Điện thoại bị theo dõi là nỗi lo có thật, nhưng phần lớn những dấu hiệu mà người ta hay kể — máy nóng, pin tụt nhanh, dữ liệu hao bất thường — đều là triệu chứng chung của hàng chục nguyên nhân vô hại hơn nhiều: một ứng dụng chạy ngầm, pin đã chai, hoặc bản cập nhật mới. Dấu hiệu thật sự đáng nghi lại nằm ở chỗ khác và có thể kiểm tra rất cụ thể: danh sách ứng dụng có quyền trợ năng, danh sách ứng dụng quản trị thiết bị, và danh sách phiên đăng nhập trên tài khoản của bạn. Đây là ba nơi phần mềm theo dõi bắt buộc phải để lại dấu vết mới hoạt động được, và bạn có thể rà soát xong chỉ trong vòng 5 phút.
Phân biệt lo lắng với dấu hiệu thật
Trước hết, hãy loại bỏ những dấu hiệu bị đồn thổi quá mức để tránh lo lắng vô ích:
- Máy nóng và pin tụt nhanh: Là triệu chứng chung của rất nhiều nguyên nhân như ứng dụng chạy ngầm, pin bị chai sau vài năm, chế độ đồng bộ liên tục hoặc do nhiệt độ môi trường. Đây gần như không phải là dấu hiệu bị theo dõi.
- Máy tự sáng màn hình hoặc tự khởi động lại: Thường xuất phát từ lỗi phần mềm hệ thống hoặc sự cố phần cứng thông thường.
- Tiếng lạ khi gọi điện: Thường do chất lượng đường truyền tín hiệu kém, không phải dấu hiệu bị nghe lén như trên phim ảnh.
Ngược lại, đây là những dấu hiệu đáng ngờ thực sự:
- Xuất hiện các ứng dụng lạ mà bạn không nhớ mình đã từng cài đặt.
- Chỉ báo camera hoặc micro (chấm nhỏ ở góc màn hình) tự động sáng lên khi bạn không mở bất kỳ ứng dụng nào.
- Nhận được thông báo đăng nhập tài khoản từ các thiết bị lạ.
- Ai đó biết những thông tin riêng tư mà họ chỉ có thể biết thông qua dữ liệu trên điện thoại của bạn.
- Màn hình hoặc cài đặt có dấu hiệu bị người khác cầm máy và thao tác trực tiếp.
Mẹo kiểm tra nhanh: Khi thấy chấm chỉ báo camera/micro sáng lên bất thường, hãy bấm trực tiếp vào chấm đó để xem chính xác ứng dụng nào đang truy cập thiết bị.
Bảng: dấu hiệu nào đáng lo, dấu hiệu nào không
| Dấu hiệu | Mức đáng nghi | Nguyên nhân thường gặp hơn | Việc nên làm |
|---|---|---|---|
| Máy nóng, pin tụt nhanh | Thấp | Ứng dụng ngầm, pin chai | Xem thống kê pin |
| Dữ liệu di động hao bất thường | Trung bình | Đồng bộ, tự cập nhật app | Xem thống kê dữ liệu theo app |
| Có app lạ không nhớ đã cài | Cao | Cài kèm khi tải app khác | Kiểm tra và gỡ |
| Chỉ báo camera/micro tự sáng | Cao | Ứng dụng chạy nền hợp lệ | Bấm vào xem app nào |
| App lạ có quyền trợ năng | Rất cao | Không có lý do chính đáng | Tắt quyền, gỡ app |
| App lạ trong quản trị thiết bị | Rất cao | Chỉ app quản lý công ty mới cần | Thu hồi quyền, gỡ |
| Thông báo đăng nhập lạ | Rất cao | Tài khoản bị lộ mật khẩu | Đổi mật khẩu, đăng xuất phiên |
| Máy tự sáng, tự khởi động lại | Thấp | Lỗi phần mềm hoặc phần cứng | Xử lý như lỗi thông thường |
Xem thêm: Cách lấy lại Zalo bị hack đơn giản, nhanh nhất
Ba nơi cần kiểm tra đầu tiên
Phần mềm theo dõi bắt buộc phải sở hữu các quyền đặc biệt mới có thể hoạt động, và những quyền này luôn để lại dấu vết ở ba vị trí cụ thể:
- Quyền trợ năng (Accessibility): Đây là nhóm quyền mạnh nhất trên điện thoại, cho phép ứng dụng đọc nội dung hiển thị trên màn hình và mô phỏng thao tác chạm. Tính năng này vốn được thiết kế để hỗ trợ người khiếm thị, nhưng lại là công cụ bị phần mềm theo dõi lợi dụng nhiều nhất. Hãy vào Cài đặt → Trợ năng và xem danh sách ứng dụng đang được cấp quyền. Nguyên tắc: Nếu bạn không chủ động bật quyền cho ứng dụng và không hiểu vì sao nó cần quyền đó, hãy tắt đi ngay. Rất ít ứng dụng thông thường cần đến quyền này.
