Facebook ถูกแฮ็กต้องเริ่มที่ช่องทางกู้คืน ไม่ใช่สร้างบัญชีใหม่

หากบัญชี Facebook ถูกยึด ให้ใช้อุปกรณ์ที่เคยเข้าสู่ระบบเปิดช่องทางกู้บัญชีของ Facebook แล้วทำตามขั้นตอนที่ปรากฏสำหรับบัญชีเดิม การสร้างบัญชีใหม่ไม่ได้คืนสิทธิ์ควบคุมโปรไฟล์เดิม ข้อความที่ส่งจากโปรไฟล์นั้น หรือเพจที่โปรไฟล์นั้นดูแล

ก่อนเริ่ม ให้ตอบคำถามว่าคุณยังเข้าสู่ระบบบนเครื่องใดได้หรือไม่ และยังรับข้อความทางอีเมลหรือเบอร์โทรศัพท์ที่ผูกกับบัญชีได้หรือไม่ ถ้ายังเข้าได้ให้รักษาช่องทางติดต่อและเปลี่ยนรหัสผ่าน ถ้าเข้าไม่ได้ให้เข้าสู่กระบวนการกู้คืน ส่วนผู้ที่พบว่าอีเมลถูกเปลี่ยนควรตรวจกล่องจดหมายเดิมพร้อมกับดำเนินการกู้บัญชี

เลือกทางจากสิ่งที่ยังควบคุมได้

สถานะการเข้าถึงสำคัญกว่าการจำได้ว่ารหัสผ่านเดิมคืออะไร เพราะรหัสรีเซ็ตจะช่วยได้ก็ต่อเมื่อคุณยังรับข้อความในช่องทางที่ระบบเสนอ อย่าออกจากระบบบนเครื่องสุดท้ายที่ยังเข้าได้เพียงเพื่อทดลองเข้าสู่ระบบใหม่ ให้ใช้เครื่องนั้นตรวจข้อมูลติดต่อและการตั้งค่าความปลอดภัยก่อน

• ยังเปิดบัญชีได้: ตรวจอีเมลและเบอร์โทรศัพท์ที่ผูกไว้ ยืนยันว่าคุณรับข้อความจากช่องทางของตนเองได้ แล้วเปลี่ยนรหัสผ่านและตรวจเซสชันอื่น ถ้าพบข้อมูลติดต่อที่ไม่รู้จัก ให้บันทึกรายการไว้ก่อนนำออก
• เข้าไม่ได้ แต่ยังรับอีเมลหรือข้อความที่เบอร์เดิมได้: ใช้ขั้นตอนกู้คืนสำหรับบัญชีเดิมและเลือกช่องทางที่คุณเข้าถึงได้ ตรวจชื่อหรือรูปของบัญชีที่ระบบแสดงก่อนยืนยัน เพื่อไม่ดำเนินการกับบัญชีอื่นที่มีชื่อคล้ายกัน
• เข้าไม่ได้และรับรหัสไม่ได้: เดินต่อในเส้นทางบัญชีถูกแฮ็กจากอุปกรณ์ที่เคยใช้ หากระบบเสนอวิธียืนยันตัวตนอื่น ให้ทำตามตัวเลือกที่แสดงจริง แทนการรอรหัสจากอีเมลหรือเบอร์ที่คุณควบคุมไม่ได้แล้ว
• อีเมลถูกเปลี่ยน: ตรวจการแจ้งเตือนในกล่องจดหมายเดิมและรักษาความปลอดภัยอีเมลนั้นควบคู่กัน หากยังมีเซสชัน Facebook เปิดอยู่ ให้ตรวจข้อมูลติดต่อในบัญชีด้วย ไม่ควรถือว่าการเปลี่ยนรหัสผ่าน Facebook เพียงอย่างเดียวแก้ปัญหาอีเมลที่ถูกบุกรุกได้

Meta อธิบายในข้อมูลกระบวนการกู้บัญชีว่าระบบใช้การจดจำอุปกรณ์และสถานที่ที่คุ้นเคย พร้อมปรับขั้นตอนยืนยันตามสถานการณ์ การกลับไปใช้โทรศัพท์หรือเบราว์เซอร์ที่เคยเข้าบัญชีจึงมีเหตุผล แต่ไม่ได้รับประกันว่าทุกคนจะเห็นตัวเลือกกู้คืนเหมือนกัน

