Fanpage và tài khoản bán hàng bị chiếm chủ yếu qua bốn chiêu: tin nhắn giả danh Meta báo Trang vi phạm bản quyền hoặc sắp bị khóa, đường link "kháng nghị" dẫn tới trang đăng nhập giả, lời mời làm đối tác quảng cáo kèm file hoặc yêu cầu đăng nhập, và người lạ xin quyền quản trị để "hỗ trợ". Meta không gửi cảnh báo vi phạm qua Messenger từ một Trang lạ, không bắt điền form bên ngoài và không cần bạn đọc mã xác thực cho ai. Nếu đã mất Trang, hãy hành động ngay theo thứ tự ở cuối bài: giữ lại tài khoản cá nhân quản trị, khôi phục qua kênh chính thức của Meta, rồi báo cho khách.
Vì sao kẻ gian săn fanpage bán hàng
Một fanpage đang bán có ba thứ kẻ gian thèm muốn: lượng người theo dõi đã tin tưởng shop, tài khoản quảng cáo có lịch sử chi tiêu và thẻ thanh toán gắn sẵn, và uy tín để lừa tiếp. Sau khi chiếm, chúng thường đổi tên Trang để chạy quảng cáo lừa đảo, đăng bài "xả kho" nhận chuyển khoản trước, nhắn khách cũ đòi tiền cọc, hoặc đòi chính chủ shop trả tiền chuộc. Chủ shop vì thế mất cả tiền quảng cáo lẫn niềm tin của khách.
Bốn kịch bản thường gặp và chỗ để nhận ra
"Trang của bạn vi phạm bản quyền, sẽ bị vô hiệu hóa sau 24 giờ"
Tin nhắn đến hộp thư Trang hoặc bình luận gắn thẻ Trang, từ một tài khoản tên kiểu "Meta Support", "Page Policy Center", "Hỗ trợ Bản quyền", có logo Meta làm ảnh đại diện. Nội dung dọa khóa Trang, kèm link "kháng nghị". Điểm nhận biết:
- Người gửi là một Trang hoặc tài khoản bình thường, không phải thông báo hệ thống.
- Có hạn chót gấp gáp để bạn không kịp suy nghĩ.
- Đường link không thuộc tên miền của Facebook hay Meta, hoặc dùng dịch vụ rút gọn, trang tạo form, trang web dựng tạm.
- Trang kháng nghị đòi mật khẩu, mã xác thực, ngày sinh, ảnh giấy tờ, đôi khi hỏi mật khẩu hai lần với lý do "sai mật khẩu".
Thông báo vi phạm thật xuất hiện trong mục Chất lượng tài khoản và Hộp thư hỗ trợ của Meta Business Suite hoặc phần thông báo của chính Trang. Khi nghi ngờ, đóng tin nhắn và tự mở các mục này trong ứng dụng; nếu ở đó không có gì, tin nhắn kia là giả.
Lời mời hợp tác quảng cáo, nhãn hàng, KOC
Kẻ gian giả làm nhãn hàng, agency hay sàn thương mại điện tử mời shop chạy chương trình, gửi "bảng giá", "kế hoạch quảng cáo", "hợp đồng" dưới dạng file nén hoặc file cài đặt. Mở file trên máy tính đang đăng nhập Facebook có thể khiến mã độc lấy phiên đăng nhập, cho kẻ gian vào thẳng tài khoản mà không cần mật khẩu hay mã 2FA. Cách nhận ra file đáng ngờ được trình bày kỹ trong bài dấu hiệu email lừa đảo chứa mã độc.
Xin quyền quản trị để "hỗ trợ" hoặc "mua lại Trang"
Người lạ nhắn rằng có thể giúp gỡ hạn chế quảng cáo, lên tích xanh, tăng tương tác, hoặc muốn mua Trang với giá cao, chỉ cần bạn thêm họ làm quản trị viên hay chia sẻ Trang vào danh mục doanh nghiệp của họ. Khi đã có toàn quyền, họ có thể gỡ bạn ra khỏi chính Trang của mình. Một biến thể là gửi yêu cầu truy cập Trang từ danh mục doanh nghiệp lạ, chờ bạn bấm chấp nhận khi đang vội.
Mạo danh nhân viên sàn hoặc Meta gọi điện, nhắn Zalo
Người gọi xưng là bộ phận hỗ trợ người bán, báo shop có đơn bị khiếu nại hoặc tài khoản quảng cáo bị khóa, rồi đề nghị gửi mã để "xác minh chủ sở hữu". Mã đó thực chất là mã đăng nhập hoặc mã đặt lại mật khẩu. Kịch bản tương tự với tài khoản Shopee, TikTok Shop.
Bảng đối chiếu: thông báo thật và thông báo giả
| Đặc điểm | Thông báo thật của Meta | Tin nhắn giả |
|---|---|---|
| Nơi xuất hiện | Chất lượng tài khoản, Hộp thư hỗ trợ, thông báo hệ thống | Messenger, bình luận, email lạ |
| Người gửi | Không phải một Trang hay tài khoản cá nhân | Trang mang tên, logo Meta |
| Cách kháng nghị | Nút trong công cụ của Meta | Link ra trang bên ngoài, form điền thông tin |
| Yêu cầu | Không đòi mật khẩu hay mã xác thực | Đòi mật khẩu, mã, ảnh giấy tờ |
Email thật từ Facebook có thể kiểm tra trong phần cài đặt bảo mật, mục email gần đây từ Facebook. Email nào không có trong danh sách đó thì không phải do Facebook gửi.
