3+ cách kiểm tra điện thoại có bị theo dõi không nhanh nhất

Cách kiểm tra điện thoại có bị theo dõi không nên bắt đầu từ quyền ứng dụng, tài khoản và cấu hình bảo mật, không phải một mã bí mật hay danh sách “dấu hiệu chắc chắn”. Pin hao, máy nóng, tiếng nhiễu khi gọi hoặc dữ liệu tăng chỉ là tín hiệu cần đối chiếu. Quy trình dưới đây giúp kiểm tra có hệ thống và giảm nguy cơ tự làm mất dữ liệu.
Checklist nhanh trong 10 phút
- Kiểm tra camera, micro, vị trí, danh bạ và tệp trong Trình quản lý quyền.
- Xem danh sách ứng dụng, ngày cài, mức dùng pin và dữ liệu.
- Kiểm tra quyền Trợ năng, Quản trị thiết bị, VPN và cấu hình quản lý.
- Xem thiết bị/phiên đăng nhập trong Apple Account, Google Account và các ứng dụng nhắn tin.
- Cập nhật hệ điều hành; trên Android, bật Google Play Protect.
- Nếu thấy bất thường, ghi lại trước khi thu hồi quyền hoặc gỡ app.
Đừng kết luận từ một dấu hiệu
Pin chai, cập nhật nền, sóng di động yếu, sao lưu ảnh và ứng dụng lỗi có thể gây ra những biểu hiện giống theo dõi. Tiếng vọng hoặc ngắt quãng khi gọi thường liên quan chất lượng mạng; không tự nó chứng minh cuộc gọi bị nghe lén. Cần tìm mối liên hệ cụ thể: app nào dùng quyền gì, vào thời điểm nào, có phù hợp với chức năng của app hay không.
Ba nhóm cần phân biệt
- Thiết bị: app lạ, quyền rộng, cấu hình quản trị hoặc hệ điều hành cũ.
- Tài khoản: người khác biết mật khẩu, còn phiên đăng nhập hoặc nhận được mã khôi phục.
- Chia sẻ hợp lệ nhưng đã quên: chia sẻ vị trí, album, lịch, nhóm gia đình hoặc thiết bị nhà thông minh.
Kiểm tra Android theo từng lớp
1. Quyền ứng dụng
Vào Cài đặt, mở Bảo mật & quyền riêng tư hoặc Trình quản lý quyền. Kiểm tra Camera, Microphone, Vị trí, SMS, Nhật ký cuộc gọi, Danh bạ và Tệp. Chuyển app không cần quyền sang “Không cho phép” hoặc “Hỏi mỗi lần”. Xem hướng dẫn quản lý quyền Android của Google.
2. Quyền đặc biệt
Kiểm tra Dịch vụ trợ năng, Ứng dụng quản trị thiết bị, Quyền hiển thị trên ứng dụng khác, Truy cập thông báo, Cài ứng dụng không rõ nguồn và VPN. Đây là các quyền có thể bị lạm dụng, nhưng cũng được nhiều ứng dụng hợp lệ sử dụng. Hãy xác minh tên nhà phát triển và mục đích trước khi tắt.
3. Play Protect và cập nhật
Mở Google Play, chọn hồ sơ, Play Protect và quét. Google Play Protect có thể kiểm tra app có hành vi có hại và cảnh báo/gỡ một số app. Kết quả sạch không bảo đảm thiết bị không có rủi ro, đặc biệt nếu vấn đề nằm ở tài khoản hoặc chia sẻ vị trí.
Kiểm tra iPhone theo từng lớp
1. Privacy & Security
Trong Cài đặt, mở Quyền riêng tư & Bảo mật và xem Camera, Micro, Vị trí, Ảnh, Danh bạ, Bluetooth và Mạng cục bộ. Thu hồi quyền không cần thiết. Nếu nghi camera/micro bị dùng, hãy xem hướng dẫn kiểm tra camera điện thoại và chỉ báo màu trên thanh trạng thái.
2. Safety Check và thiết bị liên kết
Trên iPhone dùng iOS 16 trở lên, Safety Check hỗ trợ xem lại chia sẻ với người và app, thiết bị gắn với tài khoản và một số quyền truy cập. Kiểm tra thêm Cài đặt chung, VPN & Quản lý thiết bị. Cấu hình của cơ quan hoặc trường học có thể hợp lệ, nên không xóa khi chưa hỏi bộ phận quản trị.
Kiểm tra tài khoản, không chỉ điện thoại
- Xem danh sách thiết bị và phiên đăng nhập trong Apple Account hoặc Google Account.
- Kiểm tra email/số điện thoại khôi phục, quy tắc chuyển tiếp email và ứng dụng được cấp quyền.
