cho từng dịch vụ và một trình quản lý mật khẩu.
• Kiểm tra kỹ địa chỉ trang web trước khi nhập thông tin đăng nhập, đừng đăng nhập qua link trong tin nhắn.
• Không cấp quyền cho ứng dụng đòi mật khẩu Instagram hay hứa tăng người theo dõi.
• Bật thông báo đăng nhập để biết ngay khi có thiết bị lạ truy cập.
• Định kỳ kiểm tra lại email, số điện thoại khôi phục và danh sách thiết bị đăng nhập.

Nếu sau vài ngày vẫn không lấy lại được tài khoản

Đôi khi quá trình xác minh mất nhiều thời gian hơn bạn mong muốn. Hãy chờ vài ngày rồi thử lại, giữ nguyên thông tin đã cung cấp để tránh hồ sơ bị đối chiếu chéo, và luôn đi từ các trang chính thức của Instagram. Nếu bạn cho rằng tài khoản của mình bị vô hiệu hoá nhầm, hãy dùng biểu mẫu kháng nghị trong Trung tâm trợ giúp.

Trong trường hợp xấu nhất, bạn có thể phải chấp nhận tạo tài khoản mới. Khi làm vậy, hãy thông báo rõ cho bạn bè để tránh kẻ hack tiếp tục mạo danh bạn, đặt xác thực hai lớp ngay từ đầu, và tuyệt đối không trả tiền cho bất kỳ ai hứa lấy lại tài khoản cũ.

Câu hỏi thường gặp

Instagram bị hack là trải nghiệm khiến ai cũng hoảng, nhưng bạn không hề bất lực. Hãy bắt đầu từ email thông báo thay đổi, rồi tới instagram.com/hacked, xác minh danh tính khi được yêu cầu, và khoá chặt tài khoản ngay sau khi lấy lại. Điều quan trọng nhất cần nhớ: Instagram không có kênh hỗ trợ công khai nào ngoài Trung tâm trợ giúp, và không ai — kể cả một ứng dụng phân tích như FollowPeek — cần mật khẩu của bạn.