Dấu hiệu Trang hoặc tài khoản đang bị chiếm
- Nhận thông báo đổi email, đổi số điện thoại, thêm quản trị viên hoặc đăng nhập mới mà bạn không làm.
- Bị đăng xuất khỏi Facebook trên mọi thiết bị cùng lúc.
- Xuất hiện quản trị viên lạ hoặc danh mục doanh nghiệp lạ có quyền với Trang.
- Tài khoản quảng cáo có chiến dịch lạ, hóa đơn lạ trên thẻ.
- Khách nhắn hỏi về bài đăng hay tin nhắn đòi tiền mà shop không gửi.
Lấy lại Trang: làm theo thứ tự này
- Giữ tài khoản cá nhân quản trị trước. Nếu còn đăng nhập được, đổi ngay mật khẩu Facebook và email liên kết, đăng xuất mọi phiên lạ, bật lại 2FA. Nếu nhận được email báo đổi email hoặc mật khẩu, dùng đường dẫn trong chính email đó để hoàn tác và bảo mật tài khoản.
- Nếu đã bị khóa khỏi tài khoản cá nhân, dùng quy trình báo tài khoản bị xâm phạm của Facebook từ trình duyệt hoặc ứng dụng, chọn khôi phục qua email, số điện thoại cũ hoặc xác minh danh tính.
- Gỡ quản trị viên lạ khỏi Trang và danh mục doanh nghiệp, gỡ quyền của danh mục lạ đối với Trang và tài khoản quảng cáo.
- Khóa thanh toán quảng cáo: gỡ thẻ khỏi tài khoản quảng cáo; gọi ngân hàng khóa thẻ và khiếu nại giao dịch lạ.
- Liên hệ hỗ trợ của Meta qua Trung tâm trợ giúp doanh nghiệp trong Meta Business Suite. Nếu shop có đăng ký gói dịch vụ có hỗ trợ trực tiếp, dùng kênh đó.
- Báo cho khách qua các kênh còn lại: Zalo shop, gian hàng trên sàn, trang cá nhân. Nói rõ shop không nhận chuyển khoản qua Trang trong thời gian này.
- Lưu bằng chứng: ảnh chụp tin nhắn giả, đường link, email thông báo, giao dịch thẻ. Cần khi khiếu nại và khi trình báo công an.
Các bước xử lý tài chính và trình báo chung có trong bài xử lý nhanh khi phát hiện bị lừa đảo.
Thiết lập để lần sau khó bị chiếm hơn
- Luôn có ít nhất hai người toàn quyền trên Trang, đều bật 2FA, để một người bị chiếm thì người kia còn gỡ được.
- Yêu cầu 2FA cho mọi người trong danh mục doanh nghiệp Meta, theo hướng dẫn bật 2FA cho tài khoản bán hàng.
- Nhân viên và đối tác chỉ có quyền theo nhiệm vụ, không có toàn quyền.
- Máy tính quản lý Trang không dùng để mở file lạ từ khách hay "đối tác".
- Cả shop thống nhất một câu: mọi thông báo vi phạm phải được kiểm tra trong Chất lượng tài khoản, không ai bấm link trong tin nhắn.
Nhiều tin nhắn giả nhắm vào người bán còn dùng các mồi khác như đơn hàng lớn, phí sàn, hoàn tiền; xem thêm bài nhận diện tấn công giả mạo phishing.
Câu hỏi thường gặp
Đã bấm link kháng nghị nhưng chưa nhập gì, có sao không?
Thường chưa mất tài khoản nếu bạn không nhập mật khẩu, mã hay tải file nào. Đóng trang, xóa lịch sử phiên đó, và để chắc ăn thì đổi mật khẩu Facebook và kiểm tra danh sách thiết bị đang đăng nhập.
Kẻ gian đòi tiền chuộc để trả lại Trang, có nên chuyển không?
Không nên. Chuyển tiền không đảm bảo lấy lại Trang và thường dẫn tới đòi thêm. Hãy khôi phục qua kênh chính thức của Meta, lưu bằng chứng và trình báo công an.
Trang bị đổi tên và đang đăng bài lừa khách, tôi nên làm gì trong lúc chờ khôi phục?
Nhờ bạn bè và khách quen báo cáo Trang mạo danh, đăng cảnh báo trên các kênh còn lại của shop kèm tên mới của Trang, và ghi rõ shop chỉ nhận đơn qua kênh nào. Điều này giảm số khách bị lừa trong thời gian chờ.
Có dịch vụ nào lấy lại fanpage nhanh bằng tiền không?
Các bên nhận lấy lại Trang có phí qua tin nhắn thường là lừa đảo lần hai, có khi chính là kẻ đã chiếm Trang. Chỉ dùng công cụ khôi phục và kênh hỗ trợ trong Facebook, Meta Business Suite.
Lưu ý: Tên menu và tính năng của sàn, mạng xã hội, ngân hàng có thể thay đổi theo phiên bản. Khi có nghi ngờ, hãy kiểm tra trực tiếp trong ứng dụng hoặc kênh hỗ trợ chính thức của nền tảng, không làm theo hướng dẫn từ tin nhắn hay cuộc gọi lạ.
