# Akaun Facebook Tak Boleh Login, "Kata Laluan Salah" Padahal Betul: Kena Hack Ke?

> Facebook kata kata laluan salah padahal betul? Cara semak sama ada akaun anda telah digodam dan langkah untuk dapatkan semula akses.

- URL: https://www.awarexone.com/research/facebook-kata-laluan-salah-kena-hack
- Author: Md Shariar Shanaz Shuvon, Founder & CEO, AwareXone
- Published: 2026-10-29
- Topics: Facebook, Akaun digodam, Malaysia
- Related service: Facebook account recovery: https://www.awarexone.com/social-media-recovery/facebook-account-recovery

## Short answer

Jika Facebook kata kata laluan salah padahal anda pasti betul, mungkin seseorang telah menukarnya. Semak e-mel anda untuk mesej daripada Facebook tentang pertukaran kata laluan atau e-mel, dan klik pautan 'ini bukan saya'. Jika tiada, cuba Lupa kata laluan, atau gunakan panduan Recover a hacked account di Pusat Bantuan Facebook.

## Summary

- Semak e-mel untuk notis pertukaran.
- Klik pautan 'ini bukan saya' jika ada.
- Cuba Lupa kata laluan.
- Guna facebook.com/hacked.
- Amankan e-mel anda juga.

Ramai pengguna di Malaysia alami masalah ini. Ini cara semak dan ambil tindakan.

Kali terakhir disemak: 29 Oktober 2026, berdasarkan sumber yang disenaraikan di hujung panduan ini.

## Kena hack atau salah taip?


| Tanda | Maksud |
| --- | --- |
| E-mel kata kata laluan ditukar | Kemungkinan digodam |
| E-mel kata e-mel ditukar | Digodam, guna pautan pulihkan |
| Tiada e-mel | Salah taip, akaun lain, atau e-mel juga digodam |

> Warning: **Satu langkah salah boleh menyebabkan anda hilang akaun.** Satu langkah salah boleh menyebabkan anda hilang akaun, jadi pastikan anda tahu apa yang anda buat sebelum bermula (one wrong step can cost you the account, so know what you are doing before you start). Jika tidak pasti, jangan hantar rayuan dahulu. Minta semakan pakar percuma daripada AwareXone, kemudian baru bertindak.

Sebelum anggap akaun digodam, pastikan perkara asas dahulu. Semak sama ada Caps Lock terpasang, papan kekunci bertukar bahasa, atau anda log masuk dengan e-mel atau nombor telefon lain. Ramai orang ada lebih dari satu akaun Facebook lama. Jika anda masih log masuk pada telefon atau komputer lain, buka Tetapan, kemudian Pusat Akaun, dan semak e-mel serta nombor telefon yang tersimpan.

Tanda paling jelas akaun digodam ialah e-mel daripada Facebook yang memberitahu kata laluan, e-mel atau nombor telefon telah ditukar, sedangkan anda tidak membuatnya. Panduan Recover a hacked account di Pusat Bantuan Facebook menerangkan langkah untuk mengamankan akaun dan menyemak perubahan terkini. Jangan padam e-mel tersebut. Pautan di dalamnya mungkin membolehkan anda membatalkan perubahan itu.

## Apa yang perlu saya buat?

1. Semak e-mel, termasuk folder spam.
2. Klik 'ini bukan saya' jika ada.
3. Cuba Lupa kata laluan.
4. Ikut panduan Recover a hacked account di Pusat Bantuan Facebook.
5. Beritahu kawan supaya tidak layan mesej minta duit.

## Bagaimana jika e-mel dan nombor telefon sudah ditukar?

Jika penggodam sudah menukar semua maklumat hubungan, gunakan pilihan pemulihan di halaman log masuk Facebook dan ikut arahan di skrin dari peranti dan rangkaian yang biasa anda gunakan. Facebook menerangkan dalam panduan Recover your Facebook account if you can't log in bahawa ia mungkin meminta anda mengesahkan identiti, contohnya dengan memilih e-mel atau nombor lama, mengenal pasti rakan, atau memuat naik dokumen pengenalan. Gunakan peranti lama kerana Facebook lebih mudah mengenal pasti anda dari situ.

