Cách Kháng & Mở Khóa Checkpoint Facebook (282, 956, XMDT)

Kháng checkpoint Facebook là việc xác minh danh tính với Meta để mở lại tài khoản bị khoá. Có 2 loại checkpoint chính trong 2026: checkpoint 282 (xác minh đăng nhập nhẹ, 5 phút xong bằng mã SMS/email hoặc thông báo thiết bị tin cậy) và checkpoint 956 (két tím “Vui lòng tải ảnh của bạn”, bắt selfie video + CCCD, khó hơn nhiều). XMDT (xác minh danh tính bằng selfie video) không phải checkpoint riêng, là bước con nằm trong flow của checkpoint 956.

Tháng trước, nick chính của mình dính checkpoint 956 đúng tối trước hôm bàn giao một job freelance. Trong 30 phút đầu mình cuống, search Google ra toàn bài “kháng nick A-Z” chung chung, không bài nào nói thẳng cần làm gì với CP 282 hay CP 956 hay XMDT, và đáng buồn là nhiều bài còn đảo ngược độ khó của hai loại này. Cuối cùng mình tự mò, kháng xong sau 11 tiếng. Bài này là đúng quy trình mình lặp lại mỗi lần, kèm template lý do mình copy-paste và những lúc mình bỏ cuộc thay vì cố. Nếu bạn đang hoảng và chỉ có 5 phút, đọc thẳng phần bảng tra cứu phía dưới, phân biệt loại checkpoint trước, rồi mới bắt tay vào kháng.

Key Takeaways
– Checkpoint 282 = dễ: chỉ cần nhập mã 6 số gửi về SMS/email, bấm xác nhận từ thiết bị tin cậy, hoặc trả lời câu hỏi bảo mật. Thường 5 phút là xong.
– Checkpoint 956 = khó: két tím “Vui lòng tải ảnh”, Facebook bắt selfie video + CCCD, AI so khuôn mặt với giấy tờ. Hên xui rất nhiều.
– XMDT không phải checkpoint riêng, mà là bước selfie video bên trong flow CP 956 (đôi khi CP 282 nâng cấp cũng gọi sang XMDT, nhưng hiếm).
– Đọc vài ký tự cuối URL Facebook redirect sau khi đăng nhập để biết loại.
– Tên trên FB phải trùng tên CCCD, đây là yếu tố quyết định ở CP 956.
– Dịch vụ kháng hợp lý 100-500k tuỳ loại; trên 1 triệu cho nick cá nhân là dấu hiệu scam.

Checkpoint Facebook là gì? Vì sao nick mình bị khoá?

Checkpoint là cơ chế Meta dựng lên khi hệ thống phát hiện hành vi bất thường, nick bị “tạm dừng” và bắt người dùng chứng minh mình là chủ thật. Không phải án tử, nhưng nếu xử lý sai thì rất khó kéo lại, đặc biệt với CP 956.

Top 5 nguyên nhân Facebook bật checkpoint

• Đăng nhập IP lạ / VPN / nhiều thiết bị cùng lúc: hay gặp nhất với người làm MMO chạy nhiều nick trên cùng một máy. Thường rơi vào CP 282.
• Hành vi giống bot: spam inbox, add bạn liên tục trong vài phút, like hàng loạt. Dễ nhảy thẳng sang CP 956.
• Đổi info gấp: đổi tên, ngày sinh, ảnh đại diện trong thời gian ngắn, Facebook nghi nick bị hack.
• Bị report tập thể: một nhóm cùng report nick, Meta đẩy vào CP 956 để xác minh người thật.
• Liên kết với tài khoản đã vi phạm: nick nằm chung BM với một nick đã bị khoá cũng dễ bị “vạ lây” sang CP 956.

Checkpoint 282 vs Checkpoint 956, đọc URL để biết loại

Đây là chỗ đa số bài viết khác nhầm hoặc nói lửng lơ. Checkpoint 282 và checkpoint 956 không phải mã lỗi popup, cũng không phải tên link help/contact/.... Đó là vài ký tự cuối của URL facebook.com/... mà Facebook redirect đến sau khi bạn nhập đúng mật khẩu vào nick đang bị khoá.