- Trong Zalo, Facebook, WhatsApp, Telegram và các app khác, xem thiết bị/phiên đăng nhập nếu nền tảng cung cấp.
- Đổi mật khẩu từ thiết bị an toàn, dùng mật khẩu riêng và bật xác minh hai bước.
- Không chia sẻ mã OTP, mã khôi phục hoặc cho người hỗ trợ điều khiển máy từ xa.
Mã USSD có phát hiện được nghe lén không?
Một số mã USSD có thể hiển thị cài đặt chuyển tiếp cuộc gọi trên một số nhà mạng. Chuyển tiếp có thể được bật hợp lệ cho hộp thư thoại hoặc số khác; kết quả không chứng minh điện thoại bị cài phần mềm theo dõi. Mã không hoạt động giống nhau trên mọi mạng và không thay thế việc kiểm tra quyền, app, tài khoản. Khi không rõ, liên hệ kênh chính thức của nhà mạng.
SIM, tài khoản nhà mạng và thiết bị là ba việc khác nhau
Nếu điện thoại bất ngờ mất sóng trong khi khu vực vẫn có mạng, xuất hiện thông báo thay SIM/eSIM hoặc mã xác minh không do bạn yêu cầu, hãy liên hệ nhà mạng từ kênh chính thức và bảo vệ email/tài khoản ngân hàng. App trên máy, tài khoản đám mây và hồ sơ thuê bao có thể bị ảnh hưởng độc lập; reset máy không tự bảo vệ hai phần còn lại.
Ba mức xử lý theo rủi ro
Mức 1: chưa thấy dấu vết cụ thể
Cập nhật máy, thu hồi quyền dư thừa, gỡ app không dùng và đổi mật khẩu tài khoản quan trọng. Theo dõi pin/dữ liệu thêm vài ngày.
Mức 2: có app, quyền hoặc phiên đăng nhập lạ
Ghi lại bằng chứng, thu hồi quyền, đăng xuất phiên lạ, đổi mật khẩu từ máy an toàn và gỡ app sau khi đã lưu thông tin cần thiết.
Mức 3: có nguy cơ bạo lực hoặc tội phạm
Không đối chất hoặc xóa app nếu việc đó có thể làm nguy cơ tăng. FTC khuyến nghị cân nhắc an toàn và dùng thiết bị khác để tìm hỗ trợ khi nghi stalkerware liên quan người bạo hành.
Khi nào nên khôi phục cài đặt gốc?
Reset là bước cuối khi đã bảo toàn tài liệu, bảo vệ tài khoản và chuẩn bị mã khôi phục. Sau reset, cập nhật hệ điều hành trước, cài từng app cần thiết từ kho chính thức và xem lại quyền. Tránh khôi phục nguyên trạng toàn bộ nếu nghi bản sao lưu chứa app/cấu hình có vấn đề. Nếu cần phân tích pháp y, không reset trước khi hỏi chuyên gia hoặc cơ quan tiếp nhận.
Khi nào cần chuyên gia?
Nên tìm chuyên gia an toàn thông tin khi app lạ không thể gỡ, quyền tự bật lại, tài khoản liên tục bị chiếm, có giao dịch lạ hoặc cần bảo toàn thiết bị làm chứng cứ. Đơn vị hỗ trợ phải nêu rõ phạm vi, không yêu cầu mật khẩu/OTP, có biên nhận thiết bị và không cam kết phát hiện 100% mọi hình thức theo dõi.
Câu hỏi thường gặp
Phần mềm bảo mật báo sạch thì đã an toàn chưa?
Chưa thể kết luận. Công cụ quét là một lớp, còn cần kiểm tra phiên đăng nhập, chia sẻ vị trí, quyền ứng dụng và cấu hình quản lý.
Có nên tháo SIM và tắt mạng ngay?
Nếu đang có giao dịch lạ hoặc nguy cơ dữ liệu tiếp tục gửi đi, ngắt kết nối có thể là biện pháp tạm thời. Tuy nhiên nó không xóa app, không bảo vệ tài khoản và có thể làm mất khả năng liên lạc khẩn cấp. Hãy chuẩn bị kênh an toàn khác.
Có thể nhờ thám tử truy ra ai đang theo dõi không?
Không thể cam kết danh tính chỉ từ triệu chứng của máy. Phạm vi phù hợp là hệ thống hóa sự kiện và tài liệu mà khách hàng có quyền cung cấp, sau đó chuyển cho chuyên gia kỹ thuật hoặc cơ quan có thẩm quyền khi cần.
Nguồn được kiểm tra ngày 28/09/2026. Giao diện và tên mục cài đặt có thể khác theo phiên bản Android, iOS và hãng thiết bị.