16 langkahSebahagian disahkanTerakhir disemak 13 Jul 2026

Akaun WhatsApp atau media sosial kena hack

Bertenang — ikut langkah ini satu demi satu. Langkah pantas memulihkan akaun WhatsApp, Facebook, Instagram, Google atau media sosial lain yang diceroboh — sebelum penipu guna nama anda untuk tipu orang lain.

Akaun kena hack

—

Siapa nak dihubungi?

Pilih organisasi yang paling sesuai dengan keadaan anda.

Talian kecemasan
Hanya jika ada ancaman keselamatan sebenar (cth. digugat/diperas ugut), bukan untuk akaun kena hack secara am.
999
Cyber999 (CyberSecurity Malaysia)
Waktu pejabat 8:30 pagi–5:30 petang. Talian kecemasan 24/7 (DDoS/phising/kebocoran data): +6019-2665850. Bukan penguatkuasaan undang-undang; tidak menjamin pemulihan akaun.
1300882999

Kongsi panduan ini

Hantar panduan ini kepada seseorang yang memerlukannya.

Kongsi melalui WhatsApp

Dialog cetak pelayar anda boleh menyimpan panduan ini sebagai fail PDF — pilih “Simpan sebagai PDF” sebagai destinasi cetakan.

Sekarang

Kenal pasti dahulu jenis masalah — tindakan yang betul berbeza mengikut keadaan.

Kenal pasti jenis masalah sebenarSegeraAkaun dinceroboh (masih boleh cuba log masuk, tetapi kata laluan/tetapan ditukar orang lain) berbeza daripada: lupa kata laluan sendiri (guna 'lupa kata laluan' biasa — bukan insiden keselamatan); akaun DITIRU/cloned (seseorang cipta akaun BAHARU guna nama & gambar anda — akaun asal anda tidak tercabul, tetapi perlu dilaporkan sebagai peniruan); telefon dicuri (lihat panduan 'Telefon hilang atau dicuri'); nombor SIM diambil alih (SIM swap — penipu dapat kawalan nombor telefon anda, bukan hanya akaun); atau mesej scam dihantar daripada akaun KAWAN anda yang tercabul (bukan akaun anda — beri amaran kepada kawan tersebut).
Lindungi akaun emel pemulihan dahulu, jika ia turut berisikoSegeraJika emel anda mengawal pemulihan akaun lain (WhatsApp, media sosial), tukar kata laluan emel itu DAHULU sebelum memulihkan akaun lain — jika tidak, penceroboh boleh rampas semula akaun yang baru dipulihkan.
Tukar kata laluan akaun yang terjejas, atau mulakan pemulihan rasmiSegeraWhatsApp: jika masih terima SMS pada nombor anda, buka semula WhatsApp dan daftar semula — ini secara automatik menamatkan sesi penceroboh. Google: guna accounts.google.com/signin/recovery. Facebook/Instagram: guna facebook.com/help/hacked atau help.instagram.com. Jika nombor telefon turut diambil alih (SIM swap), hubungi telco dahulu untuk dapatkan semula nombor.
Tamatkan sesi dan peranti yang tidak dikenaliSegeraWhatsApp: Tetapan > Peranti Disambungkan > log keluar peranti asing. Google: semak 'Manage devices' dalam akaun. Facebook/Instagram: semak log masuk terkini dalam tetapan keselamatan.
Beri amaran kepada kenalan rapatSegeraPenipu selalunya guna akaun yang dicerobohi untuk minta wang atau OTP daripada kenalan anda. Maklumkan mereka segera supaya tidak tertipu.
Jangan bayar penipu dan jangan kongsi OTP atau kata laluanSegeraPihak rasmi (WhatsApp, Google, Meta, bank) tidak akan minta OTP atau kata laluan anda melalui panggilan, SMS atau mesej. Jangan kongsi OTP atau kata laluan walaupun diminta oleh 'kawan' atau 'sokongan pelanggan'.