Cách đọc đơn giản:

1. Đăng nhập vào nick bị khoá trên trình duyệt PC (không dùng app điện thoại, app giấu URL).
2. Sau khi nhập đúng pass, Facebook tự nhảy sang một trang facebook.com/....
3. Nhìn vài ký tự cuối URL đó.

Quy ước mình dùng trong bài để dễ đọc:

• URL kết thúc ...282 → checkpoint 282 (xác minh đăng nhập nhẹ).
• URL kết thúc ...956 → checkpoint 956 (két tím, bắt selfie + CCCD).

Trên điện thoại không thấy URL? Mở Chrome/Safari, bật chế độ “Desktop site” rồi đăng nhập lại, URL sẽ hiện đầy đủ trên thanh địa chỉ.

XMDT là gì và vì sao không phải checkpoint riêng

XMDT = Xác Minh Danh Tính bằng video selfie xoay đầu trái-phải-lên-xuống. Đây là chỗ rất nhiều bài viết bị sai: họ liệt kê XMDT thành một loại checkpoint thứ ba ngang hàng với CP 282 và CP 956. Thực tế XMDT là bước con nằm bên trong flow của checkpoint 956 (két tím), khi Meta muốn xác minh thêm khuôn mặt khớp với CCCD bạn vừa nộp.

Một số trường hợp hiếm, Facebook bắt đầu bằng CP 282 (xác minh nhẹ) nhưng nếu bạn nhập sai mã nhiều lần hoặc đăng nhập tiếp từ IP lạ, hệ thống có thể “nâng cấp” sang yêu cầu XMDT. Nhưng phần lớn (>90% case mình gặp), XMDT đi cùng CP 956 chứ không phải CP 282.

Vì XMDT thường là bước quyết định cuối ở CP 956, rất nhiều người fail kháng ở đây dù đã nộp CCCD ngon lành. Mình tách hẳn 1 mục riêng để hướng dẫn phía dưới.

Bảng tra Checkpoint 282 vs Checkpoint 956, hiện tượng và hồ sơ kháng

Loại (vài ký tự cuối URL)	Hiện tượng sau khi đăng nhập	Cách mở	Có gặp XMDT?	Tỷ lệ qua (kinh nghiệm)
Checkpoint 282 (facebook.com/.../...282)	Hỏi “Bạn có phải chủ tài khoản không?”, yêu cầu xác minh đăng nhập	Mã 6 số SMS/email, hoặc bấm xác nhận thiết bị tin cậy, hoặc câu hỏi bảo mật	Hiếm (chỉ khi nhập sai mã liên tục)	Rất cao (~90-95%), thường 5 phút
Checkpoint 956 (facebook.com/.../...956)	“Két tím”, màn hình “Vui lòng tải ảnh của bạn”	Nộp CCCD/CMND 2 mặt + selfie video XMDT, tên CCCD = tên FB	Có, bước quyết định cuối	Trung bình (~40-60%), nhiều rủi ro

Mình không bịa link help/contact/... hay ID dài cho từng loại. Form kháng chính là chính trang facebook.com/... mà Facebook đẩy bạn vào sau khi đăng nhập, bấm theo flow ngay trên trang đó, không tự đi tìm form khác trên Google (90% là link giả, lừa lấy pass).

Cách kháng checkpoint 282 (xác minh đăng nhập nhẹ)

Dấu hiệu nhận biết đúng checkpoint 282

• URL redirect kết thúc bằng ...282.
• Màn hình hiện câu hỏi kiểu “Bạn có phải chủ tài khoản không?” hoặc “Xác minh đăng nhập”.
• Facebook đưa các tuỳ chọn: gửi mã SMS, gửi mã email, hoặc thông báo cho thiết bị tin cậy.

Hồ sơ chuẩn bị (gần như không có gì)

CP 282 dễ ở chỗ này: không cần CCCD, không cần selfie. Chỉ cần:

• Truy cập được số điện thoại đã đăng ký (để nhận SMS).
• Hoặc truy cập được email đã đăng ký.
• Hoặc có sẵn một thiết bị đã đăng nhập nick này trước đó (điện thoại / laptop quen).