หากโทรศัพท์เครื่องเดิมยังอยู่ ลองใช้เครื่องนั้นกับเครือข่ายที่คุณใช้งานตามปกติ และปิดหน้าต่างส่วนตัวของเบราว์เซอร์ก่อนเริ่มใหม่ ประเด็นคือให้ระบบเห็นบริบทการใช้งานที่คุ้นเคย ไม่ใช่ให้ลองกรอกรหัสผ่านเก่าซ้ำหลายครั้ง หากเปลี่ยนเครื่องไปแล้ว ให้ดำเนินการตามตัวเลือกที่ระบบแสดงโดยใช้ข้อมูลบัญชีที่เป็นของคุณจริง

ยังเข้าสู่ระบบได้: รักษาช่องทางติดต่อก่อนปิดเซสชัน

เมื่อยังเปิดบัญชีได้ ให้เริ่มจากข้อมูลติดต่อ ดูว่าอีเมลและเบอร์โทรศัพท์ใดผูกกับบัญชีอยู่ และคุณยังเข้าถึงรายการของตนเองได้หรือไม่ หากมีอีเมลหรือเบอร์ที่ไม่รู้จัก ให้บันทึกภาพหน้าจอซึ่งไม่เผยรหัสยืนยัน แล้วจัดการรายการนั้นตามสิทธิ์ที่ระบบอนุญาต

ตรวจอีเมลที่ใช้รับข้อความจาก Facebook แยกจากบัญชี Facebook ด้วย หากอีเมลนั้นถูกยึด ผู้บุกรุกอาจยังอ่านข้อความเกี่ยวกับการเข้าสู่ระบบหรือการรีเซ็ตรหัสผ่านได้ เปลี่ยนรหัสผ่านอีเมล ตรวจช่องทางกู้คืนของผู้ให้บริการอีเมล และดูว่ามีการตั้งค่าการส่งต่อข้อความไปยังที่อยู่ที่ไม่รู้จักหรือไม่

ต่อมาตั้งรหัสผ่าน Facebook ใหม่ที่ไม่ซ้ำกับรหัสผ่านอีเมลหรือบริการอื่น อย่าใช้รหัสเดิมที่เพิ่มตัวเลขท้ายคำเพียงเล็กน้อย เพราะหากรหัสเดิมรั่ว ผู้ที่รู้รูปแบบเดิมอาจเดารหัสใหม่ได้ เก็บรหัสผ่านใหม่ไว้ในวิธีที่คุณควบคุมได้ และไม่ส่งให้คนที่อ้างว่ารับกู้บัญชีทางแชต

หลังรักษาช่องทางติดต่อและเปลี่ยนรหัสผ่านแล้ว ให้ดูรายการอุปกรณ์ที่ยังเข้าสู่ระบบ แยกเครื่องที่คุณใช้อยู่จากอุปกรณ์ที่ไม่รู้จักโดยดูประเภทอุปกรณ์และช่วงเวลาประกอบ ข้อมูลตำแหน่งที่แสดงอาจไม่ตรงกับตำแหน่งจริงทุกครั้ง จึงไม่ควรใช้ชื่อเมืองเพียงอย่างเดียวตัดสินว่าเป็นผู้บุกรุก

ออกจากเซสชันที่ไม่รู้จัก หากแยกไม่ออกว่าเซสชันใดเป็นของคุณ การออกจากเซสชันอื่นทั้งหมดแล้วเข้าสู่ระบบใหม่บนเครื่องของตนเองเป็นทางเลือกที่รอบคอบ ตรวจอีกครั้งหลังทำรายการว่ามีอุปกรณ์แปลกกลับมาปรากฏหรือไม่ และดูว่าข้อมูลติดต่อที่ไม่รู้จักถูกเพิ่มกลับมาหรือเปล่า

ก่อนปิดเซสชันจำนวนมาก ให้แน่ใจว่าคุณรับรหัสยืนยันที่ช่องทางของตนเองได้ การออกจากเครื่องที่ยังเข้าได้ในขณะที่อีเมลและเบอร์โทรศัพท์ใช้ไม่ได้อาจทำให้การกู้บัญชีซับซ้อนขึ้น หากระบบขอให้ยืนยันตัวตนก่อนเปลี่ยนการตั้งค่า ให้ทำตามขั้นตอนนั้นในหน้าของ Facebook โดยตรง

เข้าไม่ได้หรืออีเมลถูกเปลี่ยน: ทำตามทางยืนยันบัญชี

ถ้ายังรับข้อความที่อีเมลหรือเบอร์เดิมได้ ให้เลือกช่องทางนั้นในขั้นตอนกู้คืนและใช้รหัสล่าสุดที่คุณร้องขอ ตรวจกล่องสแปมเมื่อไม่พบอีเมล และดูว่าหมายเลขโทรศัพท์ยังรับข้อความได้ตามปกติหรือไม่ หากมีการขอรหัสหลายครั้ง ให้ระวังสับสนระหว่างข้อความเก่ากับข้อความใหม่

ถ้ารหัสผ่านถูกเปลี่ยนและคุณรับรหัสไม่ได้ ให้เลือกตัวเลือกที่ระบุว่าเข้าถึงข้อมูลติดต่อเดิมไม่ได้เมื่อระบบแสดง อย่าตีความว่าทุกบัญชีต้องส่งเอกสารหรือวิดีโอเพื่อกู้คืน วิธีที่ระบบเสนอขึ้นอยู่กับข้อมูลและสถานะของบัญชี หากระบบขอหลักฐาน ให้ส่งผ่านขั้นตอนทางการที่เปิดจากหน้ากู้บัญชีเท่านั้น

เมื่อพบว่าอีเมลในบัญชีถูกเปลี่ยน ให้เปิดกล่องจดหมายที่เคยใช้กับ Facebook แล้วค้นหาข้อความแจ้งการเปลี่ยนข้อมูล ตรวจทั้งกล่องหลัก สแปม และถังขยะ หากข้อความมีทางให้ยกเลิกการเปลี่ยนแปลง ให้อ่านรายละเอียดและตรวจปลายทางของลิงก์ก่อนกด หากไม่พบข้อความหรือทางนั้นใช้ไม่ได้ ให้กลับไปดำเนินการผ่านหน้ากู้บัญชี

อย่าส่งรหัสครั้งเดียว ภาพเอกสาร หรือรหัสกู้คืนให้บุคคลที่ติดต่อมาทางข้อความส่วนตัว แม้เขาจะใช้ชื่อหรือรูปที่ดูเหมือนฝ่ายช่วยเหลือ ผู้ที่ช่วยคุณได้จริงไม่จำเป็นต้องรับรหัสจากแชตของคุณ การให้รหัสแก่ผู้อื่นอาจทำให้เขาผ่านขั้นตอนยืนยันในนามของคุณ

ถ้าบัญชีที่ค้นหาปรากฏหลายรายการ ให้ยืนยันว่าเป็นโปรไฟล์เดิมจากชื่อและรายละเอียดที่คุณจำได้ก่อนทำต่อ อย่าสร้างบัญชีใหม่เพื่อใช้แทนระหว่างกู้คืนแล้วเข้าใจว่าข้อมูลเดิมจะตามมาเอง บัญชีใหม่เป็นคนละบัญชี และสิทธิ์ที่เชื่อมกับโปรไฟล์เดิมยังต้องจัดการผ่านการกู้คืนหรือช่องทางช่วยเหลือที่เกี่ยวข้อง

ระหว่างรอผลการยืนยัน ให้ดูแลอีเมลและโทรศัพท์ที่ใช้ติดต่อให้ปลอดภัย เก็บข้อความจากระบบตามลำดับเวลาและจดว่าคำขอใดเป็นคำขอล่าสุด หากมีผู้ช่วยดูแลเพจหรือโฆษณาร่วมกับคุณ ให้แจ้งเฉพาะข้อเท็จจริงที่จำเป็นเพื่อให้เขาเฝ้าดูความเปลี่ยนแปลง โดยไม่ส่งรหัสหรือข้อมูลเข้าสู่ระบบให้กัน

กลับเข้าได้แล้ว: ปิดช่องทางที่อาจพาผู้บุกรุกกลับมา

หลังได้บัญชีกลับ การตั้งรหัสผ่านใหม่เป็นเพียงส่วนหนึ่งของงาน ให้ตรวจข้อมูลติดต่อ เซสชันที่ยังเปิด วิธีการยืนยันตัวตน และแอปที่เชื่อมต่อกับบัญชีอีกครั้ง คำแนะนำด้านความปลอดภัยของ Meta ระบุการตรวจอุปกรณ์ที่เข้าสู่ระบบ การแจ้งเตือนจากอุปกรณ์ที่ไม่รู้จัก และการยืนยันตัวตนแบบสองชั้นเป็นเครื่องมือดูแลบัญชี

เปิดการยืนยันตัวตนแบบสองชั้นด้วยวิธีที่คุณใช้งานและเก็บรักษาได้ ตรวจว่าช่องทางรับรหัสหรือวิธียืนยันที่ปรากฏเป็นของคุณทั้งหมด หากมีรายการที่ผู้บุกรุกอาจเพิ่มไว้ ให้จัดการรายการนั้นหลังบันทึกหลักฐานที่จำเป็น และตรวจว่าคุณยังมีวิธีกลับเข้าบัญชีหากเปลี่ยนโทรศัพท์ในอนาคต

เปิดการแจ้งเตือนการเข้าสู่ระบบเพื่อให้เห็นความพยายามจากอุปกรณ์ที่ไม่คุ้นเคย การแจ้งเตือนช่วยให้รู้ว่าควรกลับมาตรวจบัญชีเมื่อใด แต่ไม่แทนการเปลี่ยนรหัสผ่านหรือการออกจากเซสชันที่ผิดปกติ หากยังมีแจ้งเตือนหลังคุณจัดการแล้ว ให้ตรวจรายละเอียดก่อนสรุปว่าเป็นความพยายามใหม่หรือกิจกรรมจากเครื่องของตนเอง

ตรวจแอปและเว็บไซต์ที่เคยได้รับสิทธิ์เข้าถึงข้อมูล Facebook ของคุณ โดยเฉพาะรายการที่คุณจำไม่ได้หรือไม่ได้ใช้นานแล้ว การนำสิทธิ์ที่ไม่จำเป็นออกช่วยลดช่องทางเชื่อมต่อที่คุณไม่ได้ตั้งใจให้คงอยู่ ควรดูด้วยว่าเคยติดตั้งแอปหรือส่วนขยายเบราว์เซอร์ที่ขอข้อมูลเข้าสู่ระบบในช่วงก่อนเกิดเหตุหรือไม่

หากสงสัยว่าเคยกรอกรหัสผ่านบนหน้าปลอม ให้ตรวจเครื่องที่ใช้ในครั้งนั้นก่อนใช้รหัสใหม่ต่อไป อัปเดตระบบและเบราว์เซอร์ ถอนแอปหรือส่วนขยายที่ไม่รู้จัก และเปลี่ยนรหัสผ่านของบริการอื่นที่ใช้รหัสเดียวกัน การแก้เฉพาะบัญชี Facebook จะไม่ช่วยปกป้องบริการอื่นที่ยังใช้รหัสซึ่งอาจรั่วไปแล้ว

ดูโพสต์ ความคิดเห็น และข้อความที่เกิดขึ้นระหว่างช่วงที่คุณควบคุมบัญชีไม่ได้ หากพบข้อความชวนกดลิงก์ ขอเงิน หรือขอข้อมูลส่วนตัวที่คุณไม่ได้ส่ง ให้แจ้งผู้รับอย่างชัดเจนว่าข้อความนั้นออกจากบัญชีในช่วงที่ถูกยึด การลบข้อความในบัญชีของคุณไม่ได้ทำให้ข้อความที่ผู้อื่นได้รับหรือเห็นไปแล้วหายไปเสมอ

ดูแลเพจหรือโฆษณาอยู่: ตรวจสิทธิ์แยกจากบัญชีส่วนตัว

การกลับเข้าบัญชีส่วนตัวได้ไม่ได้หมายความว่าสิทธิ์ในเพจและทรัพย์สินธุรกิจยังเหมือนเดิม ให้เปิดรายการผู้มีสิทธิ์เข้าถึงเพจ ตรวจชื่อที่ไม่รู้จัก ระดับสิทธิ์ และสิทธิ์เฉพาะงานที่อาจถูกเพิ่มระหว่างเกิดเหตุ หากสิทธิ์ของคุณถูกลดหรือถูกนำออก ให้ตรวจว่าผู้ดูแลคนอื่นที่ไว้ใจได้ยังมีสิทธิ์เต็มหรือไม่

ผู้ที่มีสิทธิ์เต็มสามารถจัดการการเข้าถึงเพจได้ ส่วนผู้ที่มีสิทธิ์เฉพาะงานอาจเห็นหรือทำได้เพียงบางอย่าง จึงควรตรวจทั้งสองกลุ่ม ไม่ใช่ดูเฉพาะรายชื่อผู้ดูแลหลัก บันทึกรายการที่ผิดปกติและเวลาที่พบก่อนขอให้ผู้มีสิทธิ์จัดการหรือใช้เส้นทางช่วยเหลือสำหรับเพจที่ถูกยึด

ตรวจสิ่งที่เผยแพร่จากเพจในช่วงที่คุณเข้าไม่ได้ รวมถึงโพสต์ ข้อความตอบกลับ และการเปลี่ยนข้อมูลติดต่อของเพจ หากมีข้อมูลที่อาจพาลูกค้าหรือผู้ติดตามไปยังช่องทางของผู้อื่น ให้แก้ข้อมูลนั้นและแจ้งผู้เกี่ยวข้องตามความเหมาะสม ตรวจการเชื่อมกับบัญชีหรือทรัพย์สินอื่นที่ใช้จัดการเพจด้วย

สำหรับบัญชีโฆษณา ให้ตรวจโฆษณาที่กำลังแสดง ประวัติการใช้จ่าย วิธีชำระเงิน และรายการเรียกเก็บเงินเทียบกับงานที่คุณอนุมัติ บันทึกชื่อแคมเปญ ช่วงเวลา ยอดเงิน และหลักฐานการเรียกเก็บที่ผิดปกติก่อนเปลี่ยนแปลงรายการ หากมีโฆษณาที่คุณไม่ได้อนุมัติ ให้หยุดรายการนั้นเมื่อมีสิทธิ์ทำได้เพื่อลดค่าใช้จ่ายระหว่างตรวจสอบ

หากมีการเรียกเก็บเงินจริง ให้ติดต่อช่องทางช่วยเหลือที่แสดงในบัญชีธุรกิจ และติดต่อผู้ออกบัตรหรือผู้ให้บริการชำระเงินตามวิธีที่ถูกใช้ การแจ้งทั้งสองฝ่ายตอบคนละเรื่อง: ฝั่งแพลตฟอร์มตรวจบัญชีและกิจกรรมโฆษณา ส่วนผู้ให้บริการชำระเงินตรวจรายการทางการเงิน เก็บหมายเลขอ้างอิงและคำตอบที่ได้รับไว้ในลำดับเหตุการณ์เดียวกัน

อย่าลบข้อมูลแคมเปญหรือสิทธิ์ที่ผิดปกติทันทีหากยังไม่ได้เก็บหลักฐาน แต่ไม่ควรปล่อยให้โฆษณาที่ไม่รู้จักใช้เงินต่อเพียงเพื่อรอภาพหน้าจอ เริ่มจากบันทึกข้อมูลที่จำเป็นอย่างรวดเร็ว แล้วจัดการสิทธิ์และการใช้จ่ายตามความเร่งด่วน หากคุณไม่มีสิทธิ์ทำรายการนั้น ให้แจ้งผู้ดูแลที่ยังเข้าถึงบัญชีได้โดยตรง

เก็บหลักฐานให้ติดตามเหตุและค่าใช้จ่ายได้

จดเวลาที่เริ่มพบความผิดปกติ เวลาที่เข้าไม่ได้ ข้อความแจ้งเปลี่ยนอีเมลหรือรหัสผ่าน และเวลาที่กลับเข้าบัญชีได้ เก็บภาพหน้าจอของอุปกรณ์หรือเซสชันที่ไม่รู้จักก่อนออกจากระบบ หากมีหลายเหตุการณ์ ให้เรียงตามเวลาที่เกิดแทนการเก็บภาพไว้โดยไม่มีคำอธิบาย

สำหรับเพจ ให้บันทึกชื่อผู้มีสิทธิ์ที่เพิ่มเข้ามา ระดับสิทธิ์ที่เปลี่ยน โพสต์หรือข้อความที่คุณไม่ได้ทำ และหน้าที่แสดงว่าคุณถูกถอดสิทธิ์หรือไม่ สำหรับโฆษณา ให้เก็บรายละเอียดแคมเปญ ยอดใช้จ่าย และรายการชำระเงินที่ผิดปกติ หลักฐานเหล่านี้ช่วยให้ระบุได้ว่าปัญหาอยู่ที่บัญชีส่วนตัว เพจ หรือบัญชีโฆษณา

บันทึกสิ่งที่คุณทำไปแล้วด้วย เช่น เปลี่ยนรหัสผ่านเมื่อใด ออกจากเซสชันใด เปิดการยืนยันตัวตนแบบสองชั้นเมื่อใด และแจ้งผู้ดูแลเพจหรือผู้ออกบัตรเมื่อใด เมื่อส่งหลักฐานให้ฝ่ายช่วยเหลือ ให้ปิดบังรหัสยืนยัน รหัสกู้คืน รหัสผ่าน และข้อมูลบัตรที่ไม่จำเป็นต่อการตรวจสอบ ลำดับเหตุการณ์ที่ชัดเจนช่วยให้คุณติดตามคำขอแต่ละรายการโดยไม่ต้องเปิดเผยข้อมูลลับเพิ่ม