Cách Lấy Trộm Mật Khẩu Facebook Trên Máy Tính

Phân tích mức độ dễ bị tấn công của tài khoản Facebook trên máy tính và nhận lời khuyên bảo mật chuyên sâu

Hướng Dẫn Toàn Diện: Cách Bảo Vệ Tài Khoản Facebook Khỏi Bị Đánh Cắp Mật Khẩu Trên Máy Tính

⚠️ Cảnh báo pháp lý quan trọng

Việc cố gắng lấy trộm mật khẩu Facebook của người khác là bất hợp pháp và có thể dẫn đến hình phạt nặng theo:

• Bộ luật Hình sự Việt Nam 2015 (sửa đổi 2017) – Điều 288 về tội “Truy cập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác”
• Luật An toàn thông tin mạng 2015 – Điều 8 về hành vi bị nghiêm cấm
• Luật An ninh mạng 2018 – Điều 17 về bảo vệ thông tin cá nhân

Bài viết này chỉ mang tính giáo dục về bảo mật để giúp bạn bảo vệ tài khoản của chính mình.

1. Các Phương Thức Phổ Biến Đánh Cắp Mật Khẩu Facebook Trên Máy Tính

Kẻ tấn công thường sử dụng các kỹ thuật sau để lấy cắp thông tin đăng nhập:

1. Phishing (Lừa đảo giả mạo)
   • Tạo trang web giả mạo Facebook y như thật (ví dụ: faceb00k-login-secure.com)
   • Gửi email/lời mời giả mạo với liên kết độc hại
   • Sử dụng công cụ như zPhisher hoặc ShellPhish (công cụ bất hợp pháp)
   • Tỷ lệ thành công: 30-45% đối với người dùng không cảnh giác (Nguồn: FTC.gov)
2. Keylogging (Ghi lại phím bấm)
   • Cài đặt phần mềm gián điệp như Ardamax Keylogger hoặc KidLogger
   • Phần mềm này ghi lại mọi thao tác bàn phím và gửi về máy chủ của hacker
   • Thường lây nhiễm qua:
     • File đính kèm email độc hại
     • Phần mềm crack/bản quyền lậu
     • USB bị nhiễm virus
   • Tỷ lệ lây nhiễm: 15-20% trên máy tính không có phần mềm diệt virus (Nguồn: Kaspersky)
3. Tấn công Man-in-The-Middle (MITM)
   • Chặn và đọc dữ liệu khi bạn đăng nhập trên mạng không an toàn (WiFi công cộng)
   • Công cụ phổ biến: Wireshark, Ettercap
   • Nguy cơ cao khi:
     • Sử dụng HTTP thay vì HTTPS
     • Đăng nhập trên mạng WiFi không mật khẩu
     • Không sử dụng VPN
4. Tấn công Brute Force (Dò mật khẩu)
   • Sử dụng phần mềm như John the Ripper hoặc Hashcat để dò mật khẩu
   • Hiệu quả với mật khẩu yếu:
     • 123456, password, 111111 (top 3 mật khẩu phổ biến tại Việt Nam)
     • Tên + ngày sinh (ví dụ: nguyenvana0101)
   • Thời gian dò trung bình:

     Độ dài mật khẩu	Chỉ chữ thường	Chữ hoa + thường	Chữ + số	Chữ + số + ký tự đặc biệt
     6 ký tự	5 phút	2 giờ	12 giờ	3 ngày
     8 ký tự	2 ngày	3 tháng	2 năm	200 năm
     12 ký tự	200 năm	6000 năm	1 triệu năm	Vô hạn

5. Lợi dụng lỗ hổng phần mềm
   • Khai thác lỗ hổng zero-day trong trình duyệt (Chrome, Firefox, Edge)
   • Ví dụ gần đây:
     • CVE-2023-4863 (Chrome) – Cho phép thực thi mã từ xa
     • CVE-2023-32314 (Windows) – Leak thông tin đăng nhập
   • Người dùng bị tấn công nếu không cập nhật phần mềm kịp thời