Selepas berjaya masuk semula, tukar kata laluan kepada yang baru dan unik, keluarkan semua sesi log masuk yang tidak dikenali, semak e-mel dan nombor telefon dalam Pusat Akaun, dan hidupkan pengesahan dua faktor menggunakan aplikasi pengesah. Semak juga aplikasi dan laman web yang disambungkan, serta Page atau akaun iklan yang anda urus.

## Bagaimana penggodam biasanya masuk?

- Pautan palsu yang meniru halaman log masuk Facebook, sering dihantar melalui Messenger atau WhatsApp.
- Mesej kononnya daripada Meta yang mengatakan Page anda akan dipadam kerana melanggar hak cipta.
- Kawan yang akaunnya sudah digodam meminta kod pengesahan dihantar ke nombor anda.
- Kata laluan yang sama digunakan di laman lain yang pernah bocor.

## Bagaimana jika kawan saya ditipu?

Lapor kepada NSRC di 997 jika ada kerugian wang, dan buat laporan polis.

Panduan berkaitan: [Facebook Password Reset Not Working: Why Does the Code Never Arrive or the Link Expire?](https://www.awarexone.com/research/facebook-password-reset-not-working).

Penggodam sering menggunakan akaun yang dicuri untuk meminta wang daripada kawan dan keluarga, menawarkan pelaburan palsu, atau menjual barang yang tidak wujud. Jika ada sesiapa telah memindahkan wang, mereka perlu menghubungi bank serta-merta dan Pusat Respons Scam Kebangsaan (NSRC) di talian 997 secepat mungkin. Laman Pusat Pencegahan Jenayah Kewangan Nasional (NFCC) menerangkan peranan NSRC dalam tindak balas segera terhadap penipuan kewangan dalam talian. Buat laporan polis selepas itu dan simpan nombor laporan.

Anda juga boleh menyemak nombor akaun bank atau nombor telefon yang diberi oleh penipu di portal Semakmule PDRM sebelum sesiapa membuat bayaran.

## Apakah kesilapan biasa yang perlu dielakkan?

- Cuba kata laluan berulang kali.
- Hubungi nombor 'sokongan Facebook'.
- Abaikan e-mel daripada Facebook.
- Tidak amankan e-mel anda.

Kesilapan paling mahal ialah membayar orang yang menghubungi anda selepas anda menulis tentang akaun digodam di media sosial. Mereka mendakwa boleh 'hack balik' atau ada kenalan di Meta. Pemulihan sebenar hanya melalui saluran rasmi Facebook, dan tiada pihak luar yang boleh menjamin keputusan. Jangan sesekali berikan kata laluan, kod log masuk atau kod sandaran kepada sesiapa, termasuk orang yang mengaku daripada Meta.

Satu lagi kesilapan ialah tidak mengamankan e-mel anda. Jika penggodam juga ada akses ke e-mel, mereka boleh menukar kata laluan Facebook semula selepas anda pulihkan. Tukar kata laluan e-mel dahulu dan hidupkan pengesahan dua langkah di sana.

## Bagaimana saya pastikan akaun selamat sementara ini diselesaikan?

- Jangan kongsi kod log masuk, kata laluan atau kod sandaran dengan sesiapa, termasuk orang yang mengaku dari Meta, polis atau servis pemulihan.
- Pastikan alamat e-mel dan nombor telefon pada akaun masih milik anda, dan buang apa-apa yang anda tidak kenal.
- Hidupkan pengesahan dua faktor jika platform menyediakannya, lebih baik dengan aplikasi pengesah, dan simpan kod sandaran di tempat luar talian.
- Log masuk hanya melalui aplikasi rasmi atau dengan menaip alamat sendiri, bukan melalui pautan dalam mesej, komen atau iklan.
- Simpan tangkapan skrin setiap notis, e-mel dan langkah yang anda ambil, berserta tarikh, sekiranya diperlukan untuk semakan atau laporan.
- Buat satu cubaan yang teliti bagi setiap langkah rasmi, bukan banyak cubaan tergesa-gesa, kerana cubaan gagal berulang boleh mencetuskan semakan tambahan.