Quy trình kháng từng bước

1. Đăng nhập trên trình duyệt PC để xác nhận URL kết thúc ...282.
2. Bấm “Tiếp tục” trên trang Facebook redirect.
3. Chọn cách xác minh phù hợp:
   – Mã 6 số qua SMS: nhập số điện thoại, nhận mã, paste vào.
   – Mã 6 số qua email: kiểm tra hộp thư (cả Spam), nhập mã.
   – Gửi thông báo cho thiết bị tin cậy: mở app Facebook trên điện thoại đã đăng nhập sẵn, bấm “Đó là tôi”.
   – Câu hỏi bảo mật: trả lời 1-2 câu đã set hồi tạo nick.
4. Xong. Thường 30 giây đến 5 phút là vào lại được nick.

Khi nào CP 282 trở nên khó

• Bạn không còn truy cập SIM cũ + email cũ + không có thiết bị tin cậy nào → flow tự nâng cấp sang yêu cầu XMDT (xem mục dưới).
• Nhập sai mã 5-7 lần liên tiếp → Facebook khoá bước xác minh nhẹ, bắt sang CCCD.

Nếu bạn đang ở CP 282 mà còn SIM hoặc email cũ, đừng panic và đừng đi tìm “dịch vụ kháng”, tự làm 5 phút là xong, đừng mất tiền oan.

Cách kháng checkpoint 956 (két tím, selfie + CCCD)

Dấu hiệu nhận biết đúng checkpoint 956

• URL redirect kết thúc bằng ...956.
• Màn hình “két tím”, nền tím nhạt, tiêu đề “Vui lòng tải ảnh của bạn” hoặc “Xác minh danh tính bằng giấy tờ tuỳ thân”.
• Không có tuỳ chọn nhập mã SMS, Facebook chỉ cho 1 đường duy nhất: nộp giấy tờ + selfie.

Hồ sơ chuẩn bị

• CCCD/CMND 2 mặt, ảnh chụp tự nhiên, không filter, không che góc.
• Tên trên CCCD phải trùng tên trên Facebook, đây là yếu tố quyết định nhất.
• Mặt thật của bạn (để quay XMDT) phải khớp với avatar trong nick. Nếu avatar là người lạ (nick MMO), tỷ lệ qua gần như bằng 0.
• Nếu trên FB đang để tên tiếng Anh / nickname → kháng xong nên đổi về tên thật trong 24 giờ tới, tránh dính lại.

Quy trình kháng từng bước

1. Đăng nhập PC, confirm URL kết thúc ...956 và thấy màn hình két tím.
2. Bấm theo flow ngay trên link đó, Facebook dẫn vào trang upload CCCD.
3. Upload CCCD 2 mặt: chụp thẳng, không cong góc, không loé sáng.
4. Sau bước CCCD, Facebook gần như luôn yêu cầu thêm XMDT (selfie video) → xem mục dưới.
5. Gửi và chờ, kiểm tra email + thông báo trong app.

Muốn đào sâu hơn về việc giữ nick sạch để giảm nguy cơ dính lại, đọc bài tránh checkpoint khi nuôi nick, mình ghi chi tiết các thao tác đầu tiên sau khi nick được mở lại.

Tỷ lệ duyệt và thời gian phản hồi

Trong khoảng 25 nick mình từng kháng CP 956 hai năm gần đây, tỷ lệ qua 40-60% với điều kiện tên CCCD trùng tên FB + mặt khớp avatar. Nick MMO đặt tên giả hoặc avatar người lạ → tỷ lệ tụt còn dưới 20%. Phản hồi: 6-48 tiếng, có vài lần kéo đến tuần thứ hai khi Meta dồn việc.

Cách qua bước XMDT, bước con quyết định trong CP 956

Khi nào bạn gặp XMDT

• Phần lớn: đang kháng CP 956, đã nộp CCCD xong, Facebook bắt thêm video selfie để verify khuôn mặt khớp CCCD.
• Hiếm: đang ở CP 282 nhưng nhập sai mã liên tục, hệ thống nâng cấp sang XMDT.

Đây là bước cuối quyết định kết quả. Qua được = nick mở. Fail = phải kháng lại từ đầu sau 7 ngày.

