Checklist bảo mật Fanpage sau khi khôi phục quyền giúp doanh nghiệp đóng lại các điểm từng bị lợi dụng, xác nhận người còn quyền và chuẩn bị bằng chứng cho lần xử lý sau. Việc lấy lại Fanpage mới chỉ khôi phục quyền truy cập; tài khoản cá nhân, email, danh mục doanh nghiệp và phương thức thanh toán vẫn có thể còn rủi ro.
Kiểm tra tài khoản vừa lấy lại quyền
Bắt đầu từ tài khoản cá nhân đã mất quyền hoặc vừa được Meta khôi phục. Đổi mật khẩu Facebook là chưa đủ nếu email liên kết vẫn dùng mật khẩu cũ, còn phiên đăng nhập lạ hoặc phương thức khôi phục không thuộc doanh nghiệp.
- Đổi mật khẩu email trước nếu email từng có dấu hiệu bị truy cập.
- Đăng xuất thiết bị không nhận diện và rà lại vị trí đăng nhập gần đây.
- Bật xác thực hai lớp (2FA) bằng ứng dụng xác thực khi phù hợp.
- Lưu mã dự phòng ở nơi doanh nghiệp kiểm soát, không gửi trong nhóm chat.
- Gỡ ứng dụng, tiện ích trình duyệt hoặc phiên làm việc không còn sử dụng.
Facebook cung cấp công cụ Kiểm tra bảo mật để rà mật khẩu, xác thực hai lớp và cảnh báo đăng nhập. Công cụ này hỗ trợ tài khoản cá nhân; nó không thay thế việc kiểm tra quyền trong Fanpage và danh mục doanh nghiệp.
Rà lại người có quyền trên Fanpage
Mỗi người đang có quyền phải gắn với một nhiệm vụ còn hiệu lực. Doanh nghiệp không nên giữ quản trị viên “để dự phòng” nếu không xác định được người đó là ai, thuộc đơn vị nào và ai chịu trách nhiệm thu hồi quyền.
- Lập danh sách người có toàn quyền kiểm soát và người chỉ có quyền theo nhiệm vụ.
- Đối chiếu danh sách với nhân sự, đối tác và hợp đồng đang còn hiệu lực.
- Gỡ tài khoản lạ, tài khoản nhân sự đã nghỉ hoặc đối tác đã bàn giao xong.
- Giữ ít nhất hai đầu mối doanh nghiệp có thẩm quyền, nhưng không cấp rộng hơn nhu cầu.
- Ghi ngày kiểm tra, người duyệt và lý do của mỗi thay đổi quyền.
Nếu Fanpage vẫn nằm trong danh mục doanh nghiệp của bên khác hoặc không còn ai có toàn quyền kiểm soát, đây chưa phải ca bảo mật hoàn tất. Hãy quay lại quy trình khôi phục Fanpage bị mất quyền trước khi tiếp tục bàn giao.
Kiểm tra tài sản nối với Fanpage
Fanpage thường nối với nhiều tài sản hơn phần người dùng nhìn thấy trên giao diện Trang. Danh mục doanh nghiệp Meta (Business Portfolio, trước đây thường gọi là BM) có thể chứa tài khoản quảng cáo, Instagram, Pixel, danh mục sản phẩm và phương thức thanh toán.
| Tài sản | Cần kiểm tra | Dấu hiệu chưa an toàn |
|---|---|---|
| Danh mục doanh nghiệp | Chủ sở hữu, quản trị viên, đối tác | Pháp nhân không nhận diện hoặc đối tác cũ còn quyền |
| Tài khoản quảng cáo | Người có quyền, giới hạn chi tiêu, phương thức thanh toán | Chiến dịch, thẻ hoặc giao dịch lạ |
| Instagram và WhatsApp | Tài khoản liên kết và người có thể quản lý | Liên kết bị đổi hoặc xuất hiện tài khoản không thuộc doanh nghiệp |
| Pixel hoặc tập dữ liệu | Đối tác nhận dữ liệu, website và quyền quản trị | Đơn vị cũ vẫn nhận dữ liệu hoặc có quyền chỉnh cấu hình |
| Ứng dụng và tên miền | Chủ sở hữu, người phát triển và email quản trị | Email cá nhân, tên miền hết hạn hoặc ứng dụng không rõ mục đích |
Lập hồ sơ bàn giao sau khôi phục
Hồ sơ bàn giao phải cho phép một người có thẩm quyền khác hiểu doanh nghiệp đang sở hữu gì và ai có quyền. Không ghi mật khẩu, mã dùng một lần hoặc mã dự phòng vào biên bản; chỉ ghi nơi lưu và người chịu trách nhiệm.
- URL và mã của Fanpage, danh mục doanh nghiệp, tài khoản quảng cáo và tài sản liên quan.
- Danh sách người có quyền, loại quyền, đơn vị công tác và ngày rà soát gần nhất.
- Email, số điện thoại và thiết bị doanh nghiệp dùng cho khôi phục.
- Hợp đồng, hóa đơn, tên miền, giấy tờ pháp nhân và tài liệu chứng minh quan hệ sở hữu.
- Nhật ký sự cố: thời điểm mất quyền, thông báo Meta, mã hồ sơ và kết quả xử lý.
Bộ hồ sơ này giúp doanh nghiệp giảm phụ thuộc vào một cá nhân và rút ngắn thời gian tập hợp dữ liệu khi có sự cố mới. Nó không bảo đảm Meta chấp nhận mọi yêu cầu, nhưng giúp thông tin nhất quán và dễ đối chiếu hơn.
Lịch kiểm tra sau khi bàn giao
Doanh nghiệp nên kiểm tra ngay sau khôi phục, sau mỗi lần thay nhân sự hoặc đối tác và trước chiến dịch chi tiêu lớn. Tần suất cụ thể phụ thuộc số tài sản, số người có quyền và mức độ thay đổi trong đội vận hành.
Một lượt kiểm tra ngắn cần trả lời bốn câu. Có người lạ hay không? Có quyền vượt quá nhiệm vụ hay không? Bằng chứng sở hữu còn truy cập được không? Ai xử lý khi phát hiện bất thường?
Với hệ thống nhiều Fanpage hoặc tài khoản quảng cáo, dịch vụ kiểm toán tài sản Meta phù hợp hơn việc chỉ kiểm tra một tài khoản cá nhân.
Câu hỏi sau khi khôi phục Fanpage
Có nên đổi toàn bộ người quản trị?
Không thay đổi hàng loạt khi chưa lưu bằng chứng và xác định ai là người hợp lệ. Gỡ người không nhận diện trước, sau đó thu hẹp quyền theo nhiệm vụ.
Có cần giao mật khẩu cho đơn vị rà soát?
Không. Các bước nhập mật khẩu, mã xác thực và mã dự phòng nên do chính chủ tự thao tác. Đơn vị hỗ trợ có thể hướng dẫn qua chia sẻ màn hình hoặc quyền công việc phù hợp.
Lấy lại Fanpage có nghĩa tài sản đã an toàn?
Chưa. Cần rà tài khoản cá nhân, email, người có quyền, danh mục doanh nghiệp, tài khoản quảng cáo và phương thức thanh toán trước khi kết thúc sự cố.
Nguồn chính thức: Meta về Kiểm tra bảo mật; Meta về xác thực hai lớp và mã dự phòng.
Nội dung được rà soát ngày 10/08/2026 theo các luồng bảo mật và quản trị tài sản Meta đang công khai.