- Ứng dụng quản trị thiết bị (Device Admin): Nhóm quyền này cho phép ứng dụng khóa máy, xóa toàn bộ dữ liệu hoặc đặt lại mật khẩu. Chỉ các ứng dụng quản lý công ty hoặc ứng dụng chống trộm chính thống mới cần đến. Hãy vào Cài đặt bảo mật → Quản trị thiết bị và thu hồi quyền của bất kỳ ứng dụng lạ nào. Lưu ý: Ứng dụng có quyền quản trị sẽ không thể gỡ theo cách thông thường; bạn phải thu hồi quyền quản trị trước rồi mới thực hiện gỡ ứng dụng.
- Phiên đăng nhập trên tài khoản: Hãy truy cập vào phần bảo mật của tài khoản chính (Google, iCloud, Facebook…), tìm mục Thiết bị đang đăng nhập. Nếu phát hiện thiết bị lạ, hãy chọn Đăng xuất khỏi tất cả thiết bị và tiến hành đổi mật khẩu ngay lập tức.
Kiểm tra quyền của từng ứng dụng
Sau khi soát ba vị trí trên, bạn hãy kiểm tra chi tiết các quyền truy cập cụ thể:
- Bảng điều khiển quyền riêng tư (Privacy Dashboard): Công cụ này hiển thị chi tiết ứng dụng nào đã truy cập camera, micro và vị trí trong 24 giờ qua. Hãy mở bảng điều khiển ra xem có ứng dụng nào tự ý truy cập vào những thời điểm bạn không cầm máy hay không.
- Quyền vị trí: Kiểm tra danh sách ứng dụng được phép truy cập vị trí, đặc biệt là chế độ “Luôn cho phép” (truy cập ngay cả khi không mở ứng dụng). Hãy chuyển các ứng dụng không cần thiết sang chế độ “Chỉ cho phép khi dùng ứng dụng”.
- Quyền đọc tin nhắn và nhật ký cuộc gọi: Rất ít ứng dụng thông thường cần hai quyền này. Nếu một ứng dụng không liên quan đến chức năng nghe gọi/nhắn tin lại đòi hỏi quyền truy cập, đó là dấu hiệu rất đáng ngờ.
- Quyền hiển thị trên ứng dụng khác: Quyền này cho phép ứng dụng vẽ đè giao diện lên màn hình khác, thường bị kẻ xấu lợi dụng để tạo màn hình đăng nhập giả nhằm đánh cắp thông tin.
- Ứng dụng cài từ nguồn ngoài (Sideloading): Hãy kiểm tra tùy chọn “Cho phép cài đặt ứng dụng từ nguồn không xác định”. Nếu tính năng này đang bật mà bạn không chủ động mở, hãy tắt đi và rà soát lại toàn bộ danh sách ứng dụng đã cài.
Việc rà soát quyền cũng giúp bạn chủ động phát hiện các ứng dụng ngốn pin bất thường, tương tự như cách kiểm tra ở bài Điện thoại tụt pin nhanh.
Sự thật về các mã bấm kiểu *#21#
Nhiều bài chia sẻ trên mạng khuyên bạn bấm *#21# hay *#62# để “biết máy có bị theo dõi không”. Đây là hiểu lầm cần được nói rõ, vì nó khiến nhiều người yên tâm sai chỗ.
Những mã này là mã dịch vụ của nhà mạng, và thứ duy nhất chúng cho bạn xem là trạng thái chuyển tiếp cuộc gọi (call forwarding): cuộc gọi đến số của bạn có đang được tự động chuyển sang một số khác hay không. Kết quả trả về chỉ liên quan tới cấu hình trên hệ thống nhà mạng.