Chuẩn bị trước khi quay XMDT

• Mặc đúng kiểu giống avatar, avatar đeo kính thì khi quay cũng đeo, avatar tóc dài thì đừng cắt ngắn ngay trước khi quay.
• Ánh sáng đủ, nền trơn, không ngược sáng.
• Đừng nhờ người khác quay thay, Facebook AI so khuôn mặt trong video với ảnh CCCD vừa nộp + ảnh trong nick. Mặt người khác sẽ bị reject ngay.
• Không trang điểm khác xa avatar; không dùng filter app camera.

Quy trình qua XMDT

1. Khi Facebook hiện màn hình “Xác minh danh tính bằng video” → bấm “Tiếp tục”.
2. Cấp quyền camera cho trình duyệt / app Facebook chính chủ (không dùng app camera bên thứ ba).
3. Quay đầu theo hướng dẫn: trái → phải → lên → xuống. Làm chậm, không giật.
4. Bấm gửi, đợi Facebook AI nhận diện, thường 1-5 phút có kết quả.

Khi mặt không khớp avatar

Đây là tình huống mình gặp nhiều với nick MMO. Avatar lấy ảnh người mẫu nước ngoài, đến XMDT là chắc chắn fail. Mình thường:

• Nick MMO avatar người lạ → không cố. Chấp nhận mất nick, nuôi cái mới sạch hơn.
• Nick cá nhân thật mà avatar quá cũ → khả năng qua trung bình. Tip: lần sau nhớ đổi avatar trước khi bị checkpoint, sau khi bị thì không đổi được nữa.

Cuối tháng 3 mình giúp một bạn freelancer kháng CP 956 cho nick chạy ads. Nộp CCCD xong qua nhẹ, đến XMDT thì Facebook reject 3 lần liền vì bạn để avatar chụp từ 2019, tóc dài, gương mặt khác hẳn bây giờ. Cuối cùng bạn nộp lại CCCD và quay selfie khớp với CCCD (chứ không khớp với avatar), Facebook duyệt sau 14 tiếng. Tổng thời gian từ lúc dính đến lúc mở là 5 ngày, không vui, nhưng kịp cứu campaign ads còn 18 triệu trong BM.

Soạn “Lý do” thuyết phục, 3 mẫu mình copy-paste (cho CP 956)

CP 282 thì không cần viết lý do, chỉ nhập mã hoặc bấm xác nhận. Lý do chỉ áp dụng cho CP 956 khi flow yêu cầu giải trình kèm CCCD. Đây là phần Facebook reviewer (người thật) đọc, quyết định khoảng 50% kết quả còn lại.

Mẫu A, Nick cá nhân thật bị nhầm

“Tôi tên [Họ Tên đầy đủ], sinh năm [năm sinh], là chủ sở hữu tài khoản này từ năm [năm tạo]. Tài khoản dùng cho mục đích cá nhân: kết nối bạn bè, gia đình và đồng nghiệp. Hôm nay tôi đăng nhập từ thiết bị quen thuộc thì bị yêu cầu xác minh. Tôi gửi kèm CCCD số [4 số cuối] để chứng minh danh tính. Mong Meta xem xét và mở lại tài khoản. Cảm ơn.”

Mẫu B, Nick dùng chạy ads / kinh doanh

“Tôi tên [Họ Tên], là chủ tài khoản này. Tài khoản đang được dùng để quản lý Trang [tên trang] và tài khoản quảng cáo phục vụ kinh doanh nhỏ [ngành hàng]. Việc tài khoản bị tạm dừng ảnh hưởng đến các chiến dịch đang chạy và doanh thu. Tôi cam kết tài khoản hoạt động đúng Tiêu chuẩn cộng đồng. Đính kèm CCCD số [4 số cuối]. Mong được xem xét.”

Mẫu C, Nick MMO (mình không khuyên cố, nhưng nếu cố)

“Tài khoản này tôi sử dụng để theo dõi các trang về [chủ đề]. Hôm nay đăng nhập bị yêu cầu xác minh nhưng tôi đã quên một số thông tin đăng ký ban đầu. Đính kèm giấy tờ tuỳ thân. Mong được hỗ trợ.”

