Jika akaun Facebook anda kena hack, buka facebook.com/hacked dari telefon atau komputer yang biasa anda guna. Jika e-mel ditukar, cari e-mel keselamatan daripada Meta dalam peti masuk lama dan tekan pautan untuk batalkan perubahan. Jangan beri kata laluan atau kod OTP kepada sesiapa. Meta yang buat keputusan akhir.
Ringkasan
Akaun digodam, dikunci, digantung dan terlupa log masuk kelihatan serupa, tetapi Facebook mengendalikan setiap satu secara berbeza, jadi namakan masalah anda sebelum memilih laluan.
Jika orang lain telah masuk, taip sendiri facebook.com/hacked pada telefon atau komputer yang pernah anda gunakan untuk Facebook, dan ikut langkah-langkahnya.
Jika e-mel anda ditukar, guna pautan pembatalan yang Facebook hantar ke alamat lama anda, atau pergi ke facebook.com/login/identify dan pilih "No longer have access to these".
Jika Facebook memaparkan notis penggantungan, log masuk dan buat rayuan dalam tempoh yang diberikan, kerana rayuan yang terlepas atau gagal membawa kepada nyahdaya kekal.
Jangan sekali-kali kongsi kata laluan, kod log masuk atau kod pemulihan dengan sesiapa, termasuk orang yang mengaku dari Meta, dan muat naik hanya ID yang tulen.
Selepas masuk semula, log keluar peranti yang tidak dikenali, buang e-mel atau nombor telefon yang pelik dan hidupkan 2FA. Facebook membuat keputusan akhir bagi setiap kes.
Malam Ahad, dan aplikasi Facebook anda telah melog keluar anda. Kata laluan yang anda guna bertahun-tahun tidak lagi berfungsi. Kemudian kakak anda menghantar tangkapan skrin: akaun anda sedang menghantar mesej kepada saudara-mara tentang "pinjaman segera", dan peti masuk anda ada e-mel daripada Facebook yang mengatakan alamat e-mel anda telah ditukar. Anda tidak menukarnya.
Kebanyakan akaun Facebook peribadi dalam situasi ini masih ada jalan kembali, tetapi hanya melalui alat Facebook sendiri, dan alat yang betul bergantung pada apa yang sebenarnya berlaku. Akaun digodam, dikunci, digantung dan terlupa log masuk kelihatan serupa dari skrin log masuk, tetapi Facebook mengendalikan setiap satu secara berbeza. Panduan ini menunjukkan cara membezakannya, laluan rasmi yang sepadan untuk setiap satu, cara semakan identiti Facebook berfungsi, dan cara mengunci akaun selepas anda masuk semula. Ia merangkumi profil peribadi sahaja; Page perniagaan dan akaun iklan ada panduan tersendiri.
Jika anda rasa orang lain telah masuk ke akaun anda, pergi ke facebook.com/hacked pada telefon atau komputer yang pernah anda gunakan untuk log masuk ke Facebook, dan ikut langkah yang dipaparkan. Jika Facebook menghantar e-mel tentang pertukaran e-mel yang anda tidak buat, guna pautan dalam e-mel itu, yang dihantar ke alamat lama anda, untuk membatalkan perubahan. Jika anda hanya terlupa kata laluan dan masih ada e-mel atau nombor telefon pada akaun, guna tetapan semula kata laluan biasa. Jika anda telah hilang e-mel atau nombor telefon itu, mulakan di facebook.com/login/identify dan pilih "No longer have access to these?". Jika Facebook memaparkan notis penggantungan, log masuk dan buat rayuan dalam tempoh yang diberikan. Jangan sekali-kali kongsi kata laluan atau kod log masuk dengan sesiapa yang menawarkan bantuan. Hanya Facebook boleh memulihkan akaun, dan ia membuat keputusan akhir.
#Digodam, Dikunci, Digantung atau Terlupa: Yang Mana Satu?
Namakan masalah sebelum memilih laluan. Akaun yang digodam ialah akaun yang dilog masuk oleh orang lain tanpa kebenaran anda. Akaun yang dikunci ialah akaun yang dihentikan sementara oleh Facebook kerana ia mengesan aktiviti luar biasa, dan ia meminta anda mengesahkan bahawa itu anda. Akaun yang digantung atau dinyahdayakan ialah akaun yang dimatikan oleh Facebook atas sebab Community Standards. Terlupa log masuk pula sekadar kata laluan atau butiran hubungan yang tidak lagi anda miliki. Lebih daripada satu boleh berlaku serentak: akaun yang digodam boleh digantung kerana apa yang disiarkan penggodam.
Masalah akses Facebook yang biasa dan laluan rasmi untuk setiap satu, pada masa penulisan
Apa yang anda lihat
Kemungkinan masalah
Laluan rasmi Facebook
Kata laluan gagal, tetapi e-mel dan nombor telefon pada akaun masih milik anda
Kata laluan terlupa atau ditukar
Tetapan semula kata laluan dari skrin log masuk. Jika anda tidak menukarnya, pergi ke facebook.com/hacked
E-mel daripada Facebook mengatakan e-mel, nombor telefon atau kata laluan anda ditukar, dan bukan anda yang menukarnya
Akaun diambil alih
Pautan pembatalan yang Facebook hantar ke e-mel lama anda, kemudian facebook.com/hacked
Kod tetapan semula pergi ke e-mel atau nombor yang tidak lagi anda miliki
Hilang butiran hubungan pemulihan
facebook.com/login/identify, kemudian "No longer have access to these?"
Mesej mengatakan akaun anda telah dikunci
Kunci keselamatan
Log masuk, pilih "Get started" dan ikut langkah di skrin
Kod dua faktor tidak pernah sampai atau aplikasi pengesah sudah tiada
Masalah pengesahan dua faktor
Luluskan dari peranti yang masih log masuk, guna kod pemulihan, atau pilihan "Need another way to authenticate?"
Diminta memuat naik ID atau merakam video swafoto
Pengesahan identiti
Ikut semakan di skrin Facebook dengan dokumen yang jelas dan tulen
"We suspended your account"
Penguatkuasaan dasar
Log masuk dan buat rayuan dalam tempoh yang ditunjukkan
"We disabled your account" selepas rayuan gagal atau terlepas
Nyahdaya kekal
Facebook menyatakan tiada semakan lanjut tersedia
Seseorang menghantar mesej "dari Meta" menawarkan untuk membetulkannya
Penipuan pemulihan
Jangan balas, bayar atau kongsi apa-apa
#Sebelum Bermula: Guna Peranti Yang Facebook Sudah Kenali
Facebook mengulangi satu nasihat di seluruh halaman pemulihannya: guna peranti yang pernah anda gunakan untuk log masuk. Itu boleh jadi telefon biasa anda, telefon lama dalam laci, atau komputer riba keluarga yang pernah anda guna. Meta menyatakan pada Disember 2025 bahawa sistemnya kini lebih baik mengenali peranti yang biasa anda gunakan, dan lokasi yang biasa. Telefon baharu pada Wi-Fi yang asing memberi Facebook lebih sedikit maklumat untuk dinilai.
#Jika Akaun Anda Digodam, Mulakan di facebook.com/hacked
facebook.com/hacked ialah alat Facebook sendiri untuk akaun yang dicerobohi, dan pusat bantuannya menyatakan anda boleh menggunakannya walaupun tidak pasti sama ada anda digodam. Panduan akaun digodam Facebook menyenaraikan tanda-tanda amaran ini:
Gambar profil anda telah berubah.
Hantaran, komen atau mesej yang anda tidak tulis.
Masalah log masuk, atau kaedah dua faktor anda berhenti berfungsi.
Amaran Facebook tentang log masuk yang anda tidak buat.
E-mel mengatakan alamat e-mel atau nombor telefon telah ditambah atau dibuang, atau kata laluan anda ditukar, dan bukan anda yang melakukannya.
Peranti atau lokasi yang tidak dikenali di bawah "Where you're logged in".
Buka peranti yang pernah anda gunakan untuk Facebook, dan taip sendiri facebook.com/hacked dalam pelayar. Jangan ikut pautan dari mesej.
Masukkan e-mel, nombor telefon atau nama pada akaun apabila Facebook meminta anda mencarinya.
Ikut setiap arahan. Facebook menyesuaikan langkah mengikut situasi anda, yang mungkin termasuk mengesahkan identiti anda.
Selepas anda masuk semula, terus ke langkah keselamatan di bahagian akhir panduan ini.
Jika saudara-mara membantu, langkah-langkah itu masih perlu dijalankan pada peranti yang pernah anda, pemilik akaun, gunakan, bukan pada telefon orang yang membantu.
#Jika Penggodam Menukar E-mel atau Nombor Telefon Anda
Setiap tetapan semula kini seolah-olah pergi kepada penggodam, tetapi ada dua laluan rasmi. Cuba mengikut urutan ini.
Pertama, cari e-mel Facebook dalam peti masuk lama anda. Facebook menyatakan bahawa apabila e-mel akaun ditukar, ia menghantar pautan khas ke alamat sebelumnya untuk membatalkan perubahan dan melindungi akaun. Sebelum klik, semak pengirimnya. Halaman Facebook tentang menyemak sama ada e-mel benar-benar daripada Facebook menyenaraikan domain penghantarannya, termasuk facebook.com, facebookmail.com, fb.com, meta.com dan metamail.com, dan memberi amaran tentang domain tiruan yang salah ejaan.
Jika e-mel itu tiada, guna pencari akaun. Halaman Facebook untuk orang yang telah hilang akses ke e-mel atau nombor telefon pada akaun mencadangkan mencuba facebook.com/hacked dahulu, kemudian langkah-langkah ini:
Cuba setiap e-mel dan nombor telefon yang mungkin pernah anda tambah selama ini. Untuk nombor Malaysia, sertakan kod negara +60.
Pada peranti yang biasa, pergi ke facebook.com/login/identify dan cari menggunakan e-mel, nombor telefon, atau nama atau nama pengguna anda.
Pilih "No longer have access to these?". Facebook menyatakan anda mungkin melihat "Forgotten account?" atau "Recover" sebagai ganti.
Beri butiran hubungan baharu yang tidak pernah digunakan pada akaun.
Lengkapkan semakan yang Facebook minta untuk mengesahkan akaun itu milik anda, kemudian tetapkan kata laluan baharu.
Pulihkan akaun e-mel anda dahulu jika boleh; Facebook sendiri mencadangkan menghubungi penyedia e-mel anda. Penggodam yang mengawal peti masuk itu boleh terus menetapkan semula Facebook di belakang anda. Panduan kami tentang masuk semula selepas hilang e-mel, nombor telefon atau 2FA menerangkan bahagian e-mel dan SIM, termasuk SIM gantian daripada syarikat telekomunikasi jika nombor anda telah dipindahkan.
#Jika Anda Terlupa Kata Laluan tetapi Masih Ada E-mel atau Nombor Telefon
Ini situasi paling mudah. Guna "Forgot password?" di skrin log masuk dan ikut kod yang Facebook hantar. Jika kod tidak sampai, halaman tidak dapat log masuk Facebook mencadangkan menyemak folder spam atau junk, menyemak isyarat, dan menunggu beberapa minit sebelum meminta kod lain. Jika anda tidak terlupa kata laluan tetapi ia tiba-tiba tidak berfungsi, anggap ia sebagai godam dan pergi ke facebook.com/hacked.
#Jika Facebook Mengunci Akaun Anda atau Memaparkan Semakan Keselamatan
Akaun yang dikunci ialah langkah keselamatan, bukan hukuman. Halaman buka kunci Facebook menyatakan ia mungkin mengunci akaun apabila mengesan aktiviti luar biasa, dan ia memberitahu anda melalui e-mel atau mesej semasa anda log masuk. Untuk membuka kunci, buka Facebook, pilih "Get started" dan ikut langkah di skrin, yang mungkin termasuk mengesahkan identiti anda.
Jika kod pengesahan tidak sampai, Facebook mencadangkan menyemak folder spam dan mesej yang disekat, memulakan semula telefon, bertanya kepada penyedia rangkaian sama ada pelan anda boleh menerima SMS ini, dan menunggu sehari jika anda sudah meminta beberapa kod.
Selepas anda melengkapkan semakan keselamatan, Facebook mungkin meminta anda menunggu 24 jam sebelum boleh log masuk. Profil anda kekal kelihatan kepada rakan dalam tempoh itu. Facebook menyifatkannya sebagai langkah berjaga-jaga keselamatan tambahan.
Pengesahan dua faktor (2FA) meminta bukti kedua, seperti kod, apabila seseorang log masuk dari peranti yang Facebook tidak kenali. Ia yang menghalang penggodam, dan ia juga boleh menghalang anda selepas bertukar telefon. Halaman penyelesaian masalah 2FA Facebook mencadangkan langkah ini, mengikut urutan:
Tunggu beberapa minit untuk kod SMS yang lewat, dan semak isyarat serta ruang storan mesej anda.
Semak Facebook pada telefon, tablet atau pelayar lain di mana anda masih log masuk. Anda mungkin boleh meluluskan log masuk baharu di situ.
Masukkan salah satu kod pemulihan yang anda simpan. Setiap kod berfungsi sekali.
Jika semua itu gagal, cari pautan bantuan di skrin kod. Di komputer ia "Need another way to authenticate?"; di Android ia "Having trouble?"; di iPhone ia "Need help?". Ikut langkah pengesahan identiti.
Facebook menyatakan pengesahan identiti tidak tersedia dalam Facebook Lite. Guna aplikasi penuh atau pelayar web untuk langkah itu.
Subscribe to receive notifications of new posts
#Cara Facebook Mengesahkan Identiti Anda: Muat Naik ID dan Video Swafoto
Apabila Facebook tidak pasti anda pemiliknya, ia mungkin meminta bukti. Pada masa penulisan, bahagian Confirm Your Identity merangkumi dua kaedah: memuat naik ID dan merakam video swafoto.
Muat naik ID. Senarai ID yang diterima Facebook menerima satu ID kerajaan, dengan contoh termasuk kad pengenalan negara, pasport, lesen memandu atau sijil kelahiran. Bagi kebanyakan rakyat Malaysia, itu bermakna MyKad atau pasport. Ia mesti menunjukkan nama anda bersama tarikh lahir atau foto. Tanpa ID kerajaan, Facebook menerima dua dokumen bukan kerajaan yang mengandungi nama anda, salah satunya menunjukkan tarikh lahir atau foto anda. Facebook mungkin menolak foto ID yang kabur, kurang cahaya, kekurangan maklumat, tidak berada sepenuhnya dalam bingkai, atau foto kepada tangkapan skrin atau salinan fotostat.
Video swafoto. Meta menyatakan pada Disember 2025 bahawa ia telah menambah video swafoto pilihan kepada kaedah pemulihannya. Halaman bantuan pengecaman wajah menyatakan bahawa, jika anda bersetuju dengan padanan wajah, ia membandingkan swafoto atau foto ID anda dengan foto profil Facebook atau Instagram anda, memadam data wajah selepas itu, dan beralih kepada semakan manual atau kaedah lain jika tiada padanan. Pilihan ini tidak ditawarkan di semua tempat, jadi gunakannya hanya jika Facebook menawarkannya. Profil yang hanya ada kartun atau foto berkumpulan mungkin memberi sedikit bahan untuk dipadankan, jadi ID yang jelas lebih penting.
Facebook menyatakan ID yang anda hantar disulitkan dan tidak pernah dipaparkan pada profil anda. Senarai semak bukti pemilikan kami menerangkan apa lagi yang membantu menunjukkan akaun itu milik anda.
#Adakah Facebook Masih Menawarkan Trusted Contacts?
Tidak, menurut notis Facebook sendiri. Trusted contacts dahulunya membolehkan rakan yang anda pilih menghantar kod kepada anda untuk masuk semula. Pusat bantuan Facebook kini menyatakan trusted contacts tidak lagi disokong, jadi rakan-rakan itu tidak lagi boleh membantu anda masuk semula, dan menasihatkan anda memastikan alamat e-mel dan nombor telefon sentiasa terkini. Sesetengah halaman bantuan lama, termasuk halaman penyelesaian masalah 2FA pada masa penulisan, masih menyebut trusted contacts; jangan bergantung padanya.
Jika akaun rakan menghantar mesej mengatakan anda "trusted contact" mereka dan meminta anda memajukan kod, berhenti. Kod itu hampir pasti kod log masuk untuk akaun anda sendiri.
#Jika Facebook Menggantung atau Menyahdayakan Akaun Anda
Penggantungan bukan godam, dan ia memerlukan rayuan, bukan permintaan pemulihan. Halaman akaun digantung atau dinyahdayakan Facebook menyatakan ia mungkin menggantung akaun yang dipercayainya tidak mematuhi Community Standards. Anda akan melihat "We suspended your account" apabila log masuk, serta menerima e-mel.
Log masuk, dan Facebook akan meminta anda membuat rayuan. Halaman itu memberi 180 hari, dan juga menyatakan tempoh rayuan berbeza mengikut wilayah, jadi ikut tarikh pada skrin anda sendiri.
Jika anda tidak merayu dalam tempoh itu, atau rayuan gagal, Facebook menyahdayakan akaun secara kekal dan menyatakan anda tidak boleh meminta semakan lain.
Facebook mungkin menyahdayakan akaun serta-merta, tanpa penggantungan dahulu, untuk pelanggaran yang serius.
Simpan tangkapan skrin notis, rayuan anda dan sebarang butiran rujukan.
Jika anda masih ada akses, Account Status menunjukkan sekatan pada profil anda dan pada perkara yang anda uruskan. Pada masa penulisan, anda boleh membukanya melalui gambar profil, kemudian "Help & support", kemudian "Account Status".
Jika penggantungan berlaku selepas akaun digodam, nyatakan dengan jelas dalam rayuan, bersama tarikh anda hilang kawalan dan apa yang disiarkan penggodam. Facebook memutuskan setiap rayuan; tiada sesiapa di luar Meta boleh membatalkannya.
#Page, Business Manager dan Profil Palsu Ada Laluan Berasingan
Memulihkan profil anda tidak semestinya mengembalikan portfolio perniagaan yang turut diambil penggodam. Jika pentadbir yang tidak dikenali muncul dalam portfolio perniagaan anda atau iklan mula berjalan menggunakan kad anda, ikut panduan kami tentang memulihkan Facebook Business Manager yang digodam di Malaysia. Untuk Page yang dahulunya anda uruskan, lihat pendekatan kami untuk pemulihan Facebook Page. Jika masalahnya ialah profil palsu berasingan yang menggunakan nama dan foto anda, itu penyamaran, dan ia dikendalikan melalui laporan, bukan pemulihan; halaman pembuangan akaun penyamaran kami menerangkan laluan itu.
#Penipuan Pemulihan: Apa Yang Facebook Tidak Akan Minta
Orang yang baru hilang akaun menjadi sasaran utama halaman "Meta Support" palsu dan komen yang menawarkan "pemulihan segera". Facebook menyatakan ia tidak akan sekali-kali meminta kata laluan anda melalui e-mel atau menghantar kata laluan sebagai lampiran. Panduan kami tentang penipuan sokongan Meta palsu di Malaysia menunjukkan bagaimana mesej-mesej ini dibina.
Jika anda sudah membayar penipu, atau seseorang telah memindahkan wang keluar dari akaun bank atau e-dompet anda, hubungi talian bank anda atau Pusat Respons Scam Kebangsaan (NSRC) di 997 dengan segera, kemudian buat laporan polis. Anda juga boleh melaporkan mesej pancingan data kepada perkhidmatan Cyber999 CyberSecurity Malaysia.
Penggodam mungkin masih memegang sesi, e-mel atau nombor telefon pada akaun. Pada masa penulisan, kebanyakan tetapan ini berada dalam Accounts Center di bawah "Password and security" (gambar profil, kemudian "Settings and privacy", kemudian "Settings"). Lakukannya mengikut urutan:
Tukar kata laluan kepada kata laluan panjang yang belum pernah anda guna di tempat lain.
Buka "Where you're logged in", pilih "Select devices to log out", dan log keluar setiap sesi yang tidak anda kenali.
Semak Personal details dan buang mana-mana e-mel atau nombor telefon yang bukan milik anda.
Buka "Recent emails" (facebook.com/recent_emails/security) untuk melihat e-mel keselamatan mana yang benar-benar dihantar Facebook.
Hidupkan pengesahan dua faktor. Facebook menawarkan kunci keselamatan, aplikasi pengesahan atau kod SMS; aplikasi atau kunci lebih sukar dipintas berbanding SMS.
Simpan 10 kod pemulihan anda di luar talian, dan pertimbangkan untuk menambah passkey.
Jalankan Security Checkup, yang menyemak kata laluan, 2FA dan amaran log masuk anda.
Padam apa yang disiarkan penggodam, dan beritahu rakan dan keluarga bahawa akaun itu milik anda semula.
Lindungi akaun e-mel di sebalik Facebook dengan kata laluan unik dan 2FA tersendiri.
Cuba langkah di atas dahulu. Bantuan luar mungkin wajar dipertimbangkan apabila penggodam menukar e-mel, nombor telefon dan 2FA serentak, apabila semakan identiti terus gagal, apabila akaun digantung selepas digodam, atau apabila anda tidak pasti laluan mana yang terpakai dan tidak mahu membazirkan rayuan.
AwareXone menyediakan perkhidmatan pemulihan media sosial, dikendalikan oleh pasukan Malaysia. Kami melihat situasi anda sebelum apa-apa dipersetujui, dan kadangkala jawapan jujurnya ialah alat Facebook sendiri masih laluan terbaik anda. Jika kami menerima kes, kami membantu anda memilih laluan rasmi yang betul, menyusun bukti dan menyediakan permintaan yang jelas dan konsisten. Halaman pemulihan akaun Facebook menerangkan cara ia berfungsi, dan hab pemulihan merangkumi platform lain.
AwareXone adalah bebas dan tidak bergabung dengan Meta. Kami menggunakan proses rasmi yang sama yang boleh anda gunakan, tiada akses orang dalam, dan tidak boleh menjanjikan mana-mana akaun akan dipulihkan. Facebook membuat keputusan akhir. Anda boleh membaca lebih lanjut tentang cara kami bekerja. Untuk langkah yang terpakai merentas Instagram, TikTok dan platform lain, lihat panduan pemulihan akaun media sosial untuk Malaysia kami.
Selalunya boleh dicuba melalui facebook.com/hacked, terutama jika anda masih ada akses kepada e-mel atau telefon asal. Tiada sesiapa boleh menjamin hasilnya kerana Meta yang membuat keputusan akhir.
Hacker dah tukar e-mel Facebook saya. Apa nak buat?
Cari e-mel daripada Meta tentang pertukaran e-mel dalam peti masuk lama anda dan tekan pautan untuk batalkan perubahan itu. Kemudian teruskan di facebook.com/hacked pada peranti yang biasa anda guna.
Ada nombor telefon Facebook untuk dihubungi di Malaysia?
Tiada talian telefon sokongan Facebook untuk akaun peribadi. Sesiapa yang mengaku sebagai 'Meta support' melalui WhatsApp, Telegram atau komen ialah penipu.
Hacker guna akaun saya untuk minta duit. Apa perlu buat?
Beritahu kawan-kawan melalui saluran lain supaya jangan pindahkan wang. Jika ada wang yang sudah dipindahkan, hubungi bank dan NSRC di talian 997 segera, kemudian buat laporan polis.
Perlu ke saya bayar orang untuk pulihkan akaun Facebook?
Cuba laluan rasmi dahulu kerana ia percuma. Jika anda mendapatkan bantuan, pastikan pihak itu tidak meminta kata laluan atau kod OTP dan tidak menjanjikan hasil yang pasti.