## Bila Lebih Selamat Dapatkan Bantuan Pakar (When It Is Safer to Get Expert Help)

Minta bantuan sebelum membuat rayuan jika akaun itu penting untuk pendapatan, perniagaan atau kenangan anda, jika rayuan pertama sudah ditolak, atau jika anda tidak pasti sama ada ini pepijat, sekatan atau penggodaman.

AwareXone telah menyelesaikan lebih 1,300 kes dan hanya menggunakan proses rasmi platform. Sokongan tersedia 24 jam, setiap hari. Kami tidak akan meminta kata laluan, kod log masuk atau kod sandaran anda, dan kami tidak mendedahkan nama pelanggan. [Minta semakan kes percuma](https://www.awarexone.com/contact?interest=account-recovery-case) atau [hubungi kami di WhatsApp](https://wa.me/601137634679). Kes di Malaysia dicaj dalam MYR.

AwareXone ialah syarikat bebas dan tidak bergabung dengan Meta, Instagram, Facebook atau WhatsApp. Kerja pemulihan adalah usaha terbaik dan platform membuat keputusan akhir.

- Penggodam sudah menukar e-mel, nombor telefon dan pengesahan dua faktor.
- Facebook menunjukkan akaun anda digantung kerana kandungan yang dihantar oleh penggodam.
- Akaun itu mengurus Page perniagaan atau akaun iklan dengan kad bank tersimpan.
- Pengesahan identiti atau video selfie anda telah ditolak.

### Berapa lama untuk pulih?

Ia bergantung kepada semakan Facebook dan berapa banyak maklumat yang telah ditukar oleh penggodam. Jika pautan dalam e-mel Facebook masih berfungsi, pemulihan boleh berlaku dalam beberapa minit. Jika perlu pengesahan identiti, ia boleh mengambil masa beberapa hari.

### Perlukah saya buat akaun baru?

Jangan dulu. Cuba pulihkan akaun asal melalui saluran rasmi Facebook. Akaun baru tidak akan memulihkan gambar, kawan atau Page anda, dan boleh menimbulkan masalah lain jika akaun lama kemudiannya digantung.

### Ada nombor telefon Facebook?

Tiada talian sokongan telefon Facebook untuk pemulihan akaun pengguna biasa. Nombor yang mendakwa sebagai sokongan Facebook di internet biasanya penipuan yang meminta bayaran atau kod anda.

### Boleh AwareXone bantu?

Ya. AwareXone menawarkan semakan kes percuma. Hantar tangkapan skrin apa yang anda lihat dan apa yang telah dicuba, dan pakar kami akan beritahu langkah paling selamat melalui saluran rasmi.

### Bolehkah AwareXone semak kes saya sebelum saya buat rayuan?

Boleh. AwareXone menawarkan semakan kes percuma. Hantar apa yang anda lihat di skrin dan apa yang sudah dicuba, dan pakar kami akan beritahu sama ada perlu buat rayuan, tunggu atau ambil laluan lain. Kami tidak pernah meminta kata laluan atau kod.

## Official sources

- [Official: Recover a hacked account (read 29 October 2026)](https://www.facebook.com/help/1216349518398524)
- [Official: Pusat Pencegahan Jenayah Kewangan Nasional (NFCC) official website (read 29 October 2026)](https://nfcc.jpm.gov.my/)
- [Official: Recover your Facebook account if you can't log in (read 29 October 2026)](https://www.facebook.com/help/105487009541643)
- [Official: CCID Portal - Semakmule (PDRM) (read 29 October 2026)](https://semakmule.rmp.gov.my/)
- [Official: How two-factor authentication works on Facebook (read 29 October 2026)](https://www.facebook.com/help/148233965247823)
- [Official: NSRC 997 Hotline (read 29 October 2026)](https://www.malaysia.gov.my/en/topics/nsrc-997-hotline)

---

AwareXone is an independent Malaysia-based provider, not affiliated with any platform. The platform makes the final decision on every account. AwareXone never asks for passwords, OTP codes, backup codes or session cookies.