Lưu ý: viết ngắn, không cảm xúc thái quá, không kể chuyện gia đình ốm đau (Facebook không quan tâm). Reviewer chỉ scan trong vài giây.

Kháng lần 1 bị từ chối, làm gì tiếp?

• Đợi tối thiểu 7 ngày trước khi nộp lại. Nộp gấp = Facebook đánh dấu spam, gần như chắc chắn fail tiếp.
• Đổi cách chụp CCCD: nền khác, ánh sáng khác, không dùng đúng file cũ.
• Quay lại video XMDT trong điều kiện ánh sáng khác.
• Đổi câu lý do, đừng copy y nguyên lần trước.
• Fail 2 lần liên tiếp với cùng mã CP 956 → mình thường dừng. Cứ cố nữa chỉ làm Facebook gắn flag “đối tượng cố tình” cho nick.

Có nên dùng dịch vụ kháng nick? Cảnh báo scam

Khi nào đáng trả tiền

• CP 956 phức tạp + nick có BM còn dư tiền ads, mất nick = mất luôn ngân sách.
• Bước XMDT khó (mặt không khớp avatar), bạn không biết setup ánh sáng / chọn góc.
• Bạn quá bận, nick có giá trị thật và chi phí dịch vụ thấp hơn giá trị đó.

Lưu ý: CP 282 thì không cần thuê dịch vụ. Bất kỳ shop nào báo giá kháng CP 282 trên 100k đều đang lợi dụng việc bạn không phân biệt được loại checkpoint.

Dấu hiệu shop kháng scam

• Cam kết 100% thành công, không ai cam kết được, kể cả mình.
• Đòi password Facebook (không dịch vụ tử tế nào cần pass).
• Giá trên 1 triệu cho nick cá nhân không có BM ads.
• Yêu cầu chuyển khoản trước toàn bộ, không chia bước.
• Page bán dịch vụ mới lập, không có review thật.

Mức giá tham khảo tháng 6/2026

• Kháng checkpoint 282: 0đ (tự làm), tối đa 50-100k nếu bạn thật sự lười.
• Kháng checkpoint 956 (chỉ CCCD): 150-300k.
• Hỗ trợ qua XMDT khi mặt không khớp: 200-400k.
• Kháng BM kèm ads còn tiền: 500k-1tr.

Đây là giá mình hỏi 4 shop quen tháng vừa rồi. Nếu báo cao hơn nhiều mà không có lý do (nick đặc biệt, BM lớn), bỏ qua.

Want a clean restart? Nếu nick này mở lại quá khó, mình có một checklist chọn proxy đúng và setup môi trường cho nick mới để giảm 80% khả năng dính checkpoint trong 30 ngày đầu. Bookmark lại nếu định nuôi nick mới.

Sau khi kháng xong, 7 ngày vàng để giữ nick

Nick vừa mở lại có “phiếu phạt ảo” trong hệ thống Facebook, bất kỳ hành vi lạ nào trong 7 ngày đầu đều có thể đẩy lại checkpoint, và lần này thường nhảy thẳng sang CP 956 (khó hơn nhiều).

• Không đổi info (tên, ngày sinh, avatar, email) trong tối thiểu 7 ngày.
• Không log thiết bị mới, giữ đúng máy + IP quen.
• Không chạy ads ngay, chờ ít nhất 72 tiếng.
• Không add bạn lạ, không inbox hàng loạt.
• Bật 2FA bằng app authenticator (Google Authenticator hoặc tương đương), không dùng 2FA qua SMS, SMS dễ bị Facebook coi là yếu tố nghi vấn khi đổi SIM, và cũng giúp lần sau nếu dính CP 282 thì bấm qua nhanh hơn.

Toàn bộ thao tác lâu dài cho việc giữ nick mình ghi trong bài cách nuôi nick Facebook từ A-Z, đọc trước khi xác minh xong vài tiếng để vào nick là làm đúng ngay.

FAQ, Câu hỏi thường gặp

Kháng checkpoint Facebook bao lâu thì được duyệt?

CP 282 thường 5-30 phút (vì chỉ là nhập mã). CP 956 trung bình 6-48 tiếng, có lần kéo đến 5-7 ngày khi Meta đang xử lý dồn (mùa lễ, đợt cập nhật chính sách).

