Khi cần bảo vệ tài khoản facebook business manager? Nhiều người bán hàng online gặp khó khăn ở bước này vì không biết bắt đầu từ đâu. Bài viết dưới đây chia sẻ từng bước đơn giản để bạn làm được ngay.
Tài khoản Facebook Business Manager (BM) là nơi quản lý toàn bộ quảng cáo, fanpage và tài sản số của shop online. Khi BM bị hack hoặc bị khóa, mọi hoạt động marketing dừng lại. Với chủ shop có doanh thu Facebook đáng kể, mất truy cập BM kể cả 1-2 ngày đã ảnh hưởng rõ đến đơn hàng. Bài này hướng dẫn cụ thể cách bảo vệ BM cho chủ shop và doanh nghiệp nhỏ tại Việt Nam.
Nhóm 1: Bảo mật tài khoản cá nhân — nền tảng của mọi thứ
BM được liên kết với tài khoản Facebook cá nhân của admin. Nếu tài khoản cá nhân bị chiếm, kẻ xấu có toàn quyền vào BM.
Bật xác thực 2 bước (2FA): Vào Cài đặt > Bảo mật và đăng nhập > Xác thực 2 yếu tố. Chọn ứng dụng xác thực (Google Authenticator hoặc Authy) thay vì SMS vì SMS có thể bị chặn bởi SIM swap. Mỗi lần đăng nhập từ thiết bị lạ cần nhập mã từ app — ngay cả khi kẻ xấu có mật khẩu của bạn, họ vẫn không vào được.
Mật khẩu riêng cho Facebook: Không dùng chung mật khẩu giữa Facebook và các tài khoản khác (email, ngân hàng, Zalo). Nếu 1 nơi bị lộ, các tài khoản khác vẫn an toàn. Dùng trình quản lý mật khẩu (1Password, Bitwarden) nếu cần nhớ nhiều mật khẩu.
Kiểm tra thiết bị đăng nhập: Vào Cài đặt > Bảo mật > Nơi bạn đã đăng nhập. Xem danh sách thiết bị và địa điểm đăng nhập. Thiết bị lạ hoặc địa điểm bất thường thì đăng xuất ngay và đổi mật khẩu.
Nhóm 2: Quản lý quyền truy cập trong Business Manager
Sai lầm phổ biến là cấp quyền Admin cho nhân viên vì tiện quản lý. Nhưng quyền Admin là quyền cao nhất, có thể xóa cả BM hoặc chuyển quyền sở hữu fanpage. Mất nhân viên có quyền Admin là mất kiểm soát toàn bộ tài sản.
Phân quyền đúng theo việc: Nhân viên chạy quảng cáo chỉ cần quyền quản lý quảng cáo, không cần quyền BM. Nhân viên quản lý fanpage chỉ cần quyền biên tập nội dung. Chỉ 1 người (thường là chủ shop) giữ quyền Admin BM.
Khi nhân viên nghỉ việc: Xóa quyền truy cập trong vòng 24h. Đừng để tài khoản cũ còn quyền sau khi nghỉ việc.
Danh sách người có quyền BM: Vào Business Manager > Cài đặt doanh nghiệp > Người dùng. Kiểm tra định kỳ 1-2 tháng/lần. Tài khoản không quen biết hoặc không dùng nữa thì xóa.
Nhóm 3: Bảo mật môi trường đăng nhập
Thiết bị và mạng sử dụng để vào BM cũng ảnh hưởng đến bảo mật.
Không đăng nhập BM trên máy công cộng: Quán cà phê, máy in, thiết bị của người khác đều có nguy cơ keylogger hoặc lưu session.
Kiểm tra extension trình duyệt: Một số extension độc hại đọc được cookie đăng nhập Facebook. Chỉ cài extension từ nguồn uy tín (Chrome Web Store chính thức). Nếu thấy extension lạ hoặc không nhớ đã cài, xóa ngay.
Cập nhật trình duyệt và hệ điều hành: Bản vá bảo mật thường được phát hành định kỳ. Trình duyệt cũ có lỗ hổng mà hacker khai thác được.
Mạng wifi: Tránh đăng nhập BM trên wifi công cộng không có mật khẩu. Dùng VPN nếu cần làm việc ở ngoài thường xuyên.
Nhóm 4: Kế hoạch xử lý khi sự cố xảy ra
Dù đã phòng ngừa kỹ, vẫn có thể xảy ra sự cố. Cần có kế hoạch xử lý từ trước để không bị động.
Chuẩn bị trước:
- Lưu ID của fanpage, ad account và BM ra file riêng. Khi cần liên hệ Facebook hỗ trợ, cần ID cụ thể.