Hari ini

Aktifkan pengesahan dua langkah/faktor (2FA)WhatsApp: Tetapan > Akaun > Pengesahan Dua Langkah, tetapkan PIN dan emel pemulihan. Google: aktifkan 2-Step Verification (Google Prompt atau aplikasi pengesah lebih selamat daripada SMS). Facebook/Instagram: aktifkan dalam tetapan keselamatan.
Semak peranti dan aplikasi yang disambungkan, buang yang tidak dikenaliSemak senarai aplikasi pihak ketiga yang mempunyai akses kepada akaun anda (login-with-Google/Facebook) — buang mana-mana yang tidak dikenali.
Simpan tangkap layar dan cap masa SEBELUM membuat sebarang perubahan lanjutTangkap layar mesej penipuan, sejarah log masuk mencurigakan dan sebarang perubahan tetapan — ini berguna untuk laporan kepada platform, Cyber999 atau polis. Jangan padam bukti sebelum menyimpannya.
Semak sama ada maklumat peribadi atau kewangan turut terdedahJika akaun perbankan, e-wallet atau maklumat kad tersimpan dalam perbualan/akaun yang dicerobohi, hubungi bank anda segera. Lihat panduan 'Kena scam' jika turut kehilangan wang.
Hantar laporan kepada platform dan Cyber999 jika berkaitanCyber999 (CyberSecurity Malaysia) ialah saluran pelaporan insiden keselamatan siber kebangsaan — talian 1-300-88-2999 (waktu pejabat) atau e-mel cyber999@cybersecurity.my. Cyber999 BUKAN agensi penguatkuasaan undang-undang dan tidak menjamin pemulihan akaun — ia menyelaras dan menasihati. Untuk akaun ditiru (cloned), guna borang laporan peniruan rasmi platform berkenaan.

Selepas itu

Semak akaun lain yang guna kata laluan samaJika kata laluan yang sama digunakan di tempat lain, tukar semuanya — penipu sering cuba kata laluan yang sama pada akaun lain (credential stuffing).
Pantau makluman log masuk dan butiran pemulihanSahkan nombor telefon dan emel pemulihan masih milik anda dan belum ditukar oleh penceroboh.
Semak akaun tiruan yang menggunakan nama atau gambar andaJika terjumpa akaun palsu meniru profil anda, laporkan terus kepada platform berkenaan melalui borang laporan peniruan rasmi.
Kemas kini kaedah sandaran pemulihanKod sandaran, nombor telefon dan emel pemulihan patut dikemas kini selepas insiden — jangan guna semula maklumat yang mungkin telah dilihat penceroboh.
Dokumenkan nombor rujukan laporanSimpan nombor rujukan laporan Cyber999, platform atau polis (jika berkaitan) untuk susulan.

Simpan bukti ini

Bukti ini membantu untuk laporan, tuntutan atau siasatan kemudian.

Tangkap layar mesej mencurigakan atau perubahan tetapan akaun
Cap masa insiden (bila anda pertama kali perasan)
Nombor rujukan laporan platform/Cyber999
Senarai kenalan yang menerima mesej daripada akaun tercabul (jika diketahui)

Hubungi

Talian kecemasan

Hanya jika ada ancaman keselamatan sebenar (cth. digugat/diperas ugut), bukan untuk akaun kena hack secara am.

999

Cyber999 (CyberSecurity Malaysia)

Waktu pejabat 8:30 pagi–5:30 petang. Talian kecemasan 24/7 (DDoS/phising/kebocoran data): +6019-2665850. Bukan penguatkuasaan undang-undang; tidak menjamin pemulihan akaun.

1300882999 Buka laman

WhatsApp — Pusat Bantuan

Panduan rasmi memulihkan akaun tercabul.

Buka laman

Google — Akaun Digodam

Panduan rasmi mengamankan akaun Google/Gmail yang tercabul.

Buka laman

Meta — Facebook/Instagram Kena Hack

Pusat Bantuan Meta untuk Facebook dan Instagram (juga help.instagram.com).

Buka laman

Sumber rasmi

Sahkan maklumat bertanda Perlu disahkan di laman rasmi sebelum bertindak.

Langkah teras (tukar kata laluan, tamatkan sesi, aktifkan 2FA) disahkan terus daripada laman rasmi WhatsApp, Google dan Meta pada 13 Julai 2026. Cyber999 disahkan sepenuhnya (nombor, waktu operasi, status bukan penguatkuasaan undang-undang, tiada jaminan pemulihan) daripada mycert.org.my. Panduan ini memberi gambaran am merentasi platform, bukan arahan khusus setiap platform secara mendalam — sentiasa ikut arahan terkini dalam apl/laman rasmi platform berkenaan kerana antara muka boleh berubah.

WhatsApp — Cara memulihkan akaun terjejasfaq.whatsapp.comDisahkan
Google Account Help — Secure a hacked or compromised Google Accountsupport.google.comDisahkan
Meta Help Center — Recover a Hacked Accountfacebook.comDisahkan
MyCERT / Cyber999 — CyberSecurity Malaysiamycert.org.myDisahkan

Laporkan maklumat salah

Kongsi panduan ini

Hantar panduan ini kepada seseorang yang memerlukannya.

Kongsi melalui WhatsApp

Dialog cetak pelayar anda boleh menyimpan panduan ini sebagai fail PDF — pilih “Simpan sebagai PDF” sebagai destinasi cetakan.

Panduan ini membantu?

ApaDulu

Akaun WhatsApp atau media sosial kena hack