Phân biệt checkpoint 282 và checkpoint 956 thế nào?

Đăng nhập trên trình duyệt PC, nhìn vài ký tự cuối URL Facebook redirect. Kết thúc ...282 là CP 282 (xác minh đăng nhập nhẹ, chỉ cần mã 6 số), kết thúc ...956 là CP 956 (két tím, bắt CCCD + selfie). Không nhìn URL được trên app điện thoại, phải dùng PC hoặc bật Desktop site.

XMDT là gì và khi nào Facebook bắt làm XMDT?

XMDT là bước quay video selfie xoay đầu để xác minh khuôn mặt khớp với CCCD vừa nộp. Không phải checkpoint riêng, là bước con xuất hiện trong flow CP 956 (két tím). Đôi khi CP 282 cũng nâng cấp sang XMDT nếu bạn nhập sai mã quá nhiều lần.

Kháng checkpoint 282 hoặc 956 không có CCCD được không?

CP 282: không cần CCCD, chỉ cần mã SMS/email hoặc thiết bị tin cậy. CP 956: bắt buộc CCCD, không có CCCD thì khả năng qua dưới 5% (Facebook đôi khi chấp nhận hộ chiếu, bằng lái, nhưng tỷ lệ thấp hơn nhiều).

Có thể nhờ người khác quay video XMDT thay không?

Không. Facebook AI so khuôn mặt trong video với ảnh CCCD vừa nộp + ảnh trong tài khoản (avatar, ảnh tag, ảnh up cũ). Mặt người khác sẽ bị reject, đồng thời nick bị gắn flag nặng hơn.

Có nên dùng CCCD người khác để kháng?

Không, đây là vi phạm pháp luật Việt Nam (giả mạo giấy tờ) và vi phạm Điều khoản dịch vụ Meta. Nếu Facebook phát hiện, nick bị khoá vĩnh viễn và bạn có rủi ro pháp lý thực sự. Mình không bao giờ làm và không khuyên ai làm.

Facebook bao lâu thì xoá nick vĩnh viễn sau checkpoint?

Theo trải nghiệm mình, nick CP 956 không kháng trong 30 ngày bắt đầu vào “queue chờ xoá”, trong 60-90 ngày thì khả năng phục hồi gần như bằng 0. CP 282 thì không có khái niệm xoá vĩnh viễn theo cách này, chỉ cần lấy lại được mã xác minh là vào.

Kết

Ba ý cần nhớ: CP 282 dễ (mã 6 số, 5 phút xong, đừng để shop lừa thu tiền), CP 956 khó (két tím, cần CCCD + selfie khớp avatar), và XMDT là bước con của CP 956, qua được mới coi như xong. Khi đã fail 2 lần liên tiếp với CP 956 hoặc nick là MMO mặt không khớp, biết bỏ cuộc cũng là một kỹ năng. Thời gian dành để cố cứu một nick chết có thể đủ để nuôi 2-3 nick mới sạch hơn.

Nếu bài này giúp bạn mở được nick, bookmark lại, Facebook đổi UI và quy trình ít nhất 6 tháng một lần, mình sẽ refresh khi flow đổi. Sau khi mở nick xong, đọc tiếp bài tránh checkpoint khi nuôi nick để 7 ngày vàng không thành 7 ngày kế tiếp dính lại.

---

Tài liệu tham khảo

• Meta Help Center, Tài khoản bị vô hiệu hoá
• Meta Transparency Center, Tiêu chuẩn cộng đồng

Internal Links Notes (cho biên tập)
– “tránh checkpoint khi nuôi nick” → pillar Nuôi Nick FB (cần tạo)
– “chọn proxy đúng” → bài Proxy nuôi nick (cần tạo)
– “cách nuôi nick Facebook từ A-Z” → pillar cluster Nuôi Nick (cần tạo)

YouTube embed (cho biên tập): chèn 1 video hướng dẫn quay XMDT đúng cách (chọn video tử tế từ channel cá nhân, không phải shop bán dịch vụ kháng) ở mục “Cách qua bước XMDT”.