- Có ít nhất 2 Admin trên fanpage chính (tài khoản của bạn và 1 tài khoản tin cậy khác). Nếu bạn bị khóa, tài khoản kia vẫn truy cập được.
- Ghi chú email và số điện thoại liên kết với tài khoản Facebook. Dùng để khôi phục nếu bị mất truy cập.
Khi bị khóa hoặc nghi ngờ bị hack:
- Đổi mật khẩu ngay lập tức từ thiết bị quen thuộc.
- Kiểm tra danh sách thiết bị đăng nhập, đăng xuất thiết bị lạ.
- Kiểm tra danh sách Admin trong BM, xóa tài khoản không quen biết.
- Liên hệ Facebook hỗ trợ qua Facebook Business Help Center. Chuẩn bị ID tài khoản và thông tin xác minh.
- Nếu tài khoản quảng cáo đã bị dùng chi tiêu trái phép, báo cáo với Facebook để xem xét hoàn tiền.
Tham khảo thêm: Google cũng có hướng dẫn thiết lập xác thực 2 bước cho tài khoản Google liên kết nếu bạn dùng email Gmail cho BM.
Cách phân quyền và bảo mật hệ thống BM quảng cáo doanh nghiệp an toàn trước hacker
Phân quyền và bảo mật BM an toàn trước hacker gói trong một nguyên tắc: cấp cho mỗi người đúng quyền họ cần để làm việc, không hơn, rồi khóa chặt những cửa mà hacker hay dùng để lẻn vào (đăng nhập, extension, thiết bị lạ).
Phân quyền đúng giúp giảm thiệt hại khi một tài khoản bị chiếm; bảo mật nhiều lớp khiến việc bị chiếm khó xảy ra hơn. Ba nguyên tắc cốt lõi cho chủ doanh nghiệp:
- Quyền tối thiểu: Chỉ chủ shop giữ quyền Admin BM. Nhân viên chạy quảng cáo nhận quyền quản lý quảng cáo, nhân viên nội dung nhận quyền biên tập fanpage — không ai có quyền cao hơn việc mình làm. Agency thì cấp qua "Partner" theo từng tài khoản quảng cáo, thu hồi được khi hết hợp đồng.
- Chặn đường vào của hacker: Bật xác thực 2 bước bằng app cho mọi tài khoản có quyền, không đăng nhập BM trên máy lạ hay wifi công cộng, và rà soát extension trình duyệt định kỳ — đây là nơi cookie đăng nhập Facebook dễ bị đánh cắp nhất.
- Kiểm tra và thu hồi đều đặn: Mỗi 1-2 tháng mở danh sách người dùng trong Cài đặt doanh nghiệp, xóa tài khoản lạ hoặc người đã nghỉ việc, và luôn giữ ít nhất 2 Admin tin cậy (cho cả BM và fanpage chính) để không mất trắng quyền khi một tài khoản bị khóa.
Làm đủ ba việc này, kẻ xấu dù lấy được mật khẩu của một nhân viên cũng rất khó chạm tới quyền điều khiển BM.
Xem thêm: Lịch đăng bài Facebook tự động cho chủ shop bận rộn
Xem thêm: Cách phát triển nhóm Facebook bán hàng hoàn toàn miễn phí
Xem thêm: Tool tự động comment Facebook 2026
Áp dụng ngay cho shop của bạn
Áp dụng ngay cho shop của bạn — đăng ký Đăng Bài Tự Động miễn phí 7 ngày để tự động hoá toàn bộ workflow này.
Câu hỏi thường gặp
BM bị hạn chế quảng cáo khác với bị hack như thế nào?
Hạn chế quảng cáo thường do vi phạm chính sách (ảnh, nội dung quảng cáo không phù hợp). BM bị hack là kẻ lạ truy cập và kiểm soát tài khoản của bạn. Cách xử lý khác nhau: hạn chế thì kháng cáo qua Facebook; bị hack thì đổi mật khẩu và xóa quyền truy cập lạ trước.
Có nên cấp quyền cho agency quảng cáo vào BM không?
Có thể, nhưng chỉ cấp quyền vào ad account cụ thể, không phải quyền Admin toàn bộ BM. Dùng tính năng “Partner” trong BM để cấp quyền theo dự án, thu hồi được sau khi hết hợp đồng.
Tài khoản Facebook cá nhân bị vô hiệu hóa thì BM sao?
BM vẫn tồn tại nhưng bạn không vào được. Nếu có admin khác trên BM, họ có thể truy cập và thêm admin mới. Đây là lý do nên có ít nhất 2 admin.
Xác thực 2 bước có làm khó đăng nhập không?
Chỉ ảnh hưởng khi đăng nhập từ thiết bị mới. Thiết bị quen thuộc thường không hỏi lại. Bất tiện nhỏ này đáng đổi lấy bảo mật cao hơn nhiều.