Cách bảo vệ Fanpage Facebook khỏi bị hack, mất quyền quản trị

Với nhiều cửa hàng nhỏ, Fanpage Facebook là kênh bán hàng chính. Khi bị hack, kẻ xấu có thể đổi tên trang, xóa bài, chạy quảng cáo bằng tiền của bạn hoặc nhắn tin lừa đảo đến khách quen. Điều đáng tiếc là phần lớn vụ mất trang bắt nguồn từ vài lỗ hổng rất quen thuộc và hoàn toàn có thể chặn được.

Bài này tập trung vào việc bảo vệ riêng trang (Page): ai nên có quyền gì, bật những lớp bảo mật nào và làm gì nếu đã lỡ mất quyền. Giao diện Facebook đổi thường xuyên, tên menu dưới đây có thể khác đôi chút theo phiên bản.

Vì sao Fanpage hay bị nhắm tới

Trang được quản lý bởi tài khoản cá nhân của quản trị viên. Nghĩa là kẻ xấu không cần hack cả trang, chỉ cần chiếm được một tài khoản có quyền quản trị. Những cách phổ biến:

• Tin nhắn hoặc email giả danh «Meta», «Facebook» báo trang vi phạm bản quyền, sắp bị khóa, kèm đường link bắt đăng nhập.
• Người lạ nhắn đề nghị hợp tác quảng cáo rồi gửi file hoặc link «hợp đồng» chứa mã độc.
• Mật khẩu yếu, dùng chung với nhiều nơi, hoặc bị lộ từ dịch vụ khác.
• Nhân viên cũ vẫn còn quyền quản trị.
• Cài tiện ích trình duyệt lạ đánh cắp phiên đăng nhập.

Bước 1: Khóa chặt tài khoản cá nhân của quản trị viên

Mỗi quản trị viên là một cửa ngõ, nên hãy làm tốt các việc sau:

1. Đặt mật khẩu dài, không trùng với nơi khác, tốt nhất tạo bằng trình quản lý mật khẩu.
2. Bật xác thực hai lớp bằng ứng dụng xác thực thay vì chỉ dùng SMS. Làm theo cách bật xác thực hai yếu tố cho Facebook.
3. Lưu mã dự phòng ở nơi an toàn, không chụp màn hình để chung với ảnh thường.
4. Dùng email khôi phục riêng, an toàn và còn truy cập được.
5. Bật thông báo khi có đăng nhập từ thiết bị lạ.

Bước 2: Phân quyền quản trị cho đúng người

Nguyên tắc là ai chỉ cần làm gì thì cấp đúng quyền đó. Người trả lời tin nhắn không cần quyền quản lý quảng cáo hay quyền thêm, xóa quản trị viên.

1. Mở trang, vào phần Cài đặt (Settings) của trang, tìm mục Quyền truy cập trang (Page access) hoặc Vai trò trên Trang.
2. Xem danh sách người đang có quyền. Xóa ngay những người đã nghỉ việc hoặc không còn làm.
3. Với mỗi người, chọn quyền thấp nhất đủ dùng (ví dụ chỉ quản lý tin nhắn hoặc chỉ soạn nội dung).
4. Hạn chế số người có toàn quyền kiểm soát. Thường chỉ cần 2 người tin cậy để có người dự phòng.
5. Kiểm tra lại danh sách này định kỳ, ví dụ mỗi quý.

Nếu trang của bạn mới tạo, xem cách tạo Fanpage Facebook cho cửa hàng để thiết lập đúng từ đầu.

Bước 3: Cảnh giác với thông báo vi phạm giả

Khi thấy tin nhắn báo trang bị khiếu nại, hạn chế hoặc sắp bị xóa:

• Không bấm link trong tin nhắn hoặc email. Thay vào đó, tự mở ứng dụng Facebook và vào mục thông báo hay Hộp thư hỗ trợ (Support Inbox) của trang để xem có thật không.
• Facebook thật sẽ không yêu cầu bạn nhập mật khẩu hay mã xác thực vào một biểu mẫu ngoài trang.
• Không gửi mã đăng nhập, mã xác thực cho bất kỳ ai, kể cả người xưng là «nhân viên hỗ trợ».
• Kiểm tra kỹ địa chỉ người gửi và tên miền của đường link trước khi bấm. Xem thêm bài kiểm tra đường link rút gọn trước khi bấm.

Bước 4: Làm sạch thiết bị và phiên đăng nhập

• Chỉ đăng nhập quản trị trang trên máy tin cậy, cập nhật Windows và trình duyệt.
• Gỡ các tiện ích trình duyệt lạ.
• Vào mục bảo mật của tài khoản, xem danh sách nơi đang đăng nhập và đăng xuất các thiết bị không nhận ra.
• Không đăng nhập trên máy tính công cộng hay máy quán net.

Nếu đã mất quyền quản trị thì làm gì

Hành động nhanh sẽ tăng khả năng lấy lại. Thứ tự gợi ý:

1. Thử đăng nhập vào tài khoản cá nhân của bạn. Nếu còn vào được, đổi mật khẩu ngay, đăng xuất mọi thiết bị, kiểm tra danh sách quản trị viên của trang và xóa người lạ.
2. Nếu không đăng nhập được, làm theo cách lấy lại tài khoản Facebook khi bị chiếm bằng đường dẫn khôi phục chính thức.
3. Nhờ quản trị viên còn quyền (nếu có) gỡ tài khoản bị chiếm khỏi trang.
4. Báo cáo trang và tài khoản qua trung tâm trợ giúp của Facebook, mô tả rõ thời điểm mất quyền. Chỉ dùng kênh chính thức trong ứng dụng hoặc trong Trung tâm trợ giúp.
5. Nếu có quảng cáo bị chạy trái phép, kiểm tra phương thức thanh toán, gỡ thẻ nếu cần và báo ngân hàng nếu thấy giao dịch lạ.
6. Thông báo cho khách qua kênh khác (Zalo, website) rằng không nên tin tin nhắn lạ từ trang trong thời gian này.

Chuẩn bị trước để đỡ thiệt hại

• Có ít nhất hai quản trị viên tin cậy.
• Lưu danh sách khách hàng quan trọng ra kênh riêng như Zalo OA, danh bạ, website, để không phụ thuộc hoàn toàn vào một trang.
• Sao lưu ảnh sản phẩm và nội dung quan trọng.

Cần hỗ trợ thêm?

Nếu bạn muốn có kênh bán hàng chủ động hơn, cửa hàng có dịch vụ thiết kế website và dịch vụ IT hỗ trợ thiết lập bảo mật cho tài khoản kinh doanh. Cần kiểm tra máy tính quản trị có bị cài tiện ích hay phần mềm lạ không, bạn có thể liên hệ qua hotline/Zalo 0943.847.333.