2. Dấu Hiệu Tài Khoản Facebook Đang Bị Theo Dõi Hoặc Đánh Cắp

Nếu gặp các tình huống sau, tài khoản của bạn có thể đã bị xâm phạm:

• Hoạt động đăng nhập lạ:
  • Nhận email/cảnh báo về đăng nhập từ thiết bị/địa điểm không quen
  • Xem lịch sử đăng nhập tại Cài đặt bảo mật Facebook
• Bài viết/tin nhắn tự động:
  • Bạn bè nhận được tin nhắn/spam từ tài khoản của bạn mà bạn không gửi
  • Bài viết tự động đăng mà bạn không tạo
• Thay đổi cài đặt bất thường:
  • Email/số điện thoại phục hồi bị thay đổi
  • Tên hiển thị hoặc thông tin cá nhân bị sửa
• Mất quyền kiểm soát:
  • Không thể đăng nhập dù nhập đúng mật khẩu
  • Nhận mã xác minh dù không yêu cầu
• Máy tính hoạt động lạ:
  • Chạy chậm bất thường
  • Xuất hiện tiến trình lạ trong Task Manager
  • Con trỏ chuột di chuyển tự động

Bảng so sánh dấu hiệu bị hack vs sự cố thông thường

Dấu hiệu	Bị hack	Sự cố thông thường
Không đăng nhập được	Mật khẩu đúng nhưng báo sai Nhận mã xác minh không yêu cầu	Quên mật khẩu Facebook bị lỗi server
Bài viết tự động	Nội dung lạ, quảng cáo Đăng lúc bạn ngủ/offline	Bạn bè tag nhầm Ảnh tự động đồng bộ
Máy tính chậm	CPU sử dụng 100% khi không chạy gì Mạng luôn bận dù không tải gì	Chạy nhiều chương trình nặng Ổ cứng đầy

3. Cách Bảo Vệ Tài Khoản Facebook Trên Máy Tính (Hướng Dẫn Chi Tiết)

3.1. Tạo Mật Khẩu Siêu Mạnh

Mật khẩu lý tưởng cần:

• Độ dài: Tối thiểu 16 ký tự
• Thành phần:
  • Chữ hoa (A-Z)
  • Chữ thường (a-z)
  • Số (0-9)
  • Ký tự đặc biệt (!@#$%^&*)
• Không chứa: Tên, ngày sinh, số điện thoại, từ điển
• Ví dụ mật khẩu mạnh: T7#pL9@mK2$vN5!qR1

Cách tạo mật khẩu ngẫu nhiên:

1. Sử dụng công cụ LastPass Password Generator
2. Hoặc dùng lệnh PowerShell trên Windows:

   -join ((48..57) + (65..90) + (97..122) + (33..47) | Get-Random -Count 20 | ForEach-Object {[char]$_})

3.2. Bật Xác Thực 2 Yếu Tố (2FA)

2FA làm giảm 99.9% nguy cơ bị đánh cắp tài khoản (Nguồn: Microsoft Security). Cách bật:

1. Đăng nhập Facebook → Cài đặt → Bảo mật và đăng nhập
2. Chọn Sử dụng xác thực hai yếu tố
3. Chọn phương thức:
   • Ứng dụng xác thực (Google Authenticator, Authy) – Tốt nhất
   • Tin nhắn SMS – Ít an toàn hơn (có thể bị chặn SIM)
   • Khóa bảo mật vật lý (YubiKey) – An toàn nhất
4. Lưu mã khôi phục ở nơi an toàn (không lưu trên máy tính)

So sánh các phương thức 2FA

Phương thức	Độ an toàn	Thuận tiện	Chi phí	Rủi ro
Tin nhắn SMS	Thấp	Cao	Miễn phí	Bị chặn SIM, delay
Ứng dụng xác thực	Cao	Trung bình	Miễn phí	Mất điện thoại
Khóa vật lý (YubiKey)	Rất cao	Thấp	$25-$50	Mất khóa