Phần mềm theo dõi thì nằm bên trong máy, hoạt động qua quyền ứng dụng chứ không đụng gì tới cấu hình chuyển tiếp cuộc gọi. Vì vậy một chiếc máy bị cài phần mềm giám sát vẫn sẽ trả về kết quả “không có chuyển tiếp” hoàn toàn bình thường. Bấm mã xong thấy sạch không có nghĩa là máy sạch.
Điều đó không có nghĩa mã này vô dụng. Nếu bạn từng bị lừa bấm một dãy mã lạ do người khác đọc cho, việc kiểm tra chuyển tiếp cuộc gọi là hợp lý — vì kẻ gian có thể dùng cách này để cướp mã OTP gọi tới. Chỉ là đừng coi nó như công cụ phát hiện phần mềm theo dõi.
Kiểm tra trên iPhone: Safety Check và những nơi cần soát
iPhone có sẵn vài công cụ được thiết kế đúng cho tình huống này, nhưng ít người biết đến.
Kiểm tra an toàn (Safety Check) là tính năng có từ iOS 16, nằm ở Cài đặt → Quyền riêng tư & Bảo mật → Kiểm tra an toàn. Apple làm ra nó cho các tình huống nhạy cảm trong gia đình hoặc các mối quan hệ. Ở đây có hai lựa chọn: Quản lý chia sẻ và truy cập cho bạn xem lại từng người, từng ứng dụng đang nhận thông tin của bạn để gỡ bỏ có chọn lọc; còn Đặt lại khẩn cấp sẽ cắt toàn bộ chia sẻ với mọi người và mọi ứng dụng chỉ trong một lần bấm. Máy sẽ yêu cầu Face ID, Touch ID hoặc mật mã trước khi cho vào.
Chỉ báo camera và micro trên iPhone là chấm màu cam (micro) hoặc xanh lá (camera) ở góc trên màn hình. Kéo Trung tâm điều khiển xuống ngay lúc thấy chấm sáng, phần đầu bảng sẽ ghi tên ứng dụng vừa truy cập.
Thiết bị đang đăng nhập Apple Account: vào Cài đặt → bấm vào tên bạn ở trên cùng, kéo xuống dưới sẽ thấy danh sách toàn bộ thiết bị đang dùng chung tài khoản. Máy nào bạn không nhận ra, hãy chọn và gỡ khỏi tài khoản, sau đó đổi mật khẩu.
Chế độ phong tỏa (Lockdown Mode) là lớp bảo vệ mạnh nhất của iPhone, giới hạn nhiều tính năng để giảm bề mặt tấn công. Đây là chế độ dành cho người có nguy cơ cao chứ không phải cho tất cả mọi người, vì bật lên sẽ khiến một số ứng dụng và tệp đính kèm hoạt động hạn chế. Bạn tìm nó ở Cài đặt → Quyền riêng tư & Bảo mật → Chế độ phong tỏa.
Trên Android, hai nơi tương đương là Bảng điều khiển quyền riêng tư (Cài đặt → Quyền riêng tư) và danh sách thiết bị trong Tài khoản Google → Bảo mật → Thiết bị của bạn. Giao diện có thể khác nhau đôi chút giữa các hãng nhưng tên mục thì gần như giống nhau.
Đừng quên thẻ định vị đi theo bạn
Theo dõi không chỉ đến từ phần mềm trong máy. Một chiếc thẻ định vị nhỏ như AirTag hoặc các thẻ tương tự có thể được đặt trong túi xách, cốp xe hay balo, và nó bám theo bạn mà không cần đụng gì vào điện thoại.
Cả hai hệ điều hành hiện đều tự cảnh báo tình huống này. iPhone sẽ hiện thông báo dạng “Có thiết bị đang di chuyển cùng bạn”; Android cũng có cảnh báo thiết bị theo dõi không xác định trong phần cài đặt an toàn. Khi nhận được thông báo, bạn có thể bấm vào để máy phát âm thanh giúp tìm ra vị trí thẻ.
Nếu tìm thấy một thẻ lạ mà bạn chắc chắn không phải của mình, hãy tháo pin ra để nó ngừng gửi vị trí, và giữ lại thẻ đó thay vì vứt đi nếu bạn nghĩ sẽ cần đến sau này. Trong lúc lo lắng về việc bị định vị, nhiều người cũng nhầm lẫn giữa tính năng tìm thiết bị chính đáng và việc bị theo dõi — bạn có thể xem thêm cách tìm điện thoại bị mất để hiểu rõ ranh giới giữa hai việc này.
Nếu tìm thấy dấu hiệu đáng ngờ
- Thu hồi quyền trước khi gỡ: Tắt quyền trợ năng và thu hồi quyền quản trị thiết bị trước, sau đó mới tiến hành gỡ ứng dụng (nếu không nút gỡ bỏ sẽ bị mờ).
- Đổi mật khẩu từ một thiết bị khác: Đừng đổi mật khẩu trực tiếp trên chiếc máy đang nghi ngờ bị theo dõi, vì phần mềm theo dõi có thể ghi lại thao tác bàn phím. Hãy dùng máy tính hoặc điện thoại của người bạn hoàn toàn tin tưởng.
- Đăng xuất mọi phiên hoạt động: Truy cập phần bảo mật của từng tài khoản và đăng xuất khỏi tất cả các thiết bị.
- Bật xác thực hai lớp (2FA): Kích hoạt 2FA cho Email và các tài khoản quan trọng, đồng thời lưu mã khôi phục (Backup codes) ra giấy.
- Cập nhật hệ điều hành: Cập nhật điện thoại lên phiên bản mới nhất để vá các lỗ hổng bảo mật đã biết.
- Khôi phục cài đặt gốc (nếu cần): Nếu vẫn không yên tâm, hãy sao lưu dữ liệu cần thiết rồi tiến hành khôi phục cài đặt gốc. Lưu ý: Hãy cài đặt lại các ứng dụng thủ công thay vì khôi phục từ bản sao lưu ứng dụng, vì bản sao lưu có thể chứa lại chính phần mềm theo dõi đó.
Lưu ý an toàn quan trọng: Nếu bạn nghi ngờ người theo dõi là người quen biết và cảm thấy không an toàn về mặt cá nhân, hãy cân nhắc kỹ trước khi gỡ bỏ ứng dụng. Trong tình huống này, sự an toàn của bạn là ưu tiên hàng đầu; hãy tìm kiếm sự hỗ trợ từ người thân đáng tin cậy hoặc các tổ chức hỗ trợ chuyên môn trước khi thực hiện thao tác.
Cách phòng ngừa hiệu quả
Phần mềm theo dõi hầu như luôn cần một điều kiện tiên quyết: có người cầm được máy bạn trong vài phút. Vì vậy, các biện pháp phòng ngừa quan trọng nhất bao gồm:
- Đặt mật khẩu khóa màn hình mạnh: Đặt thời gian tự động khóa màn hình ngắn. Dù dùng vân tay hay khuôn mặt, hãy chắc chắn mật khẩu dự phòng không phải là chuỗi số dễ đoán.
- Quản lý thiết bị cẩn thận: Không đưa máy cho người khác cầm lâu khi máy đang mở khóa và tuyệt đối không dùng chung mật khẩu tài khoản với bất kỳ ai.
- Chỉ cài ứng dụng từ kho chính thức: Tắt tính năng cho phép cài đặt từ nguồn không xác định (File APK…).
- Bật xác thực hai lớp (2FA): Đây là lớp bảo vệ hiệu quả nhất vì nó ngăn chặn kẻ xấu đăng nhập ngay cả khi họ đã biết mật khẩu.
- Cập nhật hệ điều hành đều đặn: Giúp vá các lỗ hổng hệ thống mà phần mềm theo dõi có thể lợi dụng.
- Rà soát quyền ứng dụng định kỳ: Mất khoảng 5 phút mỗi vài tháng để kiểm tra lại các quyền đã cấp, giúp bạn vừa bảo mật vừa loại bỏ các ứng dụng chạy ngầm gây lỗi máy.
Sáu hiểu lầm phổ biến
- “Máy nóng và tụt pin là bị theo dõi”: Sai. Đây là triệu chứng chung của hàng chục nguyên nhân vô hại. Hãy xem thống kê tiêu thụ pin để tìm đúng ứng dụng gây hao pin.
- “Nghe tiếng lạ khi gọi điện là bị nghe lén”: Sai. Đó chỉ là do chất lượng đường truyền. Việc nghe lén ở tầng mạng điện thoại không tạo ra bất kỳ âm thanh lạ nào.
- “Cài ứng dụng diệt virus là an toàn tuyệt đối”: Sai. Phần mềm diệt virus không thể phát hiện hết mọi thứ, nhất là các ứng dụng được ai đó cài thủ công và cấp đủ quyền. Rà soát thủ công ba nơi trong bài này mang lại hiệu quả cao hơn.
- “Chỉ cần bấm gỡ ứng dụng là xong”: Sai. Các ứng dụng có quyền quản trị thiết bị sẽ khóa nút gỡ. Bạn bắt buộc phải thu hồi quyền quản trị trước.
- “Đổi mật khẩu ngay trên điện thoại bị nghi ngờ”: Sai. Nếu máy bị cài phần mềm theo dõi bàn phím, mật khẩu mới của bạn cũng sẽ bị lộ ngay lập tức. Hãy đổi mật khẩu từ một thiết bị an toàn khác.
- “Khôi phục cài đặt gốc rồi tải lại bản sao lưu là sạch”: Sai. Khôi phục từ bản sao lưu ứng dụng cũ có thể vô tình đưa phần mềm theo dõi quay trở lại máy. Hãy tải lại từng ứng dụng thủ công.
Checklist 8 bước chẩn đoán nhanh
Hãy dành 5 phút thực hiện lần lượt 8 bước sau để kiểm tra tình trạng bảo mật của máy:
- Bước 1: Vào Cài đặt Trợ năng, xem danh sách ứng dụng đang có quyền và tắt quyền của những ứng dụng lạ.
- Bước 2: Vào Quản trị thiết bị, thu hồi quyền của các ứng dụng bạn không nhận ra.
- Bước 3: Mở Bảng điều khiển quyền riêng tư, xem ứng dụng nào vừa truy cập camera, micro, vị trí gần đây.
- Bước 4: Kiểm tra danh sách ứng dụng đã cài, tiến hành gỡ bỏ những ứng dụng bạn không nhớ đã tải.
- Bước 5: Tắt tính năng cho phép cài đặt ứng dụng từ nguồn không xác định.
- Bước 6: Vào phần bảo mật tài khoản cá nhân, đăng xuất tất cả các phiên trên thiết bị lạ.
- Bước 7: Dùng một thiết bị an toàn khác để đổi mật khẩu và kích hoạt xác thực hai lớp (2FA).
- Bước 8: Cập nhật hệ điều hành lên bản mới nhất. Nếu vẫn không yên tâm, hãy sao lưu dữ liệu, khôi phục cài đặt gốc và cài lại ứng dụng thủ công.
Khi nghi ngờ liên quan tới người quen
Đây là tình huống cần cách tiếp cận cẩn trọng hơn, vì vấn đề không còn thuần túy là kỹ thuật:
- Thực tế phổ biến: Phần lớn các trường hợp theo dõi điện thoại trong thực tế đến từ người có cơ hội tiếp cận vật lý với máy — thường là người quen biết. Điều này khiến tình huống trở nên nhạy cảm.
- Không vội vàng đối chất: Đừng vội đối chất khi bạn chưa ở nơi an toàn hoặc chưa có sự hỗ trợ. Việc gỡ bỏ phần mềm theo dõi có thể bị phát hiện ngay khi dữ liệu ngắt kết nối. Nếu lo ngại về phản ứng tiêu cực của đối phương, hãy tìm kiếm sự giúp đỡ từ người thân tin cậy hoặc các tổ chức hỗ trợ trước khi thao tác.
- Sử dụng thiết bị dự phòng: Chuẩn bị một chiếc điện thoại riêng biệt mà người đó hoàn toàn không biết sẽ là phương án an toàn hơn việc dọn dẹp chiếc máy hiện tại.
- Lưu lại bằng chứng: Chụp màn hình danh sách ứng dụng, quyền được cấp và thời điểm phát hiện trước khi gỡ bỏ bất kỳ thứ gì, phòng trường hợp bạn cần sử dụng đến sau này.
- Ưu tiên sự an toàn cá nhân: Nếu bạn cảm thấy bản thân không an toàn, đây không còn là sự cố của một chiếc điện thoại. Hãy chia sẻ với người bạn thực sự tin tưởng và liên hệ với các tổ chức hỗ trợ chuyên môn để nhận trợ giúp kịp thời.
Xem thêm: Cách khôi phục tài khoản Gmail đã xóa hoặc bị hack nhanh chóng, đơn giản
Câu hỏi thường gặp
Máy nóng và tụt pin nhanh có phải bị theo dõi không?
Hầu như không. Đây là triệu chứng chung của rất nhiều nguyên nhân phổ biến hơn: ứng dụng chạy ngầm, pin đã chai sau vài năm, hoặc bản cập nhật hệ điều hành mới. Hãy mở thống kê pin để tìm đúng ứng dụng đang tiêu thụ nhiều thay vì lo lắng vô ích.
Bấm mã *#21# có biết được máy bị theo dõi không?
Không. Mã này chỉ cho biết cuộc gọi đến số của bạn có đang bị chuyển tiếp sang số khác hay không, tức là một cấu hình nằm ở phía nhà mạng. Phần mềm theo dõi cài trong máy hoạt động qua quyền ứng dụng nên hoàn toàn không xuất hiện trong kết quả của mã này.
Ba nơi cần kiểm tra đầu tiên là gì?
Danh sách ứng dụng có quyền trợ năng, danh sách ứng dụng quản trị thiết bị, và danh sách phiên đăng nhập trên tài khoản chính của bạn. Đây là ba chỗ mà phần mềm theo dõi buộc phải để lại dấu vết mới hoạt động được.
Kiểm tra an toàn trên iPhone dùng thế nào?
Vào Cài đặt, chọn Quyền riêng tư và Bảo mật, rồi chọn Kiểm tra an toàn. Tính năng này có từ iOS 16, cho bạn xem lại từng người và từng ứng dụng đang nhận thông tin của bạn, hoặc cắt toàn bộ chia sẻ chỉ trong một lần bấm bằng lựa chọn Đặt lại khẩn cấp.
Vì sao quyền trợ năng lại nguy hiểm?
Vì nó cho phép ứng dụng đọc nội dung hiển thị trên màn hình và mô phỏng thao tác chạm. Tính năng này sinh ra để hỗ trợ người khiếm thị, nhưng cũng chính là quyền mà phần mềm theo dõi cần nhất. Rất ít ứng dụng thông thường có lý do chính đáng để xin quyền này.
Vì sao không gỡ được ứng dụng nghi ngờ?
Vì nó đang giữ quyền quản trị thiết bị, đó là cách các ứng dụng loại này tự bảo vệ và khiến nút gỡ bị mờ đi. Bạn phải vào phần cài đặt bảo mật để thu hồi quyền quản trị trước, sau đó mới gỡ ứng dụng theo cách thông thường.
Nên đổi mật khẩu trên máy nào?
Trên một thiết bị khác mà bạn tin tưởng, không phải chính chiếc máy đang nghi ngờ. Nếu trong máy có phần mềm ghi lại thao tác bàn phím thì mật khẩu mới cũng bị lộ ngay khi bạn vừa nhập xong.
Khôi phục cài đặt gốc có sạch hoàn toàn không?
Có, với một điều kiện quan trọng: hãy cài lại từng ứng dụng thủ công thay vì khôi phục từ bản sao lưu ứng dụng cũ. Khôi phục sao lưu có thể vô tình đưa chính phần mềm theo dõi đó quay trở lại máy.
Tạm kết
Điều đáng nhớ nhất là đừng chẩn đoán bằng cảm giác. Máy nóng và tụt pin khiến rất nhiều người lo lắng vô ích, trong khi dấu hiệu thật thì nằm ở ba danh sách rất cụ thể mà bạn mở ra xem trong năm phút: quyền trợ năng, quyền quản trị thiết bị, và các phiên đăng nhập. Nếu ba nơi đó sạch sẽ, khả năng cao là bạn đang gặp một lỗi thông thường chứ không phải bị theo dõi. Còn nếu tìm thấy điều bất thường và bạn nghi ngờ nó liên quan tới một người quen biết, hãy nhớ rằng sự an toàn của bạn quan trọng hơn chiếc điện thoại – và đó là lúc nên tìm tới người bạn tin tưởng thay vì tự xử lý một mình.