3.3. Quét và Loại Bỏ Phần Mềm Độc Hại

Sử dụng combo phần mềm sau để quét toàn diện:

1. Phần mềm diệt virus:
   • Bitdefender Total Security (điểm AV-Test: 100%)
   • Kaspersky Internet Security (phát hiện keylogger tốt)
   • ESET NOD32 (nhẹ, hiệu quả với malware mới)
2. Phần mềm anti-malware:
   • Malwarebytes (quét sâu rootkit)
   • HitmanPro (phát hiện phần mềm gián điệp)
3. Cách quét hiệu quả:
   • Chạy ở Safe Mode with Networking (nhấn F8 khi khởi động)
   • Quét toàn bộ hệ thống (không chỉ quét nhanh)
   • Xóa tất cả mục trong Quarantine

3.4. Cài Đặt và Cập Nhật Phần Mềm Bảo Mật

Danhsách phần mềm bắt buộc cho máy tính:

• Trình duyệt:
  • Google Chrome (cập nhật tự động)
  • Mozilla Firefox (chế độ bảo mật strict)
  • Cài extension: uBlock Origin, HTTPS Everywhere, Bitdefender TrafficLight
• Hệ điều hành:
  • Windows 10/11 (bật Windows Defender + tường lửa)
  • MacOS (bật Gatekeeper và XProtect)
  • Linux (cập nhật kernel thường xuyên)
• Cài đặt bảo mật Windows:
  1. Nhấn Win + R → gpedit.msc → Computer Configuration → Windows Settings → Security Settings
  2. Bật:
     • Account Policies → Password Policy → Minimum password length: 12
     • Local Policies → Security Options → Network security: LAN Manager authentication level → Send NTLMv2 response only

3.5. Sử Dụng Mạng Riêng Ảo (VPN)

VPN mã hóa toàn bộ lưu lượng truy cập, ngăn chặn tấn công MITM. Top VPN đáng tin cậy:

So sánh các dịch vụ VPN hàng đầu (2024)

VPN	Tốc độ	Mã hóa	No-log policy	Giá/tháng	Server tại VN
ProtonVPN	95 Mbps	AES-256 + ChaCha20	✅ (kiểm toán độc lập)	$4.99	✅
NordVPN	110 Mbps	AES-256 + Double VPN	✅	$3.29	❌
Surfshark	85 Mbps	AES-256-GCM	✅	$2.49	✅
ExpressVPN	130 Mbps	AES-256 + Perfect Forward Secrecy	✅	$8.32	❌

Cài đặt VPN đúng cách:

1. Tải phần mềm từ trang chủ (tránh file giả mạo)
2. Chọn giao thức OpenVPN UDP hoặc WireGuard
3. Bật Kill Switch (ngắt kết nối nếu VPN lỗi)
4. Kiểm tra IP tại IPLeak.net (đảm bảo không rò rỉ DNS)

3.6. Kiểm Tra và Loại Bỏ Các Ứng Dụng Đáng Ngờ

Các ứng dụng sau thường chứa malware:

• Phần mềm crack/bản quyền lậu (Adobe Photoshop, AutoCAD)
• Game mod/private server (GTA V mod, Minecraft cracked)
• Phần mềm “hack like” (Cheat Engine, GameGuardian)
• Extension trình duyệt lạ (ví dụ: “Facebook Video Downloader Pro”)

Cách kiểm tra:

1. Mở Task Manager (Ctrl+Shift+Esc) → kiểm tra các tiến trình lạ
2. Sử dụng Process Explorer (từ Microsoft) để xem chi tiết
3. Quét file suspicious bằng VirusTotal
4. Xóa các ứng dụng không rõ nguồn gốc trong:
   • Windows: Control Panel → Programs → Uninstall
   • Mac: /Applications/ và ~/Library/Application Support/

3.7. Sao Lưu và Phục Hồ Tài Khoản

Luôn chuẩn bị phương án phục hồi:

1. Sao lưu dữ liệu Facebook:
   • Cài đặt → Thông tin của bạn trên Facebook → Tải xuống thông tin của bạn
   • Chọn định dạng HTML, chất lượng trung bình → Tạo file
   • Lưu file vào ổ đĩa ngoài hoặc dịch vụ đám mây mã hóa (Proton Drive, Tresorit)
2. Thiết lập liên hệ phục hồi:
   • Cài đặt → Thông tin cá nhân và tài khoản → Thông tin liên hệ
   • Thêm 2-3 email/số điện thoại dự phòng
   • Chọn 3-5 bạn bè tin cậy làm liên hệ phục hồi
3. Tạo tài khoản dự phòng:
   • Tạo 1 tài khoản Facebook thứ 2 với email riêng
   • Không liên kết với tài khoản chính
   • Sử dụng để báo cáo nếu tài khoản chính bị hack

4. Hành Động Khẩn Cấp Khi Bị Đánh Cắp Mật Khẩu

Nếu nghi ngờ tài khoản bị xâm phạm, làm ngay các bước sau:

1. Ngắt kết nối internet:
   • Rút dây mạng hoặc tắt WiFi để ngăn hacker tiếp tục truy cập
2. Quét malware toàn diện:
   • Sử dụng Kaspersky Virus Removal Tool (chạy ở Safe Mode)
   • Quét cả rootkit với TDSSKiller
3. Khôi phục tài khoản:
   • Truy cập facebook.com/hacked
   • Chọn “Tài khoản của tôi đã bị xâm phạm”
   • Làm theo hướng dẫn xác minh danh tính (CMND/CCCD)
4. Báo cáo với Facebook:
   • Gửi báo cáo tại Trung tâm hỗ trợ Facebook
   • Cung cấp bằng chứng: IP lạ, thời gian đăng nhập bất thường
5. Thay đổi tất cả mật khẩu:
   • Facebook (dùng mật khẩu mới hoàn toàn)
   • Email liên kết với Facebook
   • Các tài khoản khác dùng chung mật khẩu
6. Kiểm tra thiết bị:
   • Xem Device Manager có thiết bị lạ không
   • Kiểm tra Router có bị đổi DNS (192.168.1.1)
7. Báo cáo với cơ quan chức năng (nếu cần):
   • Việt Nam: Cục An toàn thông tin (Bộ TT&TT) – mic.gov.vn
   • Quốc tế: IC3 (FBI) – ic3.gov

5. Công Cụ và Tài Nguyên Hữu Ích

Nguồn thông tin uy tín về bảo mật:

• Cục An toàn thông tin (Việt Nam): https://www.mic.gov.vn
  • Cập nhật cảnh báo lừa đảo mới nhất tại Việt Nam
  • Hướng dẫn bảo mật cho người dùng cá nhân
• FTC (Ủy ban Thương mại Liên bang Mỹ): https://www.consumer.ftc.gov/topics/online-security
  • Hướng dẫn chi tiết về bảo vệ thông tin cá nhân
  • Cách nhận diện và phòng tránh lừa đảo
• StaySafeOnline (National Cyber Security Alliance): https://staysafeonline.org
  • Tài nguyên giáo dục bảo mật miễn phí
  • Checklist bảo mật cho gia đình và doanh nghiệp

Công cụ kiểm tra bảo mật:

• Have I Been Pwned: haveibeenpwned.com – Kiểm tra email có trong database bị rò rỉ
• SecurityHeaders.com: securityheaders.com – Kiểm tra bảo mật website
• VirusTotal: virustotal.com – Quét file URL nghi ngờ
• Shodan: shodan.io – Kiểm tra thiết bị của bạn có lộ trên internet

6. Câu Hỏi Thường Gặp

6.1. Làm sao biết máy tính có bị cài keylogger?

Dấu hiệu:

• Đèn bàn phím sáng lên khi không gõ
• File log.txt hoặc keylogs.dat trong thư mục hệ thống
• Tiến trình lạ như keylog.exe hoặc spyservice.dll

Cách phát hiện:

1. Mở Task Manager → kiểm tra các tiến trình đang chạy
2. Sử dụng Process Hacker (phiên bản nâng cao của Task Manager)
3. Quét với SpyBot Search & Destroy (chuyên phát hiện spyware)

6.2. Có nên dùng phần mềm “hack Facebook” để kiểm tra bảo mật?

Không bao giờ! Các phần mềm này:

• 99% là malware (chứa trojan, ransomware)
• Vi phạm pháp luật (có thể bị phạt tù theo Điều 288 BLHS)
• Facebook có hệ thống phát hiện tự động (tài khoản bị khóa vĩnh viễn)

Thay vào đó: Sử dụng công cụ hợp pháp như:

• Facebook’s Security Checkup: facebook.com/help/securitycheckup
• Have I Been Pwned: Kiểm tra email có trong database bị rò rỉ

6.3. Làm sao phục hồi tài khoản nếu hacker đã đổi email và số điện thoại?

Làm theo các bước sau:

1. Sử dụng liên hệ phục hồi:
   • Facebook sẽ gửi mã đến 3-5 bạn bè bạn đã chọn trước
2. Xác minh danh tính:
   • Tải lên CMND/CCCD/Hộ chiếu tại trang khôi phục
   • Facebook sẽ trả lời trong 24-72 giờ
3. Báo cáo với Facebook:
   • Điền form tại facebook.com/help/contact/260749603302227
   • Cung cấp càng nhiều thông tin càng tốt (ngày tạo tài khoản, tên bạn bè, bài viết cũ)
4. Liên hệ hỗ trợ pháp lý:
   • Nếu tài khoản có giá trị thương mại (fanpage, nhóm lớn), thuê luật sư gửi đơn đến Facebook Ireland Ltd.

6.4. Có nên trả tiền cho hacker để lấy lại tài khoản?

Không bao giờ! Vì:

• 80% trường hợp bị lừa tiền mà không lấy lại được tài khoản
• Hacker có thể tống tiền nhiều lần
• Vi phạm Điều 290 BLHS 2015 về tội “Tống tiền”
• Facebook có chính sách không đàm phán với tội phạm mạng

Thay vào đó:

• Báo cáo với Cục An toàn thông tin qua email: antt@mic.gov.vn
• Lập hồ sơ gửi Công an quận/huyện nơi bạn cư trú

7. Kết Luận và Khuyến Nghị Cuối Cùng

Bảo vệ tài khoản Facebook trên máy tính đòi hỏi kết hợp nhiều lớp bảo mật:

1. Lớp 1 – Mật khẩu: Dùng mật khẩu 16+ ký tự + quản lý mật khẩu (Bitwarden)
2. Lớp 2 – Xác thực: Bật 2FA bằng ứng dụng (Google Authenticator) + khóa vật lý (YubiKey)
3. Lớp 3 – Thiết bị: Diệt virus trả phí (Bitdefender) + tường lửa + VPN (ProtonVPN)
4. Lớp 4 – Hành vi: Không click liên kết lạ, không dùng WiFi công cộng, cập nhật phần mềm thường xuyên
5. Lớp 5 – Phục hồi: Sao lưu dữ liệu + thiết lập liên hệ phục hồi

Checklist bảo mật nhanh:

• [ ] Mật khẩu dài 16+ ký tự, không tái sử dụng
• [ ] Đã bật 2FA bằng ứng dụng xác thực
• [ ] Máy tính có diệt virus + anti-malware cập nhật
• [ ] Không lưu mật khẩu trên trình duyệt
• [ ] Đã quét malware trong tháng qua
• [ ] Đã sao lưu dữ liệu Facebook
• [ ] Đã thiết lập 3-5 liên hệ phục hồi

Nhớ rằng: 100% các vụ đánh cắp mật khẩu đều có thể phòng ngừa nếu áp dụng đầy đủ các biện pháp trên. Hãy dành 30 phút mỗi tháng để kiểm tra bảo mật – đó là khoảng thời gian đáng giá để bảo vệ danh tính và dữ liệu